Handbuch für Informatica-Anwendungsdienst > Data Privacy Management-Dienst > Allgemeine Eigenschaften des Data Privacy Management-Diensts
  

Allgemeine Eigenschaften des Data Privacy Management-Diensts

Um die Data Privacy Management-Dienst-Eigenschaften anzuzeigen, wählen Sie den Dienst im Domänennavigator aus und klicken Sie auf die Ansicht „Eigenschaften“. Sie können die folgenden Data Privacy Management-Dienst-Eigenschaften konfigurieren:

Allgemeine Eigenschaften

In der folgenden Tabelle werden die allgemeinen Eigenschaften für den Dienst beschrieben:
Eigenschaft
Beschreibung
Name
Name des Diensts. Der Name unterliegt nicht der Groß-/Kleinschreibung und muss innerhalb der Domäne eindeutig sein. Er darf weder mehr als 128 Zeichen enthalten noch mit @ beginnen. Außerdem darf er weder Leerzeichen noch die folgenden Sonderzeichen enthalten:
` ~ % ^ * + = { } \ ; : ' " / ? . , < > | ! ( ) ] [
Nachdem Sie den Dienst erstellt haben, können Sie seinen Namen nicht mehr ändern.
Beschreibung
Beschreibung des Diensts. Die Beschreibung darf nicht mehr als 765 Zeichen enthalten.
Speicherort
Domäne und Ordner, in der/dem der Dienst erstellt wurde. Um einen anderen Ordner auszuwählen, klicken Sie auf Durchsuchen. Sie können den Dienst nach dessen Erstellung verschieben.
Lizenz
Lizenzobjekt für die Verwendung des Diensts.
Knoten
Knoten, auf dem der Dienst ausgeführt wird.

Data Privacy Management Repository

In der folgenden Tabelle werden die Data Privacy Management-Eigenschaften beschrieben, die Sie konfigurieren:
Eigenschaft
Beschreibung
Datenbanktyp
Der Typ der Repository-Datenbank.
URL
Die JDBC-Verbindungszeichenfolge, die zur Verbindung mit der Data Privacy Management-Repository-Datenbank verwendet wird.
Sichere JDBC-Parameter
Wenn die Data Privacy Management-Repository-Datenbank mittels SSL-Protokoll gesichert wird, müssen Sie die sicheren Datenbankparameter eingeben. Geben Sie die Parameter als
name=value
-Paare ein, die durch Semikola (;) getrennt sind. Beispiel:
param1=value1;param2=value2
Benutzername
Der Datenbankbenutzername für das Repository.
Passwort
Passwort der Repository-Datenbank für den Datenbankbenutzer.
Schema
Für Microsoft SQL Server verfügbar. Name des Schemas, das die Data Privacy Management-Repository-Tabellen enthält.
Tablespace
Für IBM DB2 verfügbar. Der Name des Tablespace, in dem die Tabellen erstellt werden sollen. Bei einer IBM DB2-Datenbank mit mehreren Partitionen muss sich der Tablespace über einen einzelnen Knoten und eine einzelne Partition erstrecken.

Zugeordnete Dienste

In der folgenden Tabelle werden die von Ihnen konfigurierten Eigenschaften der zugeordneten Dienste beschrieben:
Eigenschaft
Beschreibung
Name des Katalogdiensts
Name des Katalogdiensts, der dem Data Privacy Management-Dienst zugeordnet werden soll. Der Katalogdienst ist ein Anwendungsdienst, der Enterprise Data Catalog in der Informatica-Domäne ausführt. Wählen Sie einen Dienst in der Liste aus.
Name des persistenten Maskierungsdiensts
Name des persistenten Maskierungsdiensts, der dem Data Privacy Management-Dienst zugeordnet werden soll. Wählen Sie einen Dienst in der Liste aus.
Benutzername
Benutzername, den Data Privacy Management-Dienst verwenden kann, um auf den Katalogdienst und den persistenten Maskierungsdienst zuzugreifen.
Passwort
Passwort für den Benutzer des Katalogdiensts und des persistenten Maskierungsdiensts.

Konfiguration der Benutzeraktivität

In der folgenden Tabelle werden die von Ihnen konfigurierten Eigenschaften der Benutzeraktivität beschrieben:
Eigenschaft
Beschreibung
Benutzeraktivität aktivieren
Wenn diese Option aktiviert ist, wird sichergestellt, dass Benutzeraktivitätsdaten anData Privacy Management gestreamt werden. Der Standardwert ist „False“.
HINWEIS: Wenn Sie „Benutzeraktivität“ während der Installation aktivieren und das Feld dann auf „False“ aktualisieren, werden dieData Privacy Management-Systemjobs angehalten.
Aufbewahrungszeitraum für Ereignisdetails (in Tagen)
Legt fest, wie viele Tage Benutzeraktivitätsdetails und ‑anomalien im Benutzeraktivitätsspeicher gespeichert werden sollen. Der Data Privacy Management-Dienst führt einen täglichen Aufbewahrungsjob aus, der abgelaufene Daten aus dem Benutzeraktivitätsspeicher löscht.
Freigegebener Speicherort für Ereignisdateien
Der Bereitstellungsspeicherort, in dem Sie gestreamte Ereignisnachrichten für Benutzeraktivität speichern möchten.
Der Bereitstellungsspeicherort muss für den Domänencomputer und alle Cluster-Computer zugänglich sein. Der Pfad zum Bereitstellungsspeicherort muss auf allen Computern mit Lese-, Schreib- und Ausführungsberechtigungen für den Domänenbenutzer auf allen Computern identisch sein.

Erweiterte Diensteigenschaften

In der folgenden Tabelle werden die von Ihnen konfigurierten erweiterten Diensteigenschaften beschrieben:
Eigenschaft
Beschreibung
Minimaler Konformitätsprozentsatz
Gibt den Mindestprozentsatz der Werte in einem Feld an, die der Datendomänen-Datenübereinstimmungsbedingung für Data Privacy Management entsprechen müssen, um das Feld als „empfindlich“ zu identifizieren. Der Standardwert ist 80.
Portbereich der Anwendung mit Benutzeraktivität
Gibt den Portbereich für Benutzeraktivitätsanwendungen an. Der Bereich muss mindestens 10 Ports umfassen. Geben Sie die minimale und maximale Portnummer in dem durch einen Bindestrich getrennten Bereich ein. Die Standardeinstellung ist 40000 – 50000.
Benutzer-PIN des Kryptografiediensts
Aktiviert das SoftHSM-Schlüsselverwaltungstool (Soft Hardware Security Module) über ein CLI-Dienstprogramm (Command Line Interface). Gibt eine numerische neunstellige PIN für den Zugriff auf das Schlüsselverwaltungstool an. Das CLI-Dienstprogramm generiert Verschlüsselungsschlüssel, die Sie in Data Privacy Management-Verschlüsselungsregel-Definitionen für Datendomänen und in den Schutzeigenschaften von Verschlüsselungsaufgaben angeben können.

E-Mail-Serverkonfiguration

In der folgenden Tabelle werden die von Ihnen konfigurierten Eigenschaften der E-Mail-Serverkonfiguration beschrieben:
Eigenschaft
Beschreibung
Server-Hostname
Hostname für ausgehenden SMTP-Mailserver. Geben Sie zum Beispiel den Microsoft Exchange-Server für Microsoft Outlook ein.
Serverport
Portnummer, die vom ausgehenden SMTP-Mailserver verwendet wird. Die gültigen Werte liegen zwischen 1 und 65535.
Benutzername
Benutzername für die Authentifizierung, wenn dies vom ausgehenden SMTP-Mailserver gefordert wird.
Passwort
Zeigt an, dass der SMTP-Server für die Authentifizierung aktiviert ist. Wenn die Option ausgewählt ist, erfordert der ausgehende Mailserver einen Benutzernamen und ein Passwort.
Authentifizierung aktiviert
Zeigt an, dass der SMTP-Server für die Authentifizierung aktiviert ist. Wenn TRUE, erfordert der ausgehende Mailserver einen Benutzernamen und ein Passwort.
Sicherheit verwenden
Gibt an, dass der SMTP-Server das SSL- oder TLS-Protokoll verwendet.
Sicherheitsprotokoll
Die SSL- oder TLS-Portnummer für die SMTP-Server-Port-Eigenschaft.
Absender-E-Mail-Adresse
Die E-Mail-Adresse, die der Data Privacy Management-Dienst im Feld „Von“ anzeigt, wenn der Dienst Benachrichtigungs-E-Mails sendet.

Benutzerdefinierte Eigenschaften

Konfigurieren Sie benutzerdefinierte Eigenschaften, die für bestimmte Umgebungen eindeutig sind.
In speziellen Fällen ist die Anwendung von benutzerdefinierten Eigenschaften erforderlich. Wenn Sie eine benutzerdefinierte Eigenschaft definieren, geben Sie den Eigenschaftennamen und einen Anfangswert ein. Definieren Sie die benutzerdefinierten Eigenschaften nur auf Anforderung des globalen Kundensupports von Informatica.
In der folgenden Tabelle werden die erweiterten Eigenschaften beschrieben, die Sie für den Data Privacy Management-Dienst konfigurieren können:
Zweck
Beschreibung
Ändern Sie den Zeitraum zum Testen einer Remote-Agent-Verbindung, nach dem das Zeitlimit für die Anforderung abläuft.
Das standardmäßige Zeitlimit für Remote-Agents zum Testen einer Verbindung beträgt 10 Sekunden (10.000 Millisekunden).
Geben Sie im Feld Name die Zeichenfolge AGENT_TESTCONN_TIMEOUT ein. Geben Sie im Feld Wert die Zeit in Millisekunden ein, um eine Remote-Agent-Verbindung zu testen.
Konfigurieren Sie eine benutzerdefinierte YARN-Warteschlange für ElasticSearch, Percolator, Augmenter und UBA Manager.
Geben Sie im Feld Name die Zeichenfolge DPM_YARN_QUEUE_NAME ein. Geben Sie im Feld Wert den Namen der Data Privacy Management-YARN-Warteschlange ein.
Konfigurieren Sie einen benutzerdefinierten ElasticSearch-Datenpfad.
Geben Sie im Feld Name die Zeichenfolge DPM_ES_DATA_PATH ein. Geben Sie im Feld Wert den ElasticSearch-Datenpfad ein.
Legen Sie die maximale Anzahl von Containern fest.
Geben Sie im Feld Name die Zeichenfolge UA_MAX_THREADS ein. Geben Sie im Feld Wert einen Ganzzahlwert ein.
Konfigurieren Sie die Anzahl der Ebenen geschachtelter komprimierter Dateien, zu denen Sie während eines Scans einen Drilldown durchführen. Data Privacy Management kann ein Drilldown komprimierter Dateien mit bestimmten Erweiterungen durchführen.
Geben Sie im Feld Name die Zeichenfolge SatsAgentProfilingCompressedFilelevelsLimit ein. Geben Sie im Feld Wert einen Ganzzahlwert ein.