Handbuch für Sicherheit > SAML-Authentifizierung für Informatica-Webanwendungen > SAML-Authentifizierung - Übersicht
  

SAML-Authentifizierung - Übersicht

Sie können die Authentifizierung anhand von Security Assertion Markup Language (SAML) für Informatica-Webanwendungen konfigurieren.
Bei SAML (Security Assertion Markup Language) handelt es sich um ein XML-basiertes Datenformat für den Austausch von Authentifizierungsinformationen zwischen einem Dienstanbieter und einem Identitäts-Provider. In einer Informatica-Domäne fungiert die Informatica-Webanwendung als Dienstanbieter.
Sie können die folgenden Informatica-Webanwendungen zur Verwendung von SAML-Authentifizierung konfigurieren:
HINWEIS: SAML-Authentifizierung kann nicht in einer Informatica-Domäne verwendet werden, die zur Verwendung von Kerberos-Authentifizierung konfiguriert ist.
Wenn Sie eine Domäne zur Verwendung von SAML-Authentifizierung aktivieren, verwenden alle in der Domäne ausgeführten Webanwendungen standardmäßig den in der Domäne konfigurierten Identitäts-Provider. Sie können in einer Domäne ausgeführte Webanwendungen jedoch zur Verwendung verschiedener Identitäts-Provider konfigurieren. Sie möchten Informatica Administrator beispielsweise zur Verwendung von AD FS als Identitäts-Provider und Informatica Analyst zur Verwendung von PingFederate als Identitäts-Provider konfigurieren.
Weitere Informationen zum Konfigurieren von Webanwendungen zur Verwendung verschiedener Identitäts-Provider finden Sie unter Konfigurieren von Webanwendungen zur Verwendung verschiedener Identitäts-Provider.

Default Keystore and Truststore Directory

The Informatica deployment includes default keystore and truststore files in the directory <Informatica installation directory>\services\shared\security.
Informatica recommends that you use the default keystore and truststore only for setup and proof-of-concept use cases. To secure a production environment, use the following guidelines:

Unterstützte Identitätsanbieter

Verwenden Sie einen unterstützten Identitätsanbieter, um die SAML-Authentifizierung in der Domäne für Webanwendungen zu verwalten.
Informatica unterstützt die folgenden Identitätsanbieter. Klicken Sie auf den Link zum How-to-Library-Artikel (H2L), um Anweisungen zur Integration zwischen den einzelnen Identitätsanbietern und der Domäne zu erhalten.
Identitätsanbieter
How-to-Library-Artikel (H2L)
Microsoft Active Directory-Verbunddienste (AD FS)
PingFederate
F5 Big-IP
NetScaler
Oracle Access Manager (OAM)
Okta SSO
Azure Active Directory
Informationen zu den unterstützten Versionen dieser Identitätsanbieter finden Sie in der Produktverfügbarkeitsmatrix auf Informatica Network: https://network.informatica.com/community/informatica-network/product-availability-matrices.