通过

创建关联应用程序

  • 项目

下列步骤介绍了如何开始使用关联应用程序和单一登录 (SSO)。

注意

如果收到 SSO 错误，请确认您配置 BizTalk Server 时使用的是域帐户，因为它会影响 ESSO 服务的功能。 SSO 仅在域帐户下起作用。

创建关联应用程序

创建关联应用程序

  1. 在控制面板中，打开“服务”，并验证企业单一 Sign-On 服务是否正在运行。

  2. 在命令提示符下，将目录更改为 Enterprise Single Sign-On 文件夹。

    例如：

    C:\Program Files\Common Files\Enterprise Single Sign-On>

  3. 使用企业单一登录命令。 有关命令列表，请使用 -help 开关。

    Windows 系统命令窗口的屏幕截图，其中显示了包含语法和说明的企业单 Sign-On 命令列表。

  4. 若要使用 *.XML 作为开头创建关联应用程序，请键入以下命令：

    ssomanage.exe -createapps C:\SSOtest\AffiliateApplication.xml

    其中：

    C：\SSOtest 是包含应用程序 XML 的文件夹。

    AffiliateApplication.xml 是你创建的应用程序 XML，其中包含登录信息。

    例如：

    <?xml version="1.0"?>  
<SSO>  
     <application name="JDEdwardsApp">  
          <description>JDEdwards SSO Application</description>  
          <contact>someone@microsoft.com</contact>  
          <userGroup>ibi\Domain Users</userGroup>  
          <!—-an existing group on the domain controller - >   
          <appAdminGroup>ibi\YourID</appAdminGroup>  
          <!-- an existing account within the domain group - >   
          <field ordinal="0" label="User ID" masked="no" />  
          <field ordinal="1" label="Password" masked="yes" />  
          <flags groupApp="no" allowTickets="yes" enableApp="yes"/>  
     </application>  
</SSO>

创建单个 Sign-On 票证

创建 SSO 票证

  1. 键入以下命令来控制 SSO 票证行为：

    ssomanage.exe -tickets yes yes

  2. 回答以下问题：

    ssomanage -tickets <allowed yes | no> <validate yes | no>

    完成后，您将收到以下确认：

    Using SSO server on this computer. 操作已成功完成。

启用关联应用程序 XML

启用关联应用程序 XML

  1. 键入以下命令：

    ssomanage -enableapp JDEdwardsApp

  2. 键入以下命令以列出应用程序并验证是否已创建该应用程序：

    ssoclient.exe –listapps

    可供使用的关联应用程序将显示在列表中。

    可用于 IBI\YourID 的应用程序 - JDEdwardsApp

  3. 键入以下命令，设置关联应用程序的凭据：

    ssoclient.exe -setcredentials JDEdwardsApp

  4. 在提示符下输入用户名和密码。 输入 JDEdwardsApp 关联应用程序的登录凭据。 例如，输入用户标识和密码，以便该用户通过 SSO 服务器进入系统。

    • 用户 ID： user

    • 密码： ******

    • 确认？ 密码： ******

  5. 此关联应用程序显示在“JD Edwards OneWorld 传输属性”对话框的 BizTalk 适配器的下拉列表中。

另请参阅

适配器中的安全性