Pagbalhin sa lainlaing gigikanan sa Seguridad sa Cognos

Kung kinahanglan nimo nga ayohon pag-usab ang usa ka na nga palibot sa Cognos aron magamit ang lahi nga gigikanan sa seguridad sa gawas (pananglitan Active Directory, LDAP, ug uban pa), daghang mga pamaagi ang mahimo nimo. Gusto nako sila tawgon nga, “Ang Maayo, Dili Maayo, ug Dautan.” Sa wala pa naton masusi ang mga pamaagi nga Maayo, Daotan, ug Pangit, tan-awon naton ang pila ka kasagarang mga sitwasyon nga hilig magduso sa mga pagbag-o sa namespace sa usa ka palibot sa Cognos.

Kasagaran nga mga Drivers sa Negosyo:

Pag-update sa Hardware o OS - Ang pag-moderno sa BI hardware / imprastraktura mahimo nga usa ka kanunay nga drayber. Samtang ang nahabilin sa Cognos mahimong modagan sama sa usa ka champ sa imong matahum nga bag-ong hardware ug moderno nga 64-bit OS, swerte nga ibalhin ang imong circa-2005 nga bersyon sa Access Manager ngadto sa bag-ong platform. Ang Access Manager (una nga gipagawas sa Series 7) usa ka talahuron nga pag-holdover gikan sa mga adlaw nga nangagi alang sa daghang mga kustomer sa Cognos. Kini ang bugtong nga hinungdan nga daghang mga kostumer ang nagpadayon sa paglibut sa kanang daan nga bersyon sa Windows Server 2003. Ang pagsulat naa sa bungbong alang sa Access Manager sa taud-taud na nga panahon. Kini mao ang legacy software. Kung dali ka nga mabalhin ang layo gikan niini, mas maayo.

Pag-standardize sa aplikasyon- Ang mga kapunungan nga gusto magkonsolida sa panghimatuud sa tanan nila nga mga aplikasyon kontra sa usa nga gitudlo sa server nga direktoryo sa sentro (sama sa LDAP, AD).

Mga panagsama & Pagkuha- Gipalit sa Company A ang Company B ug gikinahanglan ang palibot sa Cognos sa Company B aron itudlo ang server sa direktoryo sa Company A, nga wala’y hinungdan nga mga isyu sa ilang naundan nga sulud sa BI o pag-configure.

Mga Divestiture sa Corporate- Kini ang kaatbang sa senaryo sa paghiusa, usa ka bahin sa usa ka kompanya ang gilansad sa kaugalingon nga entidad ug karon kinahanglan nga itudlo ang naa na nga palibot sa BI sa bag-ong gigikanan sa seguridad.

Ngano nga ang Namespace Migrations mahimo’g magubot

Ang pagtudlo sa usa ka palibot sa Cognos sa usa ka bag-ong gigikanan sa siguridad dili ingon ka simple sa pagdugang sa bag-ong namesapce sa parehas nga mga ninggamit, grupo, ug papel, pag-disconnect sa daang namespace, ug VOILA! ilang sulud. Sa tinuud, kanunay ka nga matapos sa usa ka dugoon nga kagubot sa imong mga kamut, ug dinhi kung ngano…

Ang tanan nga mga punoan sa seguridad sa Cognos (mga ninggamit, grupo, papel) gipunting sa us aka talagsaon nga nagpaila nga gitawag og CAMID. Bisan kung ang tanan nga uban pang mga hiyas parehas, ang CAMID alang sa usa ka gumagamit sa usa ka Naglungtad Ang namespace sa panghimatuud dili parehas sa CAMID alang sa kana nga mogamit sa bag-o nga namespace. Mahimo kini makaguba sa usa ka kasamtangan nga palibot sa Cognos. Bisan kung adunay ra ka mga tiggamit sa Cognos, kinahanglan nimong hibal-an nga adunay mga pakisayran sa CAMID sa Daghang lainlaing mga lugar sa imong Content Store (ug mahimo’g maglungtad sa gawas sa imong Content Store sa mga modelo sa Framework, Mga Modelong Transformer, TM1 Applications, Cubes, Mga Application sa Pagplano ug uban pa ).

Daghang mga kostumer sa Cognos ang sayup nga nagtuo nga ang CAMID alang ra sa sulud sa My Folder, mga gusto sa gumagamit, ug uban pa. Dili kini mahimo nga layo sa kamatuoran. Dili ra us aka butang sa ihap sa mga ninggamit nimo, kini ang kantidad sa mga butang sa Cognos nga kinahanglan nimo mabalaka. Adunay labaw sa 140 nga lainlaing mga lahi sa mga butang sa Cognos diha ra sa Content Store, nga kadaghanan niini mahimo’g adunay daghang mga pakisayran sa CAMID.

Pananglitan:

1. Dili sagad alang sa usa ka iskedyul sa imong Content Store nga adunay daghang mga pakisayran sa CAMID (ang CAMID sa tag-iya sa iskedyul, ang CAMID sa mogamit sa iskedyul kinahanglan ingon, ang CAMID sa matag tiggamit o lista sa pag-apud-apod kinahanglan nga ipadala sa email ang output output , ug uban pa).
2. Ang matag butang sa Cognos adunay palisiya sa seguridad nga nagdumala kung kinsa nga mga ninggamit ang mahimong mo-access sa butang (hunahunaa ang "Tab sa Mga Permiso"). Ang us aka palisiya sa seguridad nga gibitay sa folder nga kana sa Cognos Connection adunay usa ka pakisayran sa CAMID alang sa matag tiggamit, grupo ug papel nga gipiho sa maong patakaran.
3. Hinaut nga makuha nimo ang punto - nagpadayon kini nga lista!

Dili sagad nga ang usa ka dako nga Content Store adunay sulud nga napulo nga liboan nga mga pakisayran sa CAMID (ug nakita namon ang pipila nga dagko nga adunay gatusan nga libo).

Karon, buhata ang matematika kung unsa ang naa sa imong Ang palibot sa Cognos ug makita nimo nga adunay posibilidad nga makigsabot ka sa mga sangko nga mga pakisayran sa CAMID. Mahimo kini usa ka nightmare! Ang pagbalhin (o pag-configure usab) ang imong namespace nga panghimatuud mahimong ibilin ang tanan nga mga pakisayran sa CAMID sa usa ka dili masulbad nga kahimtang. Dili kalikayan nga magdala kini sa suliran sa sulud sa Cognos ug pag-configure (pananglitan ang mga iskedyul nga dili na modagan, sulud nga wala na masiguro sa paagi nga imong gihunahuna, mga pakete o cubes nga dili na husto nga gipatuman ang kahilwasan sa lebel sa datos, ang pagkawala sa sulud sa My Folder ug ninggamit mga gusto, ug uban pa).

Mga Pamaagi sa Pagbalhin sa Cognos Namespace

Karon, nahibal-an nga ang usa ka palibot sa Cognos mahimong adunay napulo ka liboan nga mga pakisayran sa CAMID nga manginahanglan pagpangita, pagmapa ug pag-update sa ilang katugbang nga bag-ong kantidad sa CAMID sa bag-ong namespace nga panghimatuud, hisgutan naton ang mga pamaagi sa Maayo, Daotan ug Pangit alang sa pagsulbad sa kini nga problema.

Ang maayo: Puli sa ngalan sa ngalan sa Persona

Ang una nga pamaagi (Pag-ilis sa Namespace) gigamit Motioni, Persona nga IQ produkto. Gikuha ang kini nga pamaagi, ang imong adunay na namespace nga "gipulihan" sa usa ka espesyal nga namespace sa Persona nga nagtugot kanimo nga ma-virtualize ang tanan nga mga prinsipal sa seguridad nga gibutyag sa Cognos. Ang daan nga naglungtad nga mga punoan sa seguridad ibutyag sa mga Cognos nga adunay eksaktong parehas nga CAMID sama kaniadto, bisan kung mahimo kini suportahan sa bisan unsang ihap sa mga gigikanan sa seguridad sa gawas (sama sa Active Directory, LDAP o bisan ang Persona database).

Ang matahum nga bahin bahin sa kini nga pamaagi mao nga nanginahanglan kini og mga pagbag-o sa ZERO sa imong sulud sa Cognos. Kini tungod kay mapadayon sa Persona ang CAMID's nga adunay na mga punoan, bisan kung gipaluyohan sila sa usa ka bag-ong gigikanan. Mao na… ang tanan nga tinagpulo ka libo nga mga pakisayran sa CAMID sa imong Content Store, mga panggawas nga modelo ug makasaysayanhong mga cube? Mahimo sila magpabilin nga eksakto sama kanila. Wala’y kinahanglan nga trabaho.

Kini ang labing gamay nga peligro, labing ubus nga pamaagi nga mahimo’g magamit nga mahimo nimo gamiton alang sa pagbalhin sa imong naana nga palibot sa Cognos gikan sa usa nga gigikanan sa siguridad sa gawas ngadto sa lain. Mahimo kini sa sulud sa us aka oras nga adunay mga 5 minuto nga downtime sa Cognos (ang nag-iisa nga downtime sa Cognos mao ang pag-restart sa Cognos sa higayon nga imong na-configure ang Persona namespace).

ang Dili Maayo nga: Paglalin sa namespace gamit ang Persona

Kung ang dali, dili kaayo peligro nga pamaagi dili ra ang imong tasa ng tsa, diha na is laing kapilian.

Ang persona mahimo usab nga gamiton aron makahimo usa ka Namespace Migration.

Nag-uban kini nga pagbutang us aka ikaduhang namespace sa panghimatuud sa imong palibot sa Cognos, pagmapa (hinaot) tanan sa imong mga naa na nga prinsipal sa seguridad (gikan sa daang namespace) hangtod sa mga katugbang nga punoan sa bag-ong namespace, dayon (dinhi ang malipayon nga bahin), pagpangita, pagmapa ug pag-update sa matag nag-usa nga pakisayran sa CAMID nga anaa sa imong palibot sa Cognos: imong sulud nga Tindahan, Mga Modelo sa Balangkas, Mga Modelo nga Transformer, Mga makasaysayong cube, Mga aplikasyon sa TM1, Mga Application sa Pagplano, ug uban pa.

Kini nga pamaagi us aka tensiyonado nga tensiyonado ug maiproseso ang proseso, apan kung ikaw ang klase sa tagdumala sa Cognos nga nanginahanglan gamay nga adrenaline rush aron mobati nga buhi (ug dili igsapayan ang gabii ug sayo nga mga tawag sa telepono), tingali tingali… kini ang kapilian ba nga imong gipangita?

Ang persona mahimong magamit aron matabangan nga ma-awtomatiko ang mga bahin sa kini nga proseso. Makatabang kini kanimo nga makahimo usa ka pagmapa sa taliwala sa daan nga mga prinsipal sa seguridad ug bag-ong mga prinsipal sa seguridad, himoanan ang kusog nga "pagpangita, pag-analisar, pag-update" nga lohika alang sa sulud sa imong sulud nga sulud, ug uban pa. sa trabaho sa kini nga pamaagi nga naglambigit sa "mga tawo ug proseso" kaysa sa tinuud nga teknolohiya.

Pananglitan - ang paghugpong sa kasayuran sa matag modelo sa Framework Manager, matag modelo sa Transformer, matag aplikasyon sa Pagplano / TM1, matag aplikasyon sa SDK, kinsa tag-iya kanila, ug ang pagplano kung giunsa sila ma-update ug maapudapod pag-usab mahimo’g daghang trabaho. Ang pagkoordinar sa mga outage alang sa matag usa sa mga palibot sa Cognos nga gusto nimong sulayan kini ug ang pagmentinar sa mga bintana diin mahimo nimo nga suwayan ang paglalin nga mahimong maglambigit sa pagplano ug "down time" sa Cognos. Ang pag-abut sa (ug pagpatuman) usa ka epektibo nga plano sa pagsulay alang sa pagkahuman sa imong paglalin mahimo usab nga usa ka oso.

Normal ra usab kini nga gusto nimong buhaton kini nga proseso sa usa ka dili paghimo nga palibot sa atubangan sa pagsulay kini sa produksyon.

Samtang ang Namespace Migration kauban si Persona nagtrabaho (ug labi nga kini mas maayo kaysa sa "Pangit" nga pamaagi sa ubus), labi kini nga invasive, peligroso, naglambigit sa labi ka daghang mga kawani, ug nagkinahanglan daghang oras sa tawo aron mapatuman kaysa sa Namespace Replaces. Kasagaran ang mga paglalin kinahanglan nga buhaton sa mga oras nga "off oras", samtang ang palibot sa Cognos naa pa sa online, apan gipugngan ang paggamit sa porma sa mga end user.

Ang Pangit: Mga Serbisyo sa Manwal nga Namespace Migration

Ang pangil-ad nga pamaagi naglambigit sa dili malalis nga pamaagi sa pagsulay sa kamut paglalin gikan sa us aka namespace nga panghimatuud ngadto sa lain. Nag-uban kini nga pagkonektar sa usa ka ikaduha nga namespace sa panghimatuud sa imong palibot sa Cognos, pagkahuman pagsulay nga kamut nga ibalhin o likhion ang kadaghanan sa adunay na sulud nga Cognos ug pag-configure.

Pananglitan, gamit ang kini nga pamaagi, ang usa ka tagdumala sa Cognos mahimong mosulay sa:

1. Gibuhat pag-usab ang mga grupo ug papel sa bag-ong namespace
2. Gibuhat pag-usab ang mga pagkasakup sa kana nga mga grupo ug mga papel sa bag-ong namespace
3. Kinamut nga kopyahon ang sulud sa akong folder, mga gusto sa gumagamit, mga tab sa portal, ug uban pa gikan sa matag account sa gigikanan sa matag target nga account
4. Pangita-a ang matag Set sa Patakaran sa Content Store ug i-update kini aron matumbok ang mga katumbas nga punoan sa bag-ong namespace sa eksaktong parehas nga paagi sa pag-refer sa mga punoan gikan sa daang namespace
5. Gibuhat pag-usab ang tanan nga mga iskedyul ug ipuno kini nga adunay katugbang nga kredensyal, makadawat, ug uban pa.
6. I-reset ang tanan nga mga tag-iya sa "tag-iya" ug "contact" sa tanan nga mga butang sa Content Store
7. [Mga 40 pa nga mga butang sa Content Store nga imong makalimtan]
8. Tiguma ang tanan nga mga modelo sa FM nga adunay seguridad nga lebel sa butang o datos:
   1. I-update ang matag modelo sumala niini
   2. Igmantala usab ang matag modelo
   3. Ipanghatag usab ang nabag-o nga modelo balik sa orihinal nga tagsulat
9. Ang parehas nga trabaho alang sa mga modelo sa Transformer, Mga aplikasyon sa TM1 ug Mga Application sa Pagplano nga gisiguro batok sa orihinal nga namespace
10. [ug daghan pa]

Samtang ang pipila nga Cognos masochist mahimong sekreto nga nagngisi sa kalipay sa ideya nga pag-klik sa 400,000 ka beses sa Cognos Connection, alang sa kadaghanan nga mga tawo, ang kini nga pamaagi adunay hilabihang pagkakapoy, pag-usik sa oras ug sayup nga sayup. Dili kana ang pinakadako nga problema sa kini nga pamaagi.

Ang pinakadako nga problema sa kini nga pamaagi mao ang hapit kanunay mosangpot sa dili kompleto nga paglalin.

Gigamit kini nga pamaagi, (makit-an nimo) nga makit-an, ug pagsulay nga mapa ang mga pakisayran sa CAMID nga nahibal-an nimo bahin sa ... wala kabalo bahin sa.

Sa higayon nga ikaw hunahuna nahuman ka sa kini nga pamaagi, kanunay ikaw dili tinuod nga nahimo.

Adunay ka mga butang sa imong tindahan sa sulud nga wala na masiguro sa paagi nga imong gihunahuna nga sila… adunay ka mga iskedyul nga wala modagan sa paagi nga ilang gigamit sa pagdagan, adunay ka datos nga dili na masiguro sa paagi nga imong gihunahuna kini mao, ug mahimo ka usab adunay wala masabut nga mga sayup alang sa piho nga mga operasyon nga dili gyud nimo mabutang ang imong tudlo.

Mga Rason Ngano nga ang Daotan ug Pangit nga mga Pagduol mahimo nga Kahadlok:

• Ang mga Automated Namespace Migrations nagbutang daghang stress sa Content Manager. Ang pag-inspeksyon ug potensyal nga pag-update sa matag us aka butang sa imong Content Store, nga sagad moresulta sa napulo ka libo nga mga tawag sa SDK sa Cognos (hapit tanan niini moagi sa Content Manager). Kini nga dili normal nga pagpangutana sagad nga gigamit ang memorya sa paggamit / pagkarga ug gibutang sa peligro ang Content Manager nga mahulog sa panahon sa paglalin. Kung adunay ka bisan unsang kantidad nga kawalay kalig-on sa imong palibot sa Cognos, kinahanglan nga mahadlok ka sa kini nga pamaagi.
• Ang namespace Migrations nanginahanglan usa ka dako nga bintana sa pagmentinar. Ang mga Cognos kinahanglan nga mobangon, apan dili nimo gusto ang mga tawo nga naghimo mga pagbag-o sa panahon sa proseso sa paglalin. Kasagaran magkinahanglan kini nga pagsugod sa paglalin sa namespace kung wala’y lain nga nagtrabaho, ingnon ta alas 10 sa gabii sa Biyernes sa gabii. Wala'y usa nga gusto nga magsugod sa usa ka tensiyonado nga proyekto sa 10 sa gabii sa usa ka Biyernes sa gabii. Dili man maingon ka, ang imong mga kaisipan sa hunahuna tingali wala sa ilang labing kaarang nga pagtrabaho mga gabii ug katapusan sa semana sa usa ka proyekto nga nagabuhat kinahanglan nimo nga mahait!
• Gihisgutan nako ang Namespace Migrations mga oras ug kusog sa pagtrabaho. Ania ang medyo dugang pa niana:
  • Ang proseso sa paglaraw sa sulud kinahanglan buhaton nga ensakto ug nga nanginahanglan pagtinabangay sa tem ug daghang oras sa tawo.
  • Gikinahanglan ang daghang mga dry run aron masusi kung adunay mga sayup o problema sa usa ka paglalin. Ang usa ka tipikal nga paglalin dili hingpit nga mahiadto sa una nga pagsulay. Kinahanglan mo usab ang usa ka balido nga pag-backup sa imong Content Store nga mahimo’g mapahiuli sa ingon nga mga kaso. Nakita namon ang daghang mga kapunungan nga wala’y magamit nga magamit nga pag-backup (o adunay usa ka backup nga wala nila nahibal-an nga dili kompleto).
  • Kinahanglan nimo maila ang tanan sa gawas ang Content Store nga mahimong mahimo’g maapektuhan (mga modelo sa framework, modelo sa transpormer, ubp.). Ang kini nga buluhaton mahimong maglakip sa koordinasyon sa daghang mga koponan (labi na sa daghang mga gipili nga palibot sa BI).
  • Kinahanglan nimo usa ka maayong plano sa pagsulay nga naglambigit sa representante nga mga tawo nga adunay lainlaing degree sa pag-access sa imong sulud sa Cognos. Ang yawi dinhi aron mapamatud-an nga wala madugay pagkahuman sa paglalin nga ang tanan hingpit nga nalalin ug naglihok sama sa imong gilauman. Kini kasagarang dili praktikal aron mapamatud-an ang tanan, busa nahuman nimo ang pagpanghimatuud kung unsa ang imong gilauman nga mga representante nga sampol.
• Kinahanglan adunay ka broad kahibalo sa palibot sa Cognos ug mga butang nga nagsalig niini. Pananglitan, ang mga makasaysayanon nga cubes nga adunay naandan nga pagtan-aw DAPAT nga tukuron kung moadto ka sa ruta sa NSM.
• Unsa man kung ikaw o ang kompaniya nga imong gi-outsource sa paglalin sa namespace aron makalimtan ang usa ka butang, sama sa… mga aplikasyon sa SDK? Sa higayon nga nabalhin na nimo ang switch, kini nga mga butang mohunong na sa paglihok kung wala kini ma-update sa maayo nga paagi. Adunay ba ka husto nga mga tseke sa lugar aron mapansin dayon kini, o molungtad ba daghang mga semana / bulan sa wala pa magsugod ang mga simtomas?
• Kung nakaagi ka daghang mga pag-upgrade sa Cognos, mahimo ka adunay mga butang sa imong Content Store nga naa sa dili magkauyon nga kahimtang. Kung dili ka magtrabaho sa SDK, dili nimo makita kung unsang mga butanga ang naa sa kini nga estado.

Ngano nga ang Pagpuli sa Namespace mao ang Labing Maayo nga Kapilian

Ang mga hinungdan nga hinungdan nga peligro ug pag-usik sa panahon sa mga lakang nga akong gilatid ra gitangtang sa diha nga gigamit ang pamaagi sa Pagpuli sa Persona Namespace. Gamit ang pamaagi sa Pag-ilis sa Namespace, adunay 5 minuto nga downtime sa Cognos, ug wala sa imong sulud ang kinahanglan nga magbag-o. Ang pamaagi nga "Maayo" ingon usa ka pagputol ug uga nga "wala'y utok" sa akon. Ang gabii sa Biyernes alang sa pagpahayahay, dili pagpasiugda sa katinuud nga nahulog ang imong Content Manager sa taliwala sa usa ka Namespace Migration.