目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Webアプリケーションへのシングルサインオン
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. powercenterhelp
  14. コマンドラインの特権および権限
  15. カスタムロール
  16. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

ユーザーおよびグループの概要ユーザーとグループ

ユーザーおよびグループの概要
ユーザーとグループ

Informaticaドメインでアプリケーションサービスとオブジェクトにアクセスしたり、アプリケーションクライアントを使用したりするには、ユーザーアカウントが必要になります。 実行可能なタスクはユーザーアカウントのタイプおよびPowerCenter Expressのライセンスのタイプに依存します。
Informaticaドメインでアプリケーションサービスとオブジェクトにアクセスしたり、アプリケーションクライアントを使用したりするには、ユーザーアカウントが必要になります。
インストール時に、デフォルトの管理者ユーザーアカウントが作成されます。 デフォルトの管理者アカウントを使用してInformaticaドメインにログインし、アプリケーションサービス、ドメインオブジェクト、およびその他のユーザーアカウントを管理します。 インストール後にInformaticaドメインにログインする際に、パスワードを変更してInformaticaドメインとアプリケーションのセキュリティを確保します。
PowerCenter Express Personal Editionをインストールする場合、すべての処理にデフォルトの管理者アカウントを使用する必要があります。ユーザーやグループを作成したり権限を管理することはできません。
Informaticaでのユーザーアカウント管理には、以下のキーコンポーネントが関係しています。
  • ユーザーInformaticaドメインでは、さまざまなタイプのユーザーアカウントを設定できます。ユーザーは自分に割り当てられたロール、特権および権限に応じてタスクを実行することができます。
  • 認証。ユーザーがアプリケーションクライアントにログインする際、サービスマネージャはInformaticaドメイン内のユーザーアカウントを認証して、ユーザーがアプリケーションクライアントを使用可能であることを確認します。 Informaticaドメインは、ネイティブまたはLDAP認証を使用してユーザーを認証できます。 サービスマネージャにより、ユーザーアカウントおよびグループはセキュリティドメイン別に整理されます。ユーザーが属しているセキュリティドメインに基づき認証されます。
  • 認証。ユーザーがアプリケーションクライアントにログインする際、サービスマネージャはInformaticaドメイン内のユーザーアカウントを認証して、ユーザーがアプリケーションクライアントを使用可能であることを確認します。
  • 認証。ユーザーがアプリケーションクライアントにログインする際、サービスマネージャはInformaticaドメイン内のユーザーアカウントを認証して、ユーザーがアプリケーションクライアントを使用可能であることを確認します。
  • グループ。ただし、ユーザーのグループをセットアップし、異なるロール、特権や権限を各グループに割り当てることもできます。Informaticaドメインでそのグループのユーザーが実行できるタスクは、グループに割り当てられたロール、特権、および権限によって決定されます。
  • 特権とロール。特権により、ユーザーがアプリケーションクライアントで実行できるアクションが決定されます。 ロールとは、ユーザーおよびグループへの割り当ての可能な特権の集まりです。ドメインのユーザーおよびグループ、ドメイン内のアプリケーションサービスのユーザーおよびグループにロールまたは特権を割り当てます。
  • オペレーティングシステムプロファイル。統合サービスをUNIXまたはLinux上で実行する場合は、オペレーティングシステムのプロファイルを使用するように統合サービスを設定できます。オペレーティングシステムのプロファイルを使用して、セキュリティの向上やユーザーのランタイム環境の切り離しを行うことができます。Administratorツールの[セキュリティ]タブで、オペレーティングシステムプロファイルを作成および管理できます。
  • アカウントロックアウト。 アカウントロックを設定し、ユーザーがAdministratorツールやその他のアプリケーションクライアント(Developer toolおよびAnalystツールなど)で間違ったログイン情報を指定した場合、そのユーザーのアカウントをロックできます。 ユーザーアカウントのロックを解除することもできます。
  • アカウントロックアウト。アカウントロックアウトを設定し、ユーザーがAdministratorツールまたはDeveloper toolで正しくないログイン情報を指定した場合、そのユーザーのアカウントをロックできます。ユーザーアカウントのロックを解除することもできます。
  • アカウントロックアウト。ユーザーがAdministratorツールで正しくないログイン情報を指定した場合、そのユーザーのアカウントをロックするようアカウントロックアウトを設定することができます。ユーザーアカウントのロックを解除することもできます。