Tranzisyon nan yon diferan sous Cognos Sekirite Sosyal

Lè ou bezwen rkonfigurasyon yon anviwònman kognos ki deja egziste nan yon sèvi ak yon sous diferan sekirite ekstèn (egzanp aktif Anyè, ldap, elatriye), gen yon ti ponyen nan apwòch ou ka pran. Mwen renmen rele yo, "Bon an, Move a, ak lèd la." Anvan nou eksplore apwòch sa yo Bon, Move, ak lèd, kite a pran yon gade nan kèk senaryo komen ki gen tandans kondwi otantifikasyon namespace chanjman nan yon anviwònman Cognos.

Chofè Biznis Komen:

Mete ajou Materyèl oswa eksplwatasyon - Modènize BI kenkayri / enfrastrikti kapab yon chofè souvan. Pandan ke rès la nan Cognos ka kouri tankou yon Champ sou nouvo pyès ki nan konpitè dous ou ak modèn eksplwatasyon 64-ti jan, bon chans migrasyon vèsyon circa-2005 ou nan Manadjè Aksè sou ki nouvo platfòm. Manadjè Aksè (premye lage ak Seri 7) se yon venerabl kenbe soti nan jou ale sot pase yo pou anpil kliyan Cognos. Li se sèl rezon ki fè anpil kliyan kenbe alantou ki vèsyon crufty fin vye granmoun nan Windows sèvè 2003. Ekri a te sou miray la pou Manadjè Aksè pou kèk tan. Li se lojisyèl eritaj. Pi bonè ou ka tranzisyon lwen li, pi bon an.

Aplikasyon normalisation- Organganizasyon ki vle konsolide otantifikasyon nan tout aplikasyon yo kont yon sèl santralman administre sèvè anyè antrepriz (egzanp LDAP, AD).

Fizyon & Akizisyon- Konpayi A achte Konpayi B epi li bezwen anviwònman kognos Konpayi B pou lonje dwèt sou sèvè anyè Konpayi A, san li pa lakòz pwoblèm nan kontni BI ki deja egziste yo oswa konfigirasyon.

Divèsisman Corporate- Sa a se opoze a nan senaryo a fizyon, se yon pòsyon nan yon konpayi file nan antite pwòp li yo ak kounye a bezwen pwen li nan ki deja egziste anviwònman BI nan sous la sekirite nouvo.

Poukisa Migrasyon namespace ka sal

Montre yon anviwònman kognos nan yon nouvo sous sekirite se pa senp tankou ajoute namesapce nan nouvo ak itilizatè yo menm, gwoup, ak wòl, debranche fin vye granmoun namespace la, ak VOILA! kontni yo. An reyalite, ou ka souvan fini ak yon dezòd san sou men ou, ak isit la se poukisa ...

Tout direktè sekirite Cognos (itilizatè, gwoup, wòl) yo referansye pa yon idantifyan inik ki rele yon CAMID. Menm si tout lòt atribi yo egal, CAMID la pou yon itilizatè nan yon ki deja egziste otantifikasyon namespace pa pral menm jan ak CAMID la pou ki itilizatè nan la nouvo namespace. Sa ka fè ravaj sou yon anviwònman kognos ki egziste deja. Menm si ou gen sèlman kèk itilizatè Cognos, ou bezwen reyalize ke referans CAMID egziste nan ANPIL kote diferan nan magazen avantou ou (e yo ka menm egziste andeyò magazen kontni ou nan modèl chapant, modèl transfòmatè, aplikasyon TM1, kib, aplikasyon pou planifikasyon elatriye. ).

Anpil kliyan Cognos erè kwè ke CAMID a reyèlman sèlman matyè pou kontni Dosye mwen an, preferans itilizatè, elatriye Sa a pa ta ka pi lwen soti nan verite a. Li pa jis yon kesyon de kantite itilizatè ou genyen, li nan kantite objè Cognos ke ou bezwen konsène ak. Gen plis pase 140 diferan kalite objè Cognos jis nan magazen kontni an, anpil nan yo ki ka gen plizyè referans CAMID.

Pou egzanp:

1. Li pa estraòdinè pou yon Orè sèl nan magazen avantou ou a gen referans CAMID miltip (CAMID la nan mèt kay la orè, CAMID la nan itilizatè a orè a ta dwe kouri tankou, CAMID la nan chak itilizatè oswa lis distribisyon li ta dwe imèl pwodwi pwodiksyon rapò a , elatriye).
2. Chak objè nan kognos gen yon politik sekirite ki gouvène ki itilizatè yo ka jwenn aksè nan objè a (panse "Permissions Tab"). Yon politik sekirite sèl pandye nan ki folder nan Cognos Koneksyon gen yon referans CAMID pou chak itilizatè, gwoup & wòl ki espesifye nan ki politik.
3. Nou swete ke ou jwenn pwen an - lis sa a ale sou yo ak sou!

Li pa estraòdinè pou yon magazen kontni dimensionnable ki genyen dè dizèn de milye de referans CAMID (e nou te wè kèk gwo ak dè santèn de milye).

Koulye a, fè matematik la sou sa ki nan ou Cognos anviwònman epi ou ka wè ke w ap potansyèlman fè fas ak ord nan referans CAMID. Li kapab yon move rèv! Oblije chanje (oswa re-konfigirasyon) namespace otantifikasyon ou ka kite tout referans CAMID sa yo nan yon eta ki paka rezoud. Sa a inevitableman mennen nan kontni Cognos & pwoblèm konfigirasyon (egzanp orè ki pa gen okenn ankò kouri, kontni ki pa gen okenn ankò sekirite fason ou panse li se, pakè oswa kib ki pa aplike kòrèkteman sekirite done nivo, pèt la nan kontni Dosye mwen ak itilizatè preferans, elatriye).

Metòd tranzisyon Cognos namespace

Koulye a, konnen ke yon anviwònman Cognos ka gen dè dizèn de milye de referans CAMID ki pral mande pou jwenn, kat ak mete ajou nan korespondan nouvo valè CAMID yo nan nouvo namespace otantifikasyon an, kite a diskite sou apwòch yo Bon, Move & Lèd pou rezoud pwoblèm sa a.

Bon an: Ranplasman namespace ak Persona

Premye metòd la (Namespace Ranplasman) itilize Motioa, Persona IQ pwodwi. Lè w ap pran apwòch sa a, namespace ki egziste deja ou a "ranplase" ak yon namespace espesyal Persona ki pèmèt ou virtualize tout direktè sekirite ki ekspoze a Cognos. Direktè sekirite pre-egziste yo pral ekspoze a Cognos ak egzak CAMID menm jan ak anvan, menm si yo ka apiye pa nenpòt ki kantite sous sekirite ekstèn (egzanp Anyè aktif, LDAP oswa menm baz done Persona a).

Pati nan bèl sou apwòch sa a se ke li mande pou ZEWO chanjman nan kontni Cognos ou. Sa a se paske Persona ka kenbe CAMID la nan pre-egziste direktè lekòl yo, menm lè yo apiye pa yon nouvo sous. Se konsa, ... tout moun dè dizèn de milye de referans CAMID nan magazen avantou ou, modèl ekstèn ak kib istorik? Yo ka rete egzakteman jan yo ye. Pa gen okenn travay ki nesesè.

Sa a se pa lwen ki pi riske, ki pi ba apwòch la enpak ou ka itilize pou tranzisyon anviwònman ki deja egziste kognos ou a soti nan yon sous sekirite ekstèn nan yon lòt. Li ka fè nan mwens pase yon èdtan ak apeprè 5 minit nan Kognos D '(sèlman Kognos D' a se rekòmanse Kognos yon fwa ou te configured namespace la Persona).

Move a: Namespace Migrasyon lè l sèvi avèk Persona

Si fasil, apwòch la ki ba-risk jis se pa tas ou a te, Lè sa a, la is yon lòt opsyon.

Persona kapab itilize tou pou fè yon Migrasyon namespace.

Sa a enplike nan enstale yon dezyèm namespace otantifikasyon nan anviwònman Cognos ou, kat (èspere ke) tout direktè sekirite ki egziste deja ou (ki soti nan namespace la fin vye granmoun) nan direktè lekòl ki koresponn nan namespace nan nouvo, lè sa a (isit la nan pati a plezi), jwenn, kat ak mete ajou chak yon sèl referans CAMID ki egziste nan anviwònman kognos ou: magazen kontni ou, modèl chapant, modèl transfòmatè, kib istorik, aplikasyon TM1, aplikasyon planifikasyon, elatriye.

Apwòch sa a gen tandans yo dwe estrès ak pwosesis entansif, men si ou se ki kalite Cognos administratè ki bezwen yon ti jan nan yon prese adrenalin yo santi yo vivan (epi yo pa lide byen ta lannwit / byen bonè nan maten apèl nan telefòn), Lè sa a, petèt ... sa a se opsyon wap chache a?

Persona ka itilize pou ede otomatize pòsyon nan pwosesis sa a. Li pral ede w kreye yon kat ant direktè lekòl yo fin vye granmoun sekirite ak direktè lekòl yo sekirite nouvo, otomatize fòs la brital "jwenn, analize, mete ajou" lojik pou kontni nan magazen kontni ou, elatriye Ki sa ki Persona ka otomatize kèk nan travay yo isit la, anpil nan travay la nan apwòch sa a enplike nan "moun ak pwosesis" olye ke teknoloji aktyèl la.

Pou egzanp - konpile enfòmasyon sou chak modèl Manadjè chapant, chak modèl transfòmatè, chak aplikasyon Planifikasyon / TM1, chak aplikasyon sdk, ki moun ki posede yo, ak planifikasyon ki jan yo pral mete ajou ak redistribiye ka yon anpil nan travay. Kowòdone pann pou chak nan anviwònman yo Cognos ou ta vle eseye sa a nan ak fenèt antretyen pandan ki ou ka eseye migrasyon an ka enplike planifikasyon ak Cognos "desann tan". Vini ak (ak egzekite) yon plan tès efikas pou apre migrasyon ou kapab tou byen yon lous.

Li tou byen nòmal ke ou pral vle fè pwosesis sa a an premye nan yon anviwònman ki pa Peye-pwodiksyon an anvan ap eseye li nan pwodiksyon an.

Pandan ke Namespace Migrasyon ak Persona travay (ak byen lwen li yo pi bon pase "lèd" apwòch ki anba a), li se plis pwogrese, riske, enplike nan byen lwen plis pèsonèl, ak pran byen lwen plis moun èdtan pote soti nan ranplasman namespace. Tipikman migrasyon bezwen fèt pandan "èdtan koupe", pandan y ap anviwònman an Cognos se toujou sou entènèt, men restriksyon itilize fòm pa itilizatè fen.

Lèd la: Manyèl Sèvis Migrasyon namespace

Metòd la lèd enplike nan apwòch la envenyab nan eseye manyèlman emigre soti nan yon namespace otantifikasyon nan yon lòt. Sa a enplike nan konekte yon dezyèm non otantifikasyon nan anviwònman Cognos ou, Lè sa a, eseye manyèlman deplase oswa rkree anpil nan kontni an Cognos ki deja egziste ak konfigirasyon.

Pou egzanp, lè l sèvi avèk apwòch sa a, yon administratè Cognos ta ka eseye:

1. Rkree gwoup yo ak wòl nan namespace nan nouvo
2. Rkree manm yo nan gwoup sa yo ak wòl nan namespace nan nouvo
3. Manyèlman kopye kontni dosye mwen an, preferans itilizatè, onglè pòtal, elatriye nan chak kont sous nan chak kont sib
4. Jwenn tout Règleman Mete nan magazen an avantou epi mete ajou li nan referans direktè ekivalan nan namespace nan nouvo nan menm fason an li referans direktè lekòl soti nan namespace la fin vye granmoun
5. Rkree tout orè yo ak peple yo ak kalifikasyon korespondan, moun ki resevwa, elatriye.
6. Reyajiste tout "pwopriyetè" ak "kontak" pwopriyete tout objè nan magazen kontni an
7. [Apeprè 40 lòt bagay nan magazen an kontni ke ou pral bliye sou]
8. Rasanble tout modèl FM yo avèk objè oswa sekirite nivo done:
   1. Mete ajou chak modèl kòmsadwa
   2. Repiblik chak modèl
   3. Redistribiye modèl la modifye tounen nan otè orijinal la
9. Menm jan travay pou modèl transfòmatè, aplikasyon TM1 ak aplikasyon planifikasyon ki garanti kont namespace orijinal la
10. [ak anpil plis]

Pandan ke kèk masochist Cognos ta ka an kachèt griyen ak kè kontan nan lide pou klike sou 400,000 fwa nan Cognos Connection, pou jan ki pi sansib, apwòch sa a gen tandans yo dwe trè fatigan, tan konsome ak erè ki gen tandans. Sa a se pa pwoblèm nan pi gwo ak apwòch sa a, sepandan.

Pwoblèm nan pi gwo ak apwòch sa a se ke li prèske toujou mennen nan yon migrasyon enkonplè.

Sèvi ak apwòch sa a, ou (douloure) jwenn, epi eseye kat sa yo referans CAMID ke ou konnen sou ... men yo gen tandans kite tout moun ki referans CAMID ke ou pa konnen sou.

Yon fwa ou panse ou fini ak apwòch sa a, ou souvan pa vrèman fè.

Ou gen objè nan magazen kontni ou yo ki pa gen sekirite nan fason ou panse yo ye ... ou gen orè ki pa kouri jan yo te konn kouri, ou gen done ki pa gen sekirite nan fason ou panse a li se, epi ou ka menm gen erè san rezon pou sèten operasyon ki ou pa ka reyèlman mete dwèt ou sou.

Rezon ki fè apwòch yo move ak lèd ka terib:

• Otomatik namespace Migrasyon mete yon anpil nan estrès sou Manadjè a avantou. Enspeksyon an ak aktyalizasyon potansyèl de chak objè sèl nan magazen avantou ou, ka souvan rezilta nan dè dizèn de milye de SDK apèl nan Cognos (nòmalman tout nan yo ki koule nan Manadjè a avantou). Sa a demann nòmal tipikman Spikes l 'memwa / chaj epi li mete Manadjè a avantou nan risk pou yo ekraze pandan migrasyon an. Si ou deja gen nenpòt ki kantite enstabilite nan anviwònman kognos ou, ou ta dwe trè pè apwòch sa a.
• Migrasyon namespace mande pou yon fenèt antretyen dimensionnable. Cognos bezwen yo dwe leve, men ou pa vle moun ki fè chanjman pandan pwosesis migrasyon an. Sa a pral tipikman mande pou migrasyon an namespace yo kòmanse lè pa gen yon lòt ap travay, kite a di nan 10 pm nan yon Vandredi swa. Pa gen moun ki vle kòmanse yon pwojè estrès nan 10 pm nan yon vandredi swa. Pa mansyone, kapasite mantal ou yo se pwobableman pa nan pi bon nwit k ap travay yo ak wikenn sou yon pwojè ki fè mande pou ou yo dwe byen file!
• Mwen te mansyone Namespace Migrasyon yo se tan ak travay entansif. Isit la nan yon ti jan plis sou sa:
  • Pwosesis la kat kontni yo ta dwe fè ak presizyon e ki mande pou kolaborasyon ekip ak èdtan anpil moun.
  • Kouri miltip sèk yo oblije tcheke pou erè oswa pwoblèm ak yon migrasyon. Yon migrasyon tipik pa ale parfe sou premye eseye la. Ou pral bezwen tou yon backup valab nan magazen avantou ou ki ka retabli nan ka sa yo. Nou te wè anpil òganizasyon ki pa gen yon bon backup ki disponib (oswa ki gen yon backup ke yo pa reyalize se enkonplè).
  • Ou bezwen idantifye tout bagay deyò Magazen an kontni ki ka potansyèlman afekte (modèl fondasyon, modèl transfòmatè, elatriye). Travay sa a ka enplike kowòdinasyon atravè plizyè ekip (patikilyèman nan gwo anviwònman BI pataje).
  • Ou bezwen yon plan tès bon ki enplike moun reprezantan ki gen diferan degre nan aksè nan kontni Cognos ou. Kle a isit la se verifye yon ti tan apre migrasyon an konplete ke tout bagay konplètman imigre ak fonksyone jan ou espere. Li tipikman Inposibl verifye tout bagay, kidonk, ou fini verifye sa ou espere yo se echantiyon reprezantan.
• Ou dwe genyen broad konesans nan anviwònman an Cognos ak bagay ki depann sou li. Pou egzanp, kib istorik ak opinyon koutim dwe rebati si ou ale wout la NSM.
• E si ou menm oswa konpayi an ou te tretans migrasyon namespace a bliye sou yon bagay, tankou ... aplikasyon pou SDK? Yon fwa ou te ranvèrse switch la, bagay sa yo sispann travay si yo pa mete ajou byen. Èske ou gen chèk yo apwopriye nan plas remake sa imedyatman, oswa li pral plizyè semèn / mwa anvan sentòm yo kòmanse sifas?
• Si ou te sibi anpil amelyorasyon kognos, ou ka potansyèlman gen objè nan magazen avantou ou ki nan yon eta konsistan. Si ou pa travay avèk sdk la, ou pa yo pral kapab wè ki objè yo nan eta sa a.

Poukisa namespace Ranplasman se opsyon ki pi bon

Faktè risk kle yo ak etap konsome tan mwen jis dekri yo elimine lè yo itilize metòd la Persona namespace Ranplasman. Sèvi ak apwòch la Ranplasman namespace, ou gen 5 minit nan Cognos D ', e pa youn nan kontni ou gen chanje. "Bon" metòd la sanble tankou yon koupe epi sèk "pa gen okenn-brainer" m '. Vandredi swa yo se pou ap detann, pa ensistans sou lefèt Manadjè avantou ou jis te fè aksidan nan mitan yon Migrasyon namespace.