Nachdem Sie eine Active Directory-Domäne registriert haben, können Sie True SSO dafür konfigurieren.
Voraussetzungen
Vor der Konfiguration von True SSO müssen Sie zunächst mindestens einen Identity Manager konfigurieren. Siehe Identitätsverwaltung.
Prozedur
- Wählen Sie in der Verwaltungskonsole Einstellungen > Active Directory aus.
- Klicken Sie in der True SSO-Konfiguration auf den Link Paarbildungs-Token herunterladen.
Die Datei pairing_bundle.7z wird in Ihren Downloads-Ordner heruntergeladen.
- Entpacken Sie die beiden Zertifikatsvorlagendateien aus dem Paket.
Notieren Sie sich den Speicherort der Dateien. Sie benötigen diesen, wenn Sie den Registrierungsserver in der letzten Phase des Infrastruktur-Setups konfigurieren.
- Richten Sie die erforderliche Infrastruktur wie unter Einrichten der Infrastruktur für True SSO beschrieben ein.
- Klicken Sie auf der Seite „Active Directory“ in der Verwaltungskonsole neben „True SSO-Konfiguration“ auf Hinzufügen.
Das Dialogfeld für die True SSO-Konfiguration wird angezeigt.
Anmerkung:
Da Sie das Paarbildungs-Token bereits auf der Seite „Active Directory“ heruntergeladen haben, können Sie den Link Paarbildungs-Token herunterladen in diesem Dialogfeld ignorieren.
- Geben Sie den Namen Ihres Registrierungsservers im Feld „Primärer Registrierungsserver“ ein, und klicken Sie auf die Schaltfläche Paarbildung testen neben dem Feld.
Die anderen Pflichtfelder werden automatisch ausgefüllt.
- Klicken Sie auf Speichern.
- Um einen sekundären Registrierungsserver für hohe Verfügbarkeit zu konfigurieren, führen Sie die folgenden Schritte aus:
- Wiederholen Sie die in Einrichten des Registrierungsservers beschriebenen Schritte auf einem zweiten Computer.
- Bearbeiten Sie die True SSO-Konfiguration und fügen Sie die Adresse des zweiten Registrierungsservers in das Feld „Sekundärer Registrierungsserver“ hinzu, und testen Sie dann die Paarbildung.
- Speichern Sie die Konfiguration erneut.
Ergebnisse
Die Konfigurationsinformationen werden jetzt auf der Seite „Active Directory“ unter „True SSO-Konfiguration“ angezeigt.