IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und ...

Tabelle 47. Konfigurationsübersicht für Aktivierung der Einzelanmeldung mit SharePoint unter
Verwendung der Kerberos-Authentifizierung (Forts.)
Software
Konfigurationsaufgaben
SharePoint-Webanwendung Um die Kerberos-Authentifizierung in SharePoint zu
aktivieren, ist Folgendes erforderlich:
v
v
v
v
v
v
Erstellen Sie von SharePoint Server verwaltete
Accounts und stellen Sie sicher, dass der
Domänenservice-Account als verwalteter Account
registriert wird.
Geben Sie die Dienstprinzipalnamen (SPN) für den
SharePoint-Server an.
Ordnen Sie der SharePoint-Website einen
Anwendungspool zu und stellen Sie sicher, dass
die Anwendung von einem Domänenservice-Account
ausgeführt wird und die Delegierung für den
Domänenaccount aktiviert ist.
Geben Sie über die SharePoint-
Zentraladministration an, dass die Kerberos-
Authentifizierung verwendet wird, um zu
definieren, wie Benutzer mit einem Netzservice interagieren,
um Zugriff auf Netzressourcen zu erhalten.
Inaktivieren Sie die anonyme Authentifizierung.
Inaktivieren Sie die Kernelmodus-
Authentifizierung.
Weitere Informationen zur Aktivierung der Kerberos-
Authentifizierung in SharePoint finden Sie in
Microsoft SharePoint-Dokumentation
(technet.microsoft.com/en-us/library/ee806870.aspx).
Microsoft SQL Server v Stellen Sie sicher, dass Services unter dem
Domänenaccount ausgeführt werden.
v
v
Erteilen Sie Benutzern geeignete Berechtigungen für
die Datenquelle.
Geben Sie den Dienstprinzipalnamen (SPN) für den
SQL-Server an.
IBM Cognos BI v Erstellen Sie einen Authentifizierungsnamespace
und inaktivieren Sie den anonymen Zugriff.
v
Erstellen Sie eine Datenquelle und schützen Sie diese
vor dem aktiven Namespace.
Konfigurieren von IBM Cognos BI für Verwendung eines Active
Directory-Namespace für Kerberos-Authentifizierung
Sie können mithilfe der Kerberos-Delegierung den Active Directory-Server als Authentifizierungsquelle
und für Einzelanmeldungen verwenden. Konfigurieren Sie
den Namespace für die Kerberos-Authentifizierung in IBM Cognos Configuration.
Informationen zu diesem Vorgang
Standardmäßig verwendet der Active Directory-Provider die Kerberos-Delegierung
und ist für Einzelanmeldungen mit dem Microsoft IIS-Web-Server integriert, wenn
integrierte Authentifizierung (früher NT Challenge Response) unter einem Microsoft
Windows-Betriebssystem auf dem IIS-Web-Server aktiviert ist.
672 IBM Cognos Business Intelligence Version 10.2.1.1: Verwaltung und Sicherheit