Condividi tramite


Creazione di applicazioni affiliate

In questo argomento viene descritto come iniziare a utilizzare le applicazioni affiliate con Single Sign-On (SSO).

Nota

Se vengono restituiti errori SSO, verificare di avere utilizzato un account di dominio durante la configurazione di BizTalk Server, in quanto questo fattore influisce sul funzionamento del servizio ESSO. SSO funziona solo con un account di dominio.

Creazione di un'applicazione affiliata

Per creare un'applicazione affiliata

  1. In Pannello di controllo aprire Servizi e verificare che il servizio Enterprise Single Sign-On sia in esecuzione.

  2. In un prompt dei comandi passare alla cartella Enterprise Single Sign-On.

    Ad esempio:

    C:\Programmi\File comuni\Enterprise Single Sign-On>

  3. Utilizzare i comandi di Enterprise Single Sign-On. Per un elenco dei comandi, utilizzare l'opzione -help.

    Screenshot di una finestra dei comandi di sistema Windows che mostra un elenco di comandi di Sign-On enterprise con sintassi e descrizioni.

  4. Per creare l'applicazione affiliata utilizzando *.XML come inizio, digitare il comando seguente:

    ssomanage.exe -createapps C:\SSOtest\AffiliateApplication.xml

    dove:

    C:\SSOtest è la cartella che contiene l'XML dell'applicazione.

    AffiliateApplication.xml è il file XML dell'applicazione creata che contiene le informazioni Single Sign-On.

    Ad esempio:

    <?xml version="1.0"?>  
    <SSO>  
         <application name="JDEdwardsApp">  
              <description>JDEdwards SSO Application</description>  
              <contact>someone@microsoft.com</contact>  
              <userGroup>ibi\Domain Users</userGroup>  
              <!—-an existing group on the domain controller - >   
              <appAdminGroup>ibi\YourID</appAdminGroup>  
              <!-- an existing account within the domain group - >   
              <field ordinal="0" label="User ID" masked="no" />  
              <field ordinal="1" label="Password" masked="yes" />  
              <flags groupApp="no" allowTickets="yes" enableApp="yes"/>  
         </application>  
    </SSO>  
    

Creazione di ticket Single Sign-On

Per creare ticket SSO

  1. Digitare il seguente comando per controllare il comportamento dei ticket SSO:

    ssomanage.exe -tickets yes yes

  2. Rispondere alle domande:

    ssomanage -tickets <allowed yes | no> <validate yes | no>

    Al termine verrà visualizzato un messaggio di conferma:

    Server SSO in uso su questo computer. Operazione riuscita.

Abilitazione dell'XML dell'applicazione affiliata

Per abilitare l'Application XML dell'applicazione affiliata

  1. Digitare il comando seguente:

    ssomanage -enableapp JDEdwardsApp

  2. Digitare il seguente comando per visualizzare l'elenco delle applicazioni e verificare la creazione dell'applicazione:

    ssoclient.exe –listapps

    Le applicazioni affiliate disponibili per l'utilizzo verranno visualizzate in un elenco.

    Applications available for IBI\YourID - JDEdwardsApp

  3. Digitare il comando seguente per impostare le credenziali dell'applicazione affiliata:

    ssoclient.exe -setcredentials JDEdwardsApp

  4. Immettere il nome utente e la password quando richiesti. Immettere le credenziali di accesso per l'applicazione affiliata JDEdwardsApp. Ad esempio, immettere l'ID utente e la password di tale utente per accedere al sistema tramite il server SSO.

    • ID utente: utente

    • Password: ******

    • Conferma Password: ******

  5. L'applicazione affiliata verrà visualizzata nell'elenco a discesa della finestra di dialogo Proprietà del trasporto dell'adapter BizTalk per JD Edwards OneWorld.

Vedere anche

Sicurezza nell'adattatore