Skip to main content
OnCommand Insight
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

スマートカードおよび証明書によるログインのためのCognosの設定（OnCommand Insight 7.3.10以降）

共同作成者
PDF

Cognosサーバでスマートカード（CAC）および証明書によるログインをサポートするには、OnCommand Insight Data Warehouseの設定を変更する必要があります。

作業を開始する前に

この手順 は、OnCommand Insight 7.3.10以降を実行しているシステム用です。

メモ

CACおよび証明書に関する最新の手順については、次の技術情報アーティクル（サポートへのログインが必要）を参照してください。

手順

  1. Cognos TrustoreにCertificate Authority（CA；認証局）を追加します。

    1. コマンドウィンドウで、に進みます ..\SANscreen\cognos\analytics\configuration\certs\

    2. ユーティリティを使用し `keytool`て、信頼できるCAのリストを表示します。'..\..\IBM-JRE\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass <password>

      各行の最初の単語はCAエイリアスを示します。

    3. 適切なファイルが存在しない場合は、CA証明書ファイル（通常は）を指定します .pem ファイル。

    4. OnCommand Insight の信頼済みCAに顧客のCAを含めるには、に進みます ..\SANscreen\cognos\analytics\configuration\certs\。

    5. を使用します keytool をインポートするユーティリティ .pem ファイル： ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      `my_alias`は通常、操作でCAを簡単に識別できるエイリアスですkeytool -list。

    6. パスワードの入力を求められたら、_/ SANscreen /bin/cognos_info.dat_ファイルからパスワードを入力します。

    7. 回答 yes 証明書を信頼するように求められたら、

  2. CACモードをイネーブルにするには、次の手順を実行します。

    1. 次の手順に従って、CACログアウトページを設定します。

      • Cognosポータルにログオンします（ユーザはシステム管理者グループ（cognos_admin）に属している必要があります）。

      • （7.3.10および7.3.11の場合のみ）[管理]→[構成]→[システム]→[セキュリティ]をクリックします

      • （7.3.10および7.3.11の場合のみ）Logout Redirect URL-> Applyに対してcacLogout.htmlと入力します

      • ブラウザを閉じます。

    2. 実行 ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. IBM Cognosサービスを開始します。Cognosサービスが開始されるまで待ちます。

  3. CACモードを無効にするには、次の手順を実行します。

    1. 実行 ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. IBM Cognosサービスを開始します。Cognosサービスが開始されるまで待ちます。

    3. （7.3.10および7.3.11の場合のみ）次の手順に従って、CACログアウトページの設定を解除します。

      • Cognosポータルにログオンします（ユーザはシステム管理者グループ（cognos_admin）に属している必要があります）。

      • [管理]→[設定]→[システム]→[セキュリティ]をクリックします

      • Logout Redirect URL-> Applyに対してcacLogout.htmlと入力します

      • ブラウザを閉じます。