Skip to main content
OnCommand Insight
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configurando o Cognos para login de cartão inteligente e certificado (OnCommand Insight 7.3.10 e posterior)

Colaboradores netapp-alavoie
PDFs

Você deve modificar a configuração do Armazém de dados do OnCommand Insight para oferecer suporte a logins de cartão inteligente (CAC) e certificado para o servidor Cognos.

Antes de começar

Este procedimento destina-se a sistemas que executam o OnCommand Insight 7.3.10 e posterior.

Observação

Para obter as instruções de CAC e certificado mais atualizadas, consulte os seguintes artigos da base de conhecimento (login de suporte necessário):

Passos

  1. Adicione autoridades de certificação (CAs) à loja Cognos trustore.

    1. Em uma janela de comando, vá para ..\SANscreen\cognos\analytics\configuration\certs\

    2. Use o keytool utilitário para listar as CAs confiáveis: "…​". keytool.exe -list -keystore CAMKeystore.jks -storepass <password>

      A primeira palavra em cada linha indica o alias da CA.

    3. Se não existirem ficheiros adequados, forneça um ficheiro de certificado de CA, normalmente um .pem ficheiro.

    4. Para incluir as CAs do cliente com as CAs confiáveis do OnCommand Insight, vá para ..\SANscreen\cognos\analytics\configuration\certs\.

    5. Use o keytool utilitário para importar o .pem arquivo: ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      my_alias Geralmente é um alias que identificaria facilmente a CA na keytool -listoperação.

    6. Quando for solicitada uma senha, insira a senha do arquivo /SANscreen/bin/cognos_info.dat.

    7. Responda yes quando solicitado a confiar no certificado.

  2. Para ativar o modo CAC, faça o seguinte:

    1. Configure a página de logout do CAC, seguindo as seguintes etapas:

      • Logon no portal Cognos (o usuário deve fazer parte do grupo Administradores do sistema, ou seja, cognos_admin)

      • (Apenas para 7.3.10 e 7,3.11) clique em Gerenciar → Configuração → sistema → Segurança

      • (Apenas para 7.3.10 e 7,3.11) Introduza cacLogout.html contra a URL Redirect Logout

      • Feche o navegador.

    2. Executar ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. Inicie o serviço IBM Cognos. Aguarde que o serviço Cognos seja iniciado.

  3. Para desativar o modo CAC, faça o seguinte:

    1. Executar ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. Inicie o serviço IBM Cognos. Aguarde que o serviço Cognos seja iniciado.

    3. (Apenas para 7.3.10 e 7,3.11) Desconfigure a página de logout do CAC, seguindo os seguintes passos:

      • Logon no portal Cognos (o usuário deve fazer parte do grupo Administradores do sistema, ou seja, cognos_admin)

      • Clique em Gerenciar "→ Configuração "→ sistema "→ Segurança

      • Digite cacLogout.html contra o URL de redirecionamento de logout '→ aplicar

      • Feche o navegador.