目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

SAML認証に使用されるトラストストアに証明書をインポートする

SAML認証に使用されるトラストストアに証明書をインポートする

IDプロバイダが使用するアサーション署名証明書を、Informaticaドメイン内のすべてのゲートウェイノード上のSAML認証に使用されるトラストストアにインポートします。
証明書は、デフォルトのInformaticaトラストストアファイル、またはカスタムトラストストアファイルにインポートできます。
デフォルトのInformaticaトラストストアファイルの名前は
infa_truststore.jks
です。このファイルは、各ノードの次の場所にインストールされます。
<Informatica installation directory>\services\shared\security\infa_truststore.jks
デフォルトの
infa_truststore.jks
ファイルをカスタムトラストストアファイルと置換しないでください。
証明書をカスタムトラストストアファイルにインポートする場合、トラストストアファイルは、デフォルトのInformaticaトラストストアファイルがあるディレクトリとは別のディレクトリに保存する必要があります。トラストストアファイル名は
infa_truststore jks
であることが必要です。
Javaキーツールキーと証明書管理ユーティリティを使用して、SSL証明書またはCSR(証明書署名要求)、およびJKS形式のキーストアとトラストストアを作成できます。キーツールは、ドメインノードの以下のディレクトリにあります。
<Informatica installation directory>\java\bin
ドメインノードがAIX上で実行されている場合、IBM JDK付属のキーツールを使用して、SSL証明書またはCSR(証明書署名要求)、およびキーストアとトラストストアを作成できます。
  1. 証明書をInformaticaドメイン内のゲートウェイノード上にあるローカルフォルダにコピーします。
  2. コマンドラインから、ノード上のキーツールユーティリティの場所に移動します。
  3. キーツールユーティリティを実行して、証明書をインポートします。
  4. ノードを再起動してください。