El perfil del sistema operativo contiene el nombre del usuario del sistema operativo, las variables del proceso del servicio, las propiedades de suplantación de Hadoop, las propiedades del servicio del analista, las variables de entorno y los permisos.

Para aumentar la seguridad, cree perfiles del sistema operativo para dividir a los usuarios en grupos específicos. Cada grupo está definido por el perfil del sistema operativo y el usuario del sistema operativo configurado. Los grupos administran las ejecuciones de asignación y controlan el acceso a los directorios especificando permisos para el usuario del sistema operativo en cada perfil del sistema operativo. El usuario del sistema operativo tiene permisos de lectura y escritura en ciertos directorios controlados. La configuración del perfil del sistema operativo debe controlar adecuadamente los directorios en los que los usuarios tienen permisos de lectura y escritura para mitigar los ataques de seguridad que pueden producirse debido al desplazamiento de directorios. Por ejemplo, si el perfil del sistema operativo no asigna correctamente los permisos de directorio, algunos usuarios pueden acceder a los archivos en directorios no asignados.

Cuando configure el servicio de integración de datos para que utilice perfiles del sistema operativo, el servicio de integración de datos ejecutará trabajos con los permisos del usuario del sistema operativo que haya definido en el perfil del sistema operativo. El usuario del sistema operativo debe tener acceso a los directorios que configure en el perfil y a los directorios a los que accede el servicio de integración de datos durante el tiempo de ejecución.

De manera predeterminada, el proceso de servicio de integración de datos ejecuta todos los trabajos, asignaciones y flujos de trabajo utilizando los permisos del usuario del sistema operativo que inicia los servicios de Informatica. Los trabajos solo tendrán acceso a los directorios en los que el usuario del sistema operativo tenga permisos de lectura y escritura. El servicio de integración de datos escribe archivos de salida en una única ubicación compartida especificada en las opciones de ejecución del servicio de integración de datos.

Antes de ejecutar un trazado con una transformación de búsqueda, un origen de Sqoop o un destino de Sqoop en el entorno en tiempo de ejecución de Hadoop, compruebe que el usuario del sistema operativo tenga permisos de lectura, escritura y ejecución en el directorio: