Kerberos ログイン機能を使用すると、データベース接続、オペレーティング・システム、ネットワークのログインを、単一のユーザ ID とパスワードで管理できます。Kerberos ログインの使用は、ユーザにとって便利であると同時に、1 つのセキュリティ・システムでデータベースとネットワークのセキュリティを維持できます。次のような利点があります。

Kerberos は、シークレット・キー暗号方式を使用して強力な認証と暗号化を実現するネットワーク認証プロトコルです。Kerberos にログインしているユーザは、ユーザ ID やパスワードを指定しなくてもデータベースに接続できます。

認証に Kerberos を使用できます。認証を Kerberos に委任するには、次の処理を行います。

Kerberos ソフトウェアは SQL Anywhere に含まれません。このソフトウェアは別途入手してください。Kerberos ソフトウェアには次のコンポーネントが含まれます。

SQL Anywhere は、DBLib クライアント、ODBC クライアント、OLE DB クライアント、ADO.NET クライアント、Sybase Open Client、jConnect クライアントからの Kerberos 認証をサポートします。Kerberos 認証は SQL Anywhere トランスポート・レイヤ・セキュリティ暗号化と組み合わせて使用できますが、SQL Anywhere はネットワーク通信での Kerberos 暗号化をサポートしていません。

Windows では、Kerberos を Windows ドメインとドメイン・アカウントに使用します。Active Directory Windows Domain Controllers は Kerberos KDC を実装します。この環境で認証を行うには、データベース・サーバ・コンピュータにサード・パーティ製 Kerberos クライアントまたはランタイムが必要ですが、Windows クライアント・コンピュータはサード・パーティ製 Kerberos クライアントまたはランタイムの代わりに組み込み Windows SSPI インタフェースを使用できます。Windows で Kerberos ログインに SSPI を使用するを参照してください。