識別情報検索実装プロセス - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage
  1. 構成ファイルの形式と機能を理解しておいてください。 TDGSS設定ファイルについてを参照してください。
  2. メモ帳などのテキスト エディタで、必要な識別情報検索を作成します。 識別情報検索の構成を参照してください。
  3. テキスト エディタを使用して、Teradata Vantageノードの場合はTdgssUserConfigFile.xml、Unityサーバーを使用している場合はTdgssUnityConfig.xmlの認証メカニズムに次の項目を追加します。データベース ノードでのTdgssUserConfigFile.xmlへの変更を参照してください。
    • 上記の手順2で作成した識別情報検索を追加します。
    • LdapServiceFQDNおよびLdapServicePasswordの各プロパティを追加して、これらをディレクトリ識別と検索プロパティに示すように構成します。

      LdapServicePasswordProtectedプロパティは、パスワードが暗号化された形式で保存されているかを示します。 (保護されていない)デフォルトの設定を使用する場合はこのプロパティを追加する必要はありません。 パスワードを暗号化する場合、tdspasswdツールを使用して、秘密鍵ファイルの暗号化に使用されるパス フレーズ用の暗号化パスワードを生成します。

      パスワードはプレーン テキストで保存できますが、推奨されていません。プレーン テキストを使用する場合、TDGSS構成ファイルとTDGSSCONFIG.GDOへのアクセスを制限してください。オペレーティング システムへのアクセス制御を参照してください。

      LdapServicePasswordProtectedも参照してください。

  4. 構成が役に立たない場合は、以前の構成に戻すことができます。古い構成に戻すを参照してください。