認証の準備

Kerberos認証の準備

• •ホステッドエージェントまたはサーバーレスランタイム環境は使用できません。
• •使用するSecure AgentとデータベースサーバーがKDCサーバーに登録されていることを確認してください。
• •krb5.confファイルに複数のKDCを追加することはできません。
• •複数のKerberosプリンシパルユーザーに対して資格情報キャッシュファイルを生成することはできません。

Kerberos認証の設定

1. 1Java Authentication and Authorization Service構成ファイル（JAAS）を設定するには、次のタスクを実行します。
1. aSecure Agentマシン上にJAAS構成ファイルを作成します。
2. b以下のエントリをJAAS構成ファイルに追加します。
JDBC_DRIVER_01 {
com.sun.security.auth.module.Krb5LoginModule required useTicketCache=true;
};

2. 2krb5.confファイルを設定するには、次のタスクを実行します。
1. aSecure Agentマシン上にkrb5.confファイルを作成します。
2. bKey Distribution Center（KDC）と管理サーバーの詳細を、次の形式でkrb5.confファイルに追加します。
[libdefaults]
default_realm = <Realm name>
forwardable = true
ticket_lifetime = 24h

[realms]
<REALM NAME> = {
kdc = <Location where KDC is installed>
admin_server = <Location where KDC is installed>
}
[domain_realm]
<domain name or host name> = <Domain name or host name of Kerberos>
<domain name or host name> = <Domain name or host name of Kerberos>

3. 3Secure Agentマシン上で次の環境変数を設定します。
必要な環境変数については、環境変数の設定を参照してください。
4. 4Secure Agentを再起動します。
5. 5Secure Agentマシン上で認証情報キャッシュファイルを生成し、Kerberos認証を使用してMicrosoft SQL Serverに接続するには、次のタスクを実行します。
1. aSecure Agentマシンで次のコマンドを実行し、Microsoft SQL Serverのユーザー名とレルム名を指定します。
Kinit <user name>@<realm_name>
2. b要求されたら、Kerberosプリンシパルユーザーのパスワードを入力します。

環境変数の設定

• •setenv KRB5CCNAME <資格情報キャッシュファイルの絶対パスとファイル名>
• •setenv KRB5_CONFIG <Kerberos構成ファイルの絶対パス>\krb5.conf
• •setenv JAASCONFIG <JAAS構成ファイルの絶対パス>\<ファイル名>.conf