Guide de sécurité

10.4.1
- 10.5.2
- 10.5.1
- 10.5

Précédent Suivant

Options de la commande infasetup DefineDomain

Utilisez la commande infasetup defineDomain pour activer l'authentification SAML lorsque vous créez un domaine.

L'exemple suivant montre les options de configuration d'un domaine pour utiliser AD FS comme fournisseur d'identité dans les six dernières options à l'invite de commande :

infasetup defineDomain -cs "jdbc:informatica:oracle://host:1521;sid=DB2" -dt oracle -dn TestDomain -ad test_admin -pd test_admin -ld $HOME/ISP/1011/source/logs -nn TestNode1 -na host1.company.com -saml true -iu https://server.company.com/adfs/ls/ -spid Prod_Domain -cst 240 -asca adfscert -std \custom\security\ -stp password -mi 10000 -ma 10200 -rf $HOME/ISP/BIN/nodeoptions.xml

Le tableau suivant décrit les options et les arguments SAML :

Option	Argument	Description
-EnableSaml -saml	true\|false	Requis. Définissez cette valeur sur true pour activer l'authentification SAML pour les applications Web Informatica prises en charge au sein du domaine Informatica. Définissez cette valeur sur false pour désactiver l'authentification SAML pour les applications Web Informatica prises en charge au sein du domaine Informatica.
-idpUrl -iu	url_fournisseur_identité	Requis si l'option -saml est définie sur true. Spécifiez l'URL du fournisseur d'identité du domaine. Vous devez spécifier la chaîne complète de l'URL.
-ServiceProviderId -spid	service_provider_id	Facultatif. Le nom du tiers de confiance ou l'identificateur de fournisseur de services pour le domaine, tel que défini dans les services AD FS (Active Directory Federation Services). Si vous avez spécifié « Informatica » comme nom de tiers de confiance dans AD FS, vous n'avez pas besoin de spécifier une valeur.
-ClockSkewTolerance -cst	clock_skew_tolerance_in_seconds	Facultatif. Différence de temps autorisée entre l'horloge du système hôte AD FS et l'horloge système du nœud de passerelle principal. La durée de vie des jetons SAML émis par AD FS est définie selon l'horloge système de l'hôte AD FS. La durée de vie d'un jeton SAML émis par AD FS est valide si l'heure de début ou l'heure de fin définie dans le jeton est comprise dans le nombre de secondes spécifié de l'horloge système du nœud de passerelle principal. Les valeurs doivent être comprises entre 0 et 600 secondes. La valeur par défaut est 120 secondes.
-AssertionSigningCertificateAlias -asca	idp_assertion_signing_certificate_aliaseAlias	Requis si l'option -saml est définie sur true. Nom d'alias spécifié lors de l'importation du certificat de signature d'assertion du fournisseur d'identité dans le fichier truststore utilisé pour l'authentification SAML.
-SamlTrustStoreDir -std	saml_truststore_directory	Facultatif. Répertoire contenant le fichier truststore personnalisé requis pour utiliser l'authentification SAML sur les nœuds de passerelle dans le domaine. Spécifiez le répertoire uniquement, pas le chemin d'accès complet au fichier. L'authentification SAML utilise le fichier truststore Informatica par défaut si aucun fichier truststore n'est spécifié.
-SamlTrustStorePassword -stp	saml_truststore_password	Requis si vous utilisez un fichier trustStore personnalisé. Mot de passe du fichier truststore personnalisé.

Consultez la Référence des commandes Informatica
pour obtenir des instructions sur l'utilisation de la commande infasetup defineDomain.

Activer l'authentification SAML dans le domaine

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès

Rename Saved Search

Table des matières

Guide de sécurité

Guide de sécurité

Options de la commande infasetup DefineDomain

Options de la commande infasetup DefineDomain