Installation pour PowerCenter et Data Quality

10.5.1
- 10.5.6
- 10.5.3
- 10.4.0

Précédent Suivant

Sécurité du réseau - Authentification Kerberos

Après avoir configuré le niveau de sécurité, vous pouvez configurer l'authentification Keberos.

Sur la page

Sécurité du réseau - Authentification Kerberos

, entrez les informations de domaine et de keytab requises pour l'authentification Kerberos.

Cette image décrit les paramètres d'authentification Kerberos de sécurité réseau.

Le tableau suivant décrit les informations sur le domaine et le nœud Informatica que vous devez indiquer :

Propriété	Description
Nom de domaine	Nom du domaine à créer. Le nom ne doit pas dépasser 128 caractères et doit être en ASCII 7 bits uniquement. Le nom ne peut pas contenir d'espace, ni les caractères spéciaux suivants : ` % * + ; " ? , < > \ /
Nom de nœud	Nom du nœud à créer.
Nom d'hôte du nœud	Nom d'hôte complet ou adresse IP de la machine sur laquelle créer le nœud. Le nom d'hôte du nœud ne peut pas contenir le caractère de soulignement (_). N'utilisez pas localhost. Le nom d'hôte doit explicitement identifier la machine.

Le tableau suivant décrit le domaine Kerberos et les informations Keytab que vous devez indiquer :

Propriété	Description
Nom du domaine de service	Nom du domaine Kerberos utilisé pour l'authentification des utilisateurs. Le nom de domaine, sensible à la casse, doit être en majuscules. Pour configurer l'authentification inter-domaine Kerberos, spécifiez le nom de chaque domaine Kerberos utilisé pour l'authentification des utilisateurs, séparé par une virgule. Par exemple : COMPANY.COM,EAST.COMPANY.COM,WEST.COMPANY.COM Utilisez un astérisque comme caractère générique devant un nom de domaine pour inclure tous les domaines qui contiennent le nom. Par exemple : *EAST.COMPANY.COM
Nom du domaine de l'utilisateur	Nom du domaine Kerberos utilisé pour l'authentification des utilisateurs. Le nom de domaine, sensible à la casse, doit être en majuscules. Pour configurer l'authentification inter-domaine Kerberos, spécifiez le nom de chaque domaine Kerberos utilisé pour l'authentification des utilisateurs, séparé par une virgule. Par exemple : COMPANY.COM,EAST.COMPANY.COM,WEST.COMPANY.COM Utilisez un astérisque comme caractère générique devant un nom de domaine pour inclure tous les domaines qui contiennent le nom. Par exemple : *EAST.COMPANY.COM
Répertoire Keytab	Répertoire où sont stockés tous les fichiers Keytab du domaine Informatica. Dans le domaine Informatica, le nom de tout fichier Keytab doit suivre un format défini par Informatica.
Fichier de configuration Kerberos	Chemin d'accès et nom du fichier de configuration Kerberos. Informatica requiert le nom de fichier de configuration Kerberos suivant : `krb5.conf`

Si vous configurez le domaine afin qu'il s'exécute avec l'authentification Kerberos, le nom de domaine, le nom de nœud et le nom d'hôte du nœud doivent correspondre aux noms spécifiés lorsque vous avez exécuté Informatica Kerberos SPN Format Generator pour générer les SPN et les noms de fichiers Keytab. Si vous utilisez un autre domaine, nœud ou nom d'hôte, générez à nouveau les noms de fichier SPN et Keytab, et demandez à l'administrateur Kerberos d'ajouter le nouvel SPN à la base de données de noms de principal Kerberos et de créer les fichiers Keytab.

Cliquez sur

La section

Récapitulatif de pré-installation

s'affiche. Consultez les informations d'installation.

Créer un domaine

Joindre un domaine

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès