IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Je nach den verwendeten Microsoft SQL Server-Datenquellentypen müssen Sie
beim Definieren einiger Authentifizierungstypen Verschiedenes beachten.
Authentifizierung mithilfe von IBM Cognos-Serviceberechtigungsnachweisen
Wenn Sie eine Verbindung mit Microsoft SQL Server über eine OLE-Datenbank
herstellen, können Sie IBM Cognos-Software-Serviceberechtigungsnachweise als
Anmeldungstyp für die Datenquellenverbindung verwenden. Durch diese Eigenschaft
wird IBM Cognos angewiesen, sich mit der für den IBM Cognos-Service
festgelegten Anmeldung bei der SQL Server-Datenbank anzumelden. Benutzer benötigen
keine individuellen Datenbankanmeldungen. Da die Authentifizierung aller
Benutzer an der Datenbank jedoch mit denselben Berechtigungsnachweisen erfolgt,
erhalten die Benutzer dieselbe Sicht auf die Daten. In
Produktionsumgebungen sind individuelle Datenbankanmeldungen in der Regel
zweckmäßiger.
Verwenden Sie kein lokales Microsoft Windows-Systemkonto für die IBM Cognos-
Serveranmeldung bei einer OLE-Datenbank-Datenquelle in Microsoft SQL Server.
Authentifizierung mithilfe eines externen Namespace
Sie können IBM Cognos für die Verwendung eines Microsoft Active Directory-Namespace
konfigurieren. Hierbei werden Benutzer beim IBM Cognos-Anmeldevorgang
zur Eingabe ihrer Berechtigungsnachweise aufgefordert. Sie können IBM Cognos
so konfigurieren, dass diese Berechtigungsnachweise beim Zugriff auf die
Microsoft SQL Server-Datenquelle automatisch verwendet werden. Die Datenquellenverbindung
für Microsoft SQL Server muss für einen externen Namespace konfiguriert
werden. Dieser Namespace muss der Active Directory-Namespace sein.
Sie können IBM Cognos für die Verwendung eines Microsoft Active Directory-Namespace
und für die Authentifizierung von Benutzern für IBM Cognos mithilfe der
Kerberos-Authentifizierung und Delegierung konfigurieren. Sie können IBM Cognos
so konfigurieren, dass die Benutzer beim Zugriff auf die Microsoft SQL Server-
Datenquelle automatisch authentifiziert werden. Die folgende Konfiguration ist erforderlich:
v
v
v
v
v
Das IBM Cognos-Gateway muss auf einem IIS-Web-Server installiert sein, der
für die integrierte Windows-Authentifizierung konfiguriert ist.
Content Manager muss auf einem Server unter Windows 2003 oder Windows
XP installiert sein.
Content Manager, der Berichtsserver (Komponenten der Anwendungsebene), IIS-
Web-Server und der Datenquellenserver (Microsoft SQL Server) müssen derselben
Active Directory-Domäne angehören.
Die Datenquellenverbindung für Microsoft SQL Server muss für einen externen
Namespace konfiguriert werden. Dieser Namespace muss der Active Directory-
Namespace sein.
Die Berichtsserver sind für die Delegierung vertrauenswürdig.
Einschränkung: Wenn Sie für die Einzelanmeldung die Kerberos-Authentifizierung
verwenden, kann jede Datenquelle nur über eine Verbindung verfügen. Bestehen
mehrere Verbindungen zu SQL Server und ist die Einzelanmeldung aktiviert, müssen
Sie mehrere Datenquellen oder eine Verbindung pro Datenquelle erstellen.
Weitere Informationen zu Installationsoptionen für das Gateway und Content Manager
sowie zur Konfiguration des Namespace und zur Vertrauenswürdigkeit für
Kapitel 8. Datenquellen und Verbindungen 201