Handbuch für Sicherheit

10.4.1
- 10.5.2
- 10.5.1
- 10.5

Zurück Weiter

Generieren der Formate für Dienstprinzipalnamen und Keytab-Dateinamen auf Knotenebene

Generieren Sie die Formate für die SPNs und die Keytab-Dateinamen, die zum Aktivieren der Kerberos-Authentifizierung auf Knotenebene erforderlich sind.

Die Informatica-Domäne erfordert SPNs und Keytab-Dateien für die folgenden Prozesse, wenn Sie Kerberos-Authentifizierung auf Knotenebene aktivieren:

Knotenprozesse: Informatica erfordert einen SPN und eine Keytab-Datei für jeden Knoten in der Domäne. Kerberos verwendet den gleichen Dienstprinzipalnamen und Keytab zum Authentifizieren der Informatica-Anwendungsdienste, die auf dem Knoten ausgeführt werden.
HTTP-Prozesse: Informatica erfordert einen SPN und eine Keytab-Datei für die Webanwendungen, die auf den einzelnen Knoten in der Domäne ausgeführt werden. Zu den Webanwendungen, die auf einem Knoten ausgeführt werden können, gehören beispielsweise das Administrator Tool, Informatica Analyst und Catalog Administrator. Kerberos verwendet den gleichen Dienstprinzipalnamen zum Authentifizieren aller Webanwendungen, die auf dem Knoten ausgeführt werden.

Gehen Sie auf einem Windows Informatica-Knotenhost zu dem Verzeichnis, das die Batchdatei „SPNFormatGenerator.bat“ enthält:

<Informatica-Installationsverzeichnis>\tools\Kerberos

Navigieren Sie auf einem UNIX Informatica-Knotenhost zu dem Verzeichnis, das die Shell-Datei „SPNFormatGenerator.sh“ enthält:

<Informatica-Installationsverzeichnis>/tools/Kerberos

Führen Sie „SPNFormatGenerator.bat“ bzw. „SPNFormatGenerator.sh“ aus.

Klicken Sie auf

Weiter

Wählen Sie

Knotenebene

aus.

Klicken Sie auf

Weiter

Geben Sie die erforderlichen Eigenschaften zum Generieren der SPN- und Keytab-Dateiformate ein.

In der folgenden Tabelle werden die Eigenschaften beschrieben:

Eingabeaufforderung	Beschreibung
Domänenname	Name der Informatica-Domäne. Der Name darf maximal 128 Zeichen umfassen und muss im 7-Bit-ASCII-Format vorliegen. Er darf weder Leerzeichen noch die folgenden Zeichen enthalten: ` % * + ; " ? , < > \ /
Dienstbereichsname	Name des Kerberos-Bereichs. Der Bereichsname muss aus Großbuchstaben bestehen.
Knotenname	Name des Informatica-Knotens
Hostname des Knotens	Vollqualifizierter Name des Knotenhosts. Der Hostname des Knotens darf keine Unterstriche (_) enthalten. Verwenden Sie nicht localhost . Der Hostname muss den Host eindeutig kennzeichnen.