Protección del almacén de contenido

Para garantizar su seguridad e integridad, el servicio de Content Manager accede al almacén de contenido a través del inicio de sesión único de base de datos especificado en IBM® Cognos Configuration. El inicio de sesión de base de datos está cifrado según los estándares de cifrado del usuario. No obstante, la seguridad del almacén de contenido no depende solo de la seguridad de IBM Cognos BI sino también de la seguridad de la base de datos nativa, la del sistema operativo y la de la red.

Para proteger la base de datos, siga estas directrices:

Proteja la base de datos y la API de la base de datos mediante los mecanismos proporcionados por la base de datos, la red y el sistema operativo.
Asigne un número limitado de usuarios para el mantenimiento de la base de datos.
Use del siguiente modo la seguridad nativa de la base de datos para otorgar sólo el mínimo de permisos a las cuentas de usuario que tienen acceso a la base de datos:
- Microsoft SQL Server
  Los usuarios deben tener permisos para crear y descartar tablas en la base de datos. Asegúrese de que la cuenta de usuario sea miembro de los roles db_ddladmin, db_datareader y db_datawriter, y también sea propietaria de su propio esquema predeterminado.
- ORACLE
  Los usuarios deben tener permiso para conectarse a la base de datos. Además, deben ser capaces de crear, modificar y descartar tablas, activadores, vistas, procedimientos y secuencias, así como de insertar, actualizar y suprimir datos de las tablas de base de datos. Los permisos deben otorgarse directamente a la cuenta de usuario, y no a través de la pertenencia a un grupo o rol.
- DB2
  Los usuarios deben tener permisos para crear, descartar tablas, CREATETAB, CONNECT e IMPLICITSCHEMA en relación con la base de datos. También deben tener permisos USE para el espacio de tabla USER TEMPORARY y otros espacios de tabla apropiados asociados a la base de datos.
- Sybase Adaptive Server Enterprise
  Los usuarios deben tener permiso para crear, descartar tabla, crear valor predeterminado, crear procedimiento, crear regla, crear tabla y crear vista en la base de datos.
Limite el número de usuarios que tienen acceso de lectura o escritura a las tablas de Content Manager.
Siga otras recomendaciones para proteger la base de datos. Para obtener información, consulte la documentación de la base de datos.