Visão geral - Fazer preparativos para a autenticação Kerberos
Visão geral - Fazer preparativos para a autenticação Kerberos
Você pode configurar o domínio Informatica para usar a autenticação de rede Kerberos para autenticar usuários, serviços e nós.
Kerberos é um protocolo de autenticação de rede que usa tíquetes para autenticar o acesso a serviços e nós em uma rede. O Kerberos usa um KDC (Centro de Distribuição de Chaves) para validar as identidades de usuários e serviços e para conceder tickets a contas de usuário e serviço autenticadas. No protocolo Kerberos, os usuários e serviços são conhecidos como entidades. O KDC tem um banco de dados de entidades e suas chaves secretas associadas que são usadas como comprovação de identidade. O Kerberos pode usar um serviço de diretório LDAP como um banco de dados de entidade.
Para usar a autenticação Kerberos, você deve instalar e executar o domínio Informatica em uma rede que usa a autenticação de rede Kerberos. O Informatica pode ser executado em uma rede na qual a autenticação Kerberos é usada com o serviço do Microsoft Active Directory como o banco de dados de entidade.
O domínio Informatica requer arquivos keytab para autenticar nós e serviços no domínio sem transmitir senhas pela rede. Os arquivos keytab contêm os nomes de entidades de serviço (SPN) e as chaves criptografadas associadas. Crie os arquivos keytab antes de criar nós e serviços no domínio Informatica.