オペレーティングシステムプロファイルには、オペレーティングシステムのユーザー名、Hadoop偽装プロパティ、および権限が含まれています。

セキュリティを強化するには、オペレーティングシステムプロファイルを作成して、ユーザーを特定のグループに分割します。各グループは、オペレーティングシステムプロファイルと、設定されたオペレーティングシステムユーザーによって定義されます。グループでマッピングの実行を管理し、ディレクトリへのアクセスを制御するには、各オペレーティングシステムプロファイルでオペレーティングシステムユーザーの権限を指定します。オペレーティングシステムユーザーは、特定の制御されたディレクトリに対する読み取りおよび書き込み権限を持っています。オペレーティングシステムプロファイルの設定では、ユーザーが読み取りおよび書き込み権限を持つディレクトリを適切に制御して、ディレクトリトラバーサルが原因で発生する可能性のあるセキュリティ攻撃を軽減する必要があります。例えば、オペレーティングシステムプロファイルにディレクトリの権限が適切に割り当てられていないと、特定のユーザーが割り当てられていないディレクトリのファイルにアクセスできてしまいます。

オペレーティングシステムプロファイルを使用するようにメタデータアクセスサービスを設定した場合、メタデータアクセスサービスは、オペレーティングシステムプロファイルで定義されたオペレーティングシステムユーザーの権限を使用してメタデータをインポートし、プレビューします。オペレーティングシステムユーザーには、プロファイル内に設定されているディレクトリへのアクセス権と、メタデータアクセスサービスが設計時にアクセスするディレクトリへのアクセス権が必要です。

デフォルトでは、メタデータアクセスサービスプロセスは、Informaticaサービスを開始するオペレーティングシステムユーザーの権限を使用して、メタデータのインポートおよびプレビューします。メタデータアクセスサービスがアクセスできるのは、オペレーティングシステムユーザーが読み取り権限と書き込み権限を持つディレクトリのみです。メタデータアクセスサービスは、Developer toolにオブジェクトメタデータを提供します。