Compartir a través de


Configuración de los vales de Sign-On único de empresa

Puede usar el Snap-In de Microsoft Management Console (MMC) o la línea de comandos para controlar el comportamiento de vales para todo el sistema single Sign-On (SSO), incluido si se permiten vales y si el sistema debe validar los vales. Puede usar , No, Activado o Desactivado para indicar si se permiten o validan vales. Estas palabras son independientes de mayúsculas y minúsculas y se deben usar independientemente de la configuración de idioma.

Si tiene instalada la característica de administración de SSO en un equipo remoto, puede realizar la operación issueTicket remota. Tenga en cuenta que se cifra todo el tráfico entre el módulo Administración de SSO y el módulo Tiempo de ejecución (servicio ENTSSO).

Mediante la utilidad de línea de comandos, ssomanage.exe, puede especificar el tiempo de espera del vale en el nivel de aplicación afiliada solo cuando se realiza una actualización de la aplicación, no en el momento de la creación. Solo un administrador de SSO puede configurar vales en el nivel de sistema de SSO y en el nivel de aplicación afiliada. Si la creación de vales está deshabilitada en el nivel del sistema, tampoco se puede usar en el nivel de aplicación afiliada. Puede habilitar vales en el nivel del sistema y deshabilitarlos en el nivel de aplicación afiliada. Si la validación está habilitada en el nivel del sistema, también se requiere validación de vales en el nivel de aplicación afiliada. Puede deshabilitar la validación en el nivel de sistema y habilitarla en el nivel de aplicación afiliada.

Si se especifica el tiempo de espera de vale tanto en el nivel de sistema como en el nivel de aplicación afiliada, se usa el especificado en el nivel de aplicación afiliada para determinar el tiempo de expiración del vale.

Para obtener más información sobre los vales y la validación de vales, consulte SSO Tickets.

Para configurar los vales de inicio de sesión único mediante el Snap-In MMC para la aplicación afiliada

  1. Haga clic en Inicio, seleccione Programas, haga clic en Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Aplicaciones afiliadas .

  3. Haga clic con el botón derecho en Aplicación afiliaday, a continuación, haga clic en Propiedades.

  4. Haga clic en la pestaña Opciones .

  5. Seleccione Permitir vales y configure el tiempo de espera del vale según corresponda.

Para configurar los vales de nivel de sistema de SSO mediante la línea de comandos

  1. Haga clic en Inicio, haga clic en Ejecutary, a continuación, escriba cmd.

  2. En el símbolo del sistema, vaya al directorio de instalación enterprise Single Sign-On.

    El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

  3. Escriba ssomanage –tickets <allowed yes/no>``<validate yes/no>, donde <se permite sí/no> indica si se permitirán los vales o no, y <validar sí/no> indica si los vales deben validarse después de canjearlos.

    Nota

    Puede usar , no, activado o desactivado para indicar si se permiten o validan vales. Estas palabras son independientes de mayúsculas y minúsculas y se deben usar independientemente de la configuración de idioma.

Consulte también

Aspectos básicos de Enterprise Single Sign-On
Tareas de Enterprise Single Sign-On