Bài viết sưu tầm

Mặc dù tiến trình định danh thực sự được thực hiện bởi hệ điều hành (hoặc một chương trình bảo mật khác bên ngoài), DB2 vẫn quyết định tầng mà tiến trình định danh xảy ra.

Tham số AUTHENTICATION trong DBM CFG, thiết lập ở máy chủ DB2, có một dãy các giá trị hợp lệ. Ví dụ khi tham số được thiết lập là SERVER (giá trị mặc định), tiến trình định danh sẽ được thực thi bởi hệ điều hành hoặc chương trình bảo mật bên ngoài ở trên máy chủ. Tuy nhiên, nếu AUTHENTICATION được thiết lập là CLIENT, tiến trình định danh sẽ được thực thi bởi hệ điều hành hoặc chương trình bảo mật bên ngoài ở trên máy khách.

Tham số AUTHENTICATION có thể được thiết lập bằng một trong những giá trị được liệt kê sau:

SERVER (mặc định): tiến trình định danh diễn ra ở máy chủ

CLIENT: tiến trình định danh diễn ra ở máy khách

SERVER_ENCRYPT: tương tự như SERVER nhưng tên của người dùng và mật mã được mã hóa

KERBEROS: tiến trình định danh diễn ra dùng cơ chế bảo mật KERBEROS

SQL_AUTHENTICATION_DATAENC: tiến trình định danh máy chủ cộng thêm sự kết nối phải dùng sự mã hóa dữ liệu

SQL_AUTHENTICATION_DATAENC_CMP: giống như ở trên nhưng sự mã hóa dữ liệu chỉ dùng khi có sẵn

GSSPLUGIN: tiến trình định danh dùng cơ chế bảo mật bên ngoài dựa trên GSS API