Cómo inhabilitar la transferencia del identificador de pasaporte de IBM Cognos como parámetro de URL

Para más seguridad, puede inhabilitar el mecanismo que transfiere el identificador de pasaporte de IBM® Cognos como parámetro de URL entre los navegadores de los usuarios y la pasarela de IBM Cognos. Sólo puede hacer esto cuando se implementa el inicio de sesión único entre los navegadores de los usuarios e IBM Cognos Business Intelligence y, si procede, IBM Cognos Series 7, independientemente de Portal Services.

De manera predeterminada, Portal Services vuelve a crear la cookie de credencial activa en el navegador del usuario mediante la transferencia del identificador de pasaporte como parámetro de URL. Si no se implementa el inicio de sesión único, cuando los usuarios del portal interactúan con los portlets de Cognos, se autentican en el portal y en IBM Cognos BI. El portal, no el navegador del usuario, mantiene la señal de credencial activa generada por IBM Cognos BI. En algunos casos, por ejemplo cuando desea ver un informe en un portlet de Cognos, se debe establecer una conexión directa entre el navegador del usuario y la pasarela de IBM Cognos. Esto puede suponer un riesgo de seguridad porque en algunos archivos de registro aparece un identificador de pasaporte válido de IBM Cognos. Lo mismo ocurre cuando IBM Cognos BI se integra con IBM Cognos Series 7 y la credencial activa se transfiere como parámetro de URL.

Procedimiento

  1. En IBM Cognos Connection, en la esquina superior derecha, pulse Lanzar, IBM Cognos Administration.
  2. En la pestaña Configuración, pulse Asignadores y servicios.
  3. Pulse el asignador que desee.
  4. Para Servicio de presentación, en la columna Acciones, pulse el botón Establecer propiedades.
  5. Pulse la pestaña Valores.
  6. En la categoría Entorno, situada junto a Valores avanzados, pulse el enlace Editar.
  7. Seleccione la casilla de verificación Reemplazar los valores adquiridos de la entrada padre.
  8. En la columna Parámetro, introduzca los nombres de los parámetros:
    • CPSPropagatePassport

      Este parámetro controla la transferencia del identificador de pasaporte de IBM Cognos como parámetro de URL. Si está establecido en 0, detiene la transferencia.

    • CPSPropagateTicket

      Controla la transferencia del identificador de tíquets de IBM Cognos Series 7 como parámetro de URL. Si está establecido en 0, detiene la transferencia.

    Los parámetros distinguen mayúsculas y minúsculas.

  9. En la columna Valor, introduzca 0 para cada parámetro.
  10. Pulse Aceptar.
  11. Vuelva a pulsar Aceptar.
  12. Pulse el enlace Configuración situado junto a la ruta que se encuentra en la parte superior de la página.

    Volverá a la lista de asignadores.

  13. Si dispone de más de un asignador configurado, siga los pasos 3 a 12 para cada asignador restante.
Tema principal: Despliegue de portlets de Cognos en otros portales