Configuración de Cognos para el inicio de sesión con tarjeta inteligente y certificado (OnCommand Insight 7.3.10 y posterior)
-
PDF de este sitio de documentos
- Instalación de Microsoft Windows
-
Configuración y administración
- Administración de almacenes de datos
Recopilación de documentos PDF independientes
Creating your file...
Debe modificar la configuración del almacén de datos de OnCommand Insight para que sea compatible con la tarjeta inteligente (CAC) y los inicios de sesión del certificado para el servidor Cognos.
Antes de empezar
Este procedimiento es para sistemas que ejecutan OnCommand Insight 7.3.10 y versiones posteriores.
Para obtener las instrucciones más actualizadas del CAC y del certificado, consulte los siguientes artículos de la base de conocimientos (se requiere inicio de sesión de asistencia técnica): |
Pasos
-
Agregue las autoridades de certificación (CA) al almacén de Cognos.
-
En una ventana de comandos, vaya a.
..\SANscreen\cognos\analytics\configuration\certs\
-
Utilice la
keytool
Utilidad para enumerar las CA de confianza:..\..\ibm-jre\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass NoPassWordSet
La primera palabra de cada línea indica el alias de CA.
-
Si no existen archivos adecuados, proporcione un archivo de certificado de CA, normalmente un
.pem
archivo. -
Para incluir las CA del cliente con CA de confianza OnCommand Insight, vaya a.
..\SANscreen\cognos\analytics\configuration\certs\
. -
Utilice la
keytool
utilidad para importar.pem
archivo:..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts
my_alias
Normalmente es un alias que identificaría fácilmente la CA enkeytool -list
funcionamiento. -
Cuando se le pida una contraseña, introduzca
NoPassWordSet
. -
Responda
yes
cuando se le solicite que confíe en el certificado.
-
-
Para activar el modo CAC, realizar lo siguiente:
-
Configure la página salir de CAC siguiendo los pasos siguientes:
-
Iniciar sesión en el portal de Cognos (el usuario debe formar parte del grupo de administradores del sistema, es decir, cognos_admin)
-
(Sólo para 7.3.10 y 7.3.11) haga clic en Administrar -> Configuración -> sistema -> Seguridad
-
(Sólo para 7.3.10 y 7.3.11) Introduzca cacLogout.html con la URL de redireccionamiento de cierre de sesión -> aplicar
-
Cierre el navegador.
-
-
Ejecución
..\SANscreen\bin\cognos_cac\enableCognosCAC.bat
-
Inicie el servicio IBM Cognos. Espere a que se inicie el servicio Cognos.
-
-
Para desactivar el modo CAC, realizar lo siguiente:
-
Ejecución
..\SANscreen\bin\cognos_cac\disableCognosCAC.bat
-
Inicie el servicio IBM Cognos. Espere a que se inicie el servicio Cognos.
-
(Sólo para 7.3.10 y 7.3.11) desconfigure la página de cierre de sesión de CAC siguiendo los pasos siguientes:
-
Iniciar sesión en el portal de Cognos (el usuario debe formar parte del grupo de administradores del sistema, es decir, cognos_admin)
-
Haga clic en Administrar -> Configuración -> sistema -> Seguridad
-
Escriba cacLogout.html con la URL de redireccionamiento de cierre de sesión -> aplicar
-
Cierre el navegador.
-
-