グローバルLDAP保護プロパティの設定 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

LDAP保護プロパティは、LDAPおよびKerberosの外部認証のためのTeradata GSS保護パラメータを設定します。

これらのプロパティはオプションですが、単純バインドを使用するすべてのシステムでTLS保護を使用することを強く推奨します。実装に応じて、以下のプロパティの一部またはすべてが適用されます。
  • LdapClientUseTls
  • LdapClientTlsCACert
  • LdapClientTlsCACertDir
  • LdapClientTlsCert
  • LdapClientTlsKey
  • LdapClientTlsRandFile
  • LdapClientTlsReqCert
  • LdapClientTlsCipherSuite
  • LdapClientTlsCRLCheck
  • LdapServicePasswordProtected
  • LdapClientSaslSecProps
  • LdapAllowUnsafeServerConnect

設定はすべての外部認証メソッドに適用でき、保護を使用する各認証メカニズムに設定する必要があります。

保護の詳細については、ディレクトリ サーバーでのTLSの使用を参照してください。

構成の説明については、上記のTDGSS構成ファイル、有効な設定、および編集ガイドラインにリストされているメカニズムのプロパティを参照してください。