Génération du format de nom de fichier Keytab et de principal du service
Génération du format de nom de fichier Keytab et de principal du service
Si vous exécutez le domaine Informatica avec l'authentification Kerberos, vous devez associer les noms de principal du service (SPN) et les fichiers Keytab aux nœuds et processus du domaine Informatica. Informatica requiert des fichiers Keytab pour authentifier les services sans demande de mot de passe.
Selon les exigences de sécurité du domaine, vous pouvez définir le principal du service selon l'un des niveaux suivants :
Niveau nœud
Si le domaine est utilisé pour le test ou le développement et ne nécessite pas un niveau élevé de sécurité, vous pouvez définir le principal du service au niveau nœud. Vous pouvez utiliser un SPN et un fichier Keytab pour le nœud et tous ses processus de service. Vous devez également configurer un SPN et un fichier Keytab distincts pour les processus HTTP du nœud.
Niveau processus
Si le domaine est utilisé pour la production et requiert un niveau élevé de sécurité, vous pouvez définir le principal du service au niveau processus. Créez un SPN et un fichier Keytab uniques pour chaque nœud et chacun de ses processus. Vous devez également configurer un SPN et un fichier Keytab distincts pour les processus HTTP du nœud.
Le domaine Informatica exige que les noms de principal de service et de fichier keytab respectent un format spécifique. Pour vous assurer que vous respectez le format correct pour les noms de principal de service et de fichier keytab, utilisez Informatica Kerberos SPN Format Generator pour générer une liste des principaux de service et des noms de fichiers keytab dans le format qu'exige le domaine Informatica.
Informatica Kerberos SPN Format Generator est fourni avec le programme d'installation des services Informatica.