目次

Search

  1. はじめに
  2. アナリストサービス
  3. カタログサービス
  4. コンテンツ管理サービス
  5. データ統合サービス
  6. データ統合サービスアーキテクチャ
  7. データ統合サービス管理
  8. データ統合サービスグリッド
  9. データ統合サービスREST API
  10. Data Integration Serviceアプリケーション
  11. Data Privacy Managementサービス
  12. Enterprise Data Preparationサービス
  13. Interactive Data Preparationサービス
  14. Informatica Cluster Service
  15. 一括取り込みサービス
  16. メタデータアクセスサービス
  17. Metadata Managerサービス
  18. モデルリポジトリサービス
  19. PowerCenter統合サービス
  20. PowerCenter統合サービスのアーキテクチャ
  21. PowerCenter統合サービスの高可用性
  22. PowerCenterリポジトリサービス
  23. PowerCenterリポジトリ管理
  24. PowerExchange Listenerサービス
  25. PowerExchangeロッガーサービス
  26. SAP BWサービス
  27. 検索サービス
  28. システムのサービス
  29. Test Data Managerサービス
  30. Test Data Warehouseサービス
  31. WebサービスHub
  32. アプリケーションサービスのアップグレード
  33. 付録 A: アプリケーションサービスのデータベース
  34. 付録 B: Windowsからのデータベースへの接続
  35. 付録 C: UNIXまたはLinuxからのデータベースへの接続
  36. 付録 D: DB2データベースのDynamicSectionsパラメータの更新

アプリケーションサービスガイド

アプリケーションサービスガイド

Webサービスのセキュリティ管理

Webサービスのセキュリティ管理

HTTPクライアントフィルタ、トランスポートレイヤセキュリティ、およびメッセージレイヤセキュリティを通じて、Webサービスでのデータ転送の保護、およびデータアクセスの認証を行うことができます。メッセージレイヤセキュリティを設定すると、Data Integration Serviceで接続に資格情報を渡せるようになります。
REST Webサービスには、次のセキュリティオプションを設定できます。
認証が必要
REST Webサービスに対する基本認証を有効にします。基本認証では、各Webサービス要求にドメインのユーザー名とパスワードが含まれている必要があります。Administratorツールで、データ統合サービスのプロパティを有効にします。
[アプリケーション]
[ApplicationName]
[REST Webサービス]
>
[isAuthenticationRequired]
をクリックします。認証が必要な場合、REST Webサービスが応答を返すには、GET要求ごとにユーザー名とパスワードが必要です。デフォルトでは無効になっています。
SOAP Webサービスには、次のセキュリティオプションを設定できます。
HTTPクライアントフィルタ
Data Integration ServiceがWebサービスクライアントのホスト名またはIPアドレスに基づいて要求を受け入れるようにする場合は、Administratorツールを使用してHTTPクライアントフィルタを設定します。デフォルトでは、任意のマシンで実行されているWebサービスクライアントから要求を送信できます。
メッセージレイヤセキュリティ
Data Integration ServiceでSOAPリクエスト内のユーザー資格情報を認証する場合は、Administratorツールを使用してWS-Securityを有効にすると共に、Webサービスの権限を設定します。 Data Integration Serviceでは、SOAPリクエストでユーザー名トークンとして提供されるユーザー資格情報を検証できます。 ユーザー名トークンが有効でない場合は、Data Integration Serviceで要求が拒否され、Webサービスクライアントにシステム定義フォールトが送信されます。ユーザーにWebサービス操作を実行する権限がない場合は、Data Integration Serviceで要求が拒否され、Webサービスクライアントにシステム定義フォールトが送信されます。
トランスポートレイヤセキュリティ(TLS)
WebサービスとWebサービスクライアントの通信にHTTPS URLを使用する場合は、Administratorツールを使用してWebサービスに対してTLSを有効にします。Webサービスが実行されているData Integration ServiceでもHTTPSプロトコルを使用する必要があります。HTTPS URLでは、WebサービスとWebサービスクライアント間のデータ転送に使用する接続がSSLで保護されます。
パススルーセキュリティ
操作マッピングに接続資格情報が必要である場合は、Data Integration Serviceで接続に対するSOAPリクエスト内のユーザー名トークンから資格情報を渡すことができます。接続に資格情報を渡すようにData Integration Serviceを設定するには、Administratorツールを使用して、Data Integration Serviceが接続にパススルーセキュリティを使用するように構成すると共に、Webサービスに対してWS-Securityを有効にします。
ユーザー名トークンにハッシュパスワードまたはダイジェストパスワードが含まれている場合は、パススルーセキュリティを使用できません。