目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Administratorのセキュリティ管理
  8. ユーザーおよびグループ
  9. 特権およびロール
  10. 権限
  11. 監査レポート
  12. powercenterhelp
  13. コマンドラインの特権および権限
  14. カスタムロール
  15. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

WindowsでのInformatica Kerberos SPN Format Generatorの実行

WindowsでのInformatica Kerberos SPN Format Generatorの実行

Informatica Kerberos SPN Format Generatorを実行すると、Informaticaドメインで必要なSPNとキータブファイル名の正しいフォーマットを示すファイルを生成できます。
  1. Informaticaノードをホストするマシンで、Informaticaディレクトリ
    <InformaticaDirectory>/Tools/Kerberos
    に移動します。
  2. SPNFormatGenerator.batファイルを実行します。
    Informatica Kerberos SPNフォーマットジェネレータの
    [ようこそ]
    ページが表示されます。
  3. [次へ]
    をクリックします。
    [サービスプリンシパルレベル]
    ページが表示されます。
  4. ドメインのKerberosサービスプリンシパルに設定するレベルを選択します。
    次の表に選択可能なレベルを示します。
    レベル
    説明
    プロセスレベル
    ノードごと、およびノードのアプリケーションサービスごとに一意のサービスプリンシパル名(SPN)とキータブファイルを使用するようにドメインを設定します。
    ノードごとに必要になるSPNとキータブファイルの数は、ノードで実行されるアプリケーションサービスプロセスの数により変わります。本番ドメインなど、高レベルなセキュリティが必要なドメインには、プロセスレベルオプションを使用します。
    ノードレベル
    ノードのSPNとキータブファイルを共有するようにドメインを設定します。
    このオプションを利用するには、ノードとそのノードで実行されているすべてのアプリケーションサービスで1つのSPNとキータブファイルが必要になります。また、ノードのすべてのHTTPプロセスに個別のSPNとキータブファイルが必要になります。
    テストドメインや開発ドメインなど、高レベルなセキュリティを必要としないドメインには、ノードレベルオプションを使用します。
  5. [次へ]
    をクリックします。
    認証パラメータ - Kerberos認証
    」ページが表示されます。
  6. SPNフォーマットを生成するためにドメインパラメータとノードパラメータを入力します。
    次の表に、指定する必要のあるパラメータを示します。
    プロンプト
    説明
    ドメイン名
    ドメインの名前。名前は128文字以下で、7ビットのASCII文字のみにする必要があります。スペースまたは次のいずれかの文字は使用できません: ` % * + ; " ? , < > \ /
    ノード名
    Informaticaノードの名前。
    ノードのホスト名
    ノード作成先のマシンの完全修飾ホスト名またはIPアドレス。ノードのホスト名には、アンダースコア(_)文字を使用できません。
    localhost
    は使用しないでください。ホスト名はマシンを明示的に示す必要があります。
    サービスレルム名
    InformaticaドメインサービスのKerberos領域の名前。レルム名は大文字にする必要があります。
    サービスプリンシパルレベルをノードレベルに設定すると、
    [+ノード]
    ボタンが表示されます。サービスプリンシパルレベルをプロセスレベルに設定すると、
    [+ノード]
    ボタンと
    [+サービス]
    ボタンが表示されます。
  7. 追加ノードのSPNフォーマットを生成するには、
    [+ノード]
    をクリックし、ノード名とホスト名を指定します。
    1つのドメインに複数のノードを入力できます。
  8. サービスのSPNフォーマットを生成するには、
    [+サービス]
    をクリックし、
    [ノード上のサービス]
    フィールドにサービス名を指定します。
    [ノード上のサービス]
    フィールドは、サービスプリンシパルをプロセスレベルに設定して
    [+サービス]
    をクリックした場合のみ表示されます。1つのノードに対して複数のサービスを入力できます。サービスは、そのサービスが実行されるノードのすぐ下に表示されます。
  9. ノードをリストから削除するには、
    [-ノード]
    をクリックします。
    Informatica SPN Format Generatorでノードが削除されます。そのノードにサービスが追加されていた場合は、ノードとともにそれらのサービスも削除されます。
  10. ノードからサービスを削除するには、サービス名フィールドをクリアします。
  11. [次へ]
    をクリックします。
    SPN Format Generatorには、サービスプリンシパルとキータブファイル名のリストが含まれるファイルのパスとファイル名が表示されます。
  12. [完了]
    をクリックしてSPN Format Generatorを終了します。
SPN形式ジェネレータは、Informaticaドメインで必要な形式のSPNおよびキータブファイル名を含むテキストファイルを生成します。