目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Administratorのセキュリティ管理
  8. ユーザーおよびグループ
  9. 特権およびロール
  10. 権限
  11. 監査レポート
  12. powercenterhelp
  13. コマンドラインの特権および権限
  14. カスタムロール
  15. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

ノードレベルのサービスプリンシパルの要件

ノードレベルのサービスプリンシパルの要件

Informaticaドメインが高いレベルのセキュリティを必要としない場合は、ノードとサービスプロセスで同じSPNとキータブファイルを共有できます。ドメインでは、ノード内のサービスプロセスごとの個別のSPNを必要としません。
Informaticaドメインでは、以下のノードレベルのコンポーネントにSPNとキータブファイルを必要とします。
LDAPディレクトリサービスのプリンシパル識別名(DN)
LDAPディレクトリサービスの検索に使用されるバインドユーザーのDNに関するプリンシパル名。キータブファイルの名前は、
infa_ldapuser.keytab
である必要があります。
ノードプロセス
認証呼び出しを開始または受け入れるInformaticaノード用のプリンシパル名。同じプリンシパル名が、ノード内のサービスの認証に使用されます。ドメイン内のゲートウェイノードごとに個別のプリンシパル名が必要です。
ドメイン内のHTTPプロセス
Informatica Administratorなど、Informaticaドメイン内のすべてのWebアプリケーションサービスのプリンシパル名。ブラウザではこのプリンシパル名を使用して、ドメイン内のすべてのHTTPプロセスに対する認証を行います。キータブファイルの名前は、
webapp_http.keytab
である必要があります。