Administrere serverindstillinger for Single Sign-on - SharePoint
Administrere serverindstillinger for Single Sign-on
Hvis du skal adminisrere serverindstillinger for Single Sign-on, skal du angive de rette administratorkonti, Single Sign-on-databaseserveren og -servernavnet samt indstillinger for timeout og overvågningsloggen.
Bemærk!: Du skal åbne webstedet Central administration på den computer, der kører Microsoft Office SharePoint Server 2007, for at kunne administrere serverindstillinger for Single Sign-on.
Klik på Administrer serverindstillinger i afsnittet Serverindstillinger på siden Administrer indstillinger for Single Sign-on.
Skriv navnet på enkelt Sign-On administratorkontoen ved hjælp af den formular domæne/gruppe eller domæne/brugernavn på siden Administrer indstillinger for Single Sign-On, i boksen kontonavn i sektionen Enkelt Sign-On administratorkonto.
Administratorkontoen for Single Sign-on angiver de brugere, der kan oprette, slette eller redigere programdefinitioner. Det er også muligt at sikkerhedskopiere krypteringsnøglen fra administratorkontoen.
Den bruger eller gruppe, du angiver som Single Sign-on-administrator, skal være:
En global Windows-gruppekonto eller en individuel brugerkonto. Denne konto kan ikke være en lokal domænegruppekonto eller en distributionsliste.
Single Sign-on-tjenesten, hvis der er angivet en bruger. Hvis der er angivet en gruppe, skal Single Sign-on-tjenestekontoen være medlem af denne gruppe.
Konfigurationskontoen for Single Sign-on-adgang, hvis der er angivet en bruger. Hvis der er angivet en gruppe, skal Single Sign-on-konfigurationskontoen være medlem af denne gruppe.
Et medlem af SharePoint-læsergruppen på webstedet Central administration af SharePoint.
Hvis der er angivet en gruppe, skal alle medlemmer, der er føjet til gruppen for at udføre Single Sign-on-administration, være medlem af den lokale administratorgruppe på krypteringsnøgleserveren. Denne konto må ikke være medlem af den lokale administratorgruppe på krypteringsnøgleniveau.
Skriv kontonavnet for den gruppe eller bruger, der kan konfigurere og administrere virksomhedsprogramdefinitioner ved hjælp af den formular domæne/gruppe eller det domæne, i sektionen Enterprise programmet Definition administratorkonto i boksen kontonavn / brugernavn.
Fra administratorkontoen for virksomhedsprogramdefinitioner er det muligt at administrere legitimationsoplysninger for en virksomhedsprogramdefinition. Du kan bl.a. ændre adgangskoden til virksomhedsprogramdefinitionen på gruppeniveau og redigere eller slette legitimationsoplysninger for en individuel virksomhedsdefinition.
Den bruger eller gruppe, der angives, skal være:
Skriv NetBIOS-navnet på databasen single sign-on-server (for eksempel computernavn eller computer_name\SQL_server_instance) i sektionen Indstillinger for databasen i feltet servernavn. Ikke Skriv det fulde domænenavn.
Skriv navnet på Single Sign-on-databaseserveren i boksen Databasenavn.
Bemærk!: Medmindre du har oprettet en database på forhånd, anbefales du at bruge standarddatabaseserveren og Single Sign-on-databaseserveren.
Skriv det antal minutter, der skal ventes, inden en Single Sign-on-billet udløber, i boksen Timeout for billet (i minutter) i afsnittet Timeoutindstillinger. Den angivne timeouttid skal være lige så lang som tidsintervallet mellem billettens udstedelsestidspunkt og det tidspunkt, hvor virksomheden indfrier billetten. Som udgangspunkt anbefales to minutter.
Angiv, hvor mange dage posterne skal bevares i overvågningsloggen, inden de slettes i boksen Slet de poster i overvågningslogfilen, der er ældre end (i dage).