IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Rollen zum Ausführen von Berichten und Jobs
Die Rollen, die zum Ausführen von Berichten und Jobs verwendet werden, sind
den Benutzern zugeordnet, die die Berichte interaktiv ausführen , die Eigentümer
der Berichte sind und deren Berechtigungsnachweise zur Ausführung geplanter Berichte
und Aufgaben verwendet werden. Je nachdem, welche Optionen zum Ausführen
von Berichten ausgewählt sind, können verschiedene Rollen vom Prozess
übernommen werden. Weitere Informationen finden Sie in „Anzeigen, Ausführen
oder Öffnen eines Berichts” auf Seite 487 und Kapitel 22, „Zeitplan-Management”,
auf Seite 399.
v
v
Wenn ein Bericht ausgeführt wird, für den die Option 'Als Eigentümer ausführen'
aktiviert ist, übernimmt der Prozess alle dem Berichtseigentümer zugeordneten
Rollen.
Wenn ein geplanter Bericht oder ein geplanter Job ausgeführt wird, übernimmt
die Sitzung alle Rollen des Benutzers, mit dessen Berechtigungsnachweisen die
Anforderung verarbeitet wurde (siehe „Vertrauenswürdige
Berechtigungsnachweise” auf Seite 293).
Verteilerlisten als Mitglieder von Gruppen und Rollen
In manchen Namespaces, wie z. B. Microsoft Active Directory, wird eventuell eine
Verteilerliste für eine Gruppe oder Rolle auf der Registerkarte Mitglieder der Seite
Eigenschaften festlegen angezeigt. Allerdings können Sie weder Verteilerlisten zu
Gruppen- oder Rollenmitgliedschaften hinzufügen, noch können Sie mithilfe von
Verteilerlisten Zugriffsberechtigungen für Einträge in der IBM Cognos-Benutzeroberfläche
festlegen.
Mithilfe des Software Development Kits können Sie eine IBM Cognos-Verteilerliste
zu einer Cognos-Gruppen- oder -Rollenmitgliedschaft hinzufügen. Allerdings eignet
sich das Software Development Kit nicht zum Hinzufügen von Active Directory-Verteilerlisten
zu einer Active Directory-Gruppe. Dies kann nur mithilfe der Active
Directory-Managementtools erfolgen.
Gruppen und Rollen in IBM Cognos Controller
Verwenden Sie für die IBM Cognos Software IBM Cognos Controller-Gruppen und
-Rollen, um den Zugriffsschutz zu konfigurieren. Informationen über die Verwendung
dieser Gruppen und Rollen für die Konfiguration des Zugriffsschutzes finden
Sie im IBM Cognos Controller Installation and Configuration Guide.
Erstellen einer Cognos-Gruppe oder -Rolle
Sie können Einträge von mehreren Namespaces, die von Authentifizierungsprovidern
und in der IBM Cognos Software erstellt wurden, als Mitglieder der Cognos-
Gruppen hinzufügen. Sie können auch Gruppen ohne Mitglieder erstellen.
Zu den Mitgliedern der Cognos-Gruppen zählen Benutzer oder andere Gruppen.
Cognos-Rollen setzen sich aus Benutzern, Gruppen oder anderen Rollen zusammen.
Wenn Sie beabsichtigen, Gruppen oder Rollen festzulegen, die auf Einträge mehrerer
Namespaces verweisen, müssen Sie sich, bevor Sie die Aufgabe beginnen, zunächst
bei jedem dieser Namespaces anmelden. Andernfalls verfügen Sie für die
Einträge, auf die Sie verweisen möchten, nicht über vollständige Administratorrechte.
282 IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und Sicherheit