ユーザー識別オプションの比較 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage
ユーザー識別オプションを構成すると次のメリットがあります。
  • 単純なユーザー名をDNにバインドするディレクトリ効率が向上する。
  • ディレクトリ内に単純なユーザー名とDNの間のリンクがなくてもディレクトリ ユーザーが単純なユーザー名でログオンできるように、そのリンクを提供する。
識別Idオプション 説明
IDマッピングの使用 識別情報マップは、DNの構造を識別するパターンとルール、およびそれと単純なユーザー名との関係を定義します。
IDマップ:
  • 構成しやすさ
  • サービス バインドは不要です
  • マップで単純なユーザー名の情報のみを持つユーザーDNを構築することができる場合役立つか(不可能なこともある)
ID検索の使用 識別情報検索は、LDAPがディレクトリ内のユーザーを探すときに使用する検索条件を記述します。識別情報検索では、検索範囲とフィルタを使用してより正確な検索を行なうこともできます。
ID検索:
  • 識別情報マップよりもより複雑な構成が必要である
  • ディレクトリ内の格納場所に関係なくすべてのユーザーを検索できる
  • サービス バインドが必要で、自分で構成しなければならない
  • ディレクトリに厳密な階層構造がない場合に役立つか

必要に応じて、両方の識別オプションを同時に構成できます。 複数のIdentityMapとIdentitySearch要素を組み合わせた使用を参照してください。