Protección de asignadores
Los usuarios del software de IBM® Cognos pueden introducir rutas de búsqueda de XPath en el campo de dirección de un navegador web, o en hiperenlaces. Los usuarios pueden introducir cualquier sintaxis de ruta de búsqueda contra parámetros de ruta de búsqueda en la interfaz de usuario. El software de IBM Cognos utiliza la lista de control de acceso (ACL) de Content Manager para comprobar los objetos que se devuelven al usuario.
En algunos casos, los usuarios malintencionados podrían ver el nombre del asignador en IBM Cognos Connection. Esta práctica supone un riesgo para la seguridad, incluso a pesar de que los usuarios no pueden pulsar el nombre del asignador ni realizar acciones sobre él.
Para evitar este tipo de riesgos en la seguridad, cambie el nombre del asignador predeterminado. El nombre de asignador predeterminado es nombre_sistema:9300 y se puede cambiar a servidor1, por ejemplo, para ocultar el número de puerto y el nombre de host. Para obtener más información, consulte Cambio de nombre de asignadores.
Para obtener información sobre otras técnicas de seguridad utilizadas en IBM Cognos Connection, consulte la publicación IBM Cognos Business Intelligence Guía de arquitectura y despliegue.