SAP IQ インスタンスの認証では、各 SAP IQ レコードによって、アカウントログイン資格情報、データベース情報、対象ホスト(IP)が識別されます。
このレコードタイプは、PC または SCA が有効なアカウントでのみ使用でき、コンプライアンススキャンのみがサポートされています。
レコードタイプによって VM および PC で承認されている、サポート対象の認証テクノロジとそのバージョンの最新リストについては、次の記事を参照してください。
レコードの設定方法 |
- 「Scans」->「Authentication」を選択します。 - データベースインスタンスを実行している各ホストにレコードが既に定義されていることをチェックします。 - データベースインスタンスに対して SAP IQ レコードを作成します。「New」->「Databases」->「SAP IQ」を選択します。 |
認証に使用される基本的なログイン資格情報(ユーザ名およびパスワード)を指定するか、サポートされているパスワード Vault からパスワードを取得します。 認証が行われるデータベース名と、データベースが実行されているポートを設定します。インストールディレクトリ名は、Unix ベースのホストの場合にのみ必要になります。 |
パスワード暗号化を有効にする場合パスワード暗号化を有効にする場合 SAP IQ データベースインスタンスで、ログインに成功するために暗号化したパスワードが必要になる場合は、このオプションを有効にします。パスワードの暗号化が必要な状況でこのオプションを有効にしていない場合、認証は失敗します。 |
レコードに追加する IP についてレコードに追加する IP について 認証対象のコンプライアンスホスト(IP)を選択します。 |
パスワード Vault からアカウントのパスワードにアクセスする場合パスワード Vault からアカウントのパスワードにアクセスする場合 複数のサードパーティのパスワード Vault との統合がサポートされています。Vault システムを設定するには、「Scans」->「Authentication」->「New」->「Authentication Vaults」を選択します。次に、レコードで「Authentication Vault」を選択し、作成した Vault レコードを選択します。スキャン時には、レコードにあるアカウント名と Vault で見つかったパスワードを使用してホストへの認証が行われます。 |
ユニットマネージャ向けの重要事項ユニットマネージャ向けの重要事項 レコードを編集する場合、ユニットマネージャにはパーミッションを持っているレコードの IP のみが表示されます。ユニットマネージャによってレコードの設定が変更されると、すべてのホストがそのユーザのビジネスユニットに所属しているかどうかにかかわらず、変更内容がレコードに定義されているすべてのホストに適用されます。レコードには、ユニットマネージャに表示されない IP が含まれている場合があります。 |