DIGEST-MD5バインディングのためにSSL保護およびTLS保護の使用 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.05
17.00
Published
2020年9月
Language
日本語
Last Update
2021-03-30
dita:mapPath
ja-JP/ied1556235912841.ditamap
dita:ditavalPath
ja-JP/ied1556235912841.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage
LDAPで使用されるDIGEST-MD5認証プロトコルは廃止されました。Teradataでは、TLS保護を備えたシンプル バインドを使用し、DIGEST-MD5の使用を中止することを強く推奨します。

Teradataは主にシンプル バインディングを使用するシステム向けにSSL/TLS保護オプションを提供しますが、デフォルトのDIGEST-MD5バインディングを使用しSASL SSFの設定が0のシステムにとっても保護は有効です。これらのシステムでは、SSL/TLSはユーザー信頼証明をプレーンテキストでネットワークに送信するのではなく、難読化することに従って、中間者攻撃から保護します。

SSLおよびTLSは格納されたパスワードを保護しません。格納パスワードはDIGEST-MD5バインディングを使用するシステムがプレーン テキストで格納します。