Nachdem Sie eine Active Directory-Domäne registriert haben, können Sie True SSO dafür konfigurieren.

Voraussetzungen

Vor der Konfiguration von True SSO müssen Sie zunächst mindestens einen Identity Manager konfigurieren. Siehe Identitätsverwaltung.

Prozedur

  1. Wählen Sie in der Verwaltungskonsole Einstellungen > Active Directory aus.
  2. Klicken Sie in der True SSO-Konfiguration auf den Link Paarbildungs-Token herunterladen.
    Die Datei pairing_bundle.7z wird in Ihren Downloads-Ordner heruntergeladen.
  3. Entpacken Sie die beiden Zertifikatsvorlagendateien aus dem Paket.
    Notieren Sie sich den Speicherort der Dateien. Sie benötigen diesen, wenn Sie den Registrierungsserver in der letzten Phase des Infrastruktur-Setups konfigurieren.
  4. Richten Sie die erforderliche Infrastruktur wie unter Einrichten der Infrastruktur für True SSO beschrieben ein.
  5. Klicken Sie auf der Seite „Active Directory“ in der Verwaltungskonsole neben „True SSO-Konfiguration“ auf Hinzufügen.

    Das Dialogfeld für die True SSO-Konfiguration wird angezeigt.

    Hinweis: Da Sie das Paarbildungs-Token bereits auf der Seite „Active Directory“ heruntergeladen haben, können Sie den Link Paarbildungs-Token herunterladen in diesem Dialogfeld ignorieren.
  6. Geben Sie den Namen Ihres Registrierungsservers im Feld „Primärer Registrierungsserver“ ein, und klicken Sie auf die Schaltfläche Paarbildung testen neben dem Feld.
    Die anderen Pflichtfelder werden automatisch ausgefüllt.
  7. Klicken Sie auf Speichern.
  8. Um einen sekundären Registrierungsserver für hohe Verfügbarkeit zu konfigurieren, führen Sie die folgenden Schritte aus:
    1. Wiederholen Sie die in Einrichten des Registrierungsservers beschriebenen Schritte auf einem zweiten Computer.
    2. Bearbeiten Sie die True SSO-Konfiguration und fügen Sie die Adresse des zweiten Registrierungsservers in das Feld „Sekundärer Registrierungsserver“ hinzu, und testen Sie dann die Paarbildung.
    3. Speichern Sie die Konfiguration erneut.

Ergebnisse

Die Konfigurationsinformationen werden jetzt auf der Seite „Active Directory“ unter „True SSO-Konfiguration“ angezeigt.