Tranżizzjoni għal Sors ta 'Sigurtà Cognos Differenti

by Ġunju 30, 2015Cognos Analytics, Persona IQkummenti 0

Meta jkollok bżonn terġa 'tikkonfigura ambjent Cognos eżistenti għal użu ta' sors ta 'sigurtà estern differenti (eż. Active Directory, LDAP, eċċ), hemm numru żgħir ta' approċċi li tista 'tieħu. Inħobb insejħilhom, "It-Tajjeb, il-Ħażin, u l-Ikrah." Qabel ma nesploraw dawn l-approċċi Tajba, Ħżiena u Kerha, ejja nagħtu ħarsa lejn xi xenarji komuni li għandhom it-tendenza li jmexxu bidliet fl-ispazju tal-ismijiet tal-awtentikazzjoni f'ambjent Cognos.

Sewwieqa Komuni għan-Negozju:

Aġġornament ta 'Hardware jew OS - L-immodernizzar ta 'hardware / infrastruttura BI jista' jkun sewwieq frekwenti. Filwaqt li l-bqija ta 'Cognos jista' jmexxi bħal champ fuq il-ħardwer ġdid eleganti tiegħek u l-OS modern 64-bit, xorti tajba li timmigra l-verżjoni tiegħek madwar l-2005 ta 'Access Manager fuq dik il-pjattaforma l-ġdida. Aċċess Manager (l-ewwel maħruġ bis-Serje 7) huwa hold venerabbli minn ġranet li għaddew għal bosta klijenti ta 'Cognos. Hija l-unika raġuni li bosta klijenti jżommu dik il-verżjoni l-qadima crufty tal-Windows Server 2003. Il-kitba ilha fuq il-ħajt għal Access Manager għal żmien pjuttost twil. Huwa softwer legat. Iktar ma tkun tista 'tittrażmetti l-ewwel minnha, aħjar.

Standardizzazzjoni tal-Applikazzjoni- Organizzazzjonijiet li jixtiequ jikkonsolidaw l-awtentikazzjoni tal-applikazzjonijiet kollha tagħhom kontra server tad-direttorju korporattiv amministrat ċentralment wieħed (eż. LDAP, AD).

Amalgamazzjonijiet u Akkwisti- Kumpanija A tixtri Kumpanija B u teħtieġ l-ambjent Cognos tal-Kumpanija B biex tipponta lejn is-server tad-direttorju tal-Kumpanija A, mingħajr ma tikkawża kwistjonijiet għall-kontenut jew il-konfigurazzjoni eżistenti tal-BI tagħhom.

Ċessjonijiet Korporattivi- Dan huwa l-oppost tax-xenarju ta 'fużjoni, porzjon ta' kumpanija huwa mdawwar fl-entità tagħha stess u issa jeħtieġ li jindika l-ambjent BI eżistenti tiegħu lejn is-sors il-ġdid ta 'sigurtà.

Għaliex il-Migrazzjonijiet tal-Ispazju tan-Nomi jistgħu jkunu Messy

Li tipponta ambjent ta 'Cognos lejn sors ta' sigurtà ġdid mhuwiex sempliċi daqs li żżid l-namesapce l-ġdida ma 'l-istess utenti, gruppi u rwoli, tiskonnettja l-ispazju ta' l-isem il-qadim, u VOILA! il-kontenut tagħhom. Fil-fatt, ħafna drabi tista 'tispiċċa b'ħmieġ imdemmi f'idejk, u hawnhekk huwa għaliex ...

Il-prinċipji kollha tas-sigurtà Cognos (utenti, gruppi, rwoli) huma referenzjati minn identifikatur uniku msejjaħ CAMID. Anki jekk l-attributi l-oħra kollha huma ndaqs, il-CAMID għal utent fi eżistenti Ispazju tal - ismijiet tal - awtentikazzjoni mhux se jkun l - istess bħall - CAMID għal dak l - utent fil - ġdid ispazju tal-isem. Dan jista 'jġarraf ħerba fuq ambjent eżistenti ta' Cognos. Anki jekk għandek biss ftit utenti ta 'Cognos, għandek tirrealizza li r-referenzi CAMID jeżistu f'ĦAFNA postijiet differenti fil-Content Store tiegħek (u jistgħu saħansitra jeżistu barra l-Content Store tiegħek f'mudelli Qafas, Mudelli tat-Transformers, Applikazzjonijiet TM1, Kubi, Applikazzjonijiet għall-Ippjanar eċċ. ).

Bosta klijenti ta 'Cognos jemmnu bi żball li CAMID huwa verament importanti biss għall-kontenut tal-Folder Tiegħi, preferenzi tal-utent, eċċ. Dan ma jistax ikun iktar' il bogħod mill-verità. Mhix kwistjoni biss tan-numru ta 'utenti li għandek, huwa l-ammont ta' oġġetti Cognos li għandek bżonn tkun imħasseb. Hemm aktar minn 140 tip differenti ta 'oġġetti Cognos biss fil-Content Store, li ħafna minnhom jista' jkollhom referenzi CAMID multipli.

Pereżempju:

  1. Mhux komuni għal Skeda waħda fil-Ħanut tal-Kontenut tiegħek li jkollha referenzi multipli CAMID (il-CAMID tas-sid tal-iskeda, il-CAMID tal-utent li l-iskeda għandha taħdem bħala, il-CAMID ta 'kull utent jew lista ta' distribuzzjoni li għandha tibgħat bil-posta elettronika l-output tar-rapport lil , eċċ.).
  2. Kull oġġett f'Cognos għandu politika ta 'sigurtà li tirregola liema utenti jistgħu jaċċessaw l-oġġett (aħseb "Tab Permessi"). Politika ta 'sigurtà waħda mdendla minn dak il-folder f'Cognos Connection għandha referenza CAMID għal kull utent, grupp u rwol li hija speċifikata f'dik il-politika.
  3. Nisperaw li jkollok il-punt - din il-lista tkompli u tkompli!

Mhux komuni għal Ħanut tal-Kontenut imdaqqas li fih għexieren ta 'eluf ta' referenzi CAMID (u rajna xi wħud kbar b'mijiet ta 'eluf).

Issa, għamel il-matematika fuq dak li hemm tiegħek Cognos ambjent u tista 'tara li potenzjalment qed tittratta ma' hordes ta 'referenzi CAMID. Jista 'jkun ħmarillejl! Il-bdil (jew il-konfigurazzjoni mill-ġdid) tal-ispazju tal-ismijiet tal-awtentikazzjoni tiegħek jista 'jħalli dawn ir-referenzi CAMID kollha fi stat li ma jistax jiġi solvut. Dan inevitabbilment iwassal għal problemi u konfigurazzjoni tal-kontenut ta 'Cognos (eż. Skedi li m'għadhomx jaħdmu, kontenut li m'għadux assigurat kif taħseb li hu, pakketti jew kubi li m'għadhomx jimplimentaw b'mod korrett is-sigurtà tal-livell tad-dejta, it-telf tal-kontenut u l-utent tal-Folder Tiegħi preferenzi, eċċ.).

Metodi ta ’Tranżizzjoni tal-Ismijiet tal-Ismijiet Cognos

Issa, nafu li ambjent Cognos jista 'jkollu għexieren ta' eluf ta 'referenzi CAMID li jkunu jeħtieġu sejba, immappjar u aġġornament għall-valur CAMID ġdid korrispondenti tagħhom fl-ispazju ta' l-ismijiet ta 'awtentikazzjoni l-ġdid, ejja niddiskutu l-approċċi Tajba, Ħażina & Ikrah biex tissolva din il-problema.

Il-Tajba: Is-Sostituzzjoni tal-Ispazju tal-Ismijiet b'Persona

L-ewwel metodu (Sostituzzjoni tal-Ispazju tal-Ismijiet) juża Motio's, Persona IQ prodott. Meta tieħu dan l-approċċ, l-ispazju tal-ismijiet eżistenti tiegħek huwa "sostitwit" bi spazju tal-ismijiet Persona speċjali li jippermettilek tivverwalizza l-prinċipji kollha tas-sigurtà li huma esposti għal Cognos. Prinċipali tas-sigurtà eżistenti minn qabel se jkunu esposti għal Cognos bl-istess CAMID eżatt bħal qabel, anke jekk jistgħu jkunu sostnuti minn kwalunkwe numru ta 'sorsi ta' sigurtà esterni (eż. Active Directory, LDAP jew saħansitra mid-database Persona).

Il-parti sabiħa dwar dan l-approċċ hija li teħtieġ ZERO bidliet fil-kontenut Cognos tiegħek. Dan għaliex Persona tista 'żżomm il-CAMID's ta' prinċipji pre-eżistenti, anke meta jkunu sostnuti minn sors ġdid. Allura ... dawk l-għexieren kollha ta 'eluf ta' referenzi CAMID fil-Content Store tiegħek, mudelli esterni u kubi storiċi? Jistgħu jibqgħu eżattament kif inhuma. M'hemm l-ebda xogħol meħtieġ.

Dan huwa bil-bosta l-approċċ l-inqas riskjuż, bl-inqas impatt li tista 'tuża għat-transizzjoni tal-ambjent Cognos eżistenti tiegħek minn sors ta' sigurtà estern għal ieħor. Jista 'jsir f'inqas minn siegħa b'madwar 5 minuti ta' waqfien ta 'Cognos (l-uniku waqfien ta' Cognos qed jerġa 'jibda Cognos ladarba tkun ikkonfigurajt l-ispazju tal-isem Persona).

Il-Bad: Ismijiet ta 'Ismijiet Migrazzjoni bl-użu ta' Persona

Jekk l-approċċ faċli u ta 'riskju baxx mhux biss it-tazza tiegħek tat-te, allura hemm is għażla oħra.

Persona jista 'jintuża wkoll biex iwettaq Migrazzjoni ta' Ispazju ta 'l-Ismijiet.

Dan jinvolvi l-installazzjoni tat-tieni spazju tal-ismijiet tal-awtentikazzjoni fl-ambjent ta ’Cognos tiegħek, immappjar (nisperaw) tal-prinċipji tas-sigurtà eżistenti tiegħek kollha (mill-ispazju tal-ismijiet il-qadim) għall-prinċipji korrispondenti fl-ispazju tal-ismijiet il-ġdid, imbagħad (hawn il-parti divertenti), sejba, immappjar u aġġornament ta’ kull referenza CAMID waħda li teżisti fl-ambjent ta 'Cognos tiegħek: Il-Kontenut tal-Kontenut tiegħek, Mudelli Qafas, Mudelli tat-Transformers, Kubi Storiċi, Applikazzjonijiet TM1, Applikazzjonijiet għall-Ippjanar, eċċ.

Dan l-approċċ għandu t-tendenza li jkun stressanti u intensiv fil-proċess, imma jekk int it-tip ta 'amministratur ta' Cognos li jeħtieġ daqsxejn ta 'ġirja ta' adrenalina biex iħossu ħaj (u ma jimpurtax telefonati tard bil-lejl / kmieni filgħodu), allura forsi ... dan hija l-għażla li qed tfittex?

Persona tista 'tintuża biex tgħin awtomatizza porzjonijiet ta' dan il-proċess. Dan jgħinek toħloq immappjar bejn il-prinċipji tas-sigurtà l-qodma u l-prinċipji tas-sigurtà l-ġodda, awtomatizza l-loġika tal-forza bruta "sib, analizza, aġġorna" għall-kontenut fil-maħżen tal-kontenut tiegħek, eċċ. tax-xogħol f'dan l-approċċ jinvolvi "nies u proċess" aktar milli teknoloġija attwali.

Pereżempju - il-kumpilazzjoni ta 'informazzjoni dwar kull mudell ta' Framework Manager, kull mudell ta 'Transformer, kull applikazzjoni ta' Ippjanar / TM1, kull applikazzjoni ta 'SDK, min għanduhom, u l-ippjanar ta' kif se jiġu aġġornati u mqassma mill-ġdid jista 'jkun ħafna xogħol. Il-koordinazzjoni ta 'qtugħ għal kull wieħed mill-ambjenti ta' Cognos li tixtieq tipprova dan u twieqi ta 'manutenzjoni li matulhom tista' tipprova l-migrazzjoni tista 'tinvolvi l-ippjanar u "ħin ta' waqfien" ta 'Cognos. Li toħroġ ma '(u tesegwixxi) pjan ta' test effettiv għal wara l-migrazzjoni tiegħek jista 'jkun ukoll pjuttost diffiċli.

Huwa wkoll pjuttost normali li tkun trid tagħmel dan il-proċess l-ewwel f'ambjent mhux ta 'produzzjoni qabel tipprovaha fil-produzzjoni.

Filwaqt li l-Migrazzjoni tal-Ispazju tal-Ismijiet ma 'Persona taħdem (u hija ferm aħjar mill-approċċ "Ikrah" hawn taħt), hija iktar invażiva, aktar riskjuża, tinvolvi ħafna iktar persunal, u tieħu ħafna iktar sigħat ta' xogħol biex twettaq minn Sostituzzjoni tal-Ispazju. Tipikament il-migrazzjonijiet għandhom isiru matul "sigħat ta 'barra", filwaqt li l-ambjent Cognos għadu online, iżda l-użu ristrett tal-forma mill-utenti finali.

L-ikrah: Servizzi ta 'Migrazzjoni ta' Ismijiet ta 'Ismijiet Manwali

Il-metodu Ikrah jinvolvi l-approċċ mhux invidibbli li tipprova manwalment emigra minn spazju ta 'l-isem ta' awtentikazzjoni għal ieħor. Dan jinvolvi l-konnessjoni tat-tieni spazju tal-ismijiet tal-awtentikazzjoni mal-ambjent ta 'Cognos tiegħek, imbagħad tipprova timxi jew toħloq mill-ġdid ħafna mill-kontenut u l-konfigurazzjoni eżistenti tal-Cognos.

Pereżempju, billi juża dan l-approċċ, amministratur ta 'Cognos jista' jipprova:

  1. Oħloq mill-ġdid il-gruppi u r-rwoli fl-ispazju tal-ismijiet il-ġdid
  2. Erġa 'ħoloq is-sħubija ta' dawk il-gruppi u r-rwoli fl-ispazju tal-ismijiet il-ġdid
  3. Ikkopja manwalment il-kontenut tal-folders tiegħi, il-preferenzi tal-utent, it-tabs tal-portal, eċċ. Minn kull kont tas-sors għal kull kont fil-mira
  4. Sib kull Sett ta ’Politika fil-Ħanut tal-Kontenut u aġġornah biex tirreferi għal prinċipji ekwivalenti fl-ispazju tal-ismijiet il-ġdid bl-istess mod eżatt kif irreferiet għall-prinċipji mill-ismijiet il-qodma.
  5. Oħloq mill-ġdid l-iskedi kollha u timlahom bi kredenzjali korrispondenti, riċevituri, eċċ.
  6. Irrisettja l-proprjetajiet kollha ta '"sid" u "kuntatt" tal-oġġetti kollha fil-Content Store
  7. [Madwar 40 ħaġa oħra fil-Content Store li int ser tinsa dwarhom]
  8. Iġbor il-mudelli FM kollha b'sigurtà ta 'oġġett jew livell ta' dejta:
    1. Aġġorna kull mudell kif xieraq
    2. Erġa 'ppubblika kull mudell
    3. Qassam mill-ġdid il-mudell modifikat lura lill-awtur oriġinali
  9. Xogħol simili għall-mudelli tat-Transformer, Applikazzjonijiet TM1 u Applikazzjonijiet għall-Ippjanar li huma protetti kontra l-ispazju tal-isem oriġinali
  10. [u ħafna iktar]

Filwaqt li xi masochisti ta 'Cognos jistgħu jserrħu bil-ferħ b'mod sigriet bl-idea li tikklikkja 400,000 darba f'Cognos Connection, għal ħafna nies sensibbli, dan l-approċċ għandu t-tendenza li jkun tedjanti ħafna, jieħu ħafna ħin u jkun suxxettibbli għall-iżbalji. Dik mhix l-akbar problema b'dan l-approċċ, madankollu.

L-akbar problema b'dan l-approċċ hija li kważi dejjem twassal għal migrazzjoni mhux kompluta.

Bl-użu ta 'dan l-approċċ, issib (bl-uġigħ), u tipprova tippjana dawk ir-referenzi CAMID li taf dwarhom ... imma għandek it-tendenza li tħalli dawk ir-referenzi CAMID kollha li int ma nafx bihom.

Ladarba inti jaħsbu lest b'dan l-approċċ, ħafna drabi m'intix verament jsir.

Għandek oġġetti fil-maħżen tal-kontenut tiegħek li m'għadhomx protetti kif taħseb li huma ... għandek skedi li mhumiex qed jaħdmu kif kienu jmexxu qabel, għandek dejta li m'għadhiex protetta kif taħseb huwa, u jista 'jkollok anke żbalji mhux spjegati għal ċerti operazzjonijiet li ma tistax tpoġġi subgħajk verament.

Raġunijiet Għaliex l-Approċċi Ħżiena u Kerha jistgħu jkunu Koroh:

  • Il-Migrazzjonijiet Awtomatiċi tal-Ispazju jagħmlu ħafna tensjoni fuq il-Content Manager. L-ispezzjoni u l-aġġornament potenzjali ta 'kull oġġett fil-Ħanut tal-Kontenut tiegħek, ħafna drabi jistgħu jirriżultaw f'għexieren ta' eluf ta 'sejħiet SDK lil Cognos (kważi kollha jgħaddu mill-Maniġer tal-Kontenut). Din il-mistoqsija anormali tipikament tqajjem l-użu / tagħbija tal-memorja u tqiegħed lill-Maniġer tal-Kontenut f'riskju li jiġġarraf waqt il-migrazzjoni. Jekk diġà għandek xi ammont ta 'instabbiltà fl-ambjent ta' Cognos tiegħek, għandek tibża 'ħafna minn dan l-approċċ.
  • Il-Migrazzjonijiet tal-Ispazju tal-Ismijiet jeħtieġu tieqa ta 'manutenzjoni mdaqqsa. Cognos jeħtieġ li jkun imqiegħed, imma ma tridx li n-nies jagħmlu bidliet matul il-proċess tal-migrazzjoni. Dan tipikament jirrikjedi li l-migrazzjoni tal-ispazju tal-ismijiet tibda meta ħaddieħor ma jaħdem, ejja ngħidu fl-10 ta 'filgħaxija fil-Ġimgħa bil-lejl. Ħadd ma jrid jibda proġett stressanti fl-10 ta ’filgħaxija nhar ta’ Ġimgħa filgħaxija. Biex ma nsemmux, il-fakultajiet mentali tiegħek probabbilment mhumiex fl-aħjar iljieli tax-xogħol u tmiem il-ġimgħa tagħhom fuq proġett li ma jeħtieġu li tkun qawwi!
  • Semmejt l-Ispazji tal-Ismijiet Il-Migrazzjonijiet huma intensivi fil-ħin u x-xogħol. Hawn ftit iktar dwar dan:
    • Il-proċess tal-immappjar tal-kontenut għandu jsir bi preċiżjoni u dak jeħtieġ kollaborazzjoni tat-tim u ħafna sigħat ta 'xogħol.
    • Ġirjiet niexfa multipli huma meħtieġa biex jiċċekkjaw għal żbalji jew problemi b'migrazzjoni. Migrazzjoni tipika ma tmurx perfettament mal-ewwel prova. Int ser ikollok bżonn ukoll backup validu tal-Content Store tiegħek li jista 'jiġi rrestawrat f'każijiet bħal dawn. Rajna bosta organizzazzjonijiet li m'għandhomx backup tajjeb disponibbli (jew għandhom backup li ma jirrealizzawx li mhux komplut).
    • Trid tidentifika kollox barra il-Ħanut tal-Kontenut li jista 'jkun milqut potenzjalment (mudelli ta' qafas, mudelli ta 'transformers, eċċ). Dan il-kompitu jista 'jinvolvi koordinazzjoni bejn timijiet multipli (partikolarment f'ambjenti kbar ta' BI maqsuma).
    • Għandek bżonn pjan ta 'test tajjeb li jinvolvi nies rappreżentattivi bi gradi differenti ta' aċċess għall-kontenut ta 'Cognos tiegħek. Iċ-ċavetta hawnhekk hija li tivverifika ftit wara li titlesta l-migrazzjoni li kollox huwa kompletament emigrat u jiffunzjona kif tistenna. Tipikament mhuwiex prattiku li tivverifika kollox, allura tispiċċa tivverifika dak li tittama li huma kampjuni rappreżentattivi.
  • Irid ikollok broad għarfien tal-ambjent Cognos u affarijiet li jiddependu fuqu. Pereżempju, kubi storiċi bi veduti personalizzati GĦANDHOM jerġgħu jinbnew jekk tmur ir-rotta NSM.
  • X'jiġri jekk int jew il-kumpanija li tkun qbadt il-migrazzjoni tal-ispazju tal-isem biex tinsa xi ħaġa, bħal ... applikazzjonijiet SDK? Ladarba ddawwar is-swiċċ, dawn l-affarijiet jieqfu jaħdmu jekk ma jkunux aġġornati kif suppost. Għandek il-kontrolli xierqa f'posthom biex tinnota dan immedjatament, jew ser jgħaddu diversi ġimgħat / xhur qabel ma jibdew joħorġu s-sintomi?
  • Jekk għaddejt minn bosta titjib tal-Cognos, potenzjalment jista 'jkollok oġġetti fil-Content Store tiegħek li huma fi stat inkonsistenti. Jekk ma taħdimx bl-SDK, ma tkunx tista 'tara liema oġġetti jinsabu f'dan l-istat.

Għaliex Is-Sostituzzjoni tal-Ispazju tan-Nomi hija l-Aħjar Għażla

Il-fatturi ewlenin tar-riskju u l-passi li jieħdu ħafna ħin li għadni kif spjegajt huma eliminati meta jintuża l-metodu Persona Namespace Replacement. Bl-użu tal-approċċ ta 'Sostituzzjoni tal-Ispazju, għandek 5 minuti ta' waqfien ta 'Cognos, u l-ebda kontenut tiegħek m'għandu jinbidel. Il-metodu "Tajjeb" jidhirli bħala "bla moħħ" maqtugħ u niexef. Il-Ġimgħa filgħaxija huma biex tirrilassa, u ma tisħaqx fuq il-fatt li l-Maniġer tal-Kontenut tiegħek għadu kemm ġġarraf f'nofs Migrazzjoni ta 'Ispazju.

Cognos AnalyticsTitjib ta 'Cognos
3 Passi Biex Taġġorna Cognos Suċċess
Tliet Passi Għal Aġġornament ta' IBM Cognos b'suċċess

Tliet Passi Għal Aġġornament ta' IBM Cognos b'suċċess

Tliet Passi għal Aġġornament ta' IBM Cognos Suċċess Pariri imprezzabbli għall-eżekuttiv li jmexxi titjib Riċentement, ħsibna li l-kċina tagħna kellha bżonn aġġornament. L-ewwel qabbna perit biex ifassal il-pjanti. Bi pjan f'idejna, iddiskutejna l-ispeċifiċitajiet: X'inhu l-ambitu?...

Aqra iktar

CloudCognos Analytics
Motio X IBM Cognos Analytics Cloud
Motio, Inc. Twassal Kontroll tal-Verżjoni f'Ħin Real għall-Cognos Analytics Cloud

Motio, Inc. Twassal Kontroll tal-Verżjoni f'Ħin Real għall-Cognos Analytics Cloud

PLANO, Texas – 22 ta’ Settembru 2022 - Motio, Inc., il-kumpanija tas-softwer li tgħinek iżżomm il-vantaġġ analitiku tiegħek billi tagħmel aħjar is-software tal-intelliġenza tan-negozju u tal-analiżi tiegħek, illum ħabbret kollha tagħha MotioCI l-applikazzjonijiet issa jappoġġjaw bis-sħiħ il-Cognos...

Aqra iktar