Come configurare i ticket Enterprise singolo Sign-On

È possibile usare il Snap-In Microsoft Management Console (MMC) o la riga di comando per controllare il comportamento dei ticket per l'intero sistema Single Sign-On (SSO), incluso se consentire i ticket e se il sistema deve convalidare i ticket. È possibile usare , No, o No per indicare se consentire o convalidare i ticket. Queste parole sono indipendenti dalla distinzione tra maiuscole e minuscole e devono essere usate indipendentemente dalle impostazioni della lingua.

Se la funzionalità Amministrazione SSO è installata in un computer remoto, è possibile eseguire l'operazione IssueTicket remota. Si noti che tutto il traffico tra il modulo Amministrazione SSO e il modulo Runtime (servizio ENTSSO) è crittografato.

Usando l'utilità della riga di comando ssomanage.exe, è possibile specificare il timeout del ticket a livello di applicazione affiliata solo quando viene eseguito un aggiornamento dell'applicazione, non in fase di creazione. Solo un amministratore SSO può configurare i ticket a livello di sistema SSO e a livello di applicazione affiliata. Se il ticketing è disabilitato a livello di sistema, non può essere usato neanche a livello di applicazione affiliata. È possibile abilitare i ticket a livello di sistema e disabilitarli a livello di applicazione affiliata. Se la convalida è abilitata a livello di sistema, la convalida dei ticket è necessaria anche a livello di applicazione affiliata. È possibile disabilitare la convalida a livello di sistema e abilitarla a livello di applicazione affiliata.

Se il timeout del ticket viene specificato sia a livello di sistema che a livello di applicazione affiliata, viene usato quello specificato a livello di applicazione affiliata per determinare l'ora di scadenza del ticket.

Per altre informazioni sui ticket e sulla convalida dei ticket, vedere Ticket SSO.

Per configurare i ticket SSO usando il Snap-In MMC per l'applicazione affiliata

  1. Fare clic su Start, scegliere Programmi, fare clic su Microsoft Enterprise Single Sign-On e quindi fare clic su Amministrazione SSO.

  2. Nel riquadro ambito dello snap-in MMC ENTSSO espandere il nodo Applicazioni affiliate .

  3. Fare clic con il pulsante destro del mouse su Applicazione affiliata e quindi scegliere Proprietà.

  4. Scegliere la scheda Options (Opzioni) .

  5. Selezionare Consenti ticket e configurare il timeout del ticket in base alle esigenze.

Per configurare i ticket a livello di sistema SSO tramite la riga di comando

  1. Fare clic su Start, scegliere Esegui e quindi digitare cmd.

  2. Al prompt dei comandi passare alla directory Enterprise di Sign-On di installazione.

    La directory di installazione predefinita è< unità>:\Programmi\File comuni\Enterprise Single Sign-On.

  3. Il ssomanage –tickets <allowed yes/no>``<validate yes/no>tipo , dove <consentito sì/no> indica se i ticket saranno consentiti o meno e <la convalida sì/no> indica se i ticket devono essere convalidati dopo che sono stati riscattati.

    Nota

    È possibile usare , no, on o off per indicare se consentire o convalidare i ticket. Queste parole sono indipendenti dalla distinzione tra maiuscole e minuscole e devono essere usate indipendentemente dalle impostazioni della lingua.

Vedere anche

Enterprise informazioni di Sign-On single Sign-On
Enterprise singole Sign-On attività