ディレクトリ サービスの構成 - Advanced SQL Engine - Teradata Database

構成ステップを理解する上での補助として、グローバルおよびローカルのセキュリティ ポリシーを構成するケースの使用に示す例の構成を参照します。

1. TdgssUserConfigFile.xmlのバックアップ コピー ファイルを作成します。
2. Teradata Vantageノード上のTdgssUserConfigFile.xmlに<LdapConfig>セクションを追加し、Unityサーバーが使用されている場合は、このサーバー上のTdgssUnityConfig.xmlにも追加します。TDGSS構成に複数のディレクトリ サービスを追加を参照してください。構成するディレクトリ サービスが1つしかない場合でも、セキュリティ ポリシーを構成するには、この手順を使用します。
   LDAP認証の<LdapConfig>セクションにすでに複数のディレクトリ サービスを構成済みの場合(複数のディレクトリ サービスを使用したLDAPの構成に示すように)、既存の構成の中にポリシー構成に必要な多くの要素が含まれています。その構成に、必要なポリシー関連の要素を追加する必要があるだけです。
   1. 編集するTdgssUserConfigFile.xmlを開きます。
   2. 既存のLDAPメカニズムを無効にし、プロパティ設定を<LdapConfig>セクションで使用できるように保存します。
   3. <LdapConfig>セクションを作成します。
   4. サイトで必要な場合、オプションの<Tls>セクションを追加します。 ディレクトリ サーバーでのTLSの使用を参照してください。
3. セキュリティ ポリシーに必要な標準のLDAPプロパティを使用して各ディレクトリ サービスのエントリを構成します。 すべてのポリシー構成に使用される標準のLDAPプロパティを参照してください。
4. オプションで、グローバル セキュリティ ポリシーのサービス要素を構成します。 グローバル セキュリティ ポリシーのポリシー関連プロパティの構成を参照してください。
5. 必要なポリシー固有のプロパティを各ローカル サービスに追加します。 ローカル セキュリティ ポリシー用のポリシー関連プロパティの設定を参照してください。
6. 構成が正しいことを確認します。
   1. tdgsstestcfgを実行して構成をテストします。新しいシェルで、構成ファイルの更新を含むテスト環境が起動します。

      /opt/teradata/tdgss/bin/tdgsstestcfg

   2. Tdspolicyツールを使用してポリシー構成をテストします。 セキュリティ ポリシーの割り当て調査を参照してください。
   3. テスト シェルを終了します。

      exit

7. TdgssUserConfigFile.xmlへの必要な編集を完了後、run_tdgssconfigを実行してTDGSSCONFIG GDOを更新します。

   /opt/teradata/tdgss/bin/run_tdgssconfig

8. run_tdgssconfigがTPAリセットが必要なことを示している場合は、tparesetを実行します。

   tpareset -f “use updated TDGSSCONFIG GDO”