Actualización de la base de datos de SSO

  • Artículo

Puede cambiar la información global de la base de datos de SSO (por ejemplo, identificación del servidor secreto principal, nombres de cuenta, auditoría de la base de datos, tiempo de espera de vales y tiempo de espera de almacenamiento de credenciales en caché) utilizando el Complemento MMC o la línea de comandos.

Cambiar los tiempos de espera del sistema de SSO

Puede modificar dos tiempos de espera en el nivel del sistema de inicio de sesión único (SSO) empresarial:

Tiempo de espera de vales: esta propiedad especifica el período de validez de un vale emitido por SSO. Para adaptarse a la mayoría de los escenarios de una empresa que utilice SSO, el tiempo de espera predeterminado del vale es de 2 minutos. El administrador de SSO puede cambiar este valor en función de los requisitos de la aplicación.

Tiempo de espera de caché de credenciales: Esta propiedad especifica el tiempo de espera de almacenamiento en caché de credenciales para todos los servidores de SSO. Los servidores de SSO almacenan en caché las credenciales después de la primera búsqueda. De forma predeterminada, el tiempo de espera de almacenamiento en caché de las credenciales es de 60 minutos. El administrador de SSO puede cambiar este valor por otro más apropiado según los requisitos de seguridad.

Ambos tiempos de espera pueden cambiarse actualizando la base de datos de SSO.

Un ejemplo de archivo XML para actualizar la base de datos de SSO es:

<sso>  
<globalInfo>  
<ssoAdminAccount>Domain\Accountname</ssoAdminAccount>  
<ssoAffiliateAdminAccount>Domain\Accountname</ssoAffiliateAdminAccount>  
<secretServer>ComputerA</secretServer>  
<auditDeletedApps>1000</auditDeletedApps>  
<auditDeletedMappings>1000</auditDeletedMappings>  
<auditCredentialLookups>1000</auditCredentialLookups>  
<ticketTimeout>2</ticketTimeout>  
<credCacheTimeout>60</credCacheTimeout>  
</globalInfo>  
</sso>

Para cambiar los tiempo de espera utilizando el Complemento MMC

  1. En el menú Inicio , haga clic en Todos los programas, haga clic en Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Inicio de sesión único de empresa .

  3. Haga clic con el botón derecho en Sistemay, a continuación, haga clic en Propiedades.

  4. En el cuadro de diálogo Propiedades del sistema , haga clic en la pestaña General .

  5. Escriba la configuración adecuada y haga clic en Aceptar.

Para actualizar la base de datos de SSO utilizando el Complemento MMC

  1. En el menú Inicio , haga clic en Todos los programas, haga clic en Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Inicio de sesión único de empresa .

  3. Haga clic con el botón derecho en Sistema y, a continuación, haga clic en Actualizar base de datos.

Para actualizar la base de datos de SSO utilizando la línea de comandos

  1. Haga clic en Inicio, en Ejecutary, a continuación, escriba cmd.

  2. En el símbolo del sistema, vaya al directorio de instalación de inicio de sesión único empresarial. El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

  3. Escriba ssomanage –updatedb <update file>, donde <update file> es la ruta de acceso y el nombre del archivo.

    Nota

    En un sistema que admita el Control de cuentas de usuario (UAC), es posible que deba ejecutar la herramienta con privilegios administrativos.

Consulte también

Configuración de los vales de inicio de sesión único
Uso de SSO