Habilitación del inicio de sesión único entre IBM Connections e IBM Cognos Business Intelligence

Si desea distribuir la instalación, debe instalar el componente de pasarela en el sistema del servidor web. Si desea utilizar una instalación de servidor único, instale todos los componentes.

Debe instalar el componente de pasarela en el sistema del servidor web para que esté disponible el contenido estático necesario.

Para obtener más información acerca de la instalación del conector, consulte la siguiente página de IBM WebSphere: http://publib.boulder.ibm.com/infocenter/wasinfo/v6r0/index.jsp?topic=/com.ibm.websphere.nd.doc/info/ae/ae/tins_road_plugins.html

• Abra el archivo denominado application.xml.template en un editor de texto.
• Edite la sección de la aplicación para incluir un elemento de rol de seguridad, tal como se muestra en el ejemplo siguiente:

  <application>
     <display-name>IBM Cognos 10</display-name>
     <module>
        <web>
            <web-uri>@p2pdwar@</web-uri>
            <context-root>@p2pd@</context-root>
        </web>
     </module>
     <security-role id="SecurityRole_Cognos_BI_User">
        <description/>
        <role-name>BI User</role-name>
     </security-role>
  </application>

• Guarde y cierre el archivo.

Después de haber instalado la aplicación de IBM Cognos en IBM WebSphere, debe habilitar el rol de seguridad.

• Si ha instalado Content Manager en el sistema, abra el archivo denominado web.xml.withCM en un editor de texto.

  Si no ha instalado Content Manager, abra el archivo denominado web.xml.noCM.

• Después de la última sección servlet-mapping, y antes del elemento web-apps de cierre, añada lo siguiente:

  <security-constraint>
      <web-resource-collection>
        <web-resource-name>Cognos Dispatcher</web-resource-name>
          <url-pattern>/servlet/dispatch/ext/*</url-pattern>
          <http-method>GET</http-method>
          <http-method>POST</http-method>
        </web-resource-collection>
        <auth-constraint>
          <role-name>BI User</role-name>
      </auth-constraint>
  </security-constraint>
  <login-config>
     <auth-method>BASIC</auth-method>
     <realm-name>Cognos Dispatcher</realm-name>
  </login-config>
  <security-role>
     <role-name>BI User</role-name>
  </security-role>

• Guarde y cierre el archivo.

Asegúrese de que no incluye contenido estático cuando genere el archivo EAR.

Para el inicio de sesión único, debe habilitar un rol de usuario después de haber instalado la aplicación.

• En la consola de administración de IBM WebSphere, pulse Aplicaciones > Aplicaciones de empresa.
• Pulse IBM Cognos.
• En la sección Propiedades detalladas, pulse Correlación de roles de seguridad con usuarios/grupos.
• Active la casilla de verificación Seleccionar para Usuario de BI y active la casilla de verificación ¿Todos autenticados?.
• Pulse Aceptar y luego Guardar.

Para ello, en la consola de administración de IBM WebSphere, en Servidores, pulse Servidores Web. Seleccione el servidor web y pulse Generar plug-in. A continuación, vuelva a seleccionar el servidor web y pulse Propagar plug-in.

• En la consola de administración de IBM WebSphere, pulse Seguridad > Proteger administración, aplicaciones e infraestructura.
• En la sección Autenticación, pulse Mecanismos de autenticación y caducidad.
• En la sección Inicio de sesión único entre células, especifique una contraseña.
• Exporte la clave y, a continuación, importe la clave al otro perfil.
• Repita estos pasos para el otro perfil, de modo que importe una clave desde el perfil B al perfil A e importe una clave desde el perfil A al perfil B.