目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

Informatica Webアプリケーションの設定

Informatica Webアプリケーションの設定

SAML IDプロバイダを使用するには、Administratorツールを使用してInformatica Webアプリケーションを設定します。
  1. Administratorツールで、
    [サービスとノード]
    タブをクリックします。
  2. ドメインナビゲータで、アプリケーションまたはアプリケーションサービスを選択します。
    • Analystツールアプリケーションを設定してIDプロバイダを使用するには、アナリストサービスを選択してから
      [プロセス]
      タブをクリックします。
    • IDプロバイダを使用するように一括取り込みツールアプリケーションを設定するには、一括取り込みサービスを選択してから
      [プロセス]
      タブをクリックします。
    • Metadata Manageアプリケーションを設定してIDプロバイダを使用するには、Metadata Managerサービスを選択してから
      [プロパティ]
      タブをクリックします。
    • Enterprise Data CatalogアプリケーションまたはCatalog Administratorアプリケーションを設定してIDプロバイダを使用するには、カタログサービスを選択してから
      [プロセス]
      タブをクリックします。
    • Enterprise Data Preparationアプリケーションを設定してIDプロバイダを使用するには、Enterprise Data Preparationサービスを選択してから
      [プロセス]
      タブをクリックします。
    • Data Privacy Management
      アプリケーションを設定してIDプロバイダを使用するには、
      Data Privacy Managementサービス
      を選択してから
      [プロセス]
      タブをクリックします。
  3. [SAML設定]
    の横にある編集アイコンをクリックします。
  4. IDプロバイダを使用するためにWebアプリケーションを有効にするのに必須のプロパティを入力します。
    次の表に、入力するプロパティを示します。
    プロパティ
    説明
    IDプロバイダのURL
    オプション。IDプロバイダのサーバーのURL。完全なURL文字列を指定する必要があります。
    サービスプロバイダID
    オプション。IDプロバイダで定義されている、ドメインの証明書利用者信頼の名前またはサービスプロバイダID。
    アサーション署名証明書のエイリアス
    オプション。SAML認証に使用されるトラストストアファイルにIDプロバイダアサーション署名証明書をインポートするときに指定したエイリアス名。
    エイリアス名を変更する場合は、対応する証明書を各ゲートウェイノード上のトラストストアファイルにインポートしてからノードを再起動します。
    クロックスキュートレランス
    オプション。IDプロバイダホストシステムクロックとマスタゲートウェイノードのシステムクロックとの間の許容時間の差。
    オプション。IDプロバイダによって発行されたSAMLトークンの有効期間は、IDプロバイダホストのシステムクロックに従って設定されます。IDプロバイダによって発行されたSAMLトークンの有効期間は、トークンに設定されている開始時刻または終了時刻が、マスタゲートウェイノードのシステムクロックの指定した秒数内にある場合に有効になります。
    値は0 - 600秒であることが必要です。デフォルトは120秒です。
    次の図は、PingFederateをIDプロバイダとして使用するためにEnterprise Data Catalogを有効にする設定を示します。
  5. [OK]
    をクリックします。
  6. SAML IDプロバイダを使用するためにアプリケーションを設定した後、アプリケーションまたはアプリケーションサービスを再起動します。