コマンド ライン ユーティリティ、UI ツール、COM または Microsoft .NET インターフェイスを使用して、Enterprise Single Sign-On を構成できます。
SSO コマンド ライン ユーティリティ
3 つの異なるコマンド ライン ユーティリティを使用して、Enterprise Single Sign-On タスクを実行します。
SSOConfig。 SSO 管理者が SSO データベースを構成し、マスター シークレットを管理できるようにします。
注
構成ウィザードでは、SSO データベースとマスター シークレット サーバーが作成されます。
SSOManage。 SSO 管理者、SSO 関連管理者、およびアプリケーション管理者が SSO データベースを更新して、アプリケーションの追加、削除、管理、ユーザー マッピングの管理、関連アプリケーション ユーザーの資格情報の設定を行えます。 一部の操作は、SSO 管理者のみ、または SSO 管理者と SSO 関連管理者のみが実行できます。 アプリケーション管理者が実行できるすべての操作は、SSO 管理者と SSO 関連管理者でも実行できます。
SSOClient。 シングル Sign-On ユーザーが自分のユーザー マッピングを管理し、資格情報を設定できるようにします。
SSO アカウントの詳細については、「 SSO ユーザー グループ」を参照してください。
SSO UI ツール
Enterprise SSO MMC スナップイン。 SSO 管理者、SSO 関連管理者、およびアプリケーション管理者が SSO データベースを更新し、アプリケーションの追加、削除、管理、ユーザー マッピングの管理、関連アプリケーション ユーザーの資格情報の設定を行えます。 一部の操作は、SSO 管理者のみ、または SSO 管理者と SSO 関連管理者のみが実行できます。 アプリケーション管理者が実行できるすべての操作は、SSO 管理者と SSO 関連管理者も実行できます。
SSO クライアント ユーティリティ。 エンド ユーザーが独自のマッピングを管理し、UI ツールを使用して資格情報を設定できるようにします。
SSO COM と .NET インターフェイス
Enterprise Single Sign-On には、カスタム コンポーネントを作成したり、SSO システムの管理を容易にするスクリプトを作成したりするための COM および .NET プログラム インターフェイスが用意されています。