IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Kapitel 14. Benutzer, Gruppen und Rollen
Benutzer, Gruppen und Rollen werden zu Authentifizierungs- und Autorisierungszwecken
erstellt.
Sie können in IBM Cognos erstellte Gruppen und Rollen sowie in Authentifizierungsprovidern
erstellte Benutzer, Gruppen und Rollen verwenden. Die in der IBM
Cognos Software erstellten Gruppen und Rollen werden als Cognos-Gruppen und
Cognos-Rollen bezeichnet.
Benutzer
Ein Benutzereintrag wird zur eindeutigen Identifizierung einer Person oder eines
Computerkontos in einem Authentifizierungsprovider erstellt und verwaltet. In der
IBM Cognos Software können keine Benutzereinträge erstellt werden.
Die Provider speichern Benutzerinformationen, wie Vor- und Zuname, Kennwörter,
IDs, Ländereinstellungen und E-Mail-Adressen. Für IBM Cognos sind unter Umständen
weitere Informationen erforderlich. Es werden z. B. Angaben zum Pfad
benötigt, in dem der persönliche Ordner des Benutzers abgelegt ist, sowie Angaben
zu den Formatvorgaben, mit denen Berichte angezeigt werden. Diese zusätzlichen
Benutzerinformationen werden zwar in der IBM Cognos Software gespeichert, aber
als Teil des externen Namespace angezeigt, wenn IBM Cognos auf die Informationen
Bezug nimmt.
Benutzer von Series 7
Wenn Sie den Authentifizierungsprovider von IBM Cognos Series 7 konfiguriert
haben , müssen Benutzer aus diesem Namespace mindestens einer Access Manager-Benutzerklasse
angehören, damit sie in der IBM Cognos Software verwendet
werden können. Weitere Informationen finden Sie in „Authentifizierungsprovider”
auf Seite 271.
Wenn Sie beispielsweise in Series 7 Access Manager einen neuen Benutzer erstellen
und den Benutzer einer Benutzerklasse zuweisen, ihn aber anschließend aus der
Benutzerklasse entfernen, können Sie sich nicht als dieser Benutzer in der IBM Cognos
Software anmelden.
Löschen und Wiederherstellen von Benutzern
Sie können für Authentifizierungsprovider von Series 7 keine verknüpften Eigenschaften
und Elemente beibehalten, wenn Sie einen Benutzer löschen und wiederherstellen.
Wenn beispielsweise ein Benutzer ein Objekt in Eigene Ordner erstellt
und der Benutzer anschließend gelöscht wird, wird die Verknüpfung der Objekte
in Eigene Ordner mit diesem Benutzer aufgehoben. Wenn ein Benutzer mit demselben
Namen wiederhergestellt wird, werden die Objekte nicht mit diesem verknüpft,
Bei Verwendung eines LDAP-Servers hängt die Stabilität von Objekten aus Eigene
Ordner von der Verwendung der Kennungen ab. Wenn bei der Konfiguration des
LDAP-Providers das Standardattribut DN für den Parameter des eindeutigen Bezeichners
verwendet wird, behält ein wiederhergestellter Benutzer mit demselben
Namen die Objekte aus Eigene Ordner des ursprünglichen Benutzers bei. Wenn
© Copyright IBM Corp. 2005, 2013 279