目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

ユーザーおよびグループへの特権およびロールの割り当て

ユーザーおよびグループへの特権およびロールの割り当て

ユーザーに実行を許可するアクションを確定するには、次のアイテムをユーザーおよびグループに割り当てます。
  • 特権。特権により、ユーザーがアプリケーションクライアントで実行可能なアクションが決定されます。
  • ロール。ロールとは、特権の集合です。ユーザーまたはグループにロールを割り当てるときは、そのロールに属する特権の集まりを割り当ててください。
ユーザーおよびグループに特権を割り当てる場合は、次に示す規則とガイドラインを使用します。
  • ドメインのためのユーザーとグループ、およびドメイン内の次の各アプリケーションサービスのユーザーとグループに特権を割り当てます。
    以下のような状況では、Metadata ManagerサービスまたはPowerCenterリポジトリサービスのユーザーおよびグループに特権およびロールを割り当てることはできません。
    • アプリケーションサービスが無効になっている。
    • PowerCenterリポジトリサービスが排他モードで実行中である。
  • 同一サービスタイプの各アプリケーションサービスのユーザーまたはグループに対して、様々な特権および権限を割り当てることができます。
  • ロールには、ドメインおよび複数のアプリケーションサービスタイプのロールに応じた特権を含めることができます。あるアプリケーションサービスのユーザーまたはグループにロールを割り当てる場合、そのアプリケーションサービスタイプに応じた特権が、ユーザーまたはグループに割り当てられます。
あるユーザーに割り当てられた特権またはロールを変更する場合、変更された特権またはロールは、次にそのユーザーがログインしたときに有効になります。
ユーザーは、デフォルトの管理者ユーザーアカウントに割り当てられた特権またはロールを編集することができません。