Inhaltsverzeichnis

Search

  1. Über das Handbuch für Sicherheit
  2. Einführung in die Informatica-Sicherheit
  3. Benutzerauthentifizierung
  4. LDAP-Authentifizierung
  5. Kerberos-Authentifizierung
  6. SAML-Authentifizierung für Informatica-Webanwendungen
  7. Domänensicherheit
  8. Sicherheitsverwaltung in Informatica Administrator
  9. Benutzer und Gruppen
  10. Berechtigungen und Rollen
  11. Berechtigungen
  12. Auditberichte
  13. Anhang A: Befehlszeilenberechtigungen
  14. Anhang B: Benutzerdefinierte Rollen

Handbuch für Sicherheit

Handbuch für Sicherheit

Aktivieren von Kerberos auf Informatica-Knoten

Aktivieren von Kerberos auf Informatica-Knoten

Nachdem Sie Kerberos in der Domäne aktiviert haben, müssen Sie die Kerberos-Konfigurationsdatei auf jeden Knoten in der Domäne kopieren. Außerdem müssen Sie die Webbrowser für den Zugriff auf Informatica-Webanwendungen konfigurieren.
Kopieren Sie die Keytab-Dateien auf jedem Knoten in folgendes Verzeichnis:
<Informatica-Installationsverzeichnis>\isp\config\keys
Welche Keytab-Dateien kopiert werden, hängt davon ab, ob Sie Kerberos-Authentifizierung auf Knotenebene oder auf Prozessebene aktivieren.

Keytab-Dateien auf Knotenebene

Kopieren Sie jede auf Knotenebene generierte Keytab-Datei auf den entsprechenden Knoten.
Die folgende Tabelle zeigt den Knoten, auf den jede Keytab-Datei kopiert wird:
Keytab-Datei
Speicherort auf dem Knoten
<Knotenname>.keytab
Kopieren Sie jede Datei auf den entsprechenden Knoten.
webapp_http.keytab
Kopieren Sie jede Datei auf den entsprechenden Gateway-Knoten.
ldapuser.keytab
Kopieren Sie die Datei auf jeden Gateway-Knoten.

Keytab-Dateien auf Prozessebene

Kopieren Sie jede auf Prozessebene generierte Keytab-Datei auf den entsprechenden Knoten.
Die folgende Tabelle zeigt den Knoten, auf den jede Keytab-Datei kopiert wird:
Keytab-Datei
Speicherort auf dem Knoten
<Knotenname>.keytab
Kopieren Sie jede Datei auf den entsprechenden Knoten.
webapp_http.keytab
Kopieren Sie jede Datei auf den entsprechenden Gateway-Knoten.
_AdminConsole.keytab
Kopieren Sie jede Datei auf den entsprechenden Gateway-Knoten.
<Anwendungsdienstname>.keytab
Kopieren Sie jede Datei auf den entsprechenden Knoten, auf dem der Informatica-Anwendungsdienst ausgeführt wird.
ldapuser.keytab
Kopieren Sie die Datei auf jeden Gateway-Knoten.

Konfigurieren Sie Webbrowser für den Zugriff auf Informatica-Webanwendungen.

Fügen Sie in Microsoft Internet Explorer und Google Chrome die URL der Informatica-Webanwendungen wie z. B. des Analyst Tools zur Liste der vertrauenswürdigen Sites hinzu.
Wenn Sie Chrome Version 41 oder höher verwenden, müssen Sie auch die Richtlinien AuthServerWhitelist und AuthNegotiateDelegateWhitelist verwenden.