目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

承認

承認

サービスマネージャにより、ドメインオブジェクトのユーザー要求が許可されます。要求はAdministratorツールから送信されます。 以下のアプリケーションサービスにより、他のオブジェクトへのユーザー要求が認証されます。
  • データ統合サービス
  • Metadata Managerサービス
  • モデルリポジトリサービス
  • PowerCenterリポジトリサービス
ネイティブユーザーとグループを作成、およびLDAPユーザーとグループをインポートした場合、サービスマネージャにより、ドメイン環境設定データベース内の情報は以下のリポジトリに格納されます。
  • モデルリポジトリ
  • PowerCenterリポジトリ
  • Metadata ManagerのPowerCenterリポジトリ
以下のようなイベントが発生した場合、サービスマネージャは、リポジトリとドメイン環境設定データベース間のユーザーおよびグループ情報を同期します。
  • Metadata Managerサービス、モデルリポジトリサービス、またはPowerCenterリポジトリサービスを再起動します。
  • ネイティブユーザーまたはグループを、追加または削除する。
  • サービスマネージャにより、ドメイン環境設定データベース内のLDAPユーザーおよびグループのリストが、LDAPディレクトリサービス内のユーザーのおよびグループのリストとともに同期される。
アプリケーションクライアントのユーザーとグループに権限を割り当てる場合、アプリケーションサービスにより、権限の割り当てが、アプリケーションリポジトリ内のユーザーおよびグループの情報とともに格納されます。
アプリケーションクライアントのオブジェクトを要求した場合、適切なアプリケーションサービスにより、その要求が許可されます。 例えば、Informatica Developer内のプロジェクトを編集しようとした場合、ユーザーの特権、ロール、権限の割り当てに基づいてモデルリポジトリサービスにより要求が許可されます。