セキュリティガイド

前へ次へ

サービスプリンシパル名およびキータブファイル名の形式のノードレベルでの生成

Kerberos認証をノードレベルで有効にするために必要なSPNとキータブファイル名の形式を生成します。

Kerberos認証をノードレベルで有効にする場合、Informaticaドメインでは次のプロセス用にSPNとキータブファイルが必要です。

ノードプロセス: Informaticaでは、ドメイン内のノードごとにSPNとキータブファイルが必要です。Kerberosは同じサービスプリンシパル名とキータブを使用して、ノードで実行するInformaticaアプリケーションサービスを認証します。
HTTPプロセス: Informaticaでは、ドメイン内の各ノードで実行するWebアプリケーション用にSPNとキータブファイルが必要です。ノードで実行するWebアプリケーションには、Administratorツール、Informatica Analyst、Catalog Administratorが含まれます。Kerberosは同じサービスプリンシパル名を使用して、ノードで実行するすべてのWebアプリケーションを認証します。

WindowsのInformaticaノードホストで、SPNFormatGenerator.batバッチファイルを含むディレクトリに移動します。

<Informaticaインストールディレクトリ>\tools\Kerberos

UNIXのInformaticaノードホストで、SPNFormatGenerator.shシェルファイルを含むディレクトリに移動します。

<Informaticaインストールディレクトリ>/tools/Kerberos

SPNFormatGenerator.batまたはSPNFormatGenerator.shを実行します。

［次へ］

をクリックします。

［ノードレベル］

を選択します。

［次へ］

をクリックします。

SPNとキータブファイルの形式の生成に必要なプロパティを入力します。

以下の表に、プロパティを示します。

プロンプト	説明
ドメイン名	Informaticaドメインの名前です。名前は128文字以下で、7ビットのASCII文字にする必要があります。スペースおよび次の文字は使用できません: ` % * + ; " ? , < > \ /
サービスレルム名	Kerberosレルムの名前。レルム名は大文字にする必要があります。
ノード名	Informaticaノードの名前です。
ノードホスト名	ノードホストの完全修飾名です。ノードのホスト名には、アンダースコア（_）文字を使用できません。 localhost は使用しないでください。ホスト名はホストを明示的に特定できるものである必要があります。