Cognos BI & Analyticsでのカスタム認証のセットアップ手順書です。
カスタム認証とは
カスタム認証とは、Cognosの認証にLDAPではなく、データベース上のユーザー情報を使って認証する、Cognos SDKで開発された認証モジュールです。
SDKを導入されるとサンプルとして同梱されている、JDBCSampleのセットアップ方法です。
Cognosの開発環境など、LDAPも無いけど、認証の仕組みを欲しいという環境で簡単に使えるのでご活用ください。
セットアップ手順
■ 前提
画面キャプチャーはCognos Analyticsのものですが、同じ手順でCognos BIでも可能です。
前提として、Cognos Analytics or BI ServerがWindows環境に導入され、動作している事が前提です。
また、Cognos SDK及びJDK 1.8.0が導入され、JDKパスにPATHを通しています。
■ ユーザー情報を保持するDBの作成
データベースはDB2での手順となります。
データベースを以下のコマンドで作成し、接続します。
以下のフォルダに移動して、db2 -tvf dbInit_db2.sql を実行しテーブルを作成します。
以下の3テーブルが作成されています。
cogadminというユーザーをUSERS表に登録します。
GRP01というグループをGROUPS表に登録します。
■ 認証SDKモジュールの準備
Javaのバージョンは以下で、パスが通っている事を確認します。
以下のフォルダで、build.bat を実行します。
SDK導入フォルダ配下の以下の場所に、CAM_AAA_JDBCSample.jar という認証モジュールが生成されます。
このモジュールを、Cognos Analytics導入フォルダ配下の以下にコピーします。
DB2の導入パスからJDBCドライバー(以下の3ファイル)を、Cognos Analytics導入フォルダ配下のこのフォルダにコピーします。
SDK導入フォルダ配下の以下の場所から、JDBC_Config_Restorable.propertiesファイルをコピーします。
Cognos Analytics導入フォルダ配下の以下に添付します。
コピーした先で、ファイルをメモ帳等で開きます。赤枠の部分で#XXX#の箇所を編集します。
参考までに以下の記載をしています。ホスト名とパスワードはマスキングしています。
■ Cognos Configurationの設定
Cognos Configurationを起動し、認証のネームスペースを以下で作成します。
名前：Restorable
タイプ：カスタム Java プロバイダー
ネームスペースID：Restorable
Javaクラス名：RestorableJDBCSample
を指定し、
Restorableを右クリックし、テストを行います。
ユーザーIDはcogadminを入力します。
このように、全て緑チェックが付けばOKです。
Cognos Configurationを保存します。
CognosサービスをCognos Configurationから再起動します。
起動完了後、Cognos Analyticsにアクセスします。
以下のような認証画面が表示されたら、cogadminとパスワードを入力します。
無事にcogadminでログインできました。
追加情報
こちらもご参照下さい。
Cognos SDK サンプルのカスタム認証プロバイダでDB接続数増大を防ぐ修正
https://qiita.com/shinyama/items/22e858818b56294710f6