- Talend Remote Engine User Guide for Linux
- Configurer Talend Remote Engine
- Configurer l'authentification en tant qu'autre utilisateur ou utilisatrice pour Talend Remote Engine
- Définir la liste des utilisateurs et des utilisatrices autorisé·e·s à exécuter des tâches en tant nombre d'utilisateurs et d'utilisatrices connecté·e·s
Configurer l'impersonation d'utilisateur·trices pour les services de données/Routes de microservices
Procédure
- Ouvrez le fichier <RemoteEngineInstallationDirectory>/etc/org.talend.ipaas.rt.dsrunner.cfg.
-
Spécifiez le chemin d'accès Java à utiliser par l'utilisateur·trice dont l'identité est empruntée dans ms.custom.jre.path. Par défaut, le chemin d'accès à la JRE système est utilisé.
Ce paramètre assure que l'utilisateur·trice pour lequel ou laquelle vous vous faites passer a bien accès à l'installation Java utilisée par le moteur.
-
Modifiez la valeur de ms.execution.run.as.allow.list et ajoutez tous·tes les utilisateur·trices nécessaires.
Le tableau suivant présente la manière dont les différentes valeurs de ce paramètre affectent l'exécution de tâches lorsqu'il y a impersonation : Exemple de valeur de paramètre Exemple d'impersonation d'utilisateur·trice Exécution de tâche Note anybody (n'importe qui) Aucun·e utilisateur·trice différent·e n'est utilisé·e Acceptée N/A anybody (n'importe qui) Jim Acceptée Tous·tes les utilisateur·trices sont autorisé·es * Aucun·e utilisateur·trice différent·e n'est utilisé·e Rejected Vous devez spécifier un·e utilisateur·trice * Jim Acceptée Tous·tes les utilisateur·trices sont autorisé·es Jim,Jules Aucun·e utilisateur·trice différent·e n'est utilisé·e Rejected Vous devez spécifier un·e utilisateur·trice reconnu·e par ce paramètre Jim,Jules Jim Acceptée Jim est reconnu par ce paramètre Ju* Jules Acceptée Jules est reconnu par ce paramètre car Jules correspond à Ju* La valeur de ce paramètre est sensible à la casse.
Note InformationsRemarque :- Ce paramètre est requis si vous devez utiliser l'impersonation pour exécuter des tâches.
- Les espaces ainsi que les virgules sont des séparateurs valides de nombre d'utilisateurs et d'utilisatrices connecté·e·s dans ce fichier.
- Modifiez ms.execution.run.as.user.validation.regex pour assurer que les instructions non souhaitées ne sont pas insérées dans la variable du nom d'utilisateur·trice. La valeur par défaut est configurée à ^[a-z][-a-z0-9]*\$.
Cette page vous a-t-elle aidé ?
Si vous rencontrez des problèmes sur cette page ou dans son contenu – une faute de frappe, une étape manquante ou une erreur technique – faites-le-nous savoir.