Configurazione dei Cognos per l'accesso con smart card e certificato (da OnCommand Insight 7.3.5 a 7.3.9)
-
PDF del sito di questa documentazione
- Installazione per Microsoft Windows
-
Configurazione e amministrazione
- Amministrazione del Data Warehouse
Raccolta di documenti PDF separati
Creating your file...
È necessario modificare la configurazione del data warehouse di OnCommand Insight per supportare gli accessi con smart card (CAC) e certificati per il server Cognos.
Prima di iniziare
Questa procedura si applica ai sistemi che eseguono OnCommand Insight dalla versione 7.3.5 alla 7.3.9.
Per le istruzioni più aggiornate sul CAC e sul certificato, consulta i seguenti articoli della Knowledge base (è richiesto l'accesso al supporto): |
Fasi
-
Aggiungere le autorità di certificazione (CA) al trustore Cognos.
-
In una finestra di comando, passare a.
..\SANscreen\cognos\analytics\configuration\certs\
-
Utilizzare
keytool
Utility per elencare le CA attendibili:..\..\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass NoPassWordSet
La prima parola in ciascuna riga indica l'alias della CA.
-
Se non esistono file adatti, fornire un file di certificato CA, di solito un
.pem
file. -
Per includere le CA del cliente con le CA attendibili di OnCommand Insight, visitare il sito Web all'indirizzo
..\SANscreen\cognos\analytics\configuration\certs\
. -
Utilizzare
keytool
utility per importare.pem
file:..\..\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts
my_alias
È in genere un alias che identificherebbe facilmente la CA inkeytool -list
operazione. -
Quando viene richiesta una password, immettere
NoPassWordSet
. -
Risposta
yes
quando viene richiesto di considerare attendibile il certificato.
-
-
Per attivare la modalità CAC, eseguire
..\SANscreen\bin\cognos_cac\enableCognosCAC.bat
-
Per disattivare la modalità CAC, eseguire
..\SANscreen\bin\cognos_cac\disableCognosCAC.bat