Kerberos レルムに属することなく Design Studio において Kerberos 認証を利用する¶
Design Studio は、Kerberos レルム (Windows Active Directory ドメインなど) によって指定されている認証方法を使用できます。これは、Design Studio が実行されているサーバーがそのレルムに参加しない場合でも可能です。これを行うには、いくつかのプロパティを Denodo 構成スクリプトに追加する必要があります。以下の手順に従って実施してください。
Denodo Control Center を開きます。
[Configure] をクリックします。
[JVM Options] をクリックします。
[Web Container] ボックスに以下のテキストを追加します (このフィールドの既存の内容は削除 しない でください)。
-Djava.security.krb5.realm=<domain realm> -Djava.security.krb5.kdc=<Key distribution center 1>[:<key distribution center>]+
以下に例を示します。
-Djava.security.krb5.realm=CONTOSO.COM -Djava.security.krb5.kdc=dc-01.contoso.com
ドメインにキー配布センター (kdc) が複数ある場合は、各 kdc をコロン (:) で区切って
java.security.krb5.kdc
プロパティに追加します。たとえば、以下のようになります。
-Djava.security.krb5.realm=CONTOSO.COM -Djava.security.krb5.kdc=dc-01.contoso.com:dc-02.contoso.com
これらの変更を適用するために、Denodo Platform のすべてのサーバーを停止し、すべて停止したら再度起動します。
Denodo Web コンテナーも停止するよう、すべてを停止することが重要です。たとえば、Design Studio を起動したままにしておいた場合、Web コンテナーはシャットダウンせず、これらの変更が適用されません。
Design Studio が「ヘッドレス」ホスト (つまり、GUI に対応していないホスト) で実行されている場合、Control Center を起動できません。代わりに、Kerberos システムプロパティを設定するために、以下の操作を行います。
<DENODO_HOME>/resources/apache-tomcat/tomcat.properties
ファイルを編集します。java.env.DENODO_OPTS_START
プロパティに、java.security.krb5.realm
プロパティおよびjava.security.krb5.kdc
プロパティを、前述の値を指定して追加します。<DENODO_HOME>/bin/regenerateFiles.sh を実行します。
これらの変更を適用するために、すべての Denodo Platform サーバーを停止し、すべて停止したら再度起動します。Denodo Web コンテナーも停止するよう、すべてを停止することが重要です。たとえば、Design Studio を起動したままにしておいた場合、Web コンテナーはシャットダウンせず、これらの変更が適用されません。
これらの手順を実行した後、Kerberos 認証を使用するように Design Studio を構成します。その手順については、「 Kerberos の設定 」を参照してください。