目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

Active DirectoryでのKerberosプリンシパルユーザーアカウントの完全な委任の有効化

Active DirectoryでのKerberosプリンシパルユーザーアカウントの完全な委任の有効化

ktpass
コマンドを使用してキータブファイルを作成します。
完全な委任を使用するには、作成したすべてのアカウントについて委任を有効にする必要があります。ただし、LDAPの同期中にActive Directoryへのアクセスと検索に使用するLDAPバインドユーザーアカウントを除きます。
完全な委任を有効にするには、ユーザーアカウントごとに次の手順を実行します。
  1. ユーザーアカウントを右クリックして、
    [プロパティ]
    を選択します。
    [プロパティ]
    ダイアログボックスが表示されます。
  2. [委任]
    タブで、
    [任意のサービスへの委任でこのユーザーを信頼する(Kerberosのみ)]
    を選択します。
  3. [適用]
    をクリックします。
    完全な委任が有効になります。