目录

Search

  1. 关于安全指南
  2. Informatica 安全简介
  3. 用户身份验证
  4. LDAP 身份验证
  5. Kerberos 身份验证
  6. Informatica Web 应用程序的 SAML 身份验证
  7. 域安全性
  8. Informatica Administrator 中的安全管理
  9. 用户和组
  10. 特权和角色
  11. 权限
  12. 审计报告
  13. 命令行特权和权限
  14. 自定义角色
  15. 密码套件默认列表

用户和组概览

用户和组概览

要访问 Informatica 域中的应用程序服务和对象并使用应用程序客户端,必须具有用户帐户。
安装期间,会创建默认的管理员用户帐户。使用默认的管理员帐户登录 Informatica 域并管理应用程序服务、域对象以及其他用户帐户。安装后登录到 Informatica 域时,请更改密码以确保 Informatica 域和应用程序的安全性。
如果安装 PowerCenter Express Personal Edition,对于所有操作您必须使用默认的管理员帐户。不能创建用户或组以及管理权限。
Informatica 中的用户帐户管理涉及以下关键组件:
  • 用户。您可以在 Informatica 域中设置不同类型的用户帐户。用户可以基于分配给他们的角色、特权和权限执行任务。
  • 身份验证。用户登录应用程序客户端时,服务管理器必须对 Informatica 域中的用户帐户进行身份验证,并验证用户是否可以使用应用程序客户端。Informatica 域可以使用本地或 LDAP 身份验证对用户进行身份验证。服务管理器按安全域组织用户帐户和组。它基于用户所属的安全域对用户进行身份验证。
  • 组。您可以设置用户组,并为每个组分配不同的角色、特权和权限。分配给组的角色、特权和权限确定了组中的用户可以在 Informatica 域内执行的任务。
  • 特权和角色。特权确定了用户可以在应用程序客户端中执行的操作。角色是您可以分配给用户和组的特权集合。您可以向域的用户和组以及域中的应用程序服务的用户和组分配角色或特权。
  • 操作系统配置文件。如果您在 UNIX 或 Linux 上运行集成服务,可以将集成服务配置为使用操作系统配置文件。使用操作系统配置文件可以为用户提高安全性并隔离运行时环境。您可以在 Administrator 工具的“安全”选项卡上创建和管理操作系统配置文件。
  • 帐户锁定。您可以将帐户锁定配置为当用户在 Administrator 工具或任何应用程序客户端(例如 Developer tool 和 Analyst 工具)中指定不正确的登录名时锁定用户帐户。您还可以解锁用户帐户。