Skip to main content
OnCommand Insight
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

为智能卡和证书登录配置Cognos (OnCommand Insight 7.3.10及更高版本)

贡献者 netapp-alavoie
PDF

您必须修改OnCommand Insight 数据仓库配置、以支持Cognos服务器的智能卡(CAC)和证书登录。

开始之前

此操作步骤 适用于运行OnCommand Insight 7.3.10及更高版本的系统。

备注

有关最新的CAC和证书说明、请参见以下知识库文章(需要支持登录)：

步骤

  1. 将证书颁发机构(CA)添加到Cognos truestore。

    1. 在命令窗口中、转至 ..\SANscreen\cognos\analytics\configuration\certs\

    2. 使用 keytool`实用程序列出受信任的CA：..\..\IBM-JRE\jre\bin\keytool.exe -list -keystore CAmKeystore.jks -storepass <password>

      每行中的第一个词表示CA别名。

    3. 如果不存在合适的文件、请提供CA证书文件、通常为 .pem 文件

    4. 要将客户的CA与OnCommand Insight 可信CA结合使用、请转至 ..\SANscreen\cognos\analytics\configuration\certs\。

    5. 使用 keytool 用于导入的实用程序 .pem 文件： ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      `my_alias`通常是一个别名、可在操作中轻松标识CAkeytool -list。

    6. 当系统提示您输入密码时、请输入_/Cognos_info.dAT_ SANscreen文件中的密码。

    7. 问题解答 yes 当系统提示您信任此证书时。

  2. 要启用CAC模式、请执行以下操作：

    1. 使用以下步骤配置CAC注销页面：

      • 登录到Cognos门户(用户必须属于系统管理员组、例如Cognos_admin)

      • (仅适用于7.3.10和7.3.11)单击"管理"→"配置"→"系统"→"安全性"

      • (仅适用于7.3.10和7.3.11)针对注销重定向URL <→应用输入cacLogout.html

      • 关闭浏览器。

    2. 执行 ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. 启动IBM Cognos服务。等待Cognos服务启动。

  3. 要禁用CAC模式、请执行以下操作：

    1. 执行 ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. 启动IBM Cognos服务。等待Cognos服务启动。

    3. (仅适用于7.3.10和7.3.11)使用以下步骤取消配置CAC注销页面：

      • 登录到Cognos门户(用户必须属于系统管理员组、例如Cognos_admin)

      • 单击"管理"→"配置"→"系统"→"安全性"

      • 在注销重定向URL <→应用中输入cacLogout.html

      • 关闭浏览器。