Eigenschaft | Beschreibung |
|---|---|
Name | Name des Diensts. Der Name unterliegt nicht der Groß-/Kleinschreibung und muss innerhalb der Domäne eindeutig sein. Er darf weder mehr als 128 Zeichen enthalten noch mit @ beginnen. Außerdem darf er weder Leerzeichen noch die folgenden Sonderzeichen enthalten: ` ~ % ^ * + = { } \ ; : ' " / ? . , < > | ! ( ) ] [ |
Beschreibung | Beschreibung des Diensts. Die Beschreibung darf nicht mehr als 765 Zeichen enthalten. |
Speicherort | Domäne und Ordner, in der/dem der Dienst erstellt wurde. Um einen anderen Ordner auszuwählen, klicken Sie auf Durchsuchen. Sie können den Dienst nach dessen Erstellung verschieben. |
Lizenz | Lizenzobjekt für die Verwendung des Diensts. |
Knoten | Knoten, auf dem der Dienst ausgeführt wird. |
Backup-Knoten | Wenn die Lizenz hohe Verfügbarkeit einschließt, sind dies die Knoten, auf denen der Dienst ausgeführt werden kann, wenn der primäre Knoten nicht verfügbar ist. |
Eigenschaft | Beschreibung |
|---|---|
Datenbanktyp | Der Typ der Repository-Datenbank. |
Benutzername | Der Datenbankbenutzername für das Repository. |
Passwort | Passwort der Repository-Datenbank für den Datenbankbenutzer. |
Schema | Für Microsoft SQL Server verfügbar. Name des Schemas, das die Data Privacy Management-Repository-Tabellen enthält. |
Tablespace | Für IBM DB2 verfügbar. Der Name des Tablespace, in dem die Tabellen erstellt werden sollen. Bei einer IBM DB2-Datenbank mit mehreren Partitionen muss der Tablespace einen einzelnen Knoten und eine einzelne Partition umfassen. |
Datenbanktyp | Syntax der Verbindungszeichenfolge |
|---|---|
IBM DB2 | "jdbc:informatica:db2://<host name>:<port number>;DatabaseName=<database name>;BatchPerformanceWorkaround=true;DynamicSections=3000" |
Microsoft SQL Server |
"jdbc:informatica:sqlserver://<host name>:<port number>;DatabaseName=<database name>;SnapshotSerializable=true" "jdbc:informatica:sqlserver://<host name>\<named instance name>;DatabaseName=<database name>;SnapshotSerializable=true" |
Oracle | "jdbc:informatica:oracle://<host name>:<port number>;SID=<database name>;MaxPooledStatements=20;CatalogOptions=0;BatchPerformanceWorkaround=true" |
PostgreSQL | "jdbc:informatica:postgresql://<host name>:<port number>;DatabaseName= " |
Sicherer Datenbankparameter | Beschreibung |
|---|---|
EncryptionMethod | Erforderlich. Gibt an, ob Daten bei der Netzwerkübertragung verschlüsselt werden. Dieser Parameter muss auf SSL festgelegt werden. |
ValidateServerCertificate | Optional. Gibt an, ob Informatica das Zertifikat validiert, das der Datenbankserver sendet. Wenn dieser Parameter auf TRUE gesetzt ist, validiert Informatica das vom Datenbankserver gesendete Zertifikat. Wenn Sie den HostNameInCertificate-Parameter angeben, validiert Informatica ebenfalls den Hostnamen im Zertifikat. Wenn dieser Parameter auf FALSE gesetzt ist, validiert Informatica das vom Datenbankserver gesendete Zertifikat nicht. Informatica ignoriert alle Truststore-Informationen, die Sie angeben. |
HostNameInCertificate | Optional. Hostname des Computers, auf dem die sichere Datenbank gehostet wird. Wenn Sie einen Hostnamen angeben, validiert Informatica den Hostnamen in der Verbindungszeichenfolge mit dem Hostnamen im SSL-Zertifikat. |
cryptoProtocolVersion | Erforderlich. Gibt das Kryptografieprotokoll an, das für die Verbindung mit einer sicheren Datenbank verwendet werden soll. Sie können je nach dem vom Datenbankserver verwendeten Kryptografieprotokoll den Parameter auf cryptoProtocolVersion=TLSv1.1 oder cryptoProtocolVersion=TLSv1.2 einstellen. |
TrustStore | Erforderlich. Pfad und Dateiname der Truststore-Datei, die das SSL-Zertifikat für die Datenbank enthält. Wenn Sie den Pfad für die Truststore-Datei nicht hinzufügen, sucht Informatica im folgenden Standardverzeichnis nach der Datei: <Informatica-Installationsverzeichnis>/tomcat/bin |
TrustStorePassword | Erforderlich. Passwort der Truststore-Datei für die sichere Datenbank. |
Eigenschaft | Beschreibung |
|---|---|
HTTP-Port | Eine für jeden Dienstprozess verwendete eindeutige HTTP-Portnummer. Der Standard ist 6200. |
Sichere Kommunikation aktivieren | Verwenden Sie für die Verbindung zum Data Privacy Management-Dienst eine sichere Verbindung. Wenn Sie sichere Kommunikation aktivieren, müssen Sie alle erforderlichen HTTPS-Eigenschaften festlegen, einschließlich Schlüsselspeicher- und Truststore-Eigenschaften. |
HTTPS-Port | Portnummer für die HTTPS-Verbindung. |
Schlüsselspeicherdatei | Pfad und Dateiname der Schlüsselspeicherdatei. Die Schlüsselspeicherdatei enthält die Schlüssel und Zertifikate, die bei Verwendung des SSL-Sicherheitsprotokolls mit Data Privacy Management erforderlich sind. Wenn die Domäne den Data Privacy Management-Dienst erstellt, exportiert Data Privacy Management den Schlüsselspeicher in ein Zertifikat und speichert das Zertifikat im Schlüsselspeicherverzeichnis. Stellen Sie sicher, dass Sie die Lese-und Schreibberechtigungen für das Verzeichnis für Data Privacy Management so konfigurieren, dass das Zertifikat erfolgreich gespeichert wird. |
Schlüsselspeicherpasswort | Passwort für die Schlüsselspeicherdatei. Erforderlich, wenn Sie die Option TLS (Transport Layer Security) aktivieren auswählen. |
Eigenschaft | Beschreibung |
|---|---|
Benutzeraktivität aktivieren | Wenn diese Option aktiviert ist, werden die Systemjobs gestartet, die für das Streaming von Benutzeraktivitätsdaten an Data Privacy Management erforderlich sind. Standardwert ist „False“. HINWEIS: Wenn Sie „Benutzeraktivität“ während der Installation aktivieren und das Feld dann auf „False“ aktualisieren, werden dieData Privacy Management-Systemjobs angehalten. |
Aufbewahrungszeitraum für Ereignisdetails (in Tagen) | Erforderlich. Legt fest, wie viele Tage Benutzeraktivitätsdetails und ‑anomalien im Benutzeraktivitätsspeicher gespeichert werden sollen. Der Data Privacy Management-Dienst führt einen täglichen Aufbewahrungsjob aus, der abgelaufene Daten aus dem Benutzeraktivitätsspeicher löscht. |
Freigegebener Speicherort für Ereignisdateien | Der Bereitstellungsspeicherort, in dem Sie gestreamte Ereignisnachrichten für Benutzeraktivität speichern möchten. Der Bereitstellungsspeicherort muss für den Domänencomputer und alle Cluster-Computer zugänglich sein. Der Pfad zum Bereitstellungsspeicherort muss auf allen Computern mit Lese-, Schreib- und Ausführungsberechtigungen für den Domänenbenutzer auf allen Computern identisch sein. HINWEIS: ElasticSearch mit aktiviertem TLS benötigt mehr Zeit, um Ereignisse beizubehalten, als ElasticSearch ohne TLS. Möglicherweise stellen Sie einen Leistungsunterschied fest. |