Administrere serverindstillinger for Single Sign-on

Bemærk: Besøg www.microsoft.com, hvor du finder de nyeste og mest omfattende oplysninger.

Hvis du skal adminisrere serverindstillinger for Single Sign-on, skal du angive de rette administratorkonti, Single Sign-on-databaseserveren og -servernavnet samt indstillinger for timeout og overvågningsloggen.

Bemærk: Du skal åbne webstedet Central administration på den computer, der kører Microsoft Office SharePoint Server 2007, for at kunne administrere serverindstillinger for Single Sign-on.

  1. Klik på Handlinger på den øverste navigationslinje.

  2. Klik på Administrer indstillinger for Single Sign-on i afsnittet Sikkerhedskonfiguration på siden Handlinger.

  3. Klik på Administrer serverindstillinger i afsnittet Serverindstillinger på siden Administrer indstillinger for Single Sign-on.

  4. Skriv navnet på Single Sign-on-administratorkontoen i formatet domæne/gruppe eller domæne/brugernavn i boksen Kontonavn i afsnittet Administratorkonto for Single Sign-on på siden Administrer indstillinger for Single Sign-on.

    Administratorkontoen for Single Sign-on angiver de brugere, der kan oprette, slette eller redigere programdefinitioner. Det er også muligt at sikkerhedskopiere krypteringsnøglen fra administratorkontoen.

    Den bruger eller gruppe, du angiver som Single Sign-on-administrator, skal være:

    • En global Windows-gruppekonto eller en individuel brugerkonto. Denne konto kan ikke være en lokal domænegruppekonto eller en distributionsliste.

    • Single Sign-on-tjenesten, hvis der er angivet en bruger. Hvis der er angivet en gruppe, skal Single Sign-on-tjenestekontoen være medlem af denne gruppe.

    • Konfigurationskontoen for Single Sign-on-adgang, hvis der er angivet en bruger. Hvis der er angivet en gruppe, skal Single Sign-on-konfigurationskontoen være medlem af denne gruppe.

    • Et medlem af SharePoint-læsergruppen på webstedet Central administration af SharePoint.

      Hvis der er angivet en gruppe, skal alle medlemmer, der er føjet til gruppen for at udføre Single Sign-on-administration, være medlem af den lokale administratorgruppe på krypteringsnøgleserveren. Denne konto må ikke være medlem af den lokale administratorgruppe på krypteringsnøgleniveau.

  5. Skriv kontonavnet for den gruppe eller bruger, der kan konfigurere og administrere virksomhedsprogramdefinitioner, i boksen Kontonavn i afsnittet Administratorkonto for virksomhedsprogramdefinitioner. Benyt formatet domæne/gruppe eller domæne/brugernavn.

    Fra administratorkontoen for virksomhedsprogramdefinitioner er det muligt at administrere legitimationsoplysninger for en virksomhedsprogramdefinition. Du kan bl.a. ændre adgangskoden til virksomhedsprogramdefinitionen på gruppeniveau og redigere eller slette legitimationsoplysninger for en individuel virksomhedsdefinition.

    Den bruger eller gruppe, der angives, skal være:

    • En global Windows-gruppekonto eller en individuel brugerkonto. Denne konto kan ikke være en lokal domænegruppekonto eller en distributionsliste.

    • Et medlem af SharePoint-læsergruppen på webstedet Central administration af SharePoint.

  6. Skriv NetBios-navnet på Single Sign-on-databaseserveren i boksen Servernavn i afsnittet Databaseindstillinger (f.eks. computernavn eller computernavn\SQL_serverforekomst). Du må ikke skrive det fulde domænenavn.

  7. Skriv navnet på Single Sign-on-databaseserveren i boksen Databasenavn.

    Bemærk: Medmindre du har oprettet en database på forhånd, anbefales du at bruge standarddatabaseserveren og Single Sign-on-databaseserveren.

  8. Skriv det antal minutter, der skal ventes, inden en Single Sign-on-billet udløber, i boksen Timeout for billet (i minutter) i afsnittet Timeoutindstillinger. Den angivne timeouttid skal være lige så lang som tidsintervallet mellem billettens udstedelsestidspunkt og det tidspunkt, hvor virksomheden indfrier billetten. Som udgangspunkt anbefales to minutter.

  9. Angiv, hvor mange dage posterne skal bevares i overvågningsloggen, inden de slettes i boksen Slet de poster i overvågningslogfilen, der er ældre end (i dage).

  10. Klik på OK.

Toppen af siden

Del Facebook Facebook Twitter Twitter Mail Mail

Var disse oplysninger nyttige?

Fantastisk! Har du mere feedback?

Hvordan kan vi forbedre det?

Tak for din feedback!

×