COGNOS LADP权限设置

一.安装Sun One（Sun Java System Directory Server）

  1.设置计算机名称，在桌面上右键单击“我的电脑”，选择“属性”，在系统属性点击“网络标识”标签，点击“属性” ， 更改计算机名，点击“其它” ，添加“此计算机的主DNS后缀”

   

   2.双击Setup.exe,选择Install Sun Java System Diretory Server

   3.下面填入加了后缀的计算机全名

   

  4.接下来基本都一路默认设置到安装完成，中途会要求设置的ADMIN得密码，在用客户端登陆时会使用

二.配置Sun One

1.点击开始菜单——所有程序——Sun ONE Server Products——Sun ONE Server Console5.2

      使用开始设置的ADMIN用户和密码登录，Administrator URL类型如：http://计算机名：  Server端口

    2.按添加一个新的目录服务

      填写相应内容

3.最终结果如下

三.使用 Configuration Manager初始化新建服务

1.

在开始 —>  程序 —> cognos8 —> Tools找到Configuration Manager，配置的目的是对Ldap做初始化，建立权限管理信息。

  注意Computer 内容为服务器名称(或localhost或ip)

Port 内容为Ldap服务端口号

Base distinguished Name的内容应为服务器后缀名称。

最后确认无误后点击Actions->Apply Selection完成初始化

四.修改cognos Configuration  添加一个新namespace

    1.       在开始->Cognos8->打开Cognos Configuration

在Security->Authentication->Cognos将允许匿名用户登陆设置为“False”。

2.在Authentication中添加一个Namespace

3.使用Cognos Series7类型并未名字空间设置一个名字

4.在新建Namespace的属性栏中，输入对应的参数并保存设置。

Namespace ID：名字空间名

Host and port：localhost(或机器名或ip) ：端口

Base Distinguished Name ：dc=domain(具体查看SUN ONE中实际配置）

Namespace name：名字空间名

5．取消Cognos Application Firewall ，以便使cognos8部署到其它应用上。

五.在Access Manager建立用户

1.登陆Access Manager

2.添加链接

3.填写sun one目录服务器IP、 port、DN

4.新建用户类型，

5.新建用户

设置用户名和密码

将用户和用户类型进行关联

六.为用户添加报表管理员和目录管理员角色

1.用Congos的管理员Administrator登录后台，点击启动－Congos Administrtion,，进入如下界面

2.点击安全，再点击右侧的Cognos，再点击下一页，进入如下界面

3.

找到目录管理员，点击右侧的属性设置，再点击里面的权限，进入如下界面

删除里面的所有用户，再把自己的用户添加进去，然后对报表管理员角色作相同操作，在权限下添加自己的用户

七.设置文件夹权限

对于文件夹权限的设置和用户角色的权限类似

登录之后，找到要设置权限的文件夹，点击右侧的权限设置按钮，进入权限设置页面

删除里面其他已有角色，然后勾选 改写从父目录获取的访问权限，再点击下面的添加，勾上“选上列表中的用户”，选择自己要见文件夹权限分配的用户目录

     再选中目录下的用户，再点击中间的箭头，把用户添加到右边列表框

添加之后，分别点击用户，把左边的读、写等操作权限赋给用户

输入用户类型名，确认Members can view all user and/or user classes 选项未勾选 ，以免不同系统下不同类型用户相互影响