目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

IDプロバイダを使用するためのInformatica Administratorの設定

IDプロバイダを使用するためのInformatica Administratorの設定

SAML IDプロバイダを使用するには、Administratorツールを使用してAdministratorツールまたは監視アプリケーションを設定します。Administratorツールまたは監視アプリケーションを設定して、アプリケーションを実行するノード上でIDプロバイダを使用します。
  1. Administratorツールで、
    [サービスとノード]
    タブをクリックします。
  2. ドメインナビゲータで、Administratorツールまたは監視アプリケーションを実行するゲートウェイノードを選択します。
  3. [SAML設定]の横にある編集アイコンをクリックします。
  4. IDプロバイダを使用するためにアプリケーションを有効にするのに必須のプロパティを入力します。
    次の表に、入力するプロパティを示します。
    プロパティ
    説明
    IDプロバイダのURL
    オプション。IDプロバイダのサーバーのURL。完全なURL文字列を指定する必要があります。
    サービスプロバイダID
    オプション。IDプロバイダで定義されている、ドメインの証明書利用者信頼の名前またはサービスプロバイダID。
    アサーション署名証明書のエイリアス
    オプション。SAML認証に使用されるトラストストアファイルにIDプロバイダアサーション署名証明書をインポートするときに指定したエイリアス名。
    エイリアス名を変更する場合は、対応する証明書を各ゲートウェイノード上のトラストストアファイルにインポートしてからノードを再起動します。
    クロックスキュートレランス
    オプション。IDプロバイダホストシステムクロックとマスタゲートウェイノードのシステムクロックとの間の許容時間の差。
    オプション。IDプロバイダによって発行されたSAMLトークンの有効期間は、IDプロバイダホストのシステムクロックに従って設定されます。IDプロバイダによって発行されたSAMLトークンの有効期間は、トークンに設定されている開始時刻または終了時刻が、マスタゲートウェイノードのシステムクロックの指定した秒数内にある場合に有効になります。
    値は0 - 600秒であることが必要です。ドメインに設定されている値を使用するには-1に設定します。デフォルトは120秒です。
    次の図は、AD FSをIDプロバイダとして使用するためにAdministratorツールを有効にする設定を示します。プロパティに値を指定しない場合、ドメインはデフォルトのSAML設定に設定されている値を使用します。
  5. [OK]
    をクリックします。
  6. アプリケーションを再起動します。