複数のディレクトリ サービスを使用したLDAPの構成 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

ネットワークには複数のディレクトリ サービスが含まれる場合があります。ディレクトリ サービスは、同じディレクトリ構造を複製した1つ以上のディレクトリ サーバーで構成されています。

複数のディレクトリ サービスを持つ企業が個別にサービスを処理するとき、LDAPを構成することが必要な場合も必要でない場合もあります。
  • ディレクトリ サービスがすべて同じフォレスト内にあり、グローバル カタログ(GC)にすべて表示される場合、LDAPはユーザーを認証してGC内のTeradata Vantageにアクセスすることができます。特別な設定は必要ありません。ただし、場所が広い範囲に分散している組織では、サイト認識のためにLDAP認証を構成することが有益です。 グローバル カタログへのサイトウェア認証の構成を参照してください。
  • ディレクトリ サービスは完全に分離されている場合があり、例えばある企業が別の企業を買収または合併する場合などに、GCを介してそれらを接続することはできません。データベース ユーザーを複数のディレクトリ サービスで認証する必要がある場合は、各サービスのTdgssUserConfigFile.xmlに別のエントリを構成する必要があります。