シンプル バインドの実装 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage
  1. Teradata Vantageノードと(使用されていれば) Unityサーバー上でLdapClientMechanismプロパティを“simple”に設定します。 LdapClientMechanismを参照してください。
    オプション3: ディレクトリ許可による非LDAP外部認証を使用すると、TDGSSはこのプロパティの設定を無視し、自動的にシンプル バインドを実装します。
  2. シンプル バインドを実装し、バインドDNのログオン列で単純なユーザー名を使用する方法をディレクトリがサポートしていない場合は、次のどちらかを実行します。
    • LDAPがディレクトリを検索することなく、単純なユーザー名からユーザーDNを作成できる場合は、IDマップをテンプレートとして利用して、単純なユーザー名をデータに置き換えて、DNを作成することができます。 IDマッピングの使用を参照してください。
    • ディレクトリに発散型ユーザー ロケーション スキーマが含まれている場合は、Vantageがディレクトリを対象としてDNを検索できるようにする識別情報検索オプションを実装します。 ID検索の使用を参照してください。
      識別情報検索オプションを使用する場合は、サービス バインドを構成する必要もあります。 サービス バインドの使用を参照してください。
Teradataでは、シンプル バインドを使用しているサイトでディレクトリ サーバーでのTLSの使用に示すTLS保護も構成するよう強く推奨しています。