PowerCenter
- PowerCenter 10.4.1
- Todos os produtos
updateDomainSamlConfig <-DomainName|-dn> domain_name <-UserName|-un> user_name [<-SecurityDomain|-sdn> security_domain] <-Password|-pd> password [<-Gateway|-hp> gateway_host1:port gateway_host2:port...] [<-ResilienceTimeout|-re> timeout_period_in_seconds] <-EnableSaml|-saml> true|false [<-idpUrl|-iu> identity_provider_url] [<-ServiceProviderId|-spid> service_provider_id] [<-ClockSkewTolerance|-cst> clock_skew_tolerance_in_seconds]
Opção
| Argumento
| Descrição
|
|---|---|---|
- DomainName
- dn
| domain_name
| Obrigatório. Nome do domínio Informatica. Você pode definir o nome do domínio com a opção -dn ou a variável de ambiente INFA_DEFAULT_DOMAIN. Se você definir um nome de domínio com ambos os métodos, a opção -dn terá precedência.
|
- UserName
- un
| user_name
| Obrigatório se o domínio usar a autenticação Nativa ou LDAP. Nome de usuário a ser conectado ao domínio. Você pode definir o nome de usuário com a opção -un ou a variável de ambiente INFA_DEFAULT_DOMAIN_USER. Se você definir um nome de usuário com ambos os métodos, a opção -un terá precedência.
Opcional se o domínio usar a autenticação Kerberos. Para executar o comando com o logon único, não defina o nome de usuário. Se você definir o nome de usuário, o comando será executado sem o logon único.
|
-Password
-pd
| senha
| Obrigatório se você especificar o nome de usuário. A senha para o nome de usuário. A senha faz distinção entre maiúsculas e minúsculas. Você pode definir uma senha com a opção -pd ou a variável de ambiente INFA_DEFAULT_DOMAIN_PASSWORD. Se você definir uma senha com ambos os métodos, a senha definida com a opção -pd terá precedência.
|
-SecurityDomain
-sdn
| security_domain
| Obrigatório se o domínio usar a autenticação LDAP. Opcional se o domínio usar a autenticação nativa ou a autenticação Kerberos. O nome do domínio de segurança ao qual o usuário do domínio pertence. É possível definir um domínio de segurança com a opção -sdn ou a variável de ambiente INFA_DEFAULT_SECURITY_DOMAIN. Se você definir um nome de domínio de segurança com ambos os métodos, a opção -sdn terá precedência. O nome de domínio de segurança diferencia maiúsculas de minúsculas.
Se o domínio usar a autenticação nativa ou LDAP, o padrão será Nativo. Se o domínio usar a autenticação Kerberos, o padrão será o domínio de segurança LDAP criado durante a instalação. O nome do domínio de segurança é o mesmo que o realm do usuário especificou durante a instalação.
|
- Gateway
- hp
| gateway_host1:port gateway_host2:port ...
| Obrigatório se as informações de conectividade do gateway no arquivo domains.infa estiverem desatualizadas. Os nomes de host e os números de porta dos nós de gateway do domínio.
|
- ResilienceTimeout
- re
| timeout_period_in_seconds
| Opcional. O tempo em segundos durante o qual infacmd tenta estabelecer ou restabelecer uma conexão com o domínio. Se você omitir essa opção, o infacmd usará o valor de tempo limite especificado na variável de ambiente INFA_CLIENT_RESILIENCE_TIMEOUT. Se nenhum valor for especificado na variável de ambiente, o padrão de 180 segundos será usado.
|
-idpUrl
-iu
| identity_provider_url
| Necessário se a opção -saml for true. Especifique a URL do provedor de identidade para o domínio. Você deve especificar a cadeia de URL completa.
|
-ServiceProviderId
-spid
| service_provider_id
| Opcional. O nome confiável da parte de confiança ou o identificador do provedor de serviços do domínio, conforme definido no provedor de identidade.
Se você especificou "Informatica" como o nome confiável da parte dependente no AD FS, não precisará especificar um valor.
|
-ClockSkewTolerance
-cst
| clock_skew_tolerance_in_seconds
| Opcional. A diferença de tempo permitida entre o relógio do sistema host do provedor de identidade e o relógio do sistema no nó de gateway mestre.
O tempo de vida dos tokens SAML emitidos pelo provedor de identidade é definido de acordo com o relógio do sistema host do provedor de identidade. O tempo de vida de um token SAML emitido pelo provedor de identidade será válido se a hora de início ou a hora de término definida no token estiver dentro do número de segundos especificado no relógio do sistema do nó de gateway mestre.
Os valores devem ser de 0 a 600 segundos. O padrão é 120 segundos.
|