目次

Search

  1. セキュリティガイドについて
  2. Informaticaセキュリティ入門
  3. ユーザー認証
  4. LDAP認証
  5. Kerberos認証
  6. Informatica Webアプリケーション向けのSAML認証
  7. ドメインセキュリティ
  8. Informatica Administratorのセキュリティ管理
  9. ユーザーおよびグループ
  10. 特権およびロール
  11. 権限
  12. 監査レポート
  13. 付録 A: コマンドラインの特権および権限
  14. 付録 B: カスタムロール

セキュリティガイド

セキュリティガイド

ユーザーおよびグループの概要

ユーザーおよびグループの概要

Informaticaドメインでアプリケーションサービスとオブジェクトにアクセスしたり、アプリケーションクライアントを使用したりするには、ユーザーアカウントが必要になります。
インストール時に、デフォルトの管理者ユーザーアカウントが作成されます。デフォルトの管理者アカウントを使用してInformaticaドメインにログインし、アプリケーションサービス、ドメインオブジェクト、およびその他のユーザーアカウントを管理します。インストール後にInformaticaドメインにログインする際に、パスワードを変更してInformaticaドメインとアプリケーションのセキュリティを確保します。
Informaticaでのユーザーアカウント管理には、以下のキーコンポーネントが関係しています。
  • ユーザーInformaticaドメインでは、さまざまなタイプのユーザーアカウントを設定できます。ユーザーは自分に割り当てられたロール、特権および権限に応じてタスクを実行することができます。
  • 認証。ユーザーがアプリケーションクライアントにログインする際、サービスマネージャはInformaticaドメイン内のユーザーアカウントを認証して、ユーザーがアプリケーションクライアントを使用可能であることを確認します。Informaticaドメインは、ネイティブまたはLDAP認証を使用してユーザーを認証できます。サービスマネージャにより、ユーザーアカウントおよびグループはセキュリティドメイン別に整理されます。ユーザーが属しているセキュリティドメインに基づき認証されます。
  • グループ。ただし、ユーザーのグループをセットアップし、異なるロール、特権や権限を各グループに割り当てることもできます。Informaticaドメインでそのグループのユーザーが実行できるタスクは、グループに割り当てられたロール、特権、および権限によって決定されます。
  • 特権とロール。特権により、ユーザーがアプリケーションクライアントで実行できるアクションが決定されます。ロールとは、ユーザーおよびグループへの割り当ての可能な特権の集まりです。ドメインのユーザーおよびグループ、ドメイン内のアプリケーションサービスのユーザーおよびグループにロールまたは特権を割り当てます。
  • オペレーティングシステムプロファイル。
    統合サービスをUNIXまたはLinux上で実行する場合は、オペレーティングシステムのプロファイルを使用するように統合サービスを設定できます。オペレーティングシステムのプロファイルを使用して、セキュリティの向上やユーザーのランタイム環境の切り離しを行うことができます。Administratorツールの[セキュリティ]タブで、オペレーティングシステムプロファイルを作成および管理できます。
  • アカウントロックアウト。アカウントロックを設定し、ユーザーがAdministratorツールやその他のアプリケーションクライアント(Developer toolおよびAnalystツールなど)で間違ったログイン情報を指定した場合、そのユーザーのアカウントをロックできます。ユーザーアカウントのロックを解除することもできます。