目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Webアプリケーションへのシングルサインオン
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. powercenterhelp
  14. コマンドラインの特権および権限
  15. カスタムロール
  16. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

LDAPセキュリティドメインの概要

LDAPセキュリティドメインの概要

LDAPのセキュリティドメインには、LDAPディレクトリサービスからインポートされた一連のユーザーとグループが含まれています。LDAPのセキュリティドメインは、LDAPのユーザー認証またはKerberosのネットワーク認証を使用する場合に作成する必要があります。
Informaticaドメインおよびクライアントアプリケーションへのアクセスを許可するLDAPディレクトリサービスのユーザーのリストを保存するようにLDAPセキュリティドメインを設定します。LDAPセキュリティドメインにユーザーアカウントの資格情報は保存されません。ユーザーがInformaticaクライアントにログインするときに、サービスマネージャがそのユーザーアカウントがセキュリティドメインにあるかどうか検証します。ユーザーアカウントがLDAPセキュリティドメインに属している場合、サービスマネージャはLDAPディレクトリサービスを使用してユーザーを認証します。
Informaticaサービスをインストールし、Kerberos認証を有効にしない場合、デフォルトでInformaticaのインストーラがネイティブセキュリティドメインを作成します。インストール後に、ユーザーとグループをネイティブセキュリティドメインに追加できます。Informaticaクライアントアプリケーションへのアクセス権を付与するユーザーがLDAPディレクトリサービス内にいる場合、ネイティブセキュリティドメインに加えてLDAPセキュリティドメインを設定することができます。LDAPサーバーへの接続を設定し、ユーザーおよびグループをLDAPセキュリティドメインにインポートします。
ユーザーがInformaticaサービスをインストールし、Kerberos認証を有効にする場合、Informaticaのインストーラが、インストール中にユーザーが指定するKerberosレルムの名前を使ってLDAPセキュリティドメインを作成します。インストール後に、LDAPサーバーへの接続を設定し、LDAPディレクトリサービスからユーザーおよびグループをLDAPセキュリティドメインにインポートできます。Kerberos認証を使用する場合、ネイティブのセキュリティドメインは使用できません。