セキュリティガイド

前へ次へ

InformaticaノードでのKerberosの有効化

Kerberosをドメインで有効にした後、Kerberos設定ファイルを、ドメイン内の各ノードにコピーする必要があります。また、WebブラウザがInformatica Webアプリケーションにアクセスするように設定することも必要です。

キータブファイルを各ノードの次のディレクトリにコピーします。

<Informaticaインストールディレクトリ>\isp\config\keys

コピーするキータブファイルは、Kerberos認証がノードレベルとプロセスレベルのどちらで有効にされているかによって異なります。

ノードレベルで生成された各キータブファイルを対応するノードにコピーします。

次の図は、各キータブファイルのコピー先のノードを示しています。

キータブファイル	ノード上の場所
<node name>.keytab	各ファイルを対応するノードにコピーします。
webapp_http.keytab	各ファイルを該当するゲートウェイノードにコピーします。
ldapuser.keytab	ファイルを各ゲートウェイノードにコピーします。

プロセスレベルで生成された各キータブファイルを対応するノードにコピーします。

次の図は、各キータブファイルのコピー先のノードを示しています。

キータブファイル	ノード上の場所
<node name>.keytab	各ファイルを対応するノードにコピーします。
webapp_http.keytab	各ファイルを該当するゲートウェイノードにコピーします。
_AdminConsole.keytab	各ファイルを該当するゲートウェイノードにコピーします。
<application service name>.keytab	各ファイルを、Informaticaアプリケーションサービスを実行する対応するノードにコピーします。
ldapuser.keytab	ファイルを各ゲートウェイノードにコピーします。