WebSphere Portal6.1集成Cognos10.1.1單點(diǎn)登錄部署手冊(cè)課件

1、準(zhǔn)備工作1、 安裝WebSphere Application Server 6.1，并創(chuàng)建兩個(gè)單Server的概要表CognosApp和CognosGW2、 安裝Cognos BI Server10.1.1。3、 安裝并部署WebSphere Portal 6.14、 安裝TDS，并應(yīng)用于門戶系統(tǒng)配置Cognos Server Configuration打開Cognos Configuration配置相關(guān)參數(shù)設(shè)置不允許匿名登錄身份驗(yàn)證->新建資源->名稱空間，新增LDAP項(xiàng)對(duì)話框，名稱填入 LDAP，類型選擇LDAP配置項(xiàng)列表如下，未在列表中出現(xiàn)的內(nèi)容保留默認(rèn)值NameValue說

2、明名稱空間標(biāo)識(shí)符tds主機(jī)和端口8:389填入當(dāng)前tds的ip地址和端口（此為示例）基準(zhǔn)專有名稱dc=pbc用戶查找(&(uid=$userID)(|(objectclass=inetOrgPerson)(objectclass=ePerson)是否使用外部身份True外部身份映射(&(uid=$environment("REMOTE_USER")(|(objectclass=inetOrgPerson)(objectclass=ePerson)綁定用戶DN和密碼注意這里使用LDAP root是否使用綁定憑證執(zhí)行搜索True文件夾映射（高級(jí)）

3、對(duì)象類pbctype,domain名稱ou,o,cn,dc用戶組映射（高級(jí)）對(duì)象類groupofuniquenames成員member配置Cognos網(wǎng)關(guān)設(shè)置只需要配置環(huán)境的相關(guān)配置項(xiàng)即可表格中沒有的配置項(xiàng)保留默認(rèn)值NameValue說明網(wǎng)關(guān)設(shè)置網(wǎng)關(guān)URI:9083/p2pd/servlet/dispatch網(wǎng)關(guān)名稱空間tds是否允許更改名稱空間True網(wǎng)關(guān)的分派器URI:9083/p2pd/servlet/dispatch/ext網(wǎng)關(guān)的控制器URI:908

4、3/p2pd/servlet/dispatch分派器設(shè)置外部分派器URI:9083/p2pd/servlet/dispatch內(nèi)部分派器URI:9083/p2pd/servlet/dispatch其他URI設(shè)置外部應(yīng)用程序的分派器URI:9083/p2pd/servlet/dispatchConten Manager URI:9083/p2pd/servlet導(dǎo)出應(yīng)用程序包導(dǎo)出安裝包如下圖選擇，下一步填寫位置與上

5、下文根 ，下一步文件名ServletGateway.ear， 上下文根 ServletGateway，下一步等待生成構(gòu)建完成拷貝cognos安裝目錄下的ServletGateway.ear，p2pd.ear文件到其他目錄，便于安裝部署，例如拷貝到d:cognosgw目錄下。將CognosGateway.ear中的CognosGateway.war解壓到目錄中再打開CognosGateway.war，將WEB-INF下的web.xml解壓縮到目錄中修改web.xml文件在<load-on-startup>1</load-on-startup>下面增加<securit

6、y-role-ref><description></description><role-name>wpsadmins</role-name><role-link>wpsadmins</role-link></security-role-ref>圖示如下：在</web-app>上面增加 <security-constraint id="SecurityConstraint_GW"><web-resource-collection id="WebRe

7、sourceCollection_GW"><web-resource-name>GW Servlet</web-resource-name><description>Protection area for GW Servlet.</description><url-pattern>/servlet/Gateway</url-pattern><url-pattern>/servlet/Gateway/*</url-pattern><http-method>GET</h

8、ttp-method><http-method>POST</http-method></web-resource-collection><auth-constraint id="AuthConstraint_GW"><description>GW Servlet Security:+:All Authenticated users for GW Servlet.</description><role-name>wpsadmins</role-name></auth-c

9、onstraint></security-constraint><security-role id="SecurityRole_GW"><description>All Authenticated Users Role.</description><role-name>wpsadmins</role-name></security-role>圖示如下保存web.xml文件后使用壓縮軟件將web.xml拖拽到ServletGateway.war文件中，覆蓋原文件再將ServeletGat

10、eway.war拖拽到ServletGateway.ear中，覆蓋原有文件等壓縮完成安裝ServletGateway.ear訪問CognosGW控制臺(tái)。進(jìn)程定義環(huán)境條目新建，名稱：PATH，值：<Cognos_ROOT>bin安裝ServletGateway.ear，注意上下文根需要填入ServletGateway以下步驟均按默認(rèn)選項(xiàng)安裝。安裝完成后配置IBM Cognos Servlet Gateway,點(diǎn)企業(yè)應(yīng)用程序中的鏈接，進(jìn)入配置頁面點(diǎn)安全角色到用戶/組映射勾選 所有已認(rèn)證的用戶嗎？，然后點(diǎn)確定點(diǎn) “保存”配置CognosGW的WAS安全性這里不做詳細(xì)說明，可以同時(shí)打開門戶

11、系統(tǒng)的WAS管理界面，按照如下圖所示的項(xiàng)目一一對(duì)比填寫。注意修改后保存。修改項(xiàng)包括“獨(dú)立LDAP注冊(cè)表”、“常規(guī)屬性”、“高輕量級(jí)目錄訪問協(xié)議”選擇“獨(dú)立LDAP注冊(cè)表”，配置高輕量級(jí)目錄訪問協(xié)議配置單點(diǎn)登錄導(dǎo)入導(dǎo)出密鑰打開門戶was控制臺(tái)，安全性配置中，點(diǎn)擊認(rèn)證機(jī)制和到期。輸入密碼和密鑰路徑，導(dǎo)出。將密鑰文件拷貝至CognosGW 的本地，打開CognosGW控制臺(tái)導(dǎo)入密鑰配置SSL證書和密鑰管理簽署者證書填寫當(dāng)前Cognos安裝的主機(jī)和證書端口（以49為例），檢索簽署者信息填寫一個(gè)別名，確定同樣的方法添加LDAP的證書（以8為例）重啟CognosGW。安裝p2pd.ear 打開CognosApp的控制臺(tái)，新建應(yīng)用程序選擇之前導(dǎo)出的p2pd.ear，上下文根p2pd，默認(rèn)安裝，其他配置參照ServletGateway.era一致。配置CognosApp的was安全性配置WAS安全性，和CognosGW的WAS安全性一致，不再詳細(xì)列出。重啟CognosApp驗(yàn)證