简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

为智能卡和证书登录配置Cognos (OnCommand Insight 7.3.5至7.3.9)

03/23/2023 贡献者

您必须修改OnCommand Insight 数据仓库配置、以支持Cognos服务器的智能卡(CAC)和证书登录。

开始之前

此操作步骤适用于运行OnCommand Insight 7.3.5至7.3.3的系统。

有关最新的CAC和证书说明、请参见以下知识库文章(需要支持登录)：

步骤

将证书颁发机构(CA)添加到Cognos truestore。
1. 在命令窗口中、转至 ..\SANscreen\cognos\analytics\configuration\certs\
2. 使用 keytool 用于列出受信任CA的实用程序： ..\..\jre\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass NoPassWordSet
  
  每行中的第一个词表示CA别名。
3. 如果不存在合适的文件、请提供CA证书文件、通常为 .pem 文件
4. 要将客户的CA与OnCommand Insight 可信CA结合使用、请转至 ..\SANscreen\cognos\analytics\configuration\certs\。
5. 使用 keytool 用于导入的实用程序 .pem 文件： ..\..\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts
  
  my_alias 通常是一个可在中轻松标识CA的别名keytool -list 操作。
6. 当系统提示您输入密码时、输入 NoPassWordSet。
7. 问题解答 yes 当系统提示您信任此证书时。
要启用CAC模式、请执行 ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat
要禁用CAC模式、请执行 ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat