IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

len, indem Sie eine neue Gruppe oder Rolle mit demselben Namen erstellen, da
dieser Eintrag eine andere interne Kennung aufweist.
Wenn die verwendeten Gruppen bzw. Rollen von Authentifizierungsprovidern erstellt
wurden, müssen Sie überprüfen, wie die einzelnen Provider mit dieser Situation
umgehen. In der Regel können Zugriffsberechtigungen nicht erneut erstellt
werden, wenn sie auf Kennungen beruhen, sie können jedoch neu erstellt werden,
wenn sie auf Namen beruhen.
Zugreifen auf Einträge, die mit Datenquellen verknüpft sind, die
gegen mehrere Namespaces geschützt sind
Datenquellen können in IBM Cognos gegen mehrere Namespaces geschützt werden.
In bestimmten Umgebungen ist der zum Schützen der Datenquelle verwendete
Namespace nicht der primäre für den Zugriff auf IBM Cognos Connection verwendete
Namespace. Wenn Sie auf einen Eintrag, z. B. einen Bericht, eine Abfrage
oder eine Analyse, zugreifen möchten, der mit einer gegen mehrere Namespaces
geschützten Datenquelle verknüpft ist, und Sie nicht bei allen erforderlichen Namespaces
angemeldet sind, erscheint eine Authentifizierungsaufforderung. Sie müssen
unter dem betreffenden Namespace angemeldet sein, um auf den Eintrag zugreifen
zu können.
Bei aktivierter Einzelanmeldung wird die Authentifizierungsaufforderung nicht angezeigt.
Sie werden automatisch bei dem Namespace angemeldet.
Diese Funktion betrifft nur IBM Cognos Viewer. Bei einem IBM Cognos-Studio
müssen Sie in einer solchen Situation die Aufgabe beenden und sich bei allen Namespaces
anmelden, die Sie in der aktuellen Sitzung verwenden möchten.
Festlegen von Zugriffsberechtigungen für einen Eintrag
Das Festlegen von Zugriffsberechtigungen für einen Eintrag umfasst das Erstellen
neuer Berechtigungen bzw. das Aktualisieren vorhandener Berechtigungen. Sie
können Zugriffsberechtigungen für alle Einträge in der IBM Cognos Software einrichten.
Zu diesen Einträgen zählen beispielsweise Berichte, Abfragen, Analysen,
Packages, Agenten, Metriken, Namespaces, Gruppen, Benutzer oder Dispatcher. Sie
können Benutzer, Gruppen und Rollen aus unterschiedlichen Namespaces in einer
Sicherheitsrichtlinien für einen Eintrag referenzieren.
Wenn Sie Einträge aus mehreren Namespaces referenzieren möchten, melden Sie
sich vor dem Einrichten der Zugriffsberechtigungen bei jedem Namespace an. Andernfalls
werden Einträge in Namespaces, bei denen Sie nicht angemeldet sind, als
Nicht verfügbar angezeigt.
Auch können Einträge, die von einer Sicherheitsrichtlinie referenziert werden, als
Nicht verfügbar dargestellt werden, wenn
v die Einträge erst kürzlich aus einem externen Namespace entfernt wurden.
IBM Cognos hat keinerlei Kontrolle über den Inhalt von Zugriffsschutzprovidern.
v die Einträge mit einem kürzlich gelöschten, externen Namespace verknüpft sind.
Um dieses Problem zu vermeiden, führen Sie die Konsistenzprüfung für Inhaltsverwaltungsaufgaben
durch, indem Sie die Option Verweise auf externe Namespaces
auswählen. Content Manager löscht alle Einträge aus den Sicherheitsrichtlinien,
die mit den gelöschten Namespaces verknüpft sind.
Kapitel 15. Zugriffsberechtigungen und Berechtigungsnachweise 291