LdapClientTlsKey - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.05
17.00
Published
2020年9月
Language
日本語
Last Update
2021-03-30
dita:mapPath
ja-JP/ied1556235912841.ditamap
dita:ditavalPath
ja-JP/ied1556235912841.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

このプロパティでは、LdapClientTlsCertプロパティで指定したファイルに格納された証明書と一致する秘密鍵が格納されたファイルを識別します。 LdapClientTlsKey値は、ディレクトリとデータベースの相互認証に必要です。 ディレクトリ サーバーとTeradata Vantageの相互認証の使用を参照してください。

デフォルト プロパティ値

LdapClientTlsKeyプロパティのデフォルト値は""で、鍵ファイルが指定されていないことを示します。

有効な設定値

設定 説明
"" (デフォルト) 鍵ファイルが指定されていません。
有効なファイル名 ファイルには、LdapClientTlsCertプロパティで指定されたファイルに保存されている証明書と一致する秘密鍵が含まれている必要がある。
SSLの場合には、ファイルが読み取り専用でなければなりません。

編集ガイドライン

  • 値を設定するには、LDAPメカニズムについてこのプロパティを手動でTDGSS構成ファイルに追加する必要があります。構成ファイルの編集についてを参照してください。
  • ノードおよびUnityのこのプロパティを編集します。詳細は、Unityのメカニズム プロパティ値の統合を参照してください。
  • TDGSSユーザー構成ファイルでLdapClientTlsKeyを編集して、LdapClientTlsCertプロパティで指定した証明書の鍵が格納されたファイルを指定できます。
    Teradata Vantageが作動している環境のLinuxユーザーは、このファイルを所有し、同ファイルへの読み取りアクセス権を持っている必要があります。リリース14.0より前のバージョンでは、このアクセス権は自動的に付与されました。リリース14.0以降の新しい構成では、アクセス権を手動で付与する必要があります。
  • このプロパティを使用する場合、LdapClientTlsCertプロパティも構成する必要があります。
  • LDAPメカニズムのこのプロパティに対する編集は、サポートされているすべてのメカニズムに適用されます。