目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Administratorのセキュリティ管理
  8. ユーザーおよびグループ
  9. 特権およびロール
  10. 権限
  11. 監査レポート
  12. powercenterhelp
  13. コマンドラインの特権および権限
  14. カスタムロール
  15. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

Kerberos認証

Kerberos認証

Kerberosネットワーク認証を使用してネットワーク上のユーザーとサービスを認証するようにInformaticaドメインを設定できます。
Kerberosは、チケットを使用してネットワーク内のサービスとノードの認証を行うネットワーク認証プロトコルです。Kerberosでは、Key Distribution Center(KDC)を使用してユーザーおよびサービスのIDを確認し、認証されたユーザーアカウントおよびサービスアカウントにチケットを付与します。Kerberosプロトコルでは、ユーザーとサービスはプリンシパルとして認識されます。KDCには、プリンシパルのデータベースとそれらに関連付けられたシークレットキーがあり、それらはIDの証明として使われます。KerberosはLDAPディレクトリサービスをプリンシパルデータベースとして使用できます。
Kerberos認証を使用するには、Kerberosネットワーク認証を使用するネットワーク上でInformaticaドメインをインストールおよび実行する必要があります。Informaticaは、プリンシパルデータベースとしてのMicrosoft Active Directoryサービスとともに、Kerberos認証を使用するネットワークで動作できます。
Informaticaは、クロス、または複数レルムのKerberos認証をサポートしていません。サーバーホスト、クライアントマシン、およびKerberos認証サーバーは、同じレルムにある必要があります。
Informaticaドメインでは、ネットワーク上でパスワードを転送することなくドメイン内のノードとサービスを認証するために、キータブファイルを必要とします。キータブファイルにはサービスプリンシパル名(SPN)と関連付けられた暗号化キーが含まれています。Informaticaドメインでノードとサービスを作成する前に、キータブファイルを作成します。