Kuhamia kwa Chanzo tofauti cha Usalama wa Kognos

Wakati unahitaji kusanidi upya mazingira yaliyopo ya Cognos ili utumie chanzo tofauti cha usalama wa nje (mfano Saraka Tendaji, LDAP, nk), kuna njia kadhaa ambazo unaweza kuchukua. Ninapenda kuwaita, "Wema, Wabaya, na Wachafu." Kabla hatujachunguza njia hizi nzuri, mbaya, na mbaya, wacha tuangalie hali kadhaa za kawaida ambazo huwa zinaendesha mabadiliko ya nafasi ya jina la utambulisho katika mazingira ya Cognos.

Madereva wa Biashara wa Kawaida:

Kusasisha vifaa au OS - Kuboresha vifaa / miundo mbinu ya BI inaweza kuwa dereva wa mara kwa mara. Wakati Cognos zingine zinaweza kukimbia kama shamba kwenye vifaa vyako vipya na OS ya kisasa ya 64-bit, bahati nzuri kuhamisha toleo lako la circa-2005 la Meneja wa Ufikiaji kwenye jukwaa jipya. Meneja wa Ufikiaji (iliyotolewa kwanza na Mfululizo wa 7) ni dhamana inayostahili kutoka siku zilizopita kwa wateja wengi wa Cognos. Ni sababu pekee ambayo wateja wengi huendelea kuzunguka toleo hilo la zamani la Windows Server 2003. Uandishi umekuwa ukutani kwa Meneja wa Ufikiaji kwa muda mrefu. Ni programu ya urithi. Hivi karibuni unaweza kutoka mbali, ni bora.

Usawazishaji wa Maombi- Mashirika ambayo yanataka kujumuisha uthibitishaji wa maombi yao yote dhidi ya seva moja ya saraka ya kampuni inayosimamiwa katikati (kwa mfano LDAP, AD).

Kuunganisha na Ununuzi- Kampuni A inanunua Kampuni B na inahitaji mazingira ya Kampuni ya Cognos kuelekeza kwa seva ya saraka ya Kampuni A, bila kusababisha maswala kwa yaliyomo kwenye BI au usanidi wao.

Divestitures Corporate- Hii ni kinyume cha hali ya muunganiko, sehemu ya kampuni imeangukiwa na chombo chake na sasa inahitaji kuashiria mazingira yaliyopo ya BI kwenye chanzo kipya cha usalama.

Kwa nini Uhamaji wa Nafasi inaweza kuwa ya kupendeza

Kuashiria mazingira ya Cognos kwa chanzo kipya cha usalama sio rahisi kama kuongeza jina mpya la jina na watumiaji, vikundi, na majukumu sawa, kukatisha nafasi ya zamani ya jina, na VOILA! maudhui yao. Kwa kweli, unaweza kuishia na fujo la damu mikononi mwako, na ndio sababu…

Wakuu wote wa usalama wa Cognos (watumiaji, vikundi, majukumu) wanatajwa na kitambulisho cha kipekee kinachoitwa CAMID. Hata kama sifa zingine zote ni sawa, CAMID ya mtumiaji katika faili ya zilizopo nafasi ya jina ya uthibitishaji haitakuwa sawa na CAMID kwa mtumiaji huyo katika mpya nafasi ya majina. Hii inaweza kusababisha uharibifu kwa mazingira yaliyopo ya Cognos. Hata ikiwa una watumiaji wachache tu wa Cognos, unahitaji kugundua kuwa marejeleo ya CAMID yapo katika maeneo anuwai katika Duka la Yaliyomo (na inaweza hata kuwepo nje ya Duka la Yaliyomo katika Mifano ya Mfumo, Mifano ya Transformer, Maombi ya TM1, Mirija, Maombi ya Kupanga nk. ).

Wateja wengi wa Cognos wanaamini kimakosa kuwa CAMID ni jambo la kweli kwa yaliyomo kwenye folda yangu, upendeleo wa watumiaji, n.k.Hii haingeweza kuwa mbali na ukweli. Sio tu suala la idadi ya watumiaji unao, ni idadi ya vitu vya Cognos ambazo unahitaji kuwa na wasiwasi nazo. Kuna aina zaidi ya 140 za vitu vya Cognos tu kwenye Duka la Yaliyomo, nyingi ambazo zinaweza kuwa na marejeleo mengi ya CAMID.

Kwa mfano:

1. Sio kawaida kwa Ratiba moja katika Duka lako la Maudhui kuwa na marejeleo mengi ya CAMID (CAMID ya mmiliki wa ratiba, CAMID ya mtumiaji ratiba inapaswa kuendeshwa kama, CAMID ya kila mtumiaji au orodha ya usambazaji inapaswa kutuma barua pepe kutoa ripoti kwa , na kadhalika.).
2. Kila kitu katika Cognos kina sera ya usalama ambayo inatawala ni watumiaji gani wanaweza kufikia kitu (fikiria "Kichupo cha Ruhusa"). Sera moja ya usalama inayining'inia kwenye folda hiyo katika Muunganisho wa Cognos ina rejeleo la CAMID kwa kila mtumiaji, kikundi na jukumu ambalo limeainishwa katika sera hiyo.
3. Tunatumahi kuwa utapata uhakika - orodha hii inaendelea na kuendelea!

Sio kawaida kwa Duka la Maudhui kubwa kuwa na makumi ya maelfu ya marejeleo ya CAMID (na tumeona zingine kubwa na mamia ya maelfu).

Sasa, fanya hesabu juu ya kilicho ndani yako Mazingira ya utambuzi na unaweza kuona kuwa unaweza kushughulika na vikosi vya marejeleo ya CAMID. Inaweza kuwa ndoto! Kubadilisha (au kusanidi tena) nafasi yako ya jina la uthibitishaji inaweza kuacha marejeleo haya yote ya CAMID katika hali isiyoweza kutatuliwa. Hii inaongoza kwa shida ya yaliyomo kwenye Cognos na shida za usanidi (kwa mfano ratiba ambazo hazitumiki tena, yaliyomo ambayo hayajalindwa tena jinsi unavyofikiria, vifurushi au cubes ambazo hazitekelezi usalama wa kiwango cha data, upotezaji wa yaliyomo kwenye folda yangu na mtumiaji upendeleo, nk).

Njia za Mpito za Jina la Nafasi ya Cognos

Sasa, tukijua kuwa mazingira ya Cognos yanaweza kuwa na makumi ya maelfu ya marejeleo ya CAMID ambayo itahitaji kutafuta, kupanga ramani na kusasisha kwa thamani yao inayofanana ya CAMID katika nafasi mpya ya uthibitishaji, wacha tujadili njia nzuri, mbaya na mbaya za kutatua shida hii.

Bora: Uingizwaji wa Nafasi ya Nafasi na Mtu

Njia ya kwanza (Uingizwaji wa nafasi ya jina) hutumia Motio, Mtu wa IQ bidhaa. Kuchukua njia hii, nafasi yako ya jina iliyopo "hubadilishwa" na nafasi maalum ya jina la Persona ambayo hukuruhusu kusanidi wakuu wote wa usalama ambao wamefunuliwa kwa Cognos. Wakuu wa usalama waliokuwepo watafunuliwa kwa Cognos na CAMID sawa sawa na hapo awali, ingawa wanaweza kuungwa mkono na idadi yoyote ya vyanzo vya usalama vya nje (km Saraka ya Active, LDAP au hata hifadhidata ya Persona).

Sehemu nzuri juu ya njia hii ni kwamba inahitaji mabadiliko ya ZERO kwa yaliyomo kwenye Cognos yako. Hii ni kwa sababu Persona inaweza kudumisha CAMID ya wakuu wa zamani, hata wakati wanaungwa mkono na chanzo kipya. Kwa hivyo… maelfu yote ya marejeleo ya CAMID katika Duka lako la Maudhui, mifano ya nje na cubes za kihistoria? Wanaweza kukaa vile vile walivyo. Hakuna kazi inayohitajika.

Hii ni njia hatari kabisa, ya athari ya chini kabisa ambayo unaweza kutumia kubadilisha mazingira yako ya Cognos iliyopo kutoka chanzo kimoja cha usalama cha nje kwenda kingine. Inaweza kufanywa chini ya saa na kama dakika 5 ya wakati wa kupumzika wa Cognos (wakati pekee wa Cognos unawasha tena Cognos mara tu umesanidi nafasi ya jina la Persona).

Bad: Uhamaji wa nafasi ya jina ukitumia Persona

Ikiwa njia rahisi, ya hatari sio tu kikombe chako cha chai, basi hapo is chaguo jingine.

Persona pia inaweza kutumika kutekeleza Uhamiaji wa Nafasi ya Nafasi.

Hii inajumuisha kusanikisha nafasi ya pili ya uthibitishaji wa majina katika mazingira yako ya Cognos, kuchora ramani (kwa matumaini) wakuu wako wote wa usalama waliopo (kutoka jina la zamani) kwa wakuu wanaofanana kwenye nafasi mpya ya majina, basi (hapa kuna sehemu ya kufurahisha), kutafuta, kupanga ramani na kusasisha kila rejeleo moja la CAMID ambalo lipo katika mazingira yako ya Kotosisi: Duka lako la Maudhui, Mifano ya Mfumo, Mifano ya Transfoma, cubes za kihistoria, Maombi ya TM1, Maombi ya Kupanga, n.k.

Njia hii huwa ya kusumbua na mchakato mwingi, lakini ikiwa wewe ni aina ya msimamizi wa Cognos ambaye anahitaji kukimbilia kwa adrenaline kujisikia hai (na hajali usiku wa mapema / simu za asubuhi), basi labda… hii chaguo unalotafuta?

Persona inaweza kutumika kusaidia kugeuza sehemu za mchakato huu. Itakusaidia kuunda ramani kati ya wakuu wa zamani wa usalama na wakuu wakuu wa usalama, kugeuza nguvu ya kijinga "kupata, kuchambua, kusasisha" mantiki ya yaliyomo kwenye duka lako la yaliyomo, n.k. Nini Persona inaweza kugeuza majukumu kadhaa hapa, mengi ya kazi katika njia hii inahusisha "watu na mchakato" badala ya teknolojia halisi.

Kwa mfano - kukusanya habari juu ya kila mfano wa Meneja wa Mfumo, kila mfano wa Transformer, kila programu ya Mipango / TM1, kila programu ya SDK, ambaye anamiliki, na kupanga jinsi itasasishwa na kusambazwa tena inaweza kuwa kazi nyingi. Kuratibu kukatika kwa kila moja ya mazingira ya Kognos unayotaka kujaribu hii ndani na matengenezo ya windows wakati ambao unaweza kujaribu uhamiaji inaweza kuhusisha kupanga na Cognos "wakati wa chini". Kuja na (na kutekeleza) mpango mzuri wa jaribio baada ya uhamiaji wako pia inaweza kuwa kubeba kabisa.

Ni kawaida pia kuwa utataka kufanya mchakato huu kwanza katika mazingira yasiyo ya uzalishaji kabla ya kujaribu katika uzalishaji.

Wakati Uhamiaji wa Namespace na Persona inafanya kazi (na ni bora zaidi kuliko njia ya "Ugly" hapa chini), ni uvamizi zaidi, hatari, inahusisha wafanyikazi wengi zaidi, na inachukua masaa mengi zaidi ya mtu kutekeleza kuliko Uingizwaji wa Namespace. Uhamiaji wa kawaida unahitaji kufanywa wakati wa "masaa ya mbali", wakati mazingira ya Cognos bado yuko mkondoni, lakini matumizi ya fomu yanazuiliwa na watumiaji wa mwisho.

Ugly: Huduma za Uhamiaji za Namespace ya Mwongozo

Njia Mbaya inahusisha njia isiyowezekana ya kujaribu manually hamia kutoka nafasi ya jina la uthibitishaji kwenda lingine. Hii inajumuisha kuunganisha nafasi ya pili ya uthibitishaji wa jina kwa mazingira yako ya Kotositi, kisha kujaribu kusonga au kurudisha mengi ya yaliyomo ya Cognos na usanidi.

Kwa mfano, kwa kutumia njia hii, msimamizi wa Cognos anaweza kujaribu:

1. Panga tena vikundi na majukumu katika nafasi mpya ya majina
2. Panga tena uanachama wa vikundi hivyo na majukumu katika nafasi mpya ya majina
3. Nakili mwenyewe yaliyomo kwenye folda zangu, upendeleo wa watumiaji, tabo za lango, n.k. kutoka kila akaunti ya chanzo hadi kila akaunti lengwa
4. Pata kila Sera Iliyowekwa kwenye Duka la Yaliyomo na uisasishe ili kurejelea wakuu wakuu sawa katika nafasi mpya ya jina kwa njia sawa sawa na ilitaja wakuu kutoka nafasi ya zamani ya jina.
5. Panga tena ratiba zote na uwajaze na kitambulisho kinachofanana, wapokeaji, n.k.
6. Weka upya mali zote za "mmiliki" na "mawasiliano" ya vitu vyote kwenye Duka la Maudhui
7. [Karibu mambo mengine 40 katika Duka la Maudhui ambayo utasahau]
8. Kukusanya modeli zote za FM na kitu au usalama wa kiwango cha data:
   1. Sasisha kila mfano ipasavyo
   2. Chapisha kila mfano
   3. Sambaza tena mfano uliorekebishwa kwa mwandishi wa asili
9. Kazi kama hiyo ya mifano ya Transformer, Maombi ya TM1 na Maombi ya Mipango ambayo yamehifadhiwa dhidi ya nafasi ya asili ya jina
10. [na mengine mengi]

Wakati wataalam wengine wa Cognos wanaweza kucheka kwa siri na furaha kwa wazo la kubofya mara 400,000 katika Uunganisho wa Cognos, kwa watu wengi wenye busara, njia hii huwa ngumu sana, inachukua muda mwingi na inaelekea kukosea. Hilo sio shida kubwa na njia hii, hata hivyo.

Shida kubwa kwa njia hii ni kwamba karibu daima husababisha uhamiaji haujakamilika.

Kutumia njia hii, wewe (kwa uchungu) hupata, na kujaribu kuweka ramani za marejeleo ya CAMID unayojua… lakini huwa unaacha marejeo yote ya CAMID ambayo hawajui kuhusu.

Mara baada ya kufikiri umemaliza na njia hii, mara nyingi hujafanya hivyo kweli kosa.

Una vitu kwenye duka lako la yaliyomo ambavyo havijalindwa tena jinsi unavyofikiria ... una ratiba ambazo hazifanyi kazi kama walivyokuwa wakiendesha, una data ambayo haijalindwa tena jinsi unavyofikiria. ni, na unaweza hata kuwa na makosa yasiyofafanuliwa kwa shughuli zingine ambazo huwezi kuweka kidole chako kweli.

Sababu za Mbinu Mbaya na Mbaya zinaweza kuwa za Kutisha:

• Uhamiaji wa Nafasi ya Jina la Kuweka huweka mkazo sana kwa Meneja wa Maudhui. Ukaguzi na uwezekano wa sasisho la kila kitu kwenye Duka la Yako la Maudhui, mara nyingi huweza kusababisha makumi ya maelfu ya simu za SDK kwenda Cognos (karibu zote ambazo hutiririka kupitia Meneja wa Maudhui). Kuuliza hii isiyo ya kawaida kawaida huchochea matumizi / mzigo wa kumbukumbu na inaweka Meneja wa Maudhui katika hatari ya kuanguka wakati wa uhamiaji. Ikiwa tayari unayo kiwango chochote cha kukosekana kwa utulivu katika mazingira yako ya Cognos, unapaswa kuogopa sana njia hii.
• Uhamiaji wa nafasi ya jina unahitaji dirisha kubwa la matengenezo. Kognos inahitaji kuwa juu, lakini hutaki watu wafanye mabadiliko wakati wa mchakato wa uhamiaji. Hii kawaida itahitaji uhamiaji wa nafasi ya jina kuanza wakati hakuna mtu mwingine anayefanya kazi, wacha tuseme saa 10 jioni usiku wa Ijumaa. Hakuna mtu anataka kuanza mradi unaosumbua saa 10 jioni usiku wa Ijumaa. Bila kusahau, uwezo wako wa akili labda sio saa zao bora za kufanya kazi na wikendi kwenye mradi ambao anafanya zinahitaji kuwa mkali!
• Nimetaja Uhamiaji wa Nafasi ya Jina ni wakati na kazi kubwa. Hapa kuna zaidi juu ya hiyo:
  • Mchakato wa ramani ya yaliyomo unapaswa kufanywa kwa usahihi na ambayo inahitaji ushirikiano wa timu na masaa mengi ya wanaume.
  • Kukimbia nyingi kavu kunahitajika kuangalia makosa au shida na uhamiaji. Uhamaji wa kawaida hauendi kabisa kwenye jaribio la kwanza. Utahitaji pia nakala rudufu ya Duka la Maudhui ambayo inaweza kurejeshwa katika hali kama hizo. Tumeona mashirika mengi ambayo hayana nakala nzuri inayopatikana (au ina nakala rudufu ambayo hawatambui kuwa haijakamilika).
  • Unahitaji kutambua kila kitu nje Duka la Maudhui ambalo linaweza kuathiriwa (modeli za mfumo, modeli za kubadilisha, n.k). Kazi hii inaweza kuhusisha uratibu katika timu nyingi (haswa katika mazingira makubwa ya BI).
  • Unahitaji mpango mzuri wa jaribio ambao unahusisha watu wawakilishi walio na viwango tofauti vya ufikiaji wa maudhui yako ya Cognos. Muhimu hapa ni kuthibitisha muda mfupi baada ya uhamiaji kukamilisha kwamba kila kitu kimehamia kikamilifu na hufanya kazi kama unavyotarajia. Haiwezekani kudhibitisha kila kitu, kwa hivyo unaishia kudhibitisha kile unachotarajia ni sampuli za mwakilishi.
• Lazima uwe na broad ujuzi wa mazingira ya Kando na vitu vinavyoitegemea. Kwa mfano, cubes za kihistoria zilizo na maoni ya kawaida zinapaswa kujengwa upya ikiwa utaenda njia ya NSM.
• Je! Ikiwa wewe au kampuni uliyohamisha uhamiaji wa nafasi ya jina kusahau juu ya kitu, kama ... matumizi ya SDK? Mara tu unapobadilisha swichi, mambo haya huacha kufanya kazi ikiwa hayajasasishwa vizuri. Je! Unayo hundi sahihi mahali pa kugundua hii mara moja, au itakuwa wiki / miezi kadhaa kabla dalili kuanza kujitokeza?
• Ikiwa umepata sasisho nyingi za Cognos, unaweza kuwa na vitu katika Duka la Maudhui ambavyo viko katika hali isiyofanana. Ikiwa haufanyi kazi na SDK, hautaweza kuona ni vitu gani vilivyo katika hali hii.

Kwa nini Uingizwaji wa Nafasi ya Nafasi ni Chaguo Bora

Sababu muhimu za hatari na hatua zinazotumia muda nilizoelezea zimeondolewa wakati njia ya Uingizwaji wa Nafasi ya Nafasi inatumiwa. Kutumia mbinu ya Uingizwaji wa Nafasi ya Nafasi, una dakika 5 za wakati wa kupumzika wa Cognos, na hakuna maudhui yako yoyote yanayopaswa kubadilika. Njia "Nzuri" inaonekana kama "isiyo-brainer" iliyokatwa na kavu kwangu. Ijumaa usiku ni ya kupumzika, sio kusisitiza juu ya ukweli kwamba Meneja wa Maudhui alianguka katikati ya Uhamiaji wa Nafasi.