目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. コマンドラインの特権および権限
  14. カスタムロール
  15. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

SAML認証プロセス

SAML認証プロセス

Informatica WebアプリケーションとIDプロバイダは、InformaticaドメインでのSAML認証を可能にするために認証情報を交換します。
次の手順では、基本的なSAML認証フローについて説明します。
  1. ユーザーがInformatica Webアプリケーションにアクセスします。
  2. ユーザーは、アプリケーションのログインページでSAML認証に使用するLDAPユーザーアカウントが含まれるセキュリティドメインを選択し、ログインボタンをクリックします。
    ユーザーがネイティブセキュリティドメインを選択した場合、ユーザーはユーザー名とパスワードを入力し、アプリケーションにログインします。
  3. IDプロバイダ設定に基づいて、初回の認証に必要な資格情報の入力をユーザーに求めるプロンプトが表示されます。
  4. IDプロバイダはユーザーの資格情報を検証し、そのユーザーのセッションを作成します。
    また、IDプロバイダは、ターゲットWebアプリケーションのURLを検証してから、ユーザーのID情報が含まれるSAMLトークンを使用してユーザーをWebアプリケーションにリダイレクトします。
  5. アプリケーションは、SAMLトークンとユーザーのID情報を検証してユーザーセッションを作成し、ユーザーログインプロセスを完了します。
以降の認証にはブラウザの既存のユーザーセッションが使用されます。SAML認証を使用するように設定された別のInformatica Webアプリケーションにアクセスするには、ユーザーがアプリケーションログインページでLDAPセキュリティドメインを選択します。ユーザーがユーザー名やパスワードを入力する必要はありません。
ユーザーは同じブラウザセッションで実行されているすべてのInformatica Webアプリケーションにログインしたままになります。ただし、ユーザーがInformatica Webアプリケーションからログアウトした場合、同じブラウザセッションで実行されている他のInformatica Webアプリケーションからもログアウトされます。