Неліктен сақталған корпоративтік кіруді қолдану керек

«Корпоративтік кіру: пайдаланушы аты және құпиясөз» тәсілі сақталған деректермен Cognos билетін алады. Ол бір тіркелгінің белгіленген TM1 құқықтарымен жұмыс істеуі тиіс фондық іске қосулар мен ортақ ағындарға арналған. Құпиясөз шифрланып сақталады.

Нақты қажетті нысандарға қатынауы бар тіркелгіні таңдаңыз. Ағынды орындайтын адамдардың UBC Data Bridge құқықтары әртүрлі болуы мүмкін, бірақ IBM осы сақталған тіркелгіні көреді.

Қосылымды баптау

  1. Пайдаланушы аты және құпиясөзбен корпоративтік кіруді таңдаңыз.
  2. Пайдаланушы атын кіру пішіні талап ететін түрде енгізіңіз: атау немесе email мекенжайы.
  3. Cognos атаулар кеңістігін, құпиясөзді және шлюз мекенжайын енгізіңіз.
  4. Шлюз басқа кіру хостына бағыттаса, оның нақты атауын «Кіру жүйесінің хосттары» өрісіне қосыңыз. Хаттама, жол немесе еркін wildcard енгізбеңіз.
  5. «Тексеру» басыңыз; сәтті болса, қосылымды сақтап, ағынды сынақ ортада тексеріңіз.

Қосылымның мына өрісі: gateway_url орнату шлюзінен басым. Қосылымның рұқсат етілген хосттары әкімші мына арқылы баптаған хосттарды толықтырады: BRIDGE_CAM_LOGIN_HOSTS.

Қолдау көрсетілетін кіру беттері

Автоматты кіру қалыпты HTML пайдаланушы аты мен құпиясөз пішіндерін, соның ішінде лайықты Cognos, Keycloak немесе AD FS конфигурацияларын өңдейді. Қолдау тек провайдер атауына емес, нақты пішінге тәуелді.

Бұл тәсіл екінші факторды, міндетті құпиясөз ауыстыруды, шарттарды қабылдауды немесе браузерде орындауды талап ететін беттерді аяқтай алмайды. Интерактивті іске қосуларға «Пайдаланушы сессиясынан» қолданыңыз. Автоматты іске қосуға ұйым мақұлдаған, интерактивті қатысуды талап етпейтін тәсіл қажет.

Билетті жаңарту және ақаулар

Билет шифрланған түрде кэштеледі. Алғашқы сұрау кэштегі билет әлі жарамды ма екенін тексереді; қажет болса UBC Data Bridge жаңасын алады. Қауіпсіз оқу сұрауы 401 жауабынан кейін бір рет қайталануы мүмкін. Деректерді өзгертетін сұрау автоматты қайталанбайды.

Кіру қатесінен кейін сәтсіз кірулер тізбегін болдырмау үшін келесі әрекеттер уақытша кідіртіледі. «Тексеру» себебін көрсетеді: бұғатталған хост, қолдау таппаған пішін, екінші фактор, қабылданбаған деректер немесе желі қатесі. Сақталған тіркелгі деректерін түзету жаңа жиынды тексеруге мүмкіндік береді.