目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAPセキュリティドメイン
  5. Kerberos認証のセットアップ
  6. ドメインセキュリティ
  7. Informatica Administratorのセキュリティ管理
  8. ユーザーおよびグループ
  9. 特権およびロール
  10. 権限
  11. 監査レポート
  12. powercenterhelp
  13. コマンドラインの特権および権限
  14. カスタムロール
  15. 暗号スイートのデフォルトリスト

セキュリティガイド

セキュリティガイド

暗号スイートリストの作成

暗号スイートリストの作成

特定の暗号スイートを使用するようにInformaticaドメインを設定する前に、デフォルトリストに加えてサポートする暗号スイートを指定するホワイトリスト、またはブロックする暗号スイートを指定するブラックリストを作成します。
ネットワークセキュリティ管理者と協力して、Informaticaドメインに適した暗号スイートを決定します。
暗号スイートのリストはコンマ区切りのリストにする必要があります。リスト内の暗号スイートにはInternet Assigned Numbers Authority(IANA)名を使用します。または、Javaの正規表現を使用することもできます。
ホワイトリストとブラックリストはコマンドラインユーティリティを使用して設定します。リストはコマンドのパラメータに直接指定することも、コンマ区切りリストを含むプレーンテキストファイルを指定することもできます。
次のサンプルテキストは、2つの暗号スイートを使用したリストを示しています。
TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_3DES_EDE_CBC_SHA
Informaticaドメインの暗号スイートのホワイトリストとブラックリストは、ドメインを作成するときに設定できます。Informaticaドメイン、ゲートウェイノード、および作業ノードを作成するには、コマンドラインユーティリティを使用する必要があります。詳細については、
『Informaticaコマンドリファレンス』
で、DefineDomain、DefineGatewayNode、DefineWorkerNodeコマンドのエントリを参照してください。
または、既存のInformaticaドメインにホワイトリストとブラックリストを設定できます。