Cognos_权限管理
Cognos 权限管理
目  录
1.1.    编写目的    3
1.2.    开发工具    3
2.    报表权限设置    3
2.1.    第三方目录管理器    3
2.1.1.    NTML    3
2.1.2.    Sun ONE LDAP    5
2.1.3.    IBM Cognos Service    14
2.1.4.    Java Project    24
2.2.    报表服务器权限管理    25
2.2.1.    cognos用户权限控制    26
2.2.2.    设置文件夹访问权限    29
2.2.3.    设置报表访问权限    31
2.2.4.    设置报表服务器功能权限    32
2.2.5.    cognos中增加新的分组    33
2.2.6.    cognos中增加新的联系人    35
2.3.    FrameWork权限管理    36
2.3.1.    FM控制报表发布包权限    36
2.3.2.    FM控制报表数据展示权限    37
2.3.1.    手动安全数据控制    39
2.3.2.    FM中查询项权限控制    40
引言
1.1. 怎样处理好人际关系编写目的
本文档是结合以往的开发经验，从实际报表开发出发，详细介绍了ReportNet报表设计流程、开发技巧，报表性能调优、FM建模规范及技巧讲解。总结的文档希望对大家在日后的开发中带来帮助。
1.2. 开发工具
● FrameWork Manager10.1.0模型
● Business Intelligence Server 32-bit 10.1.0 Windows Multilingual)报表服务器。
2. 报表权限设置
2.1. 第三方目录管理器
众所周知，cognos自身并不带用户管理模块，需要嵌入第三方的用户管理，可以使用sunone的ldap服务器作为用户管理模块的较为常见，采用第三方管理报表服务器权限，首先要先将报表服务器的匿名访问设置为false，之后介绍我所用过的几种第三方软件。
2.1.1. NTML
NTML在众多方法中最简单，也最实用。使用操作系统的用户账户来管理Cognos报表服务器的权限设置，即登录Cognos服务器的用户，也就是登录计算系统的用户。创建步骤如下：
1) 名称空间选择NTML
2) 在Properties窗口中，对于NameSpaceID属性，指定唯一的标志符，如这块输入’NTLM’
3) 创建完成后，测试NTLM名称空间是否测试成功。
4) 配置完成后将使用简单文件共享的勾去掉，保存配置，然后启动Cognos服务器。
5) 登录报表服务器，选择NTLM名称空间，通过登录window的系统的用户名密码就能登录
Cognos服务器了。汉语国际教育就业方向及前景
2.1.2. Sun ONE LDAP
快速安装Sun ONE服务器，然后在Sun One中配置用户和分组。SUN ONE的安装时，需注意以下两点：
1. 一定要装在英文目录下。否则JAVA安装的时候，会到中文路径下去寻安装文件，而J
AVA本身并不支持在中文下搜索程序的能力，因此会一直在搜索，所以安装的时候会提示整个界面一直卡住，而JAVA又报java.lang错误，提示超出最大长度。实际上，不是由于超出长度，而是由于中文不被识别。。。。会报如下的错误信息：
2. 设置计算机名，并增加后缀，如下：
准备好Sun One安装软件，下面介绍Sun One的具体安装。
3. 下面是我在安装时的一些截图
这块默认设的密码为admin1234，下面这块配置需要一定的时间，请耐心等待。
登录成功后，选择”User and Group”，创建用户和分组
具体创建方法如下：
选择Create Use->Base DN(top level of The Users and Group Tree)
创建分组，并指定用户所在的分组，选择Create Group-> Base DN(top level of The Users and Group Tree)
输入组名
添加成员
这块创建组并增加成员，包下面的错误，不知是啥原因，我的解决方法，就是先将group建好，通过编辑的方式再增加用户信息。
打开Cognos Configuration，配置SunOne Ladp，下面是配置截图
登录报表服务器，选择LDAP名称空间，输入Sun One中配置好的用户名就能登录Cognos服务器了。
4. 在认证环境下，如果重启了sun one 的directory server，则一定要重启 cognos server。才能正常登录cognos connection门户，否则会报下面的登录错误
5. sun one 5.2的directory server重启的问题
如果手工停止了directory server，如下图
此时如果当你退出Server Console，就会出现问题：重新登录报错
报错信息如下：
如果选择YES,将出现以下输入框，要去输入
注：这个信息如果不会填写，就无法直接进入了。
但是有个方法可以解决这个问题：
在“开始－运行”中执行services.msc
查我的iphone进入“服务”清单，到你所停掉的对应端口的directory server，这里我停的是389端口的directory server,将之重启即可。
此时，再次登录Server Console，即可。
2.1.3. IBM Cognos Service
1. 安装IBM Cognos Service软件
双击 选择红所指选项
点击next
点击next
选择I accept 点击next
选择I accept 点击next
选择安装路径（与report net同路径）点击next 进入安装
正在安装
点击next
完成安装
2. 安装Access Manager Tool,安装步骤如下：
获取安装软件，选择custom -->如下图：下一步-->最后点击完成。
选择Default，点击Next
选择 Locales for other languages，点击Next
安装完成后配置信息
密码：admin1234 lgt是计算机名
这块设置需要一些时间，弹出下面界面表示配置成功
3. 在Cognos Service中配置用户和角
打开Configuration Manager, 点击编译和运行连个按钮，成功编译后，会在tools中自动配置一个administrator的用户信息，安装完后先点击创建新的连接配置，再点Cognos(local) 才出现编译和运行按钮，这块时间比较慢，耐心等待
如下图tools中access manager的配置信息，密码刚开始时默认为null，直接登录就可以
4. 增加用户和角信息
打开cognos-tool》》AccessManagerAdminstration  新建用户：
新建名称空间
新建用户名和密码
设置权限
5. 打开Cognos Configuration，配置 IBM Cognos Service名称空间，配置截图
6. 安装配置完成，输入用户名和密码即可访问报表服务器。
韩庚 圭贤
2.1.4. Java Project
假如要把cognos和自己开发的门户集成的话，使用第三方的ldap服务器始终有所不便，比如增加一个用户的话要在门户的数据库中和sunone中同时增加一条记录，还要考虑数据同步的问题；再比如用户验证除了用户名密码外要增加一个验证码或者集成动态密码之类的，就显得非常复杂，因此企业在实施cognos的时候，自己开发一套用户管理程序，然后
和cognos集成，这样做是很有必要的，下面我就简单说下这个自定义的用户管理库和cognos集成的插件的开发过程。
● 开发代码请参考E:\workspace\CAMPS程序
● 程序开发完成后，通过eclipse导出一个名为LGTCAM.jar包文件，将此jar文件放到ibm\cognos\c10\webapps\p2pd\WEB-INF\lib目录下
● 打开Cognos Configuration配置，在身份认证那块新建一个名称空间选择”自定义java提供程序”，配置内容如下：
● 配置成功后点击test，测试    新配置的PS程序是否测试通过。
●
● 如果要通过鉴权认证登录Cognos服务器，还需要将允许Cognos匿名登录改为false。
●
● 配置完成后保存，重启公司安全管理制度Cognos服务器，这时再去访问报表服务器，就会提示输入用户名和密码了。
写给父亲催泪的话简短
2.2. 报表服务器权限管理
使用Sun One Ldap作为第三方进行Cognos的用户管理。用SunOne中配置好的用户登录报表服务器
2.2.1. cognos用户权限控制
1) 进入到Cognos Administrator管理界面
2) 选择安全->用户、组合角->Cognos
3) 点击Cognos进入到Cognos自带的各种角信息界面，到”系统管理员”,进行权限设置。
4) 点击”成员”,添加”gtaoli”为”系统管理员”的成员
将显示列表中的用户前面打上勾，给系统管理员添加新的成员
5) 将系统管理员中的’任何人’成员删除。注：不做此操作，则任何人都是服务器管理员，可以任意添加，删除和修改报表。
6) 通过上面的设置，除了’gtaoli’ 之外，所有的用户不再具有cognos的所有权限了。下面以
其他用户的用户登录报表服务区，这时他不再具有”系统管理员的权限了”
7) 上面主要是给一个用户指定一个超级管理员的权限。除了这些，也可给特定的组、用户赋权限，如下图给特定的组赋权限
8) 在这里可以增加新的成员，并父项中获取访问权限并设置权限
2.2.2. 设置文件夹访问权限
对于设置文件夹权限的设置和用户角权限设置类似，登录之后，选择要设置的文件夹权限。用”系统管理员用户登录”设置步骤如下：

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。