Condividi tramite

Impostazioni del Registro di sistema usate per il Single Sign-On 3270

  • Articolo

La funzionalità Single Sign-On 3270 dipende dall'analisi di Microsoft® Host Integration Server 3270 unità logiche (LUS) usate nel processo di accesso per parole chiave speciali definite nel Registro di sistema nel computer che esegue Host Integration Server. I valori per queste parole chiave speciali possono essere definiti dall'amministratore di sistema nel computer che esegue Host Integration Server.

Le impostazioni del Registro di sistema usate dal processo single Sign-On 3270 si trovano nel nodo del Registro di sistema HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services . Le voci seguenti vengono installate nella sottochiave SNASERVR\PARAMETERS :

3270SSOPadByte
Questa voce deve essere impostata su una stringa ASCIIZ da usare come carattere per il testo sostitutivo del riempimento nel nome utente o nella password se queste stringhe sono più brevi rispetto alla lunghezza delle stringhe di tag speciali definite di seguito. Il valore predefinito per questo carattere di pad è il carattere di spazio ASCII.

3270SSOPostReplaceCount
Questa voce deve essere impostata su una DWORD che rappresenta il numero di catene di messaggi di ur da analizzare dopo la sostituzione del testo per il nome utente o la password. Il valore predefinito per questo numero è 10.

3270SSOPrefix
Questa voce deve essere impostata su una stringa ASCIIZ da usare come stringa di tag di prefisso speciale in combinazione con il nome utente e i tag password. Il valore predefinito di questa stringa è MS$.

3270SSOPwdTag
Questa voce deve essere impostata su una stringa ASCIIZ da usare come stringa di tag speciale in combinazione con il tag 3270SSOPrefix nella definizione della stringa di password host speciale che verrà sostituita. Il valore predefinito di questa stringa è SAMEP, quindi la stringa di password host predefinita analizzata e sostituita è MS$SAMEP. Si noti che la lunghezza della stringa password analizzata per (MS$SAMEP, ad esempio) determina la lunghezza massima della stringa di password che può essere inviata all'host usando Single Sign-On. Questo limite si verifica perché la sostituzione della password non può modificare la lunghezza del messaggio di dati. Si noti che il valore di questa stringa deve essere diverso dal valore della voce 3270SSOUserTag per l'Sign-On single per funzionare correttamente.

3270SSOReplaceCount
Valore DWORD che influisce sul valore di timeout per la sostituzione della password. Gli ID utente e le password verranno sostituiti in ogni catena nelle sessioni LU-SSCP e PLU-SLU fino alla scadenza del timer. Per impostazione predefinita, il timer verrà impostato su 30 secondi, ma questo comportamento può essere riconfigurato nel Registro di sistema usando le voci del Registro di sistema 3270SSOReplaceCount e 3270SSOReplaceTimer . Il timer viene avviato quando open SSCP viene ricevuto dal nodo.

Se la voce del Registro di sistema 3270SSOReplaceCount è definita e la voce del Registro di sistema 3270SSOReplaceTimer non è definita, il nodo conta questo numero di UR (solo nella sessione PLU-SLU) prima che si verifichi il timeout. Se vengono definite entrambe le voci del Registro di sistema 3270SSOReplaceCount e 3270SSOReplaceTimer, il valore per 3270SSOReplaceCount verrà usato per determinare quando si verificherà un timeout. Per impostazione predefinita, questa chiave non è definita e il nodo viene predefinito per un timeout di 30 secondi.

3270SSOReplaceTimer
Valore DWORD che influisce sul valore di timeout per la sostituzione della password. Gli ID utente e le password verranno sostituiti in ogni catena nelle sessioni LU-SSCP e PLU-SLU fino alla scadenza del timer. Per impostazione predefinita, il timer verrà impostato su 30 secondi, ma questo comportamento può essere riconfigurato nel Registro di sistema usando le voci del Registro di sistema 3270SSOReplaceCount e 3270SSOReplaceTimer . Il timer viene avviato quando open SSCP viene ricevuto dal nodo.

Se la voce del Registro di sistema 3270SSOReplaceTimer è definita e 3270SSOReplaceCount non è definita, il nodo usa questo valore in secondi prima che si verifichi il timeout. Se vengono definite entrambe le voci del Registro di sistema 3270SSOReplaceCount e 3270SSOReplaceTimer, il valore per 3270SSOReplaceCount verrà usato per determinare quando si verificherà un timeout. Per impostazione predefinita, questa chiave non è definita e il nodo viene predefinito per un timeout di 30 secondi.

3270SSOUserTag
Questa voce deve essere impostata su una stringa ASCIIZ da usare come stringa di tag speciale in combinazione con il tag 3270SSOPrefix nella definizione della stringa nome utente speciale che verrà sostituita. Il valore predefinito di questa stringa è SAMEU, quindi la stringa nome utente predefinita analizzata e sostituita è MS$SAMEU. Si noti che la lunghezza della stringa nome utente analizzata per (MS$SAMEU, ad esempio) determina la lunghezza massima della stringa nome utente che può essere inviata all'host usando Single Sign-On. Questo limite si verifica perché la sostituzione del nome utente non può modificare la lunghezza del messaggio di dati. Si noti che il valore di questa stringa deve essere diverso dal valore della voce 3270SSOPwdTag per l'Sign-On single per funzionare correttamente.