IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Autorisierung
Unter Autorisierung versteht man das Erteilen oder Verweigern von Datenzugriffen
sowie das Festlegen von Aktionen, die mit diesen Daten je nach Benutzeridentität
ausgeführt werden dürfen.
Cognos-Namespace
Durch die IBM Cognos-Autorisierung werden Benutzern, Gruppen und Rollen Berechtigungen
zugewiesen, die ihnen ermöglichen, mit Objekten aus dem Content
Store, z. B. Ordnern und Berichten, Aktionen durchzuführen, z. B. Lese- und
Schreibvorgänge. Der Content Store kann als Hierarchie von Datenobjekten angezeigt
werden. Zu diesen Objekten zählen nicht nur Ordner und Berichte, sondern
auch Packages zur Berichtserstellung, Verzeichnisse und Server.
Wenn IBM Cognos-Administratoren Berichte an Benutzer verteilen, können sie
Ordner einrichten, in denen Berichte und andere Objekte gespeichert werden können.
Anschließend können sie diese Ordner mit Zugriffsschutz versehen, sodass
nur berechtigte Mitarbeiter den Ordnerinhalt anzeigen, ändern oder andere Aufgaben
damit ausführen können.
Informationen zum Einrichten von Zugriffsberechtigungen für die IBM Cognos-
Einträge finden Sie in Kapitel 15, „Zugriffsberechtigungen und
Berechtigungsnachweise”, auf Seite 287. Informationen zur Objekthierarchie in
Content Manager und zu den anfänglichen Zugriffsberechtigungen finden Sie in
Anhang B, „Anfängliche Zugriffsberechtigungen”, auf Seite 779.
Der Cognos-Namespace ist der in IBM Cognos integrierte Namespace. Er enthält
die IBM Cognos-Objekte, wie Gruppen, Rollen, Datenquellen, Verteilerlisten und
Kontakte.
Während der Initialisierung des Content Stores werden integrierte und vordefinierte
Zugriffsschutzeinträge in diesem Namespace erstellt (siehe Kapitel 18, „Anfänglicher
Zugriffsschutz”, auf Seite 315). Sie müssen die anfänglichen Zugriffsschutzeinstellungen
für diese Einträge und für den Cognos-Namespace direkt nach der
Installation und Konfiguration der IBM Cognos Software ändern (siehe „Sicherheitseinstellungen
nach der Installation” auf Seite 318).
Sie können den Cognos-Namespace mithilfe von IBM Cognos Configuration umbenennen,
er kann jedoch nicht gelöscht werden. Der Namespace ist immer aktiv.
Bei der Einrichtung des Zugriffsschutzes in der IBM Cognos Software können Sie
mithilfe des Cognos-Namespace IBM Cognos-spezifische Gruppen und Rollen erstellen.
In diesem Namespace können Sie auch Zugriffsschutzrichtlinien festlegen,
die indirekt auf die Zugriffsschutzeinträge in Authentifizierungsprovidern verweisen,
sodass die IBM Cognos Software einfacher von einer Installation auf einer anderen
bereitgestellt werden kann (siehe „Zugriffsschutz und Bereitstellung” auf
Seite 410).
Der Cognos-Namespace ist immer Bestandteil der IBM Cognos Software, die Verwendung
der darin enthaltenen Cognos-Gruppen und -Rollen ist jedoch optional.
Die im Cognos-Namespace erstellten Gruppen und Rollen packen die bei den Authentifizierungsprovidern
vorhandenen Benutzer, Gruppen und Rollen neu, um deren
Verwendung in der IBM Cognos-Umgebung zu optimieren. Sie können beispielsweise
im Cognos-Namespace eine Gruppe mit der Bezeichnung
'Personalleiter' erstellen und ihr bestimmte Benutzer und Gruppen aus der IT- und
274 IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und Sicherheit