Cognos configuration配置OpenLDAP

xiaoerp

关于OpenLDAP的安装过程这里就不详细描述了，在我的这篇日志里有。
http://blog.163.com/lingxue3769@126/blog/static/17134239201010109227172/
下面介绍Cognos configuration配置OpenLDAP。

在Cognos configuration和OpenLDAP进行集成之前，要确保OpenLDAP已经安装，并且OpenLDAP已经开启。

（一）

1.      在Authentication 右键new resource -->> namespace ，出现界面：

填写名字，选LDAP类型，如下图：

点OK，出现如下图：

Namespace ID  -->>  OpenLDAP，名字最好与建的namespace名字一样

Host and port  -->>  localhost:389, 就填OpenLDAP服务器启的地址，端口389

Base Distinguished Name  -->> o=sample,c=cn，要和OpenLDAP中的一致

User lookup  -->> (uid=${userID})，注意括号不要丢掉

use external identity  -->> true

Size limit/Time out in seconds -->> 最好它的值不要为-1，会报如下错误：

['OpenLdap_Localhost']
1. [ ERROR ] CAM-AAA-0146 The namespace 'OpenLDAP' is not available.
CAM-AAA-0064 The function 'CAM_AAA_Configure2' failed.
CAM-AAA-0089 The provider is not initialized.
CAM-AAA-0026 The function call to 'ldap_search_s' failed with error code: '2'
Protocol error

配置之后如下图：

配置好后，点击左边新建的节点OpenLDAP，右键test，如果通过，说明配置成功，如下图：

点击菜单file ->> save as utf-8，保存。

2、将Authentication下面的cognos打开，右边有一个选项：allow anonymous access？默认是true，现在要改成false，点击菜单file ->> save as utf-8，保存

3、选择左侧树中，Security -->> Authentication ，将“Restrict access to members of the built-in namespace?”改为True。同样save as utf-8。

4、然后启动服务，启动cognos8，再启动apache。

在浏览器中访问http://localhost:2000/cognos8/cgi-bin/cognos.cgi，会进入如下页面：

根据OpenLDAP目录服务器中的内容，填写合适的用户名及密码。

我这里假设填入：

User ID：lrussell，Password：fgCPCzLOHJSRIhLb756rLfe8E7Y=

登录之后，进入Cognos Administration -->> 安全-->>用户、组合角色，可以看到多了OpenLDAP文件夹，如下图：

打开OpenLDAP之后，就能看到里面的所有内容了，有People/Roles/Groups，都是OpenLDAP目录服务其中的内容，对应情况如下：

进入People/Roles/Groups相应的文件夹，就可以看到里面的用户、角色、组成员等，如下图：

接下来就可以对用户\组\成员进行相应的权限配置了。