د مختلف کاګنوس امنیت سرچینې ته لیږدول

کله چې تاسو اړتیا لرئ د مختلف بهرني امنیت سرچینې کارولو لپاره د موجوده کاګنوس چاپیریال له سره تنظیم کړئ (د مثال په توګه فعال لارښود ، LDAP ، او نور) ، دلته یو څو لارې شتون لري چې تاسو یې کولی شئ. زه خوښوم چې دوی ته زنګ ووهم ، "ښه ، بد او بدرنګه." مخکې لدې چې موږ دا ښې ، خرابې او بدې لارې وپلټو ، راځئ ځینې عام سناریوګانو ته یوه کتنه وکړو چې په کاګنوس چاپیریال کې د نوم لیکنې ځایونو تایید لامل کیږي.

د عام سوداګرۍ چلوونکي:

د هارډویر یا OS تازه کول - د BI هارډویر/زیربنا عصري کول یو پرله پسې ډرایور کیدی شي. پداسې حال کې چې پاتې کیګنوس ممکن ستاسو په نوي نوي هارډویر او عصري 64-بټ OS کې د اتل په څیر پرمخ ولاړ شي ، ښه بخت ستاسو د لاسرسي مدیر سرکا 2005 7 نسخه دې نوي پلیټ فارم ته اړوي. د لاسرسي مدیر (لومړی د لړۍ 2003 سره خپور شوی) د ډیری Cognos پیرودونکو لپاره له تیرو ورځو څخه د درناوي وړ ساتل دی. دا یوازینی دلیل دی چې ډیری پیرودونکي د وینډوز سرور XNUMX ورته ظالمانه زاړه نسخه ساتي. لیکنه د یو څه وخت لپاره د لاسرسي مدیر لپاره په دیوال کې وه. دا د میراث سافټویر دی. هرڅومره ژر چې تاسو له دې څخه لیرې شئ ، ښه.

د غوښتنلیک معیاري کول- هغه سازمانونه چې غواړي د خپلو ټولو غوښتنلیکونو تصدیق د یو مرکزي اداره شوي کارپوریټ لارښود سرور (د مثال په توګه LDAP ، AD) سره یوځای کړي.

یوځای کیدنه او استملاک- شرکت A شرکت B اخلي او د شرکت B لارښود سرور ته په ګوته کولو لپاره د شرکت B کاګنوس چاپیریال ته اړتیا لري ، پرته لدې چې د دوی موجوده BI مینځپانګې یا تشکیلاتو کې ستونزې رامینځته کړي.

د کارپوریټ توضیحات- دا د انضمام سناریو برعکس دی ، د شرکت یوه برخه په خپله اداره کې بنده شوې او اوس اړتیا لري په نوي امنیتي سرچینې کې د دې موجوده BI چاپیریال په ګوته کړي.

ولې د نوم ځای مهاجرتونه ګډوډ کیدی شي

یوې نوې امنیتي سرچینې ته د کاګنوس چاپیریال په ګوته کول دومره ساده ندي لکه د ورته کاروونکو ، ډلو او رولونو سره د نوي نوم ځای اضافه کول ، زوړ نوم ځای له مینځه وړل ، او VOILA! د دوی مینځپانګه. په حقیقت کې ، تاسو ډیری وختونه ستاسو په لاسونو کې د وینې ګډوډي پای ته رسولی شئ ، او دلته یې ولې…

د ټول کیګنوس امنیت مدیران (کارونکي ، ډلې ، رولونه) د ځانګړي پیژندونکي لخوا راجع کیږي چې د CAMID په نوم یادیږي. حتی که نور ټول صفات مساوي وي ، په یو کې د کارونکي لپاره CAMID موجوده د تصدیق کولو نوم ځای به د دې کارونکي لپاره د CAMID په څیر نه وي نوي نوم ځای. دا کولی شي په موجوده کوګنوس چاپیریال کې تخریب رامینځته کړي. حتی که تاسو یوازې یو څو کاګنوس کاروونکي لرئ ، تاسو اړتیا لرئ پوه شئ چې د CAMID حوالې ستاسو د مینځپانګې پلورنځي کې ډیری مختلف ځایونو کې شتون لري (او حتی د چوکاټ ماډلونو ، ټرانسفارمر ماډلونو ، TM1 غوښتنلیکونو ، کیوبونو ، پلان کولو غوښتنلیکونو وغيره کې ستاسو د مینځپانګې پلورنځي بهر شتون لري. ).

د Cognos ډیری پیرودونکي په غلطۍ باور کوي چې د CAMID واقعیا یوازې زما د فولډر مینځپانګې ، د کارونکي غوره توبونو ، او نورو لپاره مسله ده دا له حقیقت څخه نور نشي کیدی. دا یوازې د کاروونکو شمیر پورې اړه نلري چې تاسو یې لرئ ، دا د Cognos شیانو مقدار دی چې تاسو ورته اړتیا لرئ. یوازې د مینځپانګې پلورنځي کې د 140 څخه ډیر مختلف ډوله Cognos توکي شتون لري ، چې ډیری یې ممکن د CAMID ډیری حوالې ولري.

د مثال په توګه:

1. دا ستاسو د مینځپانګې پلورنځي کې د یو مهال ویش لپاره غیر معمولي ندي چې د ډیری CAMID حوالې ولري (د مهالویش مالک CAMID ، مهال ویش باید د کارونکي CAMID په توګه پرمخ ولاړ شي ، د هر کارونکي CAMID یا توزیع لیست دا باید د راپور شوي راپور محصول بریښنالیک کړي. ، او نور).
2. په کاګنوس کې هر شی د امنیت پالیسي لري چې اداره کوي کوم کاروونکي کولی شي اعتراض ته لاسرسی ولري (فکر وکړئ "د اجازې ټب"). یو واحد امنیتي پالیسي چې په کاګنوس کنکشن کې هغه فولډر ځړوي د هر کارونکي ، ډلې او رول لپاره د CAMID حواله لري چې پدې پالیسي کې مشخص شوي.
3. هیله ده تاسو ټکی ومومئ - دا لیست دوام لري!

دا د پام وړ مینځپانګې پلورنځي لپاره غیر معمولي ندي چې په لسګونو زره د CAMID حوالې ولري (او موږ ځینې لوی د سلګونو زره سره لیدلي دي).

اوس ، د هغه څه په اړه ریاضی وکړئ ستاسو د کاګنوس چاپیریال او تاسو لیدلی شئ چې تاسو احتمالا د CAMID حوالو لښکرو سره معامله کوئ. دا کیدی شي یو خوب وي! ستاسو د تصدیق نوم ځای بدلول (یا له سره تنظیم کول) کولی شي دا ټول د CAMID حوالې په نه حل کیدونکي حالت کې پریږدي. دا په ناگزیر ډول د کاګنوس مینځپانګې او تنظیم کولو ستونزو لامل کیږي (د مثال په توګه مهالویشونه چې نور نه چلیږي ، مینځپانګه چې نور هغه ډول خوندي نه وي لکه څنګه چې تاسو فکر کوئ ، کڅوړې یا کیوبونه چې نور د ډیټا کچې امنیت په سمه توګه نه پلي کوي ، زما د فولډر مینځپانګې او کارونکي له لاسه ورکول. غوره توبونه ، او نور).

د کاګنوس نوم ځای لیږد میتودونه

اوس ، پدې پوهیدل چې د کاګنوس چاپیریال کولی شي په لسګونو زره د CAMID حوالې ولري چې د نوي تصدیق نوم ځای کې د دوی ورته نوي CAMID ارزښت موندلو ، نقشې کولو او نوي کولو ته اړتیا لري ، راځئ چې د دې ستونزې حل کولو لپاره ښه ، بد او بد چلند باندې بحث وکړو.

ښه: د پرسونا سره د نوم ځای بدلول

لومړۍ میتود (د نوم ځای بدلول) کاروي Motioد د پرسونا IQ محصول د دې تګلارې په پام کې نیولو سره ، ستاسو موجوده نوم ځای د ځانګړي پرسونا نوم ځای سره "ځای په ځای شوی" دی چې تاسو ته اجازه درکوي ټول امنیتي پرنسپلونه مجازی کړئ چې د کاګنوس سره مخ شوي. دمخه موجود امنیت مدیران به د کګنوس سره د ورته ورته CAMID سره مخ کیږي لکه د پخوا په څیر ، که څه هم دوی ممکن د هرډول بهرني امنیت سرچینو لخوا ملاتړ شي (د مثال په توګه فعال لارښود ، LDAP یا حتی د پرسونا ډیټابیس).

د دې تګلارې په اړه ښکلې برخه دا ده چې دا ستاسو د کاګنوس مینځپانګې ته صفر بدلونونو ته اړتیا لري. دا ځکه چې پرسونا کولی شي د دمخه موجود مدیرانو CAMID وساتي ، حتی کله چې دوی د نوې سرچینې لخوا ملاتړ کیږي. نو ... دا ټول ستاسو د مینځپانګې پلورنځي ، بهرني ماډلونو او تاریخي کیوبونو کې د CAMID زرګونو حوالې؟ دوی کولی شي دقیقا لکه څنګه چې وي پاتې شي. هیڅ کار ته اړتیا نشته.

دا تر دې دمه خورا لږ خطرناک ، د ټیټ تاثیر لاره ده چې تاسو کولی شئ د خپل موجوده کاګنوس چاپیریال له یوې بهرنۍ امنیتي سرچینې څخه بل ته د لیږد لپاره وکاروئ. دا د یو ساعت څخه لږ وخت کې د شاوخوا 5 دقیقو کې د کوګنوس بندیدو سره ترسره کیدی شي (یوازینی د کاګنوس بند وخت د کوګنوس بیا پیل دی کله چې تاسو د پرسونا نوم ځای تنظیم کړی وي).

د Badد پرسونا په کارولو سره د نوم ځای مهاجرت

که اسانه ، د ټیټ خطر لاره یوازې ستاسو د چای پیاله نه وي ، نو دلته is بل انتخاب.

پرسونا د نوم ځای مهاجرت ترسره کولو لپاره هم کارول کیدی شي.

پدې کې ستاسو په کاګنوس چاپیریال کې د دوهم تصدیق نوم ځای نصب کول شامل دي ، نقشه کول (په امید سره) ستاسو ټول موجوده امنیتي پرنسپلونه (له زاړه نوم ځای څخه) په نوي نوم ځای کې اړوندو پرنسپلونو ته ، بیا (دلته د ساتیرۍ برخه ده) ، هر یو موندل ، نقشه ایښودل او تازه کول. د CAMID واحد حواله چې ستاسو په کاګنوس چاپیریال کې شتون لري: ستاسو د مینځپانګې پلورنځی ، د چوکاټ ماډلونه ، د ټرانسفارمر ماډلونه ، تاریخي کیوبونه ، د TM1 غوښتنلیکونه ، د پلان کولو غوښتنلیکونه ، او نور.

دا تګلاره فشار لرونکي وي او د پروسې په جریان کې وي ، مګر که تاسو د کوګنوس مدیر یاست چې د ژوند احساس کولو لپاره یو څه اډرینالین رش ته اړتیا لرئ (او د شپې ناوخته / سهار د تلیفون زنګونه مه هیروئ) ، نو شاید ... دې ایا هغه انتخاب چې تاسو یې په لټه کې یاست؟

پرسونا د دې پروسې اتومات برخو کې د مرستې لپاره کارول کیدی شي. دا به تاسو سره مرسته وکړي د زاړه امنیت مدیرانو او نوي امنیت مدیرانو ترمینځ نقشه جوړه کړي ، د خپل مینځپانګې پلورنځي کې د مینځپانګې لپاره منطق "ومومئ ، تحلیل کړئ ، تازه کړئ" او نور څه چې پرسونا کولی شي دلته ځینې دندې اتومات کړي ، ډیر پدې تګلاره کې د کار اصلي ټیکنالوژۍ پرځای "خلک او پروسه" شامله ده.

د مثال په توګه - د هر چوکاټ مدیر ماډل ، د هر ټرانسفارمر ماډل ، هر پلان / TM1 غوښتنلیک ، هر SDK غوښتنلیک ، څوک چې دا لري ، او پلان کول چې دوی به څنګه نوي او له سره توزیع کیږي د معلوماتو راټولول خورا ډیر کار کیدی شي. د هر کاګنوس چاپیریال لپاره د بندونو همغږي کول چې تاسو یې د دې هڅه کول غواړئ او د ساتنې کړکۍ چې په جریان کې تاسو کولی شئ د مهاجرت هڅه وکړئ پلان کول او کاګنوس "ښکته وخت" پکې شامل کیدی شي. ستاسو د مهاجرت وروسته د مؤثره ازموینې پلان (او اجرا کولو) سره راڅرګندیدل هم یو څه برداشت کیدی شي.

دا خورا نورمال هم دی چې تاسو به وغواړئ لومړی دا پروسه په غیر تولیدي چاپیریال کې ترسره کړئ مخکې له په تولید کې یې هڅه کول.

پداسې حال کې چې د پرسونا سره د نوم فضا مهاجرت کار کوي (او دا د لاندې "بدسورت" تګلارې څخه خورا غوره دی) ، دا خورا ناڅاپي ، خطرناک دی ، ډیر پرسونل پکې شامل دي ، او د نوم ځای ځای په ځای کولو په پرتله ډیر ساعته وخت نیسي. معمولا مهاجرتونه باید د "آف ساعتونو" په جریان کې ترسره شي ، پداسې حال کې چې د کاګنوس چاپیریال لاهم آنلاین دی ، مګر د وروستي کاروونکو لخوا د فارم محدود استعمال.

بدرنګهد لارښود نوم ځای مهاجرت خدمات

بدرنګه میتود د هڅه کولو غیر منلو وړ چلند پکې شامل دی په لاسي د یو تصدیق نوم ځای څخه بل ته مهاجرت. پدې کې ستاسو د کوګنوس چاپیریال ته د دوهم تصدیق نوم ځای وصل کول شامل دي ، بیا د موجود Cognos مینځپانګې او تشکیلاتو ډیری په لاسي ډول د حرکت کولو یا بیا جوړولو هڅه کول.

د مثال په توګه ، د دې تګلارې په کارولو سره ، د Cognos مدیر ممکن هڅه وکړي:

1. په نوي نوم ځای کې ډلې او رولونه له سره تنظیم کړئ
2. په نوي نوم ځای کې د دې ډلو او رولونو غړیتوب له سره تنظیم کړئ
3. په لاسي ډول زما د فولډر مینځپانګې ، د کارونکي غوره توبونه ، پورټل ټبونه ، او نور د هرې سرچینې حساب څخه هر هدف حساب ته کاپي کړئ
4. د مینځپانګې پلورنځي کې د هرې پالیسۍ سیټ ومومئ او په نوي نوم ځای کې ورته مساوي مدیرانو ته راجع کولو لپاره ورته تازه کړئ په ورته ډول چې دا د زاړه نوم ځای څخه پرنسپل حواله کوي.
5. ټول مهالویشونه بیا جوړ کړئ او د ورته اسنادو ، ترلاسه کونکو ، او نورو سره یې آباد کړئ.
6. د مینځپانګې پلورنځي کې د ټولو شیانو ټول "مالک" او "اړیکې" ملکیتونه تنظیم کړئ
7. [د مینځپانګې پلورنځي کې شاوخوا 40 نور شیان چې تاسو به یې هیر کړئ]
8. د FM ټول ماډلونه د اعتراض یا ډیټا کچې امنیت سره راټول کړئ:
   1. د دې مطابق هر ماډل تازه کړئ
   2. هر ماډل بیا خپور کړئ
   3. بدل شوی ماډل بیرته اصلي لیکوال ته توزیع کړئ
9. د ټرانسفارمر ماډلونو ، TM1 غوښتنلیکونو او پلان کولو غوښتنلیکونو لپاره ورته کار چې د اصلي نوم ځای پروړاندې خوندي دي
10. [او ډیر نور]

پداسې حال کې چې ځینې د کاګنوس ماسوچیسټان ممکن په کاګنوس ارتباط کې د 400,000،XNUMX ځله کلیک کولو په نظر کې د خوښۍ سره وخاندي ، د ډیری هوښیارو خلکو لپاره ، دا چلند خورا ستړی کونکی ، د وخت مصرف او خطا کیدو لامل کیږي. په هرصورت ، دا د دې تګلارې ترټولو لویه ستونزه نده.

د دې تګلارې ترټولو لویه ستونزه دا ده چې دا نږدې دی تل د نامکمل مهاجرت لامل کیږي.

د دې تګلارې په کارولو سره ، تاسو (په دردناک ډول) د دې CAMID حوالې چې تاسو یې په اړه پوهیږئ د نقشې هڅه وکړئ ... په اړه نه پوهیږم.

کله چې تاسو فکر تاسو د دې چلند سره سرته رسولی ، تاسو ډیری وخت نه یاست په رښتيا ترسره شوی.

تاسو د خپل مینځپانګې پلورنځي کې شیان ترلاسه کړي چې نور هغه ډول خوندي نه دي لکه څنګه چې تاسو فکر کوئ ... تاسو داسې مهالویشونه ترلاسه کړي چې هغه لاره نه پرمخ وړي چې دوی یې پرمخ وړي ، تاسو ډیټا لرئ کوم چې نور هغه ډول خوندي نه وي لکه څنګه چې تاسو فکر کوئ. دا دی ، او تاسو ممکن حتی د ځینې عملیاتو لپاره نه تشریح شوي غلطۍ ولرئ چې تاسو واقعیا نشئ کولی خپله ګوته واچوئ.

دلایل چې ولې بد او بد شکلونه ویرونکي کیدی شي:

• د اتومات نوم ځای ځایګي د مینځپانګې مدیر باندې ډیر فشار راوړي. ستاسو د مینځپانګې پلورنځي کې د هر یو شی تفتیش او احتمالي تازه کول ، ډیری وختونه کولی شي کاګنوس ته د لسګونو زره SDK زنګونو پایله ولري (په حقیقت کې دا ټول د مینځپانګې مدیر له لارې تیریږي). دا غیر معمولي پوښتنې عموما د حافظې کارول / بار زیاتوي او د مینځپانګې مدیر د مهاجرت پرمهال د غورځیدو خطر کې اچوي. که تاسو دمخه په خپل کاګنوس چاپیریال کې کومه اندازه بې ثباتي لرئ ، نو تاسو باید د دې چلند څخه ډیر ویره ولرئ.
• د نوم ځای مهاجرت د پام وړ ساتنې کړکۍ ته اړتیا لري. Cognos باید پورته شي ، مګر تاسو نه غواړئ خلک د مهاجرت پروسې په جریان کې بدلون راولي. دا به عموما د نوم ځای مهاجرت ته اړتیا ولري کله چې بل څوک کار نه کوي ، راځئ د جمعې په شپه 10 بجې ووایو. هیڅ څوک نه غواړي د جمعې په شپه 10 بجې د فشار لرونکې پروژه پیل کړي. د یادولو وړ نده ، ستاسو رواني پوهنځي شاید په یوه پروژه کې د دوی غوره کاري شپې او اونۍ پای کې نه وي کوي تاسو اړتیا لرئ چې تکړه اوسئ!
• ما یادونه کړې د نوم ځای مهاجرت وخت او د کار ډیر دی. دلته پدې اړه یو څه نور دي:
  • د مینځپانګې نقشه کولو پروسه باید په دقت سره ترسره شي او دا د ټیم همکارۍ او ډیری ساعته ساعتونو ته اړتیا لري.
  • ډیری وچو منډو ته اړتیا ده ترڅو د غلطیو یا مهاجرت سره ستونزې چیک کړئ. یو عادي مهاجرت په لومړۍ هڅه کې په بشپړ ډول نه ځي. تاسو به د خپل مینځپانګې پلورنځي معتبر بیک اپ ته هم اړتیا ولرئ چې پدې حالتونو کې بیرته تنظیم کیدی شي. موږ ډیری سازمانونه لیدلي چې ښه بیک اپ شتون نلري (یا یو بیک اپ ولرئ چې دوی نه پوهیږي نیمګړی دی).
  • تاسو اړتیا لرئ هرڅه وپیژنئ څخه بهر د مینځپانګې پلورنځی چې ممکن احتمالي اغیزمن شي (د چوکاټ ماډلونه ، د ټرانسفارمر ماډلونه ، او نور). دا دنده ممکن په ډیری ټیمونو کې همغږي ولري (په ځانګړي توګه په لوی ګډ BI چاپیریال کې).
  • تاسو د ازموینې یو ښه پلان ته اړتیا لرئ چې پکې استازي خلک شامل وي چې ستاسو Cognos مینځپانګې ته د لاسرسي مختلف درجې ولري. دلته کلیدي د مهاجرت بشپړیدو وروسته سمدستي تایید کول دي چې هرڅه په بشپړ ډول مهاجر شوي او لکه څنګه چې تاسو تمه لرئ فعالیت کوي. دا د هرڅه تایید لپاره معمولا غیر عملي وي ، نو تاسو د هغه څه تصدیق کول پای ته رسئ چې تاسو یې تمه لرئ د نمونې نمونې دي.
• تاسو باید بroad د کاګنوس چاپیریال پوهه او هغه شیان چې پدې پورې اړه لري. د مثال په توګه ، د دودیز لید سره تاریخي کیوبونه باید بیرته جوړ شي که تاسو د NSM لارې ته ځئ.
• څه که تاسو یا هغه شرکت چې تاسو د نوم ځای مهاجرت بهر کړی وي د یو څه په اړه هیرولو لپاره ، لکه ... د SDK غوښتنلیکونه؟ یوځل چې تاسو سویچ فلپ کړئ ، دا شیان کار کول بندوي که چیرې دا په سمه توګه نوي شوي نه وي. ایا تاسو سمدستي چکونه لرئ ترڅو سمدستي دې ته پام وکړئ ، یا دا به څو اونۍ / میاشتې مخکې وي چې نښې نښانې پیل شي؟
• که تاسو د کاګنوس ډیری اپ گریډونه تیر کړي وي ، تاسو کولی شئ په احتمالي ډول ستاسو د مینځپانګې پلورنځي کې شیان ولرئ چې په متناقض حالت کې دي. که تاسو د SDK سره کار ونکړئ ، نو تاسو به نشئ لیدلی چې کوم شیان پدې حالت کې دي.

ولې د نوم ځای بدلول غوره اختیار دی

د خطر کلیدي فاکتورونه او د وخت ضایع کولو مرحلې چې ما یوازې په ګوته کړي له مینځه وړل کیږي کله چې د پرسونا نوم ځای بدلولو میتود وکارول شي. د نوم ځای بدلولو تګلارې په کارولو سره ، تاسو 5 دقیقې د کوګنوس بند وخت لرئ ، او ستاسو هیڅ مینځپانګه باید بدلون ونلري. د "ښه" میتود ماته د کټ او وچ "بې مغزو" په څیر بریښي. د جمعې شپې د آرام لپاره دي ، پدې حقیقت باندې فشار مه راوړئ چې ستاسو د مینځپانګې مدیر یوازې د نوم فضا مهاجرت په مینځ کې غورځیدلی.