Directrices de seguridad del conector de Arrow Flight SQL - Teradata Fabric

Teradata® Fabric - Guía de instalación y uso - 3.11
Product
Teradata Fabric
Release Number
3.11
Published
Agosto de 2026
ft:locale
es-ES
ft:lastEdition
2026-09-02
dita:mapPath
es-ES/svw1780362788070.ditamap
dita:ditavalPath
es-ES/ezw1784752870623.ditaval
dita:id
lxg1591800469257
Los conectores de Arrow Flight SQL admiten la autenticación para bases de datos (contraseña de base de datos), OAuth 2.0, tokens de acceso personal (PAT), SSO de OIDC, TLS y proyectos de Dremio Sonar cuando actúan como conectores de destino. La siguiente consideración se aplica a los mecanismos de seguridad:
  • El nombre de usuario y la contraseña asignados y comunicados por el conector de iniciador tienen prioridad sobre aquellos definidos para las propiedades del conector de destino de Arrow Flight SQL.

    Por ejemplo, si el iniciador de Teradata proporciona un objeto de autorización, la configuración del iniciador de Teradata tendrá prioridad sobre la configuración de la propiedad del conector de Arrow Flight SQL relacionado con la seguridad. La definición de estas propiedades del conector es opcional. Sin embargo, si el conector de iniciador no proporciona credenciales, deben existir un nombre de usuario y una contraseña en la configuración de la propiedad del conector.

Base de datos
Arrow Flight SQL almacena información cifrada de credenciales y contraseñas de usuario en el diccionario de datos para autenticar a los usuarios que intentan conectarse a la base de datos.
El nombre de usuario del conector de Teradata tiene prioridad sobre el nombre de usuario y la contraseña establecidos en las propiedades del conector de Arrow Flight SQL.
Configuración Descripción
Usuario [Opcional] Defina el nombre de usuario autorizado.
Contraseña [Opcional] Defina la contraseña para el usuario autorizado.
OAuth 2.0
Si la base de datos de destino es compatible con OAuth 2.0, elija este método de autenticación. La base de datos de destino debe estar integrada con un proveedor de identidad (IdP).
Configuración Descripción
Secreto del cliente Utilizado por clientes confidenciales para solicitar tokens de acceso OAuth 2.0 del IdP.

Para Dremio, el secreto del cliente es opcional para el intercambio de tokens.
URL de solicitud de token URL del punto de conexión del token OAuth 2.0 del IdP.
Información adicional sobre la carga útil para la solicitud de tokens Utilice los campos de carga útil adicional para incluir las solicitudes de tokens OAuth 2.0 del IdP, como client_id, grant_type y scope. Utilice el formato requerido:

grant_type=password;client_id=client id value;scppe=profile openid

Si grant_type es password, se requieren el nombre de usuario y la contraseña para la solicitud de tokens OAuth 2.0 del IdP.
Usuario [Opcional] Establezca el nombre de usuario del IdP autorizado para la solicitud de tokens OAuth 2.0 cuando grant_type es password.
Contraseña [Opcional] Establezca la contraseña del usuario del IdP autorizado para la solicitud de tokens OAuth 2.0.
URL de intercambio de tokens [Opcional] Establezca el punto de conexión de HTTPS como el IdP donde el cliente envía una solicitud de intercambio de tokens para obtener un nuevo token de acceso con una audiencia o alcance diferentes.

Para Dremio, utilice el punto de conexión de intercambio de tokens OAuth 2.0 de Dremio (no el punto de conexión del IdP).
Información adicional sobre la carga útil para el intercambio de tokens [Opcional] Utilice los campos adicionales de carga útil para incluir las solicitudes de tokens OAuth 2.0 del IdP, client_id, grant_type, scope y audience. Utilice el formato requerido:

grant_type=urn:ietf:params:oauth:grant-type:token-exchange;client_id=client id value;scppe=scope value;subject_token_type=urn:ietf:params:oauth:token-type:jwt
Token de acceso personal (PAT)

Un token de acceso personal (PAT) es una credencial generada por el usuario que se utiliza para autenticar las bases de datos de destino. En lugar de una contraseña, se puede usar un PAT para la autenticación. El conector de Arrow Flight SQL utiliza el PAT para intercambiar tokens y obtener un token de acceso temporal que se utiliza para conectarse a la base de datos de destino.

Solo compatible con Dremio.
Configuración Descripción
Token de acceso personal Agregue sus credenciales del PAT. El PAT se borra de Viewpoint y de los registros del sistema.

Para obtener más información, consulte Propiedades de conectores y enlaces de Arrow Flight SQL.

OIDC SSO
Si la base de datos de destino admite OpenID Connect (OIDC), seleccione este método de autenticación. El inicio de sesión único (SSO) debe iniciarse desde la base de datos de Teradata. Tanto la base de datos de Teradata como la base de datos de destino compatible con Arrow Flight SQL deben estar integradas con el mismo IdP.
Configuración Descripción
Secreto del cliente Utilizado por clientes confidenciales para realizar intercambios de tokens con el IdP.

Para Dremio, el secreto del cliente es opcional para el intercambio de tokens.
URL de intercambio de tokens Establezca el punto de conexión de HTTPS como el IdP donde el cliente envía una solicitud de intercambio de tokens para obtener un nuevo token de acceso con una audiencia o alcance diferentes.

Para Dremio, utilice el punto de conexión de intercambio de tokens OIDC de Dremio (no el punto de conexión del IdP).
Información adicional sobre la carga útil para el intercambio de tokens Utilice los campos de carga útil adicional para incluir las solicitudes de tokens OIDC del IdP, como client_id, grant_type, scope y audience. Utilice el formato requerido:

grant_type=urn:ietf:params:oauth:grant-type:token-exchange;client_id=client id value;scppe=scope value;subjet_token_type=urn:ietf:params:oauth:token-type:jwt
TLS
La comunicación cifrada SSL se produce entre el cliente SQL y la instancia de Teradata. Las siguientes propiedades del conector deben establecerse al configurar SSL.
Configuración Descripción
Usar TLS [Opcional] Habilite o deshabilite la comunicación TLS mediante el conector de Arrow Flight SQL.

Valor predeterminado: True
Certificado CA (formato PEM) [Opcional] Use el certificado raíz para validar el certificado del servidor de la base de datos de destino compatible con Arrow Flight SQL. El certificado debe estar en formato PEM.
Proyecto Sonar Dremio
La comunicación cifrada SSL se produce entre el cliente SQL y la instancia de Teradata. Las siguientes propiedades del conector deben establecerse al configurar SSL.
Configuración Descripción
ID de proyecto [Opcional] El ID de proyecto de Sonar de Dremio. Si no se especifica, se utiliza el proyecto de Sonar predeterminado.