如何啟用企業單一Sign-On

啟用命令會啟用整個 Enterprise Single Sign-On (SSO) 系統。 執行啟用命令之後,啟用所有單一Sign-On伺服器之前會有短暫的延遲,因為每部伺服器都會輪詢認證資料庫以取得最新的全域資訊。

若您要設定 SSO 系統中的分支機構應用程式與對應,則還需建立分支機構應用程式。 SSO 聯盟系統管理員建立分支機搆應用程式之後,應用程式管理員可以對其進行變更,而使用者 (使用者) 可以建立自己的對應。 如需詳細資訊,請參閱管理分支機搆應用程式和管理使用者對應

若要啟用使用 MMC 嵌入式管理單元的 SSO 系統

  1. 依序按一下 [開始]、[ 程式]、[ Microsoft 企業單一登入],然後按一下 [ SSO 管理]。

  2. 在 ENTSSO MMC 嵌入式管理單元的範圍窗格中,展開 [企業單一登入] 節點。

  3. 以滑鼠右鍵按一下 [系統],然後按一下 [ 啟用]。

使用命令列啟用 SSO 系統

  1. 按一下 [開始],按一下 [ 執行],然後輸入 cmd

  2. 在命令提示字元中,移至 Enterprise Single Sign-On 安裝目錄。

    預設安裝目錄是< 磁片磁碟機 >:\Program Files\Common Files\Enterprise 單一登入。

  3. 輸入 ssomanage –enablesso

啟用 SSO 以建立分支機構應用程式與對應

  1. 以 SSO 系統管理員或 SSO 分支機構系統管理員身分登入 SSO 伺服器,或在擁有 SSO 的 SSO 管理子服務的電腦上登入。

  2. 按一下 [開始],按一下 [ 執行],然後輸入 cmd

  3. 在命令提示字元中,移至 Enterprise Single Sign-On 安裝目錄。

    預設安裝目錄是< 磁片磁碟機 >:\Program Files\Common Files\Enterprise 單一登入。

  4. 輸入 ssomanage -enablesso 以啟用企業單一Sign-On服務。

  5. 以 SSO 分支機構系統管理員身分登入。

  6. 輸入 ssomanage -createapps <application file> 以建立分支機搆應用程式,其中< 應用程式檔 >是包含聯盟應用程式定義的 XML 檔案。

另請參閱

如何設定企業單一Sign-On伺服器
如何停用企業單一登入
如何更新認證資料庫
企業單一Sign-On工作