Angeben von SSO-Administratoren und Mitgliedsadministratorkonten

Artikel
10/14/2023

Die Konten SSO-Administratoren für Einmaliges Anmelden für Unternehmen (SSO) und SSO-Partneradministratoren können Hostgruppen- oder Einzelkonten sein. Sie müssen diese Konten vor der Konfiguration des Systems für Einmaliges Anmelden (SSO) anlegen.

Bei Verwenden von Domänenkonten müssen Sie die Konten SSO-Administratoren und SSO-Partneradministratoren als globale Sicherheitsgruppen (in der Domäne) auf dem Domänencontroller erstellen. Diese Konten müssen vom Domänenadministrator erstellt werden.

Sie müssen die Konten SSO-Administratoren und SSO-Partneradministratoren in der SSO-Datenbank anlegen. Sie müssen das System für Einmaliges Anmelden deaktivieren, bevor Sie die Gruppe SSO-Administratoren der SSO-Datenbank hinzufügen.

Es folgt XML-Beispielcode für die Aktualisierung der SSO-Datenbank:

<sso>  
<globalInfo>  
<ssoAdminAccount>Domain\Accountname</ssoAdminAccount>  
<ssoAffiliateAdminAccount>Domain\Accountname</ssoAffiliateAdminAccount>  
</globalInfo>  
</sso>

Hinweis

Der Konfigurations-Assistent gibt die Gruppen SSO-Administratoren und SSO-Partneradminstratoren automatisch in der SSO-Datenbank an.

Hinweis

Falls diese Konfiguration nicht automatisch erfolgt, muss geprüft werden, ob lokale Gruppen (in der Domäne) im gemischten Modus verwendet werden.

So deaktivieren Sie das System für Einmaliges Anmelden für Unternehmen (SSO) über das MMC-Snap-In

Klicken Sie im Menü Start auf Alle Programme, dann auf Einmaliges Anmelden von Microsoft Enterprise und dann auf SSO-Verwaltung.
Erweitern Sie im Bereich des ENTSSO MMC-Snap-Ins den Knoten Einmaliges Anmelden für Unternehmen .
Klicken Sie mit der rechten Maustaste auf System, und klicken Sie dann auf Deaktivieren.

So deaktivieren Sie das System für Einmaliges Anmelden für Unternehmen (SSO) über die Befehlszeile

Klicken Sie im Menü Start auf Ausführen, und geben Sie cmd ein.
Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Das Standardinstallationsverzeichnis ist <laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.
Geben Sie ssomanage -disablesso ein.

Hinweis

Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So aktualisieren Sie die SSO-Datenbank über das MMC-Snap-In

Klicken Sie im Menü Start auf Alle Programme, Einmaliges Anmelden von Microsoft Enterprise und dann auf SSO-Verwaltung.
Erweitern Sie im Bereich des ENTSSO MMC-Snap-Ins den Knoten Einmaliges Anmelden für Unternehmen .
Klicken Sie mit der rechten Maustaste auf System, und klicken Sie dann auf Aktualisieren.

So aktualisieren Sie die SSO-Datenbank über die Befehlszeile

Klicken Sie im Menü Start auf Ausführen, und geben Sie cmd ein.
Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Das Standardinstallationsverzeichnis ist <laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.
Geben Sie ssomanage –updatedb <update file> ein, wobei <die Updatedatei> den Pfad und den Namen der XML-Datei darstellt.

Hinweis

Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So aktivieren Sie das System für Einmaliges Anmelden für Unternehmen (SSO) über das MMC-Snap-In

Klicken Sie im Menü Start auf Alle Programme, Einmaliges Anmelden von Microsoft Enterprise und dann auf SSO-Verwaltung.
Erweitern Sie im Bereich des ENTSSO MMC-Snap-Ins den Knoten Einmaliges Anmelden für Unternehmen .
Klicken Sie mit der rechten Maustaste auf System, und klicken Sie dann auf Aktivieren.

So aktivieren Sie das System für Einmaliges Anmelden für Unternehmen (SSO) über die Befehlszeile

Klicken Sie im Menü Start auf Ausführen, und geben Sie cmd ein.
Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Das Standardinstallationsverzeichnis ist <laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.
Geben Sie ssomanage –enablesso ein.

Hinweis

Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

Weitere Informationen

SSO-Benutzergruppen

Freigeben über