Installation pour PowerCenter et Data Quality

10.5.3
- 10.5.6
- 10.5.1
- 10.4.0

Précédent Suivant

Sécurité du réseau - Authentification Kerberos

Lorsque vous configurez le niveau de sécurité, vous pouvez également le faire pour l'authentification Keberos.

Sur la page

Sécurité du réseau - Authentification Kerberos

, entrez les informations de domaine et de keytab requises pour l'authentification Kerberos.

Cette image décrit les paramètres d'authentification Kerberos de sécurité réseau.

Le tableau suivant décrit les informations sur le domaine Informatica et du nœud que vous devez indiquer :

Propriété	Description
Nom de domaine	Nom du domaine à créer. The name must not exceed 128 characters and must be 7-bit ASCII only. The name cannot contain a space or any of the following characters: ` % * + ; " ? , < > \ /
Nom du nœud	Name of the node to create.
Nom d'hôte du nœud	Nom d'hôte complet ou adresse IP de la machine sur laquelle créer le nœud. The node host name cannot contain the underscore (_) character. Do not use localhost. The host name must explicitly identify the machine.

The following table describes the Kerberos realm and keytab information that you must provide:

Property	Description
Service realm name	Name of the Kerberos realm that the domain uses to authenticate users. The realm name must be in uppercase and is case-sensitive. To configure Kerberos cross realm authentication, specify the name of each Kerberos realm that the domain uses to authenticate users, separated by a comma. For example: COMPANY.COM,EAST.COMPANY.COM,WEST.COMPANY.COM Use an asterisk as a wildcard character before a realm name to include all realms that include the name. For example: *EAST.COMPANY.COM
User realm name	Name of the Kerberos realm that the domain uses to authenticate users. The realm name must be in uppercase and is case-sensitive. To configure Kerberos cross realm authentication, specify the name of each Kerberos realm that the domain uses to authenticate users, separated by a comma. For example: COMPANY.COM,EAST.COMPANY.COM,WEST.COMPANY.COM Use an asterisk as a wildcard character before a realm name to include all realms that include the name. For example: *EAST.COMPANY.COM
Keytab directory	Directory where all keytab files for the Informatica domain are stored. The name of a keytab file in the Informatica domain must follow a format set by Informatica.
Kerberos configuration file	Path and file name of the Kerberos configuration file. Informatica requires the following name for the Kerberos configuration file: `krb5.conf`

Si vous configurez le domaine afin qu'il s'exécute avec l'authentification Kerberos, le nom de domaine, le nom de nœud et le nom d'hôte du nœud doivent correspondre aux noms spécifiés lorsque vous avez exécuté Informatica Kerberos SPN Format Generator pour générer les SPN et les noms de fichiers Keytab. Si vous utilisez un autre domaine, nœud ou nom d'hôte, générez à nouveau les noms de fichier SPN et Keytab, et demandez à l'administrateur Kerberos d'ajouter le nouvel SPN à la base de données de noms de principal Kerberos et de créer les fichiers Keytab.

Cliquez sur

La section

Récapitulatif de pré-installation

s'affiche. Consultez les informations d'installation.

Joindre un domaine

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès