Spécifications du principal du service au niveau processus
Spécifications du principal du service au niveau processus
Si le domaine Informatica requiert un niveau élevé de sécurité, créez un fichier SPN et Keytab pour chaque nœud et chacun de ses services.
Le domaine Informatica requiert des SPN et des fichiers Keytab pour les composants suivants au niveau processus :
Le nom unique (DN) du principal pour le service d'annuaire LDAP
Nom de principal du DN de l'utilisateur lié qui est utilisé pour les recherches dans le service d'annuaire LDAP. Le nom du fichier Keytab doit être
infa_ldapuser.keytab
.
Processus de nœud
Nom du principal pour le nœud Informatica qui lance ou accepte les appels d'authentification.
Service Informatica Administrator
Nom du principal pour le service Informatica Administrator qui authentifie le service avec d'autres services dans le domaine Informatica. Le nom du fichier Keytab doit être
_AdminConsole.keytab
.
Processus HTTP dans le domaine
Nom du principal pour tous les services d'application Web dans le domaine Informatica, y compris Informatica Administrator. Le navigateur utilise ce nom de principal pour s'authentifier auprès de tous les processus HTTP du domaine. Le nom du fichier keytab doit être
webapp_http.keytab
.
Processus de service
Nom du principal pour le service exécuté sur un nœud dans le domaine Informatica. Chaque service requiert un nom de fichier Keytab et de principal du service unique.
Vous n'avez pas besoin de créer les SPN et les fichiers Keytab pour les services avant d'exécuter le programme d'installation. Vous pouvez créer le SPN et le fichier Keytab pour un service lorsque vous créez celui-ci dans le domaine. Le SPN et le fichier Keytab d'un service doivent être disponibles lorsque vous activez le service.