各ノードおよびUnityサーバーのSPNの決定 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

Teradata Vantageクライアントは、Service Principal Names(SPN)使用して接続先のVantageノードまたはUnityサーバーを指定します。

SPNは次の形式を使用します。

service_name/instance@realm
service_name
サービス、すなわちTeradata VantageまたはUnityサーバーを要求します。
例: TERADATA
instance
データベース ノードまたはUnityサーバーの完全修飾ドメイン名(FQDN)を指定します。その構成は以下のとおりです:
ドメイン情報には、ノードまたはUnityサーバーを固有に配置する必要がある場合に、1つ以上の追加サブドメインの指定を含めることができます。
例:
  • tdatsysa1-1.corp.teradata.com
  • unity1.corp.teradata.com
realm
ノードまたはUnityサーバーを含むKerberosレルムの名前。
レルム情報は、大文字、小文字も含めてWindowsドメインと完全に一致する必要があります。

この用語に対して指定されるレルムには、レルムを固有に識別する必要がある場合に、1つ以上の追加サブレルムの指定を含めることができます。

例: CORP.TERADATA.COM
データベース ノードおよびUnityサーバーのためのコンピュータ構成要素の作成のステップ4で定義されたすべてのノードおよびUnityサーバーのSPNを、KDCがサービスを提供するすべてのTeradata VantageシステムおよびUnityサーバーに対して決定します。ktpassの実行によるKerberosキーの作成で使用するためにSPN情報を保持します。