Cara Memperbarui Database SSO
Anda dapat mengubah informasi global dalam database SSO, seperti identifikasi server rahasia master, nama akun, audit dalam database, batas waktu tiket, dan batas waktu cache kredensial, dengan menggunakan MMC Snap-In atau baris perintah.
Mengubah batas waktu untuk Sistem SSO
Anda dapat memodifikasi dua batas waktu di tingkat sistem Enterprise Single Sign-On (SSO):
Batas waktu tiket. Properti ini menentukan lamanya waktu masalah SSO tiket valid. Untuk memenuhi sebagian besar skenario di perusahaan yang menggunakan SSO, batas waktu tiket default adalah 2 menit. Administrator SSO dapat mengubah ini berdasarkan persyaratan aplikasi.
Batas waktu Singgahan Kredensial habis. Properti ini menentukan batas waktu singgahan kredensial untuk semua Server SSO. Server SSO menyimpan kredensial setelah pencarian pertama. Secara default, batas waktu cache kredensial adalah 60 menit. Administrator SSO dapat mengubah ini ke nilai yang sesuai berdasarkan persyaratan keamanan.
Anda mengubah kedua batas waktu ini dengan memperbarui database SSO.
Contoh file XML untuk memperbarui database SSO adalah:
<sso>
<globalInfo>
<ssoAdminAccount>Domain\Accountname</ssoAdminAccount>
<ssoAffiliateAdminAccount>Domain\Accountname</ssoAffiliateAdminAccount>
<secretServer>ComputerA</secretServer>
<auditDeletedApps>1000</auditDeletedApps>
<auditDeletedMappings>1000</auditDeletedMappings>
<auditCredentialLookups>1000</auditCredentialLookups>
<ticketTimeout>2</ticketTimeout>
<credCacheTimeout>60</credCacheTimeout>
</globalInfo>
</sso>
Untuk mengubah batas waktu menggunakan Snap-In MMC
Pada menu Mulai , klik Semua Program, klik Akses Menyeluruh Microsoft Enterprise, lalu klik Administrasi SSO.
Di panel cakupan ENTSSO MMC Snap-In, perluas simpul Akses Menyeluruh Perusahaan .
Klik kanan Sistem, lalu klik Properti.
Pada kotak dialog Properti Sistem , klik tab Umum .
Masukkan pengaturan yang sesuai, dan klik OK.
Untuk memperbarui database SSO menggunakan Snap-In MMC
Pada menu Mulai , klik Semua Program, klik Akses Menyeluruh Microsoft Enterprise, lalu klik Administrasi SSO.
Di panel cakupan ENTSSO MMC Snap-In, perluas simpul Akses Menyeluruh Perusahaan .
Klik kanan Sistem, lalu klik Tingkatkan Database.
Untuk memperbarui database SSO menggunakan baris perintah
Klik Mulai, klik Jalankan, lalu ketik cmd.
Pada prompt baris perintah, buka direktori penginstalan Enterprise Single Sign-On. Direktori penginstalan default adalah <drive>:\Program Files\Common Files\Enterprise Single Sign-On.
Ketik file ssomanage –updateb <update>, di mana <file> pembaruan adalah jalur dan nama file.
Catatan
Pada sistem yang mendukung Kontrol Akun Pengguna (UAC), Anda mungkin perlu menjalankan alat dengan hak istimewa Administratif.