Для чого потрібен збережений корпоративний вхід

Спосіб «Корпоративний вхід: логін і пароль» отримує пропуск Cognos за збереженими реквізитами. Він призначений для фонових запусків та для спільних потоків, які мають працювати з визначеними правами одного облікового запису в TM1. Пароль зберігається зашифрованим.

Вибирайте обліковий запис з доступом саме до потрібних об’єктів. Користувачі, які запускають потік, можуть мати різні права у UBC Data Bridge, але IBM бачить цей збережений обліковий запис.

Налаштування підключення

  1. Виберіть корпоративний вхід із логіном і паролем.
  2. Введіть логін у форматі, якого вимагає форма входу: ім’я користувача або адресу пошти.
  3. Укажіть namespace Cognos, пароль і адресу шлюзу.
  4. Якщо шлюз спрямовує до іншого хоста входу, додайте точне ім’я хоста до «Хости системи входу». Не вводьте протокол, шлях чи довільний шаблон.
  5. Натисніть «Тест»; після успіху збережіть підключення та перевірте потік у тестовому середовищі.

Поле gateway_url підключення має перевагу над шлюзом установки. Дозволені хости підключення доповнюють хости, налаштовані адміністратором через BRIDGE_CAM_LOGIN_HOSTS.

Які сторінки входу підтримуються

Автоматичний вхід проходить звичайні HTML-форми логіна й пароля, зокрема відповідні конфігурації Cognos, Keycloak або AD FS. Підтримка залежить від фактичної форми, а не лише назви постачальника.

Другий фактор, обов’язкова зміна пароля, підтвердження умов і сторінки, що потребують роботи браузера, не проходяться цим способом. Для інтерактивного запуску використовуйте «Від сеансу користувача». Для автоматичного запуску потрібен дозволений вашою організацією спосіб без інтерактивної участі.

Оновлення пропуску та відмови

Пропуск кешується у зашифрованому вигляді. Перший запит перевіряє придатність кешованого пропуску; коли це потрібно, UBC Data Bridge отримує новий. Безпечний запит читання після відповіді 401 може бути повторений один раз. Запит, що змінює дані, автоматично не повторюється.

Після відмови входу наступні спроби тимчасово призупиняються, щоб не створювати серію невдалих входів. Кнопка «Тест» показує причину: заборонений хост, непридатна форма, другий фактор, відхилені реквізити або мережевий збій. Виправлення збережених реквізитів дозволяє перевірити новий набір.