オペレーティングシステムプロファイルには、オペレーティングシステムユーザー名、サービスプロセス変数、Hadoop偽装のプロパティ、アナリストサービスのプロパティ、環境変数、および権限が含まれています。

セキュリティを強化するには、オペレーティングシステムプロファイルを作成して、ユーザーを特定のグループに分割します。各グループは、オペレーティングシステムプロファイルと、設定されたオペレーティングシステムユーザーによって定義されます。グループでマッピングの実行を管理し、ディレクトリへのアクセスを制御するには、各オペレーティングシステムプロファイルでオペレーティングシステムユーザーの権限を指定します。オペレーティングシステムユーザーは、特定の制御されたディレクトリに対する読み取りおよび書き込み権限を持っています。オペレーティングシステムプロファイルの設定では、ユーザーが読み取りおよび書き込み権限を持つディレクトリを適切に制御して、ディレクトリトラバーサルが原因で発生する可能性のあるセキュリティ攻撃を軽減する必要があります。例えば、オペレーティングシステムプロファイルにディレクトリの権限が適切に割り当てられていないと、特定のユーザーが割り当てられていないディレクトリのファイルにアクセスできてしまいます。

オペレーティングシステムプロファイルを使用するようにデータ統合サービスを設定した場合、データ統合サービスは、オペレーティングシステムプロファイルに定義されたオペレーティングシステムユーザーの権限を使用してジョブを実行します。オペレーティングシステムユーザーには、プロファイルに設定されているディレクトリへのアクセス権と、データ統合サービスが実行時にアクセスするディレクトリへのアクセス権が必要です。

デフォルトでは、データ統合サービスプロセスは、Informaticaサービスを開始するオペレーティングシステムユーザーの権限を使用して、すべてのジョブ、マッピング、およびワークフローを実行します。ジョブでは、オペレーティングシステムユーザーに読み取りおよび書き込み権限があるディレクトリにのみアクセスできます。データ統合サービスは、データ統合サービスの実行オプションで指定された単一の共有の場所に出力ファイルを書き込みます。

Hadoopランタイム環境で、ルックアップトランスフォーメーション、Sqoopソース、またはSqoopターゲットを使用してマッピングを実行する前に、オペレーティングシステムユーザーが、次のディレクトリに対する読み取り、書き込み、および実行権限を持っていることを確認してください。

<Informaticaインストールディレクトリ>/tomcat/temp/<データ統合サービス名>/temp