Se solicita a los usuarios credenciales de Active Directory
El mecanismo de inicio de sesión único no funciona cuando IBM® Cognos Business Intelligence se ha configurado como se indica a continuación:
- Microsoft Internet Explorer se ejecuta en un sistema operativo Microsoft Windows NT.
- El espacio de nombres de autenticación está configurado con el proveedor de Active Directory.
- Microsoft Internet Explorer está configurado en un servidor Windows 2000 o Windows 2003 para la autenticación integrada de Windows.
En consecuencia se pide a los usuarios sus credenciales de Active Directory.
Este problema se produce porque el proveedor de Active Directory de IBM Cognos BI usa un protocolo ADSI y delegación Kerberos para la autenticación en un entorno de inicio de sesión único. Cuando Microsoft Internet Explorer se ejecuta en Windows NT, no puede autenticarse en el servidor IIS mediante la delegación Kerberos.
Si el sistema está configurado para la autenticación integrada de Windows, deberá hacer lo siguiente para que el inicio de sesión único funcione con IIS:
- Configure IBM Cognos BI para que se comunique con el servidor de Active Directory utilizando el proveedor LDAP.
- Configure la propiedad de correlación de identidad externa para que lea la variable del entorno REMOTE_USER.