TDNEGOネゴシエーション - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

TDNEGOは、Teradata Vantageがサポートする唯一のネゴシエーション メカニズムです。クライアント アクセスの際に1つ以上のログオン認証メカニズムから選択するようにTDNEGOを構成できます。

SPNEGOは、.NET Frameworkを使ってKerberosを使用するクライアントに対して、TDNEGOでネゴシエートできます。

TDGSSを使用すると、非ネゴシエーション メカニズムであるTD2をデフォルトで設定することもできます。非ネゴシエーション メカニズムは、プロトコルのネゴシエーションが失敗した場合に試行されます。TdgssUserConfigFile.xmlのDefaultMechanism設定に関する情報を参照してください。

データベース サーバーとクライアントが共通のメカニズムを見つけられない場合、ログオン要求は拒否され、ログオンは失敗します。

ほとんどの場合、ネゴシエーションはクライアントのログオン要求によって開始されます。クライアントが認証プロトコルを指定しない場合、TDNEGOはデータベース サーバーのデフォルト メカニズムを使用します。

TDNECO構成を変更する必要がある場合のベスト プラクティスは、データベース サーバーの構成を変更することです。クライアントでTDNEGO構成を変更する必要がある場合は、クライアントにTeradata GSS管理パッケージをインストールします。詳細については、Teradata GSS Administrativeパッケージを参照してください。