Talend Identity and Access Management用の接続の保護 - 7.0

Talend Data Fabric インストールガイド Windows

EnrichVersion
7.0
EnrichProdName
Talend Data Fabric
task
インストールとアップグレード
EnrichPlatform
Talend Activity Monitoring Console
Talend Administration Center
Talend Artifact Repository
Talend CommandLine
Talend Data Preparation
Talend Data Stewardship
Talend DQ Portal
Talend ESB
Talend Identity and Access Management
Talend Installer
Talend JobServer
Talend Log Server
Talend MDM Server
Talend MDM Web UI
Talend Repository Manager
Talend Runtime
Talend SAP RFC Server
Talend Studio
  1. <installation_path>\iam\apache-tomcat\conf\server.xmlファイルを開きます。
  2. 非SSL部分にコメントを記入します。
    <!-- <Connector port="9080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="9443" /> -->
  3. 次の行のコメントを解除します。
    <!-- <Connector port="9443"
    protocol="org.apache.coyote.http11.Http11NioProtocol"
    maxThreads="150"
    SSLEnabled="true"
    Scheme="https" secure="true"
    clientAuth="false"
    sslProtocol="TLS"/> -->
    
    keystoreFile="/home/tdsqa01/Talend-6.4.1/certs-single/server.keystore.jks"
    keystorePass="tomcat"/>
  4. 次の行を追加します。
    keystoreFile="<certificate_path>/server.keystore.jks" 
    keystorePass="<certificate_password>"
    
  5. <installation_path>\iam\apache-tomcat\conf\iam.propertiesファイルを開いて、以下のURLをhttpからhttpsに変更します。
    iam.url=https://${iam.host}:<port>
    tac.url=https://<host_name>:<port>/org.talend.administrator
  6. <installation_path>\iam\apache-tomcat\conf\iam.propertiesファイルで、以下のパラメーターの値をTalend Administration Center内の[Security Administrator] (セキュリティ管理者)ロールのユーザーのユーザー名とパスワードに設定します。
    tac.user-name=<security_administrator_username>
    tac.password=<security_administrator_password>
  7. 次回起動時にTalend Identity and Access Managementが作成できるように、oidcidpのフォルダーを削除します。
  8. <installation_path>\iam\apache-tomcat\conf\fediz_config.xmlファイルを開いて、以下のURLをhttpからhttpsに変更します。
    <issuer>https://<iam_url:port>/idp/federation</issuer>