IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Authentifizierung mit Anmeldeinformationen
Wenn Sie Berechtigungsnachweise zur Authentifizierung bei Microsoft Analysis
Services-Datenquellen in IBM Cognos speichern und verwalten möchten, verwenden
Sie beim Erstellen der Datenquelle eine Anmeldung. Sie können eine Anmeldung
definieren, die von der Gruppe 'Jeder' verwendet werden kann (Standard),
oder Sie können bestimmten Benutzern Zugriff einräumen. Sie können auch mehrere
Anmeldungen erstellen und dann mithilfe von Berechtigungen bestimmten Benutzern,
Gruppen oder Rollen Zugriffsrechte gewähren.
In der Anmeldung werden gültige Windows-Domänenberechtigungsnachweise gespeichert,
die zur Authentifizierung bei Analysis Services verwendet werden. Sie
müssen die folgende Syntax aufweisen:
\
Für Microsoft Analysis Services 2005 und 2008 sollten Benutzer mit Berechtigungsnachweisen
der lokalen OLAP-Benutzergruppe angehören, die auf dem Computer
gespeichert ist, auf dem Analysis Services ausgeführt wird. Diese Gruppe, die bei
der Installation von Analysis Services erstellt wird, heißt
'SQLServerMSASUser$$MSSQLSERVER'.
Stellen Sie bei allen Installationen einer Komponente der Anwendungsebene von
IBM Cognos sicher, dass IBM Cognos als integriertes LocalSystem-Konto oder als
gültiges Domänenkonto ausgeführt wird, für das die lokale Sicherheitsrichtlinie
Einsetzen als Teil des Betriebssystems festgelegt wurde.
IBM Cognos-Benutzer müssen für diese Anmeldung über Lese- und Ausführungsberechtigungen
verfügen.
Authentifizierung mit Serviceberechtigungsnachweisen
Wenn Sie die Berechtigungsnachweise des Kontos zur Authentifizierung bei Microsoft
Analysis Services verwenden möchten, das den IBM Cognos-Service ausführt,
verwenden Sie Serviceberechtigungsnachweise. Alle Verbindungen zu Microsoft
Analysis Services-Datenquellen verwenden die
Serviceberechtigungsnachweise, ganz gleich, welcher Benutzer die Anforderung
ausführt.
Zum Verwenden der Serviceberechtigungsnachweise muss IBM Cognos als Windows-Service
gestartet werden. Der Service muss als gültiger Windows-Domänenbenutzer
ausgeführt werden. Die integrierten Konten 'LocalSystem' oder 'Network-
Service' sind hierbei nicht relevant. Informationen zum Starten des IBM Cognos-
Service über ein Konto finden Sie im Abschnitt zum Konfigurieren eines
Benutzeraccounts oder Netz-Service-Accounts in der Veröffentlichung IBM Cognos
Business Intelligence Installation und Konfiguration.
Das Konto, über das der IBM Cognos-Service ausgeführt wird, muss die folgenden
Voraussetzungen erfüllen:
v
v
Das Konto muss entweder ein Mitglied derselben Active Directory-Gesamtstruktur
wie Analysis Services sein, oder für gesamtstrukturübergreifende Installationen
muss eine Gesamtstrukturvertrauensstellung eingerichtet werden.
Dem Konto muss auf allen Windows-Computern, auf denen die Komponenten
der Anwendungsebene von IBM Cognos ausgeführt werden, die lokale Sicherheitsrichtlinie
Anmeldung als Service zugewiesen werden.
198 IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und Sicherheit