TPAリセットなしにTDGSSを変更する - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineリリース サマリー

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/olo1596850177299.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1098
Product Category
Software
Teradata Vantage

これまではTDGSS構成が変わるとTDGSSCONFIGGDOの新しい値を有効にするにはTPAリセットが必要でしたが、今回、TPAリセットなしに以下を変更できるようになりました。

  • KRB5およびLDAPの名前が「Ldap」で始まる属性またはプロパティ
  • KRB5、LDAP、JWT、PROXYのMechanismEnabledプロパティ
  • KRB5およびLDAPのAuthorizationSupportedプロパティ
  • LDAPサービスIDとパスワード、ユーザーのLDAPログオンには影響なし
  • PROXYメカニズムの次のプロパティ:
    • CertificateFile
    • PrivateKeyFile
    • PrivateKeyPassword
    • PrivateKeypasswordProtected
    • CACertFile
    • CACertDir
    • SigningHashAlgorithm
  • 名前が「JWT」で始まるJWTメカニズムのプロパティ
  • 簡易認証構造を含むすべての正規化

さらに新しいツールのtdgsstestcfgでは、構成の変更をrun_tdgssconfigによって永続化する前にテストできます。

利点

  • これまでメカニズムのプロパティの再構成により発生していたダウンタイムを削減します。
  • メカニズムのプロパティを変更する際の手順を簡素化します。
  • Run_tdgssconfigツールにより、tparesetが必要な時点にその通知を受けることができます。

考慮事項

次の構成変更には、今後もtparesetが必要です。

  • 上記以外のメカニズムのプロパティの変更には、tparesetが必要です
  • QoP構成
  • サービス名の変更を含む、ローカルまたはグローバルのポリシー構成
  • TDNEGOとSPNEGO

追加情報

セキュリティの詳細については、<Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド、B035-1100>を参照してください。