Pan fydd angen i chi ail-gyflunio amgylchedd Cognos sy'n bodoli eisoes i ddefnyddio ffynhonnell ddiogelwch allanol wahanol (ee Cyfeiriadur Gweithredol, LDAP, ac ati), mae llond llaw o ddulliau y gallwch eu cymryd. Rwy'n hoffi eu galw, “Y Da, y Drwg, a'r Hyll.” Cyn i ni archwilio'r dulliau Da, Drwg ac Hyll hyn, gadewch i ni edrych ar rai senarios cyffredin sy'n tueddu i yrru newidiadau enw enwau dilysu mewn amgylchedd Cognos.
Gyrwyr Busnes Cyffredin:
Diweddaru Caledwedd neu OS - Gall moderneiddio caledwedd / seilwaith BI fod yn yrrwr aml. Er y gall gweddill Cognos redeg fel champ ar eich caledwedd newydd lluniaidd a'ch OS 64-did modern, pob lwc yn symud eich fersiwn oddeutu 2005 o Reolwr Mynediad i'r platfform newydd hwnnw. Mae Rheolwr Mynediad (a ryddhawyd gyntaf gyda Chyfres 7) yn drosglwyddiad hybarch o'r dyddiau a aeth heibio i lawer o gwsmeriaid Cognos. Dyma'r unig reswm bod llawer o gwsmeriaid yn cadw o gwmpas yr hen fersiwn greulon honno o Windows Server 2003. Mae'r ysgrifen wedi bod ar y wal ar gyfer Rheolwr Mynediad ers cryn amser. Mae'n feddalwedd etifeddiaeth. Gorau po gyntaf y gallwch chi drawsnewid oddi wrtho.
Safoni Cais- Sefydliadau sydd am gydgrynhoi dilysiad eu holl geisiadau yn erbyn un gweinydd cyfeirlyfr corfforaethol a weinyddir yn ganolog (ee LDAP, AD).
Uno a Chaffaeliadau- Mae Cwmni A yn prynu Cwmni B ac mae angen amgylchedd Cognos Cwmni B arno i bwyntio at weinydd cyfeirlyfr Cwmni A, heb achosi problemau i'w cynnwys neu ffurfweddiad BI presennol.
Dargyfeiriadau Corfforaethol- Dyma'r gwrthwyneb i'r senario uno, mae cyfran o gwmni yn cael ei rhannu i'w endid ei hun ac yn awr mae angen iddo bwyntio ei amgylchedd BI presennol yn y ffynhonnell ddiogelwch newydd.
Pam y gall Mudo Gofod Enw fod yn flêr
Nid yw pwyntio amgylchedd Cognos at ffynhonnell ddiogelwch newydd mor syml ag ychwanegu'r enw newydd gyda'r un defnyddwyr, grwpiau a rolau, datgysylltu'r hen enw, a VOILA! - mae pob un o'ch defnyddwyr Cognos yn y gofod enwau newydd yn cyfateb. eu cynnwys. Mewn gwirionedd, yn aml gallwch chi wneud llanast gwaedlyd ar eich dwylo, a dyma pam…
Cyfeirir at holl egwyddorion diogelwch Cognos (defnyddwyr, grwpiau, rolau) gan ddynodwr unigryw o'r enw CAMID. Hyd yn oed os yw'r holl briodoleddau eraill yn gyfartal, mae'r CAMID ar gyfer defnyddiwr mewn bresennol ni fydd gofod enw dilysu yr un peth â'r CAMID ar gyfer y defnyddiwr hwnnw yn y newydd gofod enwau. Gall hyn ddryllio hafoc ar amgylchedd Cognos sy'n bodoli eisoes. Hyd yn oed os mai dim ond ychydig o ddefnyddwyr Cognos sydd gennych, mae angen i chi sylweddoli bod cyfeiriadau CAMID yn bodoli mewn LLAWER o wahanol leoedd yn eich Storfa Cynnwys (a gallant hyd yn oed fodoli y tu allan i'ch Storfa Gynnwys mewn modelau Fframwaith, Modelau Trawsnewidydd, Cymwysiadau TM1, Ciwbiau, Ceisiadau Cynllunio ac ati. ).
Mae llawer o gwsmeriaid Cognos yn credu ar gam mai dim ond ar gyfer cynnwys My Folder, dewisiadau defnyddwyr, ac ati y mae CAMID yn bwysig. Ni allai hyn fod ymhellach o'r gwir. Nid dim ond mater o nifer y defnyddwyr sydd gennych chi, ond faint o wrthrychau Cognos y mae angen i chi boeni amdanynt. Mae dros 140 o wahanol fathau o wrthrychau Cognos yn y Storfa Gynnwys, ac efallai y bydd gan lawer ohonynt gyfeiriadau CAMID lluosog.
Er enghraifft:
- Nid yw'n anghyffredin i un Atodlen yn eich Storfa Gynnwys gael cyfeiriadau CAMID lluosog (CAMID perchennog yr atodlen, CAMID y defnyddiwr y dylai'r atodlen ei rhedeg fel CAMID pob defnyddiwr neu restr ddosbarthu y dylai e-bostio allbwn adroddiad a gynhyrchir i , ac ati).
- Mae gan bob gwrthrych yn Cognos bolisi diogelwch sy'n llywodraethu pa ddefnyddwyr sy'n gallu cyrchu'r gwrthrych (meddyliwch “Caniatâd Tab”). Mae gan un polisi diogelwch sy'n hongian y ffolder honno yn Cognos Connection gyfeirnod CAMID ar gyfer pob defnyddiwr, grŵp a rôl a bennir yn y polisi hwnnw.
- Gobeithio y cewch y pwynt - mae'r rhestr hon yn mynd ymlaen ac ymlaen!
Nid yw'n anghyffredin i Siop Gynnwys sizable gynnwys degau o filoedd o gyfeiriadau CAMID (ac rydym wedi gweld rhai mawr gyda channoedd o filoedd).
Nawr, gwnewch y mathemateg ar yr hyn sydd ynddo eich Amgylchedd Cognos a gallwch weld eich bod o bosibl yn delio â llu o gyfeiriadau CAMID. Gall fod yn hunllef! Gall newid (neu ail-ffurfweddu) eich enw dilysu adael yr holl gyfeiriadau CAMID hyn mewn cyflwr na ellir ei ddatrys. Yn anochel, mae hyn yn arwain at broblemau cynnwys a chyfluniad Cognos (ee amserlenni nad ydyn nhw bellach yn rhedeg, cynnwys nad yw bellach yn sicrhau'r ffordd rydych chi'n meddwl ei fod, pecynnau neu giwbiau nad ydyn nhw bellach yn gweithredu diogelwch lefel data yn gywir, colli cynnwys Fy Ffolder a'r defnyddiwr hoffterau, ac ati).
Dulliau Pontio Gofod Enwau Cognos
Nawr, gan wybod y gall amgylchedd Cognos fod â degau o filoedd o gyfeiriadau CAMID a fydd yn gofyn am ddod o hyd i'w gwerth CAMID newydd cyfatebol yn y gofod enwau dilysu newydd, gadewch i ni drafod y dulliau Da, Drwg ac Hyll ar gyfer datrys y broblem hon.
Y Da: Amnewid Enw Lle gyda Persona
Mae'r dull cyntaf (Amnewid Gofod Enwau) yn defnyddio Motio's IQ Persona cynnyrch. Gan ddefnyddio'r dull hwn, mae'ch enw presennol yn cael ei “ddisodli” gyda gofod enw Persona arbennig sy'n eich galluogi i rithwiroli'r holl egwyddorion diogelwch sy'n agored i Cognos. Bydd penaethiaid diogelwch sy'n bodoli eisoes yn agored i Cognos gyda'r un CAMID yn union ag o'r blaen, er y gallant gael eu cefnogi gan unrhyw nifer o ffynonellau diogelwch allanol (ee Cyfeiriadur Gweithredol, LDAP neu hyd yn oed gronfa ddata Persona).
Y rhan hardd am y dull hwn yw ei fod yn gofyn am newidiadau ZERO i'ch cynnwys Cognos. Y rheswm am hyn yw y gall Persona gynnal CAMID o benaethiaid sy'n bodoli eisoes, hyd yn oed pan fydd ffynhonnell newydd yn eu cefnogi. Felly ... yr holl ddegau o filoedd hynny o gyfeiriadau CAMID yn eich Storfa Cynnwys, modelau allanol a chiwbiau hanesyddol? Gallant aros yn union fel y maent. Nid oes angen gwneud unrhyw waith.
Dyma’r dull effaith leiaf, lleiaf peryglus y gallwch ei ddefnyddio ar gyfer trawsnewid eich amgylchedd Cognos presennol o un ffynhonnell ddiogelwch allanol i un arall. Gellir ei wneud mewn llai nag awr gyda thua 5 munud o amser segur Cognos (yr unig amser segur Cognos yw ailgychwyn Cognos ar ôl i chi ffurfweddu gofod enw Persona).
Y Drwg: Ymfudo Gofod Enwau gan ddefnyddio Persona
Os nad y dull hawdd, risg isel yn unig yw eich paned, yna mae is opsiwn arall.
Gellir defnyddio personona hefyd i berfformio Ymfudiad Namespace.
Mae hyn yn cynnwys gosod ail enw dilysu yn eich amgylchedd Cognos, mapio (gobeithio) eich holl egwyddorion diogelwch presennol (o'r hen enw enwau) i dywysogaethau cyfatebol yn y gofod enwau newydd, yna (dyma'r rhan hwyliog), dod o hyd i, mapio a diweddaru pob cyfeirnod CAMID sengl sy'n bodoli yn eich amgylchedd Cognos: eich Storfa Cynnwys, Modelau Fframwaith, Modelau Trawsnewidydd, ciwbiau Hanesyddol, Ceisiadau TM1, Ceisiadau Cynllunio, ac ati.
Mae'r dull hwn yn tueddu i fod yn straen ac yn ddwys o ran prosesau, ond os mai chi yw'r math o weinyddwr Cognos sydd angen ychydig o ruthr adrenalin i deimlo'n fyw (ac nad oes ots gennych alwadau ffôn yn hwyr y nos / yn gynnar yn y bore), yna efallai… hwn yw'r opsiwn rydych chi'n edrych amdano?
Gellir defnyddio persona i helpu i awtomeiddio dognau o'r broses hon. Bydd yn eich helpu i greu mapio rhwng yr hen dywysogion diogelwch a'r tywysogion diogelwch newydd, awtomeiddio'r rhesymeg grym 'n Ysgrublaidd "darganfod, dadansoddi, diweddaru" ar gyfer cynnwys yn eich siop gynnwys, ac ati. Yr hyn y gall Persona awtomeiddio rhai o'r tasgau yma, llawer o'r gwaith yn y dull hwn yn cynnwys “pobl a phroses” yn hytrach na thechnoleg wirioneddol.
Er enghraifft - gall casglu gwybodaeth am bob model Rheolwr Fframwaith, pob model Trawsnewidydd, pob cais Cynllunio / TM1, pob cais SDK, pwy sy'n berchen arnynt, a chynllunio sut y cânt eu diweddaru a'u hailddosbarthu fod yn llawer o waith. Gall cydgysylltu toriadau ar gyfer pob un o'r amgylcheddau Cognos yr ydych am roi cynnig arnynt yn hyn a ffenestri cynnal a chadw y gallwch roi cynnig arnynt ymfudo gynnwys cynllunio a Cognos “amser i lawr”. Gall llunio (a gweithredu) cynllun prawf effeithiol ar ôl eich ymfudo hefyd fod yn dipyn o arth.
Mae hefyd yn eithaf normal y byddwch chi am wneud y broses hon yn gyntaf mewn amgylchedd nad yw'n cynhyrchu cyn rhoi cynnig arni wrth gynhyrchu.
Er bod Mudo Gofod â Phersona yn gweithio (a'i fod yn llawer gwell na'r dull “Hyll” isod), mae'n fwy ymledol, yn fwy peryglus, yn cynnwys llawer mwy o bersonél, ac yn cymryd llawer mwy o oriau dyn i'w cyflawni nag Amnewid Gofod Enwau. Yn nodweddiadol mae angen mudo yn ystod “oriau i ffwrdd”, tra bod amgylchedd Cognos yn dal i fod ar-lein, ond defnydd ffurf gyfyngedig gan ddefnyddwyr terfynol.
Y Braidd: Gwasanaethau Ymfudo Gofod Enwau Llaw
Mae'r dull Hyll yn cynnwys y dull anhyfyw o geisio â llaw mudo o un gofod enw dilysu i un arall. Mae hyn yn cynnwys cysylltu ail enw dilysu â'ch amgylchedd Cognos, yna ceisio symud neu ail-greu llawer o gynnwys a chyfluniad Cognos â llaw.
Er enghraifft, gan ddefnyddio'r dull hwn, gallai gweinyddwr Cognos geisio:
- Ail-greu'r grwpiau a'r rolau yn y gofod enwau newydd
- Ail-greu aelodaeth y grwpiau hynny a'u rolau yn y gofod enwau newydd
- Copïwch gynnwys fy ffolderau â llaw, dewisiadau defnyddwyr, tabiau porth, ac ati o bob cyfrif ffynhonnell i bob cyfrif targed
- Dewch o hyd i bob Set Bolisi yn y Storfa Cynnwys a'i diweddaru i gyfeirio at egwyddorion cyfatebol yn y gofod enwau newydd yn yr un ffordd yn union ag y cyfeiriodd at dywysogion o'r hen enw.
- Ail-greu'r holl amserlenni a'u poblogi â chymwysterau cyfatebol, derbynwyr, ac ati.
- Ailosod holl briodweddau “perchennog” a “chyswllt” yr holl wrthrychau yn y Storfa Gynnwys
- [Tua 40 o bethau eraill yn y Storfa Gynnwys rydych chi'n mynd i anghofio amdanyn nhw]
- Casglwch bob un o'r modelau FM gyda diogelwch gwrthrych neu lefel data:
- Diweddarwch bob model yn unol â hynny
- Ailgyhoeddi pob model
- Ailddosbarthwch y model wedi'i addasu yn ôl i'r awdur gwreiddiol
- Gwaith tebyg ar gyfer modelau Transformer, Cymwysiadau TM1 a Cheisiadau Cynllunio sy'n cael eu sicrhau yn erbyn y gofod enwau gwreiddiol
- [a llawer mwy]
Er y gallai rhai masochistiaid Cognos chwerthin yn gyfrinachol â llawenydd at y syniad o glicio 400,000 o weithiau yn Cognos Connection, i'r mwyafrif o bobl synhwyrol, mae'r dull hwn yn tueddu i fod yn hynod ddiflas, yn cymryd llawer o amser ac yn dueddol o gamgymeriad. Nid dyna'r broblem fwyaf gyda'r dull hwn, fodd bynnag.
Y broblem fwyaf gyda'r dull hwn yw ei fod bron bob amser yn yn arwain at fudo anghyflawn.
Gan ddefnyddio'r dull hwn, rydych chi (yn boenus) yn dod o hyd i'r cyfeiriadau CAMID hynny rydych chi'n gwybod amdanyn nhw ac yn ceisio eu mapio ... ond yn tueddu i adael pob un o'r cyfeiriadau CAMID hynny rydych chi ddim yn gwybod am.
Unwaith y byddwch meddwl rydych chi wedi gwneud gyda'r dull hwn, yn aml nid ydych chi mewn gwirionedd wneud.
Mae gennych chi wrthrychau yn eich siop gynnwys nad ydyn nhw bellach wedi sicrhau'r ffordd rydych chi'n meddwl eu bod nhw ... mae gennych chi amserlenni nad ydyn nhw'n rhedeg y ffordd roedden nhw'n arfer rhedeg, mae gennych chi ddata nad yw bellach yn sicrhau'r ffordd rydych chi'n meddwl ydyw, ac efallai y bydd gennych wallau anesboniadwy hyd yn oed ar gyfer rhai gweithrediadau hynny ni allwch roi eich bys ymlaen mewn gwirionedd.
Rhesymau Pam y gall y Dulliau Drwg a Hyll fod yn Difyr:
- Mae Mudo Gofod Enwau Awtomataidd yn rhoi llawer o straen ar y Rheolwr Cynnwys. Yn aml gall archwilio a diweddaru posibl pob gwrthrych yn eich Storfa Gynnwys arwain at ddegau o filoedd o alwadau SDK i Cognos (mae bron pob un ohonynt yn llifo trwy'r Rheolwr Cynnwys). Mae'r cwestiynu annormal hwn fel arfer yn pigo defnydd / llwyth cof ac yn peryglu'r Rheolwr Cynnwys yn ystod y mudo. Os oes gennych eisoes unrhyw faint o ansefydlogrwydd yn eich amgylchedd Cognos, dylech fod ag ofn mawr o'r dull hwn.
- Mae angen ffenestr cynnal a chadw sylweddol ar Mudo Gofod Enwau. Mae angen i Cognos fod i fyny, ond nid ydych chi am i bobl wneud newidiadau yn ystod y broses fudo. Yn nodweddiadol, bydd hyn yn ei gwneud yn ofynnol i'r ymfudiad gofod enw ddechrau pan nad oes unrhyw un arall yn gweithio, gadewch i ni ddweud am 10 pm ar nos Wener. Nid oes unrhyw un eisiau cychwyn prosiect llawn straen am 10 pm ar nos Wener. Heb sôn, mae'n debyg nad yw eich cyfadrannau meddyliol ar eu nosweithiau gwaith a'u penwythnosau gorau ar brosiect sydd yn gofyn i chi fod yn finiog!
- Rwyf wedi sôn bod Mudo Gofod yn ddwys o ran amser a llafur. Dyma ychydig mwy ar hynny:
- Dylai'r broses mapio cynnwys gael ei wneud yn fanwl gywir ac mae hynny'n gofyn am gydweithrediad tîm a llawer o oriau dyn.
- Mae angen rhediadau sych lluosog i wirio am wallau neu broblemau gyda mudo. Nid yw ymfudiad nodweddiadol yn mynd yn berffaith ar y cynnig cyntaf. Bydd angen copi wrth gefn dilys o'ch Storfa Cynnwys y gellir ei adfer mewn achosion o'r fath hefyd. Rydym wedi gweld llawer o sefydliadau nad oes ganddynt gefn wrth gefn da (neu sydd â copi wrth gefn nad ydyn nhw'n sylweddoli sy'n anghyflawn).
- Mae angen i chi nodi popeth y tu allan i y Storfa Gynnwys a allai gael ei heffeithio (modelau fframwaith, modelau trawsnewidyddion, ac ati). Gall y dasg hon gynnwys cydgysylltu ar draws sawl tîm (yn enwedig mewn amgylcheddau BI mawr a rennir).
- Mae angen cynllun prawf da arnoch sy'n cynnwys pobl gynrychioliadol sydd â gwahanol raddau o fynediad i'ch cynnwys Cognos. Yr allwedd yma yw gwirio yn fuan ar ôl i'r ymfudo gwblhau bod popeth wedi'i fudo'n llawn ac yn gweithredu fel y disgwyliwch. Mae'n nodweddiadol anymarferol gwirio popeth, felly byddwch chi'n gwirio'r hyn rydych chi'n gobeithio sy'n samplau cynrychioladol.
- Rhaid i chi gael broad gwybodaeth am amgylchedd Cognos a phethau sy'n dibynnu arno. Er enghraifft, RHAID ailadeiladu ciwbiau hanesyddol gyda golygfeydd personol os ewch ar hyd llwybr yr NSM.
- Beth os ydych chi neu'r cwmni rydych chi wedi rhoi gwaith ar gontract allanol i fudo enwau i anghofio am rywbeth, fel… cymwysiadau SDK? Ar ôl i chi fflipio'r switsh, mae'r pethau hyn yn stopio gweithio os nad ydyn nhw'n cael eu diweddaru'n iawn. A oes gennych y gwiriadau cywir ar waith i sylwi ar hyn ar unwaith, neu a fydd sawl wythnos / mis cyn i'r symptomau ddechrau dod i'r wyneb?
- Os ydych chi wedi cael nifer o uwchraddiadau Cognos, fe allech chi fod â gwrthrychau yn eich Storfa Cynnwys sydd mewn cyflwr anghyson. Os na fyddwch chi'n gweithio gyda'r SDK, ni fyddwch yn gallu gweld pa wrthrychau sydd yn y cyflwr hwn.
Pam Amnewid Gofod Enw yw'r Opsiwn Gorau
Mae'r ffactorau risg allweddol a'r camau llafurus yr wyf newydd eu hamlinellu yn cael eu dileu pan ddefnyddir y dull Amnewid Gofod Enw Persona. Gan ddefnyddio'r dull Amnewid Gofod Enwau, mae gennych 5 munud o amser segur Cognos, ac nid oes rhaid i unrhyw un o'ch cynnwys newid. Mae'r dull “Da” yn ymddangos fel “dim-brainer” torri a sych i mi. Mae nosweithiau Gwener ar gyfer ymlacio, nid pwysleisio'r ffaith bod eich Rheolwr Cynnwys newydd daro yng nghanol Ymfudiad Namespace.
