Skip to main content
OnCommand Insight
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

为智能卡和证书登录配置Cognos (OnCommand Insight 7.3.10及更高版本)

贡献者
PDF

您必须修改OnCommand Insight 数据仓库配置、以支持Cognos服务器的智能卡(CAC)和证书登录。

开始之前

此操作步骤 适用于运行OnCommand Insight 7.3.10及更高版本的系统。

备注

有关最新的CAC和证书说明、请参见以下知识库文章(需要支持登录)：

步骤

  1. 将证书颁发机构(CA)添加到Cognos truestore。

    1. 在命令窗口中、转至 ..\SANscreen\cognos\analytics\configuration\certs\

    2. 使用 keytool 用于列出受信任CA的实用程序： ..\..\ibm-jre\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass NoPassWordSet

      每行中的第一个词表示CA别名。

    3. 如果不存在合适的文件、请提供CA证书文件、通常为 .pem 文件

    4. 要将客户的CA与OnCommand Insight 可信CA结合使用、请转至 ..\SANscreen\cognos\analytics\configuration\certs\。

    5. 使用 keytool 用于导入的实用程序 .pem 文件： ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      my_alias 通常是一个可在中轻松标识CA的别名keytool -list 操作。

    6. 当系统提示您输入密码时、输入 NoPassWordSet。

    7. 问题解答 yes 当系统提示您信任此证书时。

  2. 要启用CAC模式、请执行以下操作：

    1. 使用以下步骤配置CAC注销页面：

      • 登录到Cognos门户(用户必须属于系统管理员组、例如Cognos_admin)

      • (仅适用于7.3.10和7.3.11)单击"管理"→"配置"→"系统"→"安全性"

      • (仅适用于7.3.10和7.3.11)针对注销重定向URL <→应用输入cacLogout.html

      • 关闭浏览器。

    2. 执行 ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. 启动IBM Cognos服务。等待Cognos服务启动。

  3. 要禁用CAC模式、请执行以下操作：

    1. 执行 ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. 启动IBM Cognos服务。等待Cognos服务启动。

    3. (仅适用于7.3.10和7.3.11)使用以下步骤取消配置CAC注销页面：

      • 登录到Cognos门户(用户必须属于系统管理员组、例如Cognos_admin)

      • 单击"管理"→"配置"→"系统"→"安全性"

      • 在注销重定向URL <→应用中输入cacLogout.html

      • 关闭浏览器。