Skip to main content
OnCommand Insight
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurazione dei Cognos per l'accesso con smart card e certificato (OnCommand Insight 7.3.10 e versioni successive)

Collaboratori
PDF

È necessario modificare la configurazione del data warehouse di OnCommand Insight per supportare gli accessi con smart card (CAC) e certificati per il server Cognos.

Prima di iniziare

Questa procedura riguarda i sistemi che eseguono OnCommand Insight 7.3.10 e versioni successive.

Nota

Per le istruzioni più aggiornate sul CAC e sul certificato, consulta i seguenti articoli della Knowledge base (è richiesto l'accesso al supporto):

Fasi

  1. Aggiungere le autorità di certificazione (CA) al trustore Cognos.

    1. In una finestra di comando, passare a. ..\SANscreen\cognos\analytics\configuration\certs\

    2. Utilizzare keytool Utility per elencare le CA attendibili: ..\..\ibm-jre\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass NoPassWordSet

      La prima parola in ciascuna riga indica l'alias della CA.

    3. Se non esistono file adatti, fornire un file di certificato CA, di solito un .pem file.

    4. Per includere le CA del cliente con le CA attendibili di OnCommand Insight, visitare il sito Web all'indirizzo ..\SANscreen\cognos\analytics\configuration\certs\.

    5. Utilizzare keytool utility per importare .pem file: ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      my_alias È in genere un alias che identificherebbe facilmente la CA inkeytool -list operazione.

    6. Quando viene richiesta una password, immettere NoPassWordSet.

    7. Risposta yes quando viene richiesto di considerare attendibile il certificato.

  2. Per attivare la modalità CAC, procedere come segue:

    1. Configurare la pagina di disconnessione CAC, seguendo questa procedura:

      • Accesso al portale Cognos (l'utente deve far parte del gruppo System Administrators, ad esempio cognos_admin)

      • (Solo per 7.3.10 e 7.3.11) fare clic su Manage (Gestisci)→ Configuration (Configurazione)→ System (sistema)→ Security (sicurezza)

      • (Solo per 7.3.10 e 7.3.11) inserire cacLogout.html rispetto all'URL di reindirizzamento disconnessione /→ richiedere

      • Chiudere il browser.

    2. Eseguire ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. Avviare il servizio IBM Cognos. Attendere l'avvio del servizio Cognos.

  3. Per disattivare la modalità CAC, procedere come segue:

    1. Eseguire ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. Avviare il servizio IBM Cognos. Attendere l'avvio del servizio Cognos.

    3. (Solo per 7.3.10 e 7.3.11) Disconfigurare la pagina di disconnessione CAC, seguendo la procedura riportata di seguito:

      • Accesso al portale Cognos (l'utente deve far parte del gruppo System Administrators, ad esempio cognos_admin)

      • Fare clic su Manage (Gestisci)→ Configuration (Configurazione)→ System (sistema)→ Security (sicurezza)

      • Inserire cacLogout.html nell'URL di reindirizzamento disconnessione

      • Chiudere il browser.