目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

SAML認証プロセス

SAML認証プロセス

Informatica WebアプリケーションとIDプロバイダは、InformaticaドメインでのSAML認証を可能にするために認証情報を交換します。
次の手順では、基本的なSAML認証フローについて説明します。
  1. ユーザーがInformatica Webアプリケーションにアクセスします。
  2. ユーザーは、アプリケーションのログインページでSAML認証に使用するLDAPユーザーアカウントが含まれるセキュリティドメインを選択し、ログインボタンをクリックします。
    ユーザーがネイティブセキュリティドメインを選択した場合、ユーザーはユーザー名とパスワードを入力し、アプリケーションにログインします。
  3. IDプロバイダ設定に基づいて、初回の認証に必要な資格情報の入力をユーザーに求めるプロンプトが表示されます。
  4. IDプロバイダはユーザーの資格情報を検証し、そのユーザーのセッションを作成します。
    また、IDプロバイダは、ターゲットWebアプリケーションのURLを検証してから、ユーザーのID情報が含まれるSAMLトークンを使用してユーザーをWebアプリケーションにリダイレクトします。
  5. アプリケーションは、SAMLトークンとユーザーのID情報を検証してユーザーセッションを作成し、ユーザーログインプロセスを完了します。
以降の認証にはブラウザの既存のユーザーセッションが使用されます。SAML認証を使用するように設定された別のInformatica Webアプリケーションにアクセスするには、ユーザーがアプリケーションログインページでLDAPセキュリティドメインを選択します。ユーザーがユーザー名やパスワードを入力する必要はありません。
ユーザーは同じブラウザセッションで実行されているすべてのInformatica Webアプリケーションにログインしたままになります。ただし、ユーザーがInformatica Webアプリケーションからログアウトした場合、同じブラウザセッションで実行されている他のInformatica Webアプリケーションからもログアウトされます。