此版本的企业单一 Sign-On（SSO）包含Microsoft Forefront Identity Manager 的管理代理（MA），它将 Enterprise SSO 与 FIM 2007 的帐户同步功能集成。 这使 FIM 管理员能够管理 SSO 凭据数据库中的 SSO 映射。
在企业 SSO 中，在 Windows 域帐户（domainname\username）与外部凭据之间创建映射。 如果有 Active Directory 管理代理和外部数据源的管理代理（例如 RACF MA），则可以使用 Enterprise SSO MA（ENTSSO MA）管理 SSO 凭据数据库中的映射。 ENTSSO MA 是一个纯粹用于Call-Based 导出的管理代理。
在三个单独的部分中配置管理代理：
配置文件（ENTSSO.xml）
ENTSSO 用户界面
本节中的主题介绍配置过程。