Le domaine de sécurité natif contient les utilisateurs et les groupes créés et gérés dans l'outil Administrator. Informatica stocke tous les justificatifs d'identité pour des comptes utilisateur dans le domaine de sécurité natif dans le référentiel de configuration du domaine. Par défaut, le domaine de sécurité natif est créé lors de l'installation. Après l'installation, vous ne pouvez pas créer des domaines de sécurité natifs supplémentaires ou supprimer le domaine de sécurité natif.

Un domaine de sécurité LDAP contient les utilisateurs et les groupes importés d'un service d'annuaire LDAP. Si le domaine Informatica utilise l'authentification LDAP ou Kerberos, vous pouvez créer un domaine de sécurité LDAP et ajouter des utilisateurs et des groupes que vous importez du service d'annuaire LDAP.

Lorsque vous installez les services Informatica et créez un domaine qui utilise l'authentification native ou LDAP, le programme d'installation crée le domaine de sécurité natif, mais pas de domaine de sécurité LDAP. Vous pouvez créer des domaines de sécurité LDAP après l'installation.

Lorsque vous installez les services Informatica et créez un domaine qui utilise l'authentification Kerberos, le programme d'installation crée les domaines de sécurité LDAP suivants :

Domaine de sécurité interne : Le programme d'installation crée un domaine de sécurité LDAP avec le nom
_infaInternalNamespace
. Le domaine de sécurité _infaInternalNamespace contient le compte d'administrateur par défaut que vous créez lors de l'installation. Après l'installation, vous ne pouvez pas ajouter d'utilisateurs au domaine de sécurité _infaInternalNamespace ni supprimer le domaine de sécurité.
Domaine de sécurité de la zone de l'utilisateur. Le programme d'installation crée un domaine de sécurité LDAP vide en lui donnant le même nom que la zone de l'utilisateur Kerberos que vous indiquez lors de l'installation. Après l'installation, vous pouvez importer des utilisateurs de la base de données de principaux Kerberos dans le domaine de sécurité de la zone de l'utilisateur. Vous ne pouvez pas supprimer le domaine de sécurité de la zone de l'utilisateur.
Lorsque vous exécutez les programmes de ligne de commande dans un domaine qui utilise l'authentification Kerberos, l'option de domaine de sécurité sera par défaut celle du domaine de sécurité de la zone de l'utilisateur créé lors de l'installation.

Vous pouvez créer et gérer les domaines de sécurité LDAP de la même manière, que le domaine Informatica utilise l'authentification LDAP ou l'authentification Kerberos.