Web Parts, SSO and Security Policy
Written by: Rickie Lee (rickieleemail at yahoo.com)
缺省情况下，WSS_Minimal和WSS_Medium不允许访问SSO功能，为了授予访问权限，需要修改策略文件（Policy files）或创建定制的策略文件。
SSO使用ticket（票证）系统来访问credentials（凭据）。Web Parts向SSO请求ticket，随后使用ticket访问数据区的credentials。SingleSignonPermission类决定SSO的访问权限，通过枚举值（Minimal, Credentials, Administer）决定授权级别。
必须同时在<SecurityClasses>和<PermissionSet>节添加适当元素：
1.向 <SecurityClasses> 部分添加：
<SecurityClass Name="SingleSignonPermission"
Description="Microsoft.SharePoint.Portal.SingleSignon.Security
.SingleSignonPermission, Microsoft.SharePoint.Portal.SingleSignon.Security,
Version=11.0.0.0, Culture=neutral, PublicKeyToken= 71e9bce111e9429c"/ >
增加对SingleSignonPermission的引用。
2.向 <PermissionSet> 部分（特别是名称为 ASP.Net 的 PermissionSet 部分）添加：
<IPermission class="SingleSignonPermission" version="1" Access=" Administer" />
上述权限中的访问修饰符可以设置为"Minimal"、"Credentials"或"Administer"，如下所示：
Minimal
允许用户保留票证。
Credentials
允许用户获取票证。
Administer
允许用户配置 SSOSrv 服务并维护应用程序和凭据。
一旦策略文件修改完成，需要重启IIS。
***
为了方便，可以先备份wss_mediumtrust.config文件，然后在上面修改。
C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\60\config\ wss_mediumtrust.config