Вхід до застосунку та вхід підключення
UBC Data Bridge може використовувати власні облікові записи, зовнішній SSO або вхід через IBM Cognos CAM. Окремо кожне підключення TM1 має власний спосіб автентифікації. Вхід до UBC Data Bridge через SSO не змінює збережені Basic-, CAMNamespace- або Bearer-реквізити підключення.
У режимі CAM Cognos передає тимчасовий пропуск на захищену адресу повернення. Сервер UBC Data Bridge перевіряє його через TM1: читає ActiveUser та групи. Роль у UBC Data Bridge визначається правилами доступу застосунку; назва групи IBM сама по собі не надає роль адміністратора.
Підключення «Від сеансу користувача»
- У підключенні виберіть «Від сеансу користувача».
- Укажіть namespace та адресу шлюзу Cognos, наприклад
https://cognos.example.com/ibmcognos/bi/v1/disp. Порожня адреса використовує шлюз установки, якщо він налаштований. - Натисніть «Тест». Якщо IBM-входу ще немає, виберіть «Увійти в IBM».
- Завершіть корпоративний вхід у окремому вікні. Перевірки другого фактора проходять у системі входу.
- Поверніться до UBC Data Bridge. Тест після входу повторюється автоматично; іншу дію повторіть за потреби.
Підключення не зберігає пароль. Тимчасовий пропуск пов’язаний із поточним сеансом, шлюзом Cognos і namespace. TM1 перевіряє його та застосовує права користувача IBM.
Тривалість і завершення сеансу
Коли TM1 більше не приймає пропуск, UBC Data Bridge пропонує повторний вхід із кодом CAM_SESSION_EXPIRED. Відсутність відповідного входу позначається CAM_SESSION_REQUIRED. У режимі входу UBC Data Bridge через CAM той самий пропуск може використовуватися підключенням із відповідним шлюзом і namespace.
Вихід із UBC Data Bridge припиняє його сеанс і пов’язані дозволи кнопок. Це не глобальний вихід з Cognos, Workspace чи корпоративного постачальника входу: їхній браузерний сеанс керується відповідною системою.
Коли цей спосіб не підходить
- Фоновий запуск за розкладом без користувача не може взяти його інтерактивний пропуск. Використовуйте відповідне службове підключення.
- У режимі UBC Data Bridge у складі UBC Analytics цей спосіб недоступний, оскільки вхід і сеанс користувача належать UBC Analytics.
- Для кнопки «Увійти в IBM» потрібна HTTPS-адреса UBC Data Bridge.
- Адміністратор Cognos має дозволити адреси повернення UBC Data Bridge в окремому XML-файлі. Наявність входу в PAW без цього налаштування не завершує інтеграцію.
Налаштування для адміністратора
| Параметр | Призначення |
|---|---|
BRIDGE_AUTH_MODE=cam | Вхід до UBC Data Bridge через Cognos CAM |
BRIDGE_CAM_GATEWAY_URL | HTTPS-шлюз Cognos |
BRIDGE_CAM_TM1_URL | TM1 REST root для перевірки особи, із завершенням /api/v1 |
BRIDGE_CAM_NAMESPACE | Простір імен Cognos |
BRIDGE_CAM_VARIABLES_FILE | Окремий файл дозволених повернень; стандартно portal/variables_UBC_DataBridge.xml |
BRIDGE_CAM_CA_BUNDLE | Довіра до сертифіката перевірочного TM1 |
BRIDGE_CAM_RECHECK_SECONDS | Інтервал повторної перевірки, 0–300 секунд, стандартно 60 |
Адресу повернення формують BRIDGE_ORIGIN, BRIDGE_BASE_PATH та маршрут CAM. Для HTTPS потрібен BRIDGE_COOKIE_SECURE=true. Після налаштування перевірте новий вхід, відмову користувачу без доступу та повторний вхід після завершення сеансу.