Dominio de seguridad

Dominio de seguridad nativo

El dominio de seguridad nativo contiene los usuarios y grupos creados y administrados en la herramienta Administrator. Informatica almacena todas las credenciales de cuentas de usuario en el dominio de seguridad nativo, en el repositorio de configuración del dominio. De forma predeterminada, el dominio de seguridad nativo se crea durante la instalación. Tras la instalación, no puede crear más dominios de seguridad nativos ni eliminar el dominio de seguridad nativo.

Si el dominio de Informatica utiliza la autenticación Kerberos, el dominio utiliza el dominio de seguridad nativo.

Dominio de seguridad de LDAP

Un dominio de seguridad de LDAP contiene usuarios y grupos importados desde un servicio de directorio de LDAP. Si el dominio de Informatica utiliza la autenticación de LDAP o Kerberos, se puede crear un dominio de seguridad de LDAP y añadir usuarios y grupos que se importen desde el servicio de directorio de LDAP.

Al instalar los servicios de Informatica y crear un dominio que utilice la autenticación nativa o de LDAP, el programa de instalación crea el dominio de seguridad nativo, pero no crea un dominio de seguridad de LDAP. Puede crear dominios de seguridad de LDAP tras la instalación.

Al instalar los servicios de Informatica y crear un dominio que utilice la autenticación Kerberos, el programa de instalación crea los siguientes dominios de seguridad de LDAP:

• - Dominio de seguridad interno. El programa de instalación crea un dominio de seguridad de LDAP con el nombre _infaInternalNamespace. El dominio de seguridad _infaInternalNamespace contiene la cuenta de usuario Administrador predeterminada que creó durante la instalación. Tras la instalación, no puede añadir usuarios al dominio de seguridad _infaInternalNamespace ni eliminar el dominio de seguridad.
• - Dominio de seguridad del dominio de usuario. El programa de instalación crea un dominio de seguridad de LDAP vacío con el mismo nombre que el del dominio Kerberos que especificó durante la instalación. Tras la instalación, se pueden importar usuarios desde la base de datos principal de Kerberos en el dominio de seguridad del dominio de usuario. No puede eliminar el dominio de seguridad del dominio de usuario.
Cuando ejecute los programas de la línea de comandos en un dominio que utiliza la autenticación Kerberos. El valor predeterminado de la opción del dominio de seguridad es el del dominio de usuario creado durante la instalación.

Los dominios de seguridad de LDAP se pueden crear y administrar del mismo modo, tanto si el dominio de Informatica utiliza la autenticación de LDAP como la autenticación Kerberos.