目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Webアプリケーションへのシングルサインオン
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. powercenterhelp
  14. コマンドラインの特権および権限
  15. カスタムロール
  16. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

LDAPセキュリティドメインの設定

LDAPセキュリティドメインの設定

LDAPディレクトリサービスからインポートしたユーザーアカウントに対して、LDAPセキュリティドメインを作成することができます。異なるグループのユーザーを整理するために、複数のLDAPセキュリティドメインを作成することができます。
LDAPディレクトリサービス内でLDAPユーザおよびグループを作成および管理します。LDAPサーバーへの接続を設定し、検索フィルタを使用して、Informaticaドメインにアクセスできるユーザーとグループを指定します。次に、ユーザーアカウントをLDAPセキュリティドメインにインポートします。LDAPサーバーがSSLプロトコルを使用する場合、SSL証明書の場所も指定する必要があります。
以下のLDAPディレクトリサービスからユーザーをインポートすることができます。
  • IBM Tivoli Directory Server
  • Microsoft Active Directory
    Kerberos認証を使用する場合、Microsoft Active Directoryからユーザーのインポートのみ可能です。
  • Novell eDirectory
  • OpenLDAP
  • Sun Java System Directory Server
LDAPセキュリティドメイン内にユーザーをインポートした後に、ロール、特権、権限をユーザーに割り当てることができます。LDAPユーザーアカウントを、ネイティブグループに割り当て、Informaticaドメイン内でのユーザーのロールに基づいて整理することができます。
Administratorツールを使用して、LDAPセキュリティドメイン内のユーザーおよびグループを作成、編集、または削除することはできません。LDAPディレクトリサービスのLDAPユーザーおよびグループに対して変更を加えてから、LDAPセキュリティドメインをLDAPディレクトリサービスと同期する必要があります。
LDAP環境設定ダイアログボックスで、LDAPディレクトリサービスへの接続の設定と、LDAPセキュリティドメインの作成を行うことができます。また、LDAP環境設定ダイアログボックスでは、同期スケジュールの設定もできます。
LDAPセキュリティドメインを設定するには、次の手順を実行します。
  1. LDAPディレクトリサービスへの接続の設定
  2. セキュリティドメインを設定します。
  3. 同期時間をスケジュールします。