Skip to main content
OnCommand Insight
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configuración de Cognos para el inicio de sesión con tarjeta inteligente y certificado (OnCommand Insight 7.3.10 y posterior)

Colaboradores
PDF

Debe modificar la configuración del almacén de datos de OnCommand Insight para que sea compatible con la tarjeta inteligente (CAC) y los inicios de sesión del certificado para el servidor Cognos.

Antes de empezar

Este procedimiento es para sistemas que ejecutan OnCommand Insight 7.3.10 y versiones posteriores.

Nota

Para obtener las instrucciones más actualizadas del CAC y del certificado, consulte los siguientes artículos de la base de conocimientos (se requiere inicio de sesión de asistencia técnica):

Pasos

  1. Agregue las autoridades de certificación (CA) al almacén de Cognos.

    1. En una ventana de comandos, vaya a. ..\SANscreen\cognos\analytics\configuration\certs\

    2. Utilice keytool la utilidad para mostrar las CA de confianza: `..\..\ibm-jre\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass <password>

      La primera palabra de cada línea indica el alias de CA.

    3. Si no existen archivos adecuados, proporcione un archivo de certificado de CA, normalmente un .pem archivo.

    4. Para incluir las CA del cliente con CA de confianza OnCommand Insight, vaya a. ..\SANscreen\cognos\analytics\configuration\certs\.

    5. Utilice la keytool utilidad para importar .pem archivo: ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      my_alias Por lo general, es un alias que identificaría fácilmente la CA en keytool -listla operación.

    6. Cuando se le solicite una contraseña, introduzca la contraseña del archivo /SANscreen/bin/cognos_info.dat.

    7. Responda yes cuando se le solicite que confíe en el certificado.

  2. Para activar el modo CAC, realizar lo siguiente:

    1. Configure la página salir de CAC siguiendo los pasos siguientes:

      • Iniciar sesión en el portal de Cognos (el usuario debe formar parte del grupo de administradores del sistema, es decir, cognos_admin)

      • (Sólo para 7.3.10 y 7.3.11) haga clic en Administrar -> Configuración -> sistema -> Seguridad

      • (Sólo para 7.3.10 y 7.3.11) Introduzca cacLogout.html con la URL de redireccionamiento de cierre de sesión -> aplicar

      • Cierre el navegador.

    2. Ejecución ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. Inicie el servicio IBM Cognos. Espere a que se inicie el servicio Cognos.

  3. Para desactivar el modo CAC, realizar lo siguiente:

    1. Ejecución ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. Inicie el servicio IBM Cognos. Espere a que se inicie el servicio Cognos.

    3. (Sólo para 7.3.10 y 7.3.11) desconfigure la página de cierre de sesión de CAC siguiendo los pasos siguientes:

      • Iniciar sesión en el portal de Cognos (el usuario debe formar parte del grupo de administradores del sistema, es decir, cognos_admin)

      • Haga clic en Administrar -> Configuración -> sistema -> Seguridad

      • Escriba cacLogout.html con la URL de redireccionamiento de cierre de sesión -> aplicar

      • Cierre el navegador.