安全指南

10.5
- 10.5.2
- 10.4.1
- 10.4.0
- 10.2.2 HotFix 1

上一个下一个

安全 LDAP 身份验证的 Azure Active Directory

您可以将用户从 Azure Active Directory (Azure AD)导入到 LDAP 安全域中。

Azure Active Directory 域服务提供安全 LDAP 公共 IP 地址，用于将用户帐户从 Azure Active Directory 导入到 LDAP 安全域中。导入的用户可以使用其 LDAP 凭据登录到在 Azure Active Directory 托管域的虚拟机上运行的 Informatica 节点、服务和应用程序。

您必须在 Azure Active Directory 域服务中启用安全轻量级目录访问协议（安全 LDAP）身份验证，才能对 Informatica 用户进行身份验证。

完成以下步骤，准备将用户帐户从 Azure Active Directory 导入到 Informatica 域中：

验证是否可通过防火墙访问端口 636（Azure Active Directory 安全 LDAP 端口）。

在 Azure Active Directory 域服务中启用安全 LDAP 身份验证。

使用 Azure 门户在 Azure Active Directory 域服务中启用安全 LDAP。有关在 Azure Active Directory 域服务中配置安全 LDAP 的信息，请参阅以下链接：

https://docs.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-configure-secure-ldap

在 Azure Active Directory 域服务中配置安全 LDAP 证书时，请确保证书上的主题名称为 Azure Active Directory 的完全限定域名(FQDN)。

将安全 LDAP 证书从 PFX 格式转换为 PEM 格式。Java 要求证书采用 PEM 格式。

将所有域节点使用的证书导入到域中单个网关节点的以下目录中的 Java

cacerts

信任存储文件中：

<Informatica 安装目录>/java/jre/lib/security/