Skip to main content
OnCommand Insight
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定Cognos以登入智慧卡和憑證（OnCommand Insight 更新版本：

貢獻者
PDF

您必須修改OnCommand Insight 「支援Cognos伺服器的智慧卡（CAC）和憑證登入」的「資料倉儲」組態。

開始之前

此程序適用於執行OnCommand Insight 支援更新版本的系統。

註

如需最新的CAC和憑證指示、請參閱下列知識庫文章（需要支援登入）：

步驟

  1. 將憑證授權單位（CA）新增至Cognos受託者。

    1. 在命令視窗中、前往 ..\SANscreen\cognos\analytics\configuration\certs\

    2. 使用 `keytool`公用程式列出信任的 CA ： `..\IBM-JRE\JRE\bin\keytool.exe -list -keystore CAMKeystore.jks -storepass <password>

      每行的第一個字表示CA別名。

    3. 如果不存在適當的檔案、請提供CA憑證檔案、通常是 .pem 檔案：

    4. 若要將客戶的CA納入OnCommand Insight 可靠的可靠CA、請前往 ..\SANscreen\cognos\analytics\configuration\certs\。

    5. 使用 keytool 匯入的公用程式 .pem 檔案： ..\..\ibm-jre\jre\bin\keytool.exe -importcert -keystore CAMKeystore.jks -alias my_alias -file 'path/to/my.pem' -v -trustcacerts

      `my_alias`通常是一個別名、可在作業中輕鬆識別 CA keytool -list。

    6. 當系統提示您輸入密碼時、請輸入來自 __/m/bin/Cognos SANscreen info.dat 檔案的密碼。

    7. 答 yes 當系統提示您信任憑證時。

  2. 若要啟用CAC模式、請執行下列步驟：

    1. 使用下列步驟設定CAC登出頁面：

      • 登入Cognos入口網站（使用者必須是系統管理員群組的一部分、例如Cogns_admin）

      • （僅適用於7.3.10和7.3.11）按一下「管理」（Manage）「組態」（Configuration）「系統」（System）「安全性」（Security）

      • （僅適用於7.3.10和7.3.11）在登出重新導向URL →套用下輸入cacLogout.html

      • 關閉瀏覽器。

    2. 執行 ..\SANscreen\bin\cognos_cac\enableCognosCAC.bat

    3. 啟動IBM Cognos服務。等待Cognos服務啟動。

  3. 若要停用CAC模式、請執行下列步驟：

    1. 執行 ..\SANscreen\bin\cognos_cac\disableCognosCAC.bat

    2. 啟動IBM Cognos服務。等待Cognos服務啟動。

    3. （僅適用於7.3.10和7.3.11）使用下列步驟取消設定CAC登出頁面：

      • 登入Cognos入口網站（使用者必須是系統管理員群組的一部分、例如Cogns_admin）

      • 按一下「管理」→「組態」→「系統」→「安全性」

      • 在「登出重新導向URL」→「套用」下輸入cacLogout.html

      • 關閉瀏覽器。