目次

Search

  1. はじめに
  2. アナリストサービス
  3. コンテンツ管理サービス
  4. データ統合サービス
  5. データ統合サービスアーキテクチャ
  6. データ統合サービス管理
  7. データ統合サービスグリッド
  8. Data Integration Serviceアプリケーション
  9. Metadata Managerサービス
  10. モデルリポジトリサービス
  11. PowerCenter統合サービス
  12. PowerCenter統合サービスのアーキテクチャ
  13. PowerCenter統合サービスの高可用性
  14. PowerCenterリポジトリサービス
  15. PowerCenterリポジトリ管理
  16. PowerExchange Listenerサービス
  17. PowerExchangeロッガーサービス
  18. レポートサービス
  19. Reporting and Dashboardsサービス
  20. SAP BWサービス
  21. 検索サービス
  22. システムのサービス
  23. Test Data Managerサービス
  24. WebサービスHub
  25. アプリケーションサービスのアップグレード
  26. POWERCENTERHELP
  27. アプリケーションサービスのデータベース
  28. Windowsからのデータベースへの接続
  29. UNIXからのデータベースへの接続
  30. DB2データベースのDynamicSectionsパラメータの更新

アプリケーションサービスガイド

アプリケーションサービスガイド

パススルーセキュリティ

パススルーセキュリティ

パススルーセキュリティは、SQLデータサービスまたは外部ソースに、接続オブジェクトからの資格情報ではなく、クライアントユーザーの資格情報を接続する機能です。
ユーザーは、組織内のジョブに基づいて異なるデータセットへのアクセス権があります。 クライアントシステムでは、ユーザー名およびパスワードによるデータベースへのアクセスを制限しています。 SQLデータサービスを作成する場合は、異なるシステムからのデータを組み合わせて1つのデータのビューを作成することが可能です。 ただし、SQLデータサービスへの接続を定義する場合、1つの接続で1つのユーザー名とパスワードになります。
パススルーセキュリティを設定する場合、ユーザー名に基づいて、SQLデータサービス内の一部のデータからのユーザーを制限することができます。 ユーザーがSQLデータサービスに接続した場合は、Data Integration Serviceでは接続オブジェクト内のユーザー名とパスワードを無視します。 ユーザーは、クライアントユーザー名またはLDAPユーザー名に接続します。
Webサービス操作のマッピングでは、接続オブジェクトを使用したデータへのアクセスが必要になることがあります。 パススルーセキュリティを設定してWebサービスでWSセキュリティを使用する場合、Webサービス操作のマッピングでは、WebサービスのSOAP要求で提供されるユーザー名とパスワードを使用してソースに接続します。
接続のパススルーセキュリティは、Administratorツールの接続プロパティで設定するか、またはinfacmd dis UpdateServiceOptionsを使用します。 デプロイ済みのアプリケーションへの接続用に、パススルーセキュリティを設定することができます。 Developerツールではパススルーセキュリティを設定できません。パススルーセキュリティ設定は、SQLデータサービスおよびWebサービスでのみ認識されます。
SQLデータサービスのセキュリティの設定の詳細については、Informatica How-To Libraryの記事「How to Configure Security for SQL Data Services」(http://communities.informatica.com/docs/DOC-4507)を参照してください。

1つの編成においては、SQLデータサービス内の従業員データを単一ビューに表示するため、複数データベースからの従業員データが統合されます。 SQLデータサービスには、従業員データベースおよび補正データベースからのデータが含まれます。 従業員データベースには、名前、住所、部門情報が含まれます。 補正データベースには、給与、およびストックオプションの情報が含まれます。
ユーザーは、従業員データベースへのアクセス権はあるが、補正データベースへのアクセス権はない場合があります。 ユーザーがSQLデータサービスに対してクエリを実行する際に、Data Integration Serviceによって、各データベース接続における資格情報がユーザー名、およびユーザーパスワードに置き換えられます。 ユーザーに補正データベースからの給与情報が含まれている場合、クエリは失敗します。