Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
16-47
思科 ASA 系列命令参考，S 命令
第 16 章 至 storage-objects 命令
sso-server
sso-server
要创建用于
ASA 用户身份验证的单点登录 (SSO) 服务器，请在 webvpn 配置模式下使用
sso-server
命令 。使用此命令时，必须指定 SSO 服务器类型。
要删除
SSO 服务器，请使用此命令的 no 形式。
sso-server name type [siteminder | saml-v1.1-post
]
no sso-server name
注
SSO 身份验证需要此命令。
语法说明
默认值
没有默认值或行为。
命令模式
下表展示可输入此命令的模式：
命令历史
使用指南
单点登录支持，仅供
WebVPN 使用，可让用户能够访问不同服务器不同安全服务，无需多次输入
用户名和密码。
sso-server
命令可用于创建 SSO 服务器。
在身份验证中，
ASA 充当 WebVPN 用户登录 SSO 服务器的代理。ASA 当前支持 SiteMinder SSO
服务器（以前称为
Netegrity SiteMinder ）和 SAML POST 类型 SSO 服务器。当前，类型选项的可
用参数限制为
siteminder 或 saml-V1.1-post。
name
指定
SSO 服务器的名称。最少 4 个字符，最多 31 个字符。
saml-v1.1-post
指定要配置的
ASA SSO 服务器是 SAML、版本 1.1、POST 类型的 SSO 服
务器。
siteminder
指定要配置的
ASA SSO 服务器是 Computer Associates SiteMinder SSO 服
务器。
type
指定
SSO 服务器的类型。SiteMinder 和 SAML-V1.1-POST 是仅有的可用
类型。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
WebVPN 配置
•
是
—
•
是
—
—
版本
修改
7.1(1)
引入了此命令。