使用者 Web 瀏覽器必須已啟用 Cookie，因為伺服器所產生的認證記號會以 Cookie 傳送到瀏覽器。

請執行下列動作，來設定它：

• 在「Domino 名錄」中建立全網域配置文件 (「Web SSO 配置」文件)。(您在「Domino 網域」或「Domino 名錄」中可擁有多個「Web SSO 配置」文件。)如果使用網際網路站台，您可以為每個「網際網路站台」建立 SSO 配置文件 (不過，並非所有通訊協定都能接受「網際網路站台」配置)。
• 在「網站」文件或「伺服器」文件中，為以階段作業為基礎的認證啟用「多重伺服器 (SSO)」選項。

啟用單次登入的檢查清單

SSO 功能會讓使用者登入混合環境並在其中使用多重伺服器變得更容易。請使用下列清單來配置 Domino 環境以確保 SSO 配置成功。

一般問題

• LTPA 群組中的所有伺服器必須使用相同的機制，以供配置網際網路存取權。它們必須全部使用「網際網路站台」文件，或者必須全部擁有「伺服器」文件中配置的網際網路存取權。

• 適用於參與 SSO 伺服器的 DNS 網域，指定於 SSO 配置文件中。向為單次登入配置之伺服器發出的 URL 必須指定完整的 DNS 伺服器名稱，而非主機名稱或 IP 位址。對於可將 Cookie 傳送到伺服器群組的瀏覽器，DNS 網域會包含在 Cookie 中 (如配置所指定)，且 Cookie 中的 DNS 網域必須符合伺服器 URL。這就是 Cookie 為什麼無法用在整個 TCP/IP 網域中的原因。
• 叢集伺服器必須在「網站」或「伺服器」文件的主機名稱欄位中擁有完整的 DNS 伺服器名稱。這可讓「網際網路叢集管理員 (ICM)」使用 SSO 重新導向到叢集成員。如果該處沒有 DNS 伺服器主機名稱，則 ICM 預設會僅使用 TCP/IP 主機名稱來將 URL 重新導向到叢集 Web 伺服器，且不會傳送 Cookie，因為 URL 中不包括 DNS 網域。
• 如果啟用「伺服器」文件中的「網際網路站台」，就會自動停用任何現有的 SSO 配置。

• WebSphere 及 Domino 不需配置為使用相同的 LDAP 目錄；但如果 WebSphere 及 Domino 不共用相同的目錄，您就可能會有多重身份的問題需要規劃和處理。

  請參閱多重身份小節 (可能位於配置 LTPA 使用者名稱的主題，以及涵蓋 DA 功能「作為 Notes 辨別名稱的屬性」的主題中)。

• Websphere 配置支援兩種不同的 SSO LTPA Cookie 格式。一個 Cookie 擁有名稱 "LtpaToken"，而另一個 Cookie 格式則稱為 "LtpaToken2"。Domino SSO 僅支援 "LtpaToken" Cookie，因此 WebSphere 必須發出正確格式 Cookie，才能讓 SSO 在 WebSphere 及 Domino 之間運作。
• Websphere 無法使用 Domino LTPA 記號。若要在相同的 LTPA 群組中併入 Domino 及 WebSphere，您必須匯出 WebSphere 的 LTPA 記號，再將此記號匯入 Domino。
• 如果已將 WebSphere 金鑰匯入 Domino SSO 配置以取得與 WebSphere 的互運性，那麼您就無法指定 SSO 閒置逾時。WebSphere 伺服器不接受閒置逾時。
• 如果單次登入中的伺服器群組包括使用 Domino LDAP 目錄的 WebSphere 伺服器，則在該目錄中具有非階層式名稱的使用者無法使用 SSO (如果參與的伺服器是所有 Domino，則 SSO 將使用非階層式使用者名稱)。

配置 SSO LTPA 記號的使用者名稱對映
在遠端 LDAP 名錄中使用 Notes 辨識名稱
多重目錄環境下的識別名稱語法
Web 用戶端之以階段作業為基礎的名稱及密碼認證
設定 Domino 使用其他 Web 伺服器