ページの先頭行へ戻る
Symfoware Server V12.6.0 移行ガイド(OpenインタフェースからSymfoware Server (Postgres)への移行)
FUJITSU Software

3.1.19 GSSAPI認証で複数realmからのユーザーを扱いやすいようにinclude_realmオプションを変更

非互換

Symfoware Server (Postgres)では、GSSAPI認証のinclude_realmオプションのデフォルト値が1に変更となります。これによりinclude_realmオプションを変更しなくても、複数realmからのユーザーを扱いやすくなります。

Symfoware Server (Openインタフェース)の場合

pg_hba.confにおいて、GSSAPI認証のレコードにinclude_realmオプションを指定していない場合、include_realmに0が設定されているものとして動作します。

Symfoware Server (Postgres)の場合

pg_hba.confにおいて、GSSAPI認証のレコードにinclude_realmオプションを指定していない場合、include_realmに1が設定されているものとして動作します。

対処方法

GSSAPI認証において、認証されたユーザープリンシパルからのrealm名を、ユーザー名マッピングで渡されるシステムユーザー名の中に含めない場合、include_realmオプションに0を設定してください。

参照

pg_hba.confの詳細については、“PostgreSQL文書”の“サーバの管理”の“クライアント認証”を参照してください。