Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
16-51
思科 ASA 系列命令参考，S 命令
第 16 章 至 storage-objects 命令
sso-server value (username webvpn)
sso-server value (username webvpn)
要为用户策略分配
SSO 服务器，请在用户名配置模式中可用的 webvpn 配置模式下使用
sso-server value
命令。
要删除用户的
SSO 服务器分配，请使用此命令的 no 形式。
当用户策略从组策略继承了不需要的
SSO 服务器分配时，使用 sso-server none 命令可删除该分配。
sso-server
{value name | none}
[no] sso-server value name
语法说明
默认值
用户策略的默认设置是使用组策略中的
SSO 服务器分配。
命令模式
下表展示可输入此命令的模式：
命令历史
使用指南
单点登录支持，仅供
WebVPN 使用，可让用户能够访问不同服务器不同安全服务，无需多次输入
用户名和密码。
ASA 当前支持 SiteMinder 类型的 SSO 服务器和 SAML POST 类型的 SSO 服务器。
此命令适用于这两种类型的
SSO 服务器。
sso-server value
命令可为用户策略分配 SSO 服务器。
注
在组
webvpn 配置模式下输入同一命令 sso-server value 可为组策略分配 SSO 服务器。
示例
以下示例命令将名为
my-sso-server 的 SSO 服务器分配到名为 Anyuser 的 WebVPN 用户的用户
策略：
ciscoasa(config)# username Anyuser attributes
ciscoasa(config-username)# webvpn
ciscoasa(config-username-webvpn)# sso-server value my-sso-server
ciscoasa(config-username-webvpn)#
name
指定将分配给用户策略的
SSO 服务器的名称。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
用户名
webvpn 配置
•
是
—
•
是
—
—
版本
修改
7.1(1)
引入了此命令。