IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

wird durch den Wert einer geheimen Zeichenfolge bestimmt, die von den Portlets
und dem benutzerdefinierten Java-Zugriffsschutzprovider auf dem IBM Cognos-
Server gemeinsam genutzt wird.
Shared Secret kann nur für das andere Portal verwendet werden, wenn die Portalbenutzer-IDs
aus einem von den IBM Cognos-Komponenten gemeinsam genutzten
Authentifizierungs-Namespace abgerufen werden können.
Die IBM Cognos-Komponenten müssen auf einen Verzeichnisserver zugreifen können,
auf dem die Benutzer-IDs aller Portalbenutzer gespeichert sind. Wenn Sie IBM
Cognos Configuration verwenden, müssen Sie einen Authentifizierungs-Namespace
konfigurieren, damit das Portal und die IBM Cognos-Komponenten dieselbe
Authentifizierungsquelle verwenden.
Darüber hinaus müssen Sie einen Namespace für den benutzerdefinierten Java-
Provider erstellen, um den in den IBM Cognos-Komponenten enthaltenen Java-
Provider für den gemeinsamen Schlüssel (Shared Secret) zu registrieren. Innerhalb
der Portlets oder iViews müssen Sie die Portlets oder iViews mit dem Custom Java
Provider-Namespace innerhalb Ihres jeweiligen Portals verknüpfen:
v Cognos iViews (SAP EP)
v Cognos Portlet-Anwendung (WebSphere Portal)
v Remote Server (Oracle WebCenter Interaction Portal)
v Cognos-Webpart (SharePoint Portal)
Es ist nicht erforderlich, dass Sie den Zugriff auf den Portal-Service-Webinhalte
konfigurieren. Wenn Sie die Portlets jedoch in einem anderen Portal bereitstellen,
können Sie den Zugriff auf einen alternativen URI für Portal-Service-Bilder und
-Webinhalte konfigurieren.
Konfigurieren der erforderlichen Namespaces
Die IBM Cognos-Komponenten müssen auf einen Verzeichnisserver zugreifen können,
auf dem die Benutzerkennungen aller Portalbenutzer gespeichert sind. Wenn
Sie IBM Cognos Configuration verwenden, müssen Sie einen Authentifizierungs-
Namespace konfigurieren, damit das Portal und die IBM Cognos-Komponenten
dieselbe Authentifizierungsquelle verwenden.
Vorgehensweise
1. Konfigurieren Sie in IBM Cognos Configuration einen Namespace zur Authentifizierung
von Portalbenutzern.
Weitere Informationen finden Sie im Installation und Konfiguration - Handbuch im
Abschnitt über das Konfigurieren von Authentifizierungsprovidern.
2. Konfigurieren Sie für einen LDAP-Namespace folgende Eigenschaften:
v Ändern Sie die Eigenschaft Externe Identität verwenden in Wahr.
v Setzen Sie die Eigenschaft Externer Identitätsabgleich auf
(uid=${environment('REMOTE_USER')})
Wenn SharePoint in einer SharePoint Portal-Architektur nicht auf dem
LDAP-Server installiert ist, setzen Sie die Eigenschaft Externer Identitätsabgleich
auf
(uid=${replace(${environment('REMOTE_USER')},'SharePoint_Server\\','')})
Möglicherweise müssen weitere Eigenschaften festgelegt werden. Weitere Informationen
finden Sie im Installation und Konfiguration - Handbuch im Abschnitt
zur Konfiguration von IBM Cognos-Komponenten für LDAP.
Kapitel 36. Verwendung von Cognos-Portlets mit anderen Portalen 665