《Cognos #05》AD账号登入SSO简单设定

xiaoerp

AD账号登入SSO单一Domain设定

1. 先在Active Directory使用者及计算机，去找你要的登入账号，在Users右键<寻找>，如下图




2. 在名称内，输入administrator，按下<立即寻找>，找到你要的完整名称




3. 确定DNS Name可以找到，如下图ping xxAD.com.tw






4. 也可在Hosts中加入此名称(C:WINDOWSsystem32driversetchosts，以便测试，
本例中有两台机器，w23ad是Active Directory机器，w23bank是Cognos8的机器





5. 先将COGNOS CONFIGURATION中的匿名存取功能拿掉。




6. 新增Active Directory的NAMESPACE，表示权限要使用MS Active Directory，
Type=Active Directory，Namespace ID=MSAD，Host and port=w23ad.fast.com.tw:389，如下图




7. 在Binding credentials，输入在Active Directory中找到的AD完整账号，如下图。




8. 在Advanced properties，
在name输入singleSignOnOption，在Value输入IdentityMapping，如下图。



9. 存档，测试





10. 到IIS中将CGI-BIN虚拟目录改为非匿名存取。




11. 再到档案总管中去确认COGNOS.CGI的安全有哪些使用者。



12. 如果我使用本机ADMINISTRATOR账号，因此我开启IE连上COGNOS8会出现下面MSAD的询问画面。


13. 如果我使用网域\W23ADAdministrator账号如下第一个画面，
因此我开启IE连上COGNOS8不会出现MSAD的询问画面，直接登入如下第二个画面。





该贴已经同步到 xiaoerp的微博