Transisi ka Sumber Kaamanan Cognos Béda

Nalika anjeun kedah ngonpigurasikeun deui lingkungan Kognos pikeun nganggo sumber kaamanan éksternal anu sanés (sapertos Active Directory, LDAP, jst), aya sababaraha cara anu tiasa anjeun laksanakeun. Abdi resep nyauran aranjeunna, "The Good, the Bad, and the Ugly." Sateuacan urang ngajajah pendekatan Alus, Goréng, sareng Goréng ieu, hayu urang tingali sababaraha skénario umum anu condong ngajalankeun parobahan nami ruang oténtikasi di lingkungan Cognos.

Supir Bisnis Biasa:

Ngamutahirkeun Hardware atanapi OS - Modernisasi hardware / infrastruktur BI tiasa janten supir anu sering. Sedengkeun sesa Cognos tiasa ngajalankeun sapertos juara dina perangkat anyar anu ramping sareng OS 64-bit modéren, kabeneran migrasi versi circa-2005 Access Manager anjeun kana platform énggal. Access Manager (munggaran dikaluarkeun sareng Seri 7) mangrupikeun panyuasaan anu terhormat ti sababaraha dinten ka pengker kanggo seueur palanggan Cognos. Éta mangrupikeun hiji-hijina alesan yén seueur palanggan tetep ngajaga éta vérsi lami anu leres tina Windows Server 2003. Tulisanana parantos aya dina témbok pikeun Access Manager salami sababaraha waktos. Éta mangrupikeun perangkat lunak warisan. Gancang anjeun tiasa transisi jauh ti dinya, langkung saé.

Standarisasi Aplikasi- Organisasi anu hoyong ngahijikeun auténtikasi sadaya aplikasi na ngalawan hiji sutradara diréktori perusahaan anu dikaluarkeun sacara terpusat (mis. LDAP, AD).

Campuran & akuisisi- Perusahaan A mésér Perusahaan B sareng peryogi lingkungan Cognos Perusahaan B pikeun nunjuk ka server diréktori Company A, tanpa nyababkeun masalah kana eusi BI atanapi konfigurasi na.

Divestitur Perusahaan- Ieu sabalikna tina skenario ngahiji, sabagéan perusahaan dipintal kana entitasna nyalira sareng ayeuna kedah nunjukkeun ayana lingkungan BI anu aya dina sumber kaamanan anu anyar.

Kunaon Migrasi Namespace tiasa Ribut

Nunjukkeun lingkungan Cognos kana sumber kaamanan anu anyar henteu saderhana nambihan namesapce énggal sareng pangguna, grup, sareng peran anu sami, pegatkeun sambungan ruang nami anu lami, sareng VOILA! - sadaya pangguna Cognos anjeun dina namespace énggal cocog sareng eusina. Nyatana, anjeun sering tiasa ngeureunkeun gangguan getih dina leungeun anjeun, sareng ieu sababna…

Sadaya poko kaamanan Cognos (pangguna, grup, kalungguhan) dirujuk ku identifier unik anu disebut CAMID. Sanajan sadaya atribut anu sanésna sami, CAMID pikeun pangguna dina aya namespace auténtikasi moal sami sareng CAMID pikeun pangguna éta di anyar ngaranspasi. Ieu tiasa ngarusak lingkungan Cognos anu aya. Sanaos anjeun ngan ukur gaduh sababaraha pangguna Cognos, anjeun kedah sadar yén rujukan CAMID aya di LOBA tempat anu béda di Toko Eusi anjeun (sareng bahkan tiasa aya di luar Toko Eusi anjeun dina modél Kerangka, Modél Transformer, Aplikasi TM1, Kubus, Perencanaan Aplikasi sareng sajabana ).

Seueur nasabah Cognos kaliru yakin yén CAMID ngan ukur penting pikeun kontén Folder abdi, karesep pangguna, sareng sajabana. Ieu moal jauh tina bebeneran. Sanés ngan ukur masalah tina jumlah pangguna anu anjeun gaduh, éta mangrupikeun jumlah obyék Cognos anu anjeun kedah prihatin. Aya leuwih ti 140 jinis obyék Cognos anu béda-béda di Toko Konten, seueur anu panginten aya sababaraha referensi CAMID.

Salaku conto:

1. Henteu ilahar pikeun Jadwal tunggal di Toko Eusi anjeun ngagaduhan sababaraha referensi CAMID (CAMID tina pamilik jadwal, CAMID pangguna anu jadwalna kedah dijalankeun sakumaha, CAMID unggal pangguna atanapi daptar distribusi éta kedah ngalangkungan kaluaran laporan anu dihasilkeun pikeun , sareng sajabana).
2. Unggal obyék di Cognos ngagaduhan kabijakan kaamanan anu ngatur pangguna mana anu tiasa ngaaksés objék éta (pikir "Permissions Tab"). Kawijakan kaamanan anu nunda dina folder éta dina Cognos Connection ngagaduhan rujukan CAMID pikeun masing-masing pangguna, grup & peran anu parantos ditangtoskeun dina kabijakan éta.
3. Mudah-mudahan anjeun nampi poin - daptar ieu teras-terasan!

Teu ilahar pikeun Toko Eusi anu cukup ageung ngandung puluhan rébu rujukan CAMID (sareng kami parantos ningal sababaraha ageung kalayan ratusan rébu).

Ayeuna, lakukeun matématika dina naon anu aya Anjeun Lingkungan kognos sareng anjeun tiasa tingali yén anjeun berpotensi kaayaan hordes rujukan CAMID. Éta tiasa janten ngimpina! Ngalihkeun (atanapi ngonpigurasikeun deui) namespace oténtikasi anjeun tiasa ngantunkeun sadayana rujukan CAMID ieu dina kaayaan anu teu tiasa direngsekeun. Ieu pasti nyababkeun masalah eusi & konfigurasi Cognos (mis. Jadwal anu henteu tiasa dijalankeun deui, eusi anu henteu diamankeun deui sapertos anu anjeun pikirkeun, bungkus atanapi kubus anu henteu leres ngalaksanakeun kaamanan tingkat data, kaleungitan eusi Folder abdi sareng pangguna karesep, jsb).

Metode Transisi Namespace Cognos

Ayeuna, terang yén lingkungan Cognos tiasa gaduh rébuan rébuan rujukan CAMID anu bakal meryogikeun milarian, pemetaan sareng pembaruan kana nilai CAMID énggal na anu sami dina ruang nami oténtikasi anu énggal, hayu urang bahas ngeunaan pendekatan anu Saé, Goréng & Goréng pikeun ngarengsekeun masalah ieu.

The Good: Panggantian Namespace sareng Persona

Metodeu anu munggaran (Namespace Replacement) ngamangpaatkeun Motios, Persona IQ produk. Nganggo pendekatan ieu, namespace anjeun aya "diganti" ku namespace Persona khusus anu ngamungkinkeun anjeun virtualisasi sadayana kepala sekolah kaamanan anu kakeunaan Cognos. Kepala sekolah kaamanan anu parantos aya bakal kakeunaan Cognos kalayan CAMID anu sami sareng anu sateuacanna, sanaos tiasa didukung ku sababaraha sumber kaamanan luar (sapertos Active Directory, LDAP atanapi bahkan basis data Persona).

Bagéan anu éndah ngeunaan pendekatan ieu nyaéta ngabutuhkeun parobahan ZERO kana eusi Kognos anjeun. Ieu kusabab Persona tiasa ngajaga CAMID tina kepala sekolah anu tos aya, bahkan nalika aranjeunna didukung ku sumber anu anyar. Janten… sadayana rébu-rébu rujukan CAMID di Toko Eusi anjeun, modél éksternal sareng batu sejarah? Aranjeunna tiasa tetep persis sareng aranjeunna. Teu aya padamelan anu diperyogikeun.

Ieu jauh paling henteu résiko, pendekatan dampak panghandapna anu tiasa anjeun anggo pikeun transisi lingkungan Kognos anjeun anu aya ti hiji sumber kaamanan éksternal ka sumber anu sanés. Éta tiasa dilakukeun dina handapeun sajam sakitar 5 menit waktos downtime Cognos (hiji-hijina downtime Cognos nyaéta ngabalikan Cognos pas anjeun ngonpigurasikeun namespace Persona).

The Bad: Migrasi Namespace nganggo Persona

Upami pendekatan anu gampang sareng résiko rendah sanés cangkir téh anjeun, maka aya is pilihan séjén.

Persona ogé tiasa dianggo pikeun ngalakukeun Migrasi Namespace.

Ieu ngalibatkeun masang ruang nami oténtikasi kadua di lingkungan Cognos anjeun, pemetaan (mudah-mudahan) sadayana kepala sekolah kaamanan anjeun anu aya (ti ruang nami anu lami) ka kepala sekolah anu saluyu dina namespace énggal, teras (ieu bagian anu pikaresepeun), milarian, pemetaan sareng ngamutahirkeun unggal rujukan CAMID tunggal anu aya di lingkungan Cognos anjeun: Toko Eusi anjeun, Model Kerangka, Modél Transformer, kubus Sejarah, Aplikasi TM1, Aplikasi Perencanaan, jsb.

Pendekatan ieu condong setrés sareng prosés intensif, tapi upami anjeun jinis pangurus Cognos anu peryogi sakedik buru-buru adrénin supados hirup (sareng henteu kapikiran telat wengi / telepon isuk-isuk), maka panginten… ieu nyaéta pilihan anu anjeun milari?

Persona tiasa dianggo pikeun ngabantosan ngajadikeun otomatis bagéan prosés ieu. Éta bakal ngabantosan anjeun ngadamel pemetaan antara kepala sekolah kaamanan anu lami sareng kepala sekolah kaamanan énggal, ngajadikeun otomatis kakuatan "mendakan, nganalisis, nganyarkeun" logika pikeun eusi di toko eusi anjeun, sareng sajabana Naon Persona tiasa ngajadikeun otomatis sababaraha pancén di dieu, seueur tina padamelan dina pendekatan ieu ngalibatkeun "jalma sareng prosés" tibatan téknologi anu saleresna.

Misalna - nyusun inpormasi dina unggal modél Framework Manager, unggal modél Transformer, unggal aplikasi Perencanaan / TM1, unggal aplikasi SDK, anu gaduhna, sareng ngarencanakeun kumaha carana bakal diénggalan sareng didistribusikeun tiasa seueur padamelan. Koordinasi padamelan pikeun tiap lingkungan Cognos anu anjeun pikahoyong nyobian ieu sareng windows pangropéa nalika anjeun tiasa nyobian hijrah tiasa ngalibatkeun perencanaan sareng Cognos "waktos turun". Datang sareng (sareng ngaéksekusi) rencana uji anu épéktip saatos hijrah anjeun ogé tiasa janten biruang.

Éta ogé lumayan yén anjeun badé ngalakukeun prosés ieu heula di lingkungan anu teu diproduksi saencan nyobian éta dina produksi.

Nalika Namespace Migration sareng Persona damel (sareng langkung saé tibatan pendekatan "Goréng" di handap), langkung invasif, langkung berisiko, ngalibatkeun langkung seueur tanaga, sareng peryogi langkung seueur jam lalaki pikeun ngalaksanakeun tibatan Namespace Replacement. Ilaharna hijrah kedah dilakukeun nalika "jam-jaman jam", nalika lingkungan Cognos masih online, tapi dibatesan panggunaan pangguna ku pangguna akhir.

The awon: Jasa Migrasi Namespace Manual

Metodeu Goréng ngalibatkeun pendekatan anu teu tiasa dibéréskeun pikeun usaha ku cara manual hijrah ti hiji ruang nami oténtikasi ka anu sanés. Ieu ngalibatkeun ngahubungkeun ruang nami oténtikasi kadua ka lingkungan Cognos anjeun, teras nyobian mindahkeun sacara manual atanapi nyiptakeun seueur eusi Cognos sareng konfigurasi na.

Salaku conto, ngagunakeun pendekatan ieu, administrator Cognos tiasa nyobian:

1. Ngadamel deui kelompok sareng peran dina ruang nami anu énggal
2. Ngahasilkeun deui kaanggotaan grup sareng kalungguhanana dina namespace énggal
3. Sacara manual salin eusi folder kuring, preferensi pangguna, tab portal, sareng sajabana ti unggal akun sumber ka unggal akun target
4. Pilarian unggal Set Sarat jeung Kaayaan di Toko Eusi sareng update pikeun ngarujuk poko anu sami dina ruang nami anu sami sareng cara anu sami pikeun ngarujuk kepala sekolah tina ruang nami anu lami
5. Ngadamel sadaya jadwal sareng ngeusianana ku kapercayaan, panarima, sareng sajabana.
6. Reset sadaya "pamilik" sareng "kontak" sipat sadaya objék dina Toko Eusi
7. [Ngeunaan 40 hal sanés dina Toko Konten anu bakal anjeun hilap]
8. Kumpulkeun sadaya modél FM ku kaamanan tingkat obyék atanapi data:
   1. Apdet unggal modél saluyu
   2. Nyebarkeun deui unggal modél
   3. Bagikeun deui modél anu dirobih deui ka panulis aslina
9. Pagawéan anu sami pikeun modél Transformer, Aplikasi TM1 sareng Aplikasi Perencanaan anu diamankeun ngalawan ruang nami aslina
10. [sareng seueur deui]

Sedengkeun sababaraha urang Cognos masochists tiasa cicingeun nyikikik kalayan kabungah dina pamanggih diklik 400,000 kali dina Cognos Connection, kanggo sabagéan ageung jalma anu masuk akal, pendekatan ieu condong ngareureuhkeun pisan, nyéépkeun waktos sareng rawan kasalahan. Éta sanés masalah anu paling ageung sareng pendekatan ieu, nanging.

Masalah panggedéna sareng pendekatan ieu nyaéta ampir salawasna ngabalukarkeun hijrah anu teu lengkep.

Ngagunakeun pendekatan ieu, anjeun (nyeri) mendakan, sareng nyobian map kana référénsi CAMID anu anjeun terang… tapi condong ngantepkeun sadaya rujukan CAMID anu anjeun teu terang perkawis.

sakali anjeun mikir anjeun atosan nganggo pendekatan ieu, anjeun sering henteu nyaan rengse.

Anjeun ngagaduhan objék di toko eusi anjeun anu henteu diamankeun deui sapertos anu anjeun pikirkeun… anjeun ngagaduhan jadwal anu henteu ngajalankeun cara aranjeunna ngajalankeunana, anjeun gaduh data anu henteu deui diamankeun sapertos anu anjeun pikirkeun éta, sareng anjeun bahkan mungkin gaduh kasalahan anu teu jelas pikeun operasi tinangtu éta anjeun henteu tiasa leres-leres nempatkeun ramo anjeun.

Alesan Kunaon Pendekatan Anu Goréng sareng Goréng tiasa Ngeunaan:

• Migrasi Namespace otomatis nempatkeun seueur setrés ka Manajer Eusi. Pamariksaan sareng pembaruan poténsial pikeun unggal objék dina Toko Konten anjeun, sering tiasa ngahasilkeun puluhan rébu panggilan SDK ka Cognos (ampir sadayana ngalir ka Manajer Konten). Pamundut anu henteu normal ieu biasana nyababkeun panggunaan / beban sareng nempatkeun Manajer Eusi dina résiko nabrak nalika hijrah. Upami anjeun parantos ngagaduhan jumlah henteu stabilitas di lingkungan Cognos anjeun, anjeun kedah sieun pisan tina pendekatan ieu.
• Namespace Migrations peryogi jandela pangropéa anu ageung. Cognos kedah janten bangun, tapi anjeun teu hoyong jalma ngadamel perobihan nalika prosés migrasi. Ieu biasana bakal meryogikeun hijrah ruang nami pikeun ngamimitian nalika teu aya anu sanés damel, hayu urang nyarios jam 10 wengi dina Jumaah wengi. Teu aya anu hoyong ngamimitian proyek stres jam 10 wengi dina Jumaah wengi. Henteu kakantun, fakultas méntal anjeun panginten henteu aya dina wengi damel anu pangsaéna sareng akhir minggu dina proyék éta teu meryogikeun anjeun seukeut!
• Kuring parantos nyebatkeun Namespace Migrations mangrupikeun waktos sareng padamelan padamelan. Ieu sakedik langkung seueur ngeunaan éta:
  • Prosés pemetaan kontén kedahna dilakukeun kalayan tepat sareng anu meryogikeun kolaborasi tim sareng seueur jam lalaki.
  • Sababaraha jalan garing diperyogikeun pikeun mariksa kasalahan atanapi masalah nalika hijrah. Migrasi anu khas henteu sampurna dina usaha munggaran. Anjeun ogé bakal peryogi cadangan anu sah pikeun Toko Eusi anjeun anu tiasa disimpen deui dina kasus sapertos kitu. Kami parantos ningali seueur organisasi anu henteu ngagaduhan cadangan anu saé (atanapi ngagaduhan cadangan anu aranjeunna henteu sadar henteu lengkep).
  • Anjeun kedah ngaidentipikasi sadayana di luar Toko Eusi anu panginten tiasa dipangaruhan (model kerangka, modél trafo, jst). Tugas ieu tiasa ngalibatkeun koordinasi dina sababaraha tim (khususna di lingkungan BI anu ageung dibagi).
  • Anjeun peryogi rencana uji anu saé anu ngalibatkeun jalma répréséntasi anu ngagaduhan tingkat aksés kana kontén Cognos anjeun. Konci di dieu nyaéta pikeun verifikasi teu lami saatos hijrah réngsé yén sadayana parantos hijrah sareng fungsina sapertos anu anjeun ngarepkeun. Éta biasana henteu praktis pikeun mastikeun sadayana, janten anjeun tungtungna mastikeun naon anu anjeun ngarepkeun conto anu wawakil.
• Anjeun kedah gaduh broad pangaweruh ngeunaan lingkungan Cognos sareng hal-hal anu gumantung kana éta. Salaku conto, kubus sajarah sareng pandangan khusus KUDU diwangun deui upami anjeun ngalangkungan rute NSM.
• Kumaha upami anjeun atanapi perusahaan anu parantos nga-outsourcing migrasi ruang nami pikeun mopohokeun naon-naon, sapertos… aplikasi SDK? Sakali anjeun tos flip saklar, hal-hal ieu lirén damel upami éta henteu diropea leres. Naha anjeun ngagaduhan cek anu saé pikeun merhatoskeun ieu langsung, atanapi naha éta bakal sababaraha minggu / bulan sateuacan gejala mimiti muncul?
• Upami anjeun parantos ngalaman sababaraha pembaruan Cognos, anjeun tiasa berpotensi ngagaduhan objék dina Toko Eusi anjeun anu dina kaayaan anu teu saluyu. Upami anjeun henteu damel sareng SDK, anjeun moal tiasa ningali obyék mana dina kaayaan ieu.

Kunaon Ganti Namespace mangrupikeun Pilihan Anu Pangsaéna

Faktor résiko konci sareng léngkah-léngkah waktos anu kakinten ku kuring ditetélakeun dileungitkeun nalika padamelan Penggantian Persona Namespace dianggo. Nganggo pendekatan Namespace Replacement, anjeun gaduh 5 menit waktos turun Cognos, sareng teu aya kontén anjeun anu kedah robih. Metodeu "Saé" sigana sapertos motong sareng garing "teu aya uteuk" pikeun kuring. Wengi Jumaah kanggo santai, henteu nekenkeun kanyataan yén Manajer Eusi anjeun nembé nabrak di tengah Migrasi Namespace.