filiales en los Estados Unidos de América y en otr … de configuración críticas que deben efectuarse en primer lugar . 75 Iniciar IBM Cognos Configuration . 76 Configuración de

IBM Cognos AnalyticsVersión 11.0

Instalación y configuración

IBM

©

Información sobre el producto

Este documento se aplica a IBM Cognos Analytics versión 11.0.0 y puede aplicarse también a las versionesposteriores.

Copyright

Licensed Materials - Property of IBM

© Copyright IBM Corp. 2015, 2018.

US Government Users Restricted Rights – Use, duplication or disclosure restricted by GSA ADP Schedule Contractwith IBM Corp.

IBM, el logotipo de IBM e ibm.com son marcas registradas de International Business Machines Corp. en muchasjurisdicciones de todo el mundo. Otros nombres de productos y servicios pueden ser marcas registradas de IBM ode otras compañías. Hay disponible una lista actual de marcas registradas de IBM en la web en “Información decopyright y marcas registradas” en www.ibm.com/legal/copytrade.shtml.

Los términos siguientes son marcas registradas de otras empresas:v Adobe, el logotipo de Adobe, PostScript y el logotipo de PostScript son marcas registradas de Adobe Systems

Incorporated en los Estados Unidos o en otros países.

v Microsoft, Windows, Windows NT y el logotipo de Windows son marcas registradas de Microsoft Corporation enlos Estados Unidos o en otros países.

v Intel, el logotipo de Intel, Intel Inside, el logotipo de Intel Inside, Intel Centrino, el logotipo de Intel Centrino,Celeron, Intel Xeon, Intel SpeedStep, Itanium y Pentium son marcas registradas de Intel Corporation o de susfiliales en los Estados Unidos de América y en otros países.

v Linux es una marca registrada de Linus Torvalds en los Estados Unidos o en otros países.

v UNIX es una marca registrada de The Open Group en los Estados Unidos o en otros países.

v Java y todas las marcas registradas y logotipos basados en Java son marcas registradas de Oracle o sus filiales.

http://www.ibm.com/legal/copytrade.shtml

http://www.ibm.com/legal/copytrade.shtml

Contenido

Capítulo 1. Preparación para la instalación. . . . . . . . . . . . . . . . . . . . . 1Revisar las notas del release . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Acciones de configuración críticas que deben efectuarse en primer lugar . . . . . . . . . . . . . . . 1Revisión de entornos soportados. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2Verificación de los requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . 2

Valores de memoria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Requisitos de Java . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Revisar los valores de puertos predeterminados . . . . . . . . . . . . . . . . . . . . . . . 7Directrices para la creación del almacén de contenido. . . . . . . . . . . . . . . . . . . . . . 8

Valores recomendados para crear el almacén de contenido en IBM Db2 en los sistemas operativos Linux,Windows y UNIX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9Valores recomendados para crear el almacén de contenido en IBM Db2 en z/OS . . . . . . . . . . . 12Valores recomendados para crear el almacén de contenido en Oracle . . . . . . . . . . . . . . . 12Valores recomendados para crear el almacén de contenido en Microsoft SQL Server . . . . . . . . . . 13Valores recomendados para crear el almacén de contenido en el servidor de bases de datos IBM Informix . . . 14

Configuración de una cuenta de usuario o de servicio de red para IBM Cognos Analytics . . . . . . . . . 15Configuración de los navegadores web . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Capítulo 2. Opciones de distribución . . . . . . . . . . . . . . . . . . . . . . . 19Componentes de Cognos Analytics . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Componentes de servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Componentes de modelado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22Componentes de base de datos necesarios . . . . . . . . . . . . . . . . . . . . . . . . 24

componentes de Cognos Mobile . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24Distribución de componentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Componentes de nivel de aplicación y Content Managers en distintos sistemas. . . . . . . . . . . . 26Consolidación de servidores para Linux en System z . . . . . . . . . . . . . . . . . . . . 28

Instalación de componentes de modelado opcionales . . . . . . . . . . . . . . . . . . . . . 28Aspectos que tener en cuenta con el cortafuegos . . . . . . . . . . . . . . . . . . . . . . 29Distribución de los componentes de Framework Manager . . . . . . . . . . . . . . . . . . . 30Distribución de componentes de Transformer . . . . . . . . . . . . . . . . . . . . . . . 30

Opciones de distribución de Cognos Mobile . . . . . . . . . . . . . . . . . . . . . . . . 32Componentes de Cognos Mobile instalados en un sistema . . . . . . . . . . . . . . . . . . . 33Componentes de Cognos Mobile instalados en distintos sistemas . . . . . . . . . . . . . . . . 34

IBM Cognos Analytics con otros productos de IBM Cognos . . . . . . . . . . . . . . . . . . . 34Productos de IBM Cognos que interoperan con IBM Cognos Analytics . . . . . . . . . . . . . . 34

Capítulo 3. Actualización de IBM Cognos Analytics . . . . . . . . . . . . . . . . 39Proceso de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Revisión de la documentación . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41Evaluación de las aplicaciones del entorno previa a la actualización . . . . . . . . . . . . . . . 41Archivos y carpetas conservados al actualizar Cognos Analytics . . . . . . . . . . . . . . . . . 43Tareas de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Capítulo 4. Instalación y configuración de componentes del servidor. . . . . . . . . 57Secuencia de instalación de componentes de servidor . . . . . . . . . . . . . . . . . . . . . 59Recomendación: instalar y configurar la instalación básica para instalaciones distribuidas . . . . . . . . . 61Modos de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61Instalación de componentes de servidor en los sistemas operativos UNIX o Linux . . . . . . . . . . . . 62Instalación de componentes de servidor en los sistemas operativos Windows . . . . . . . . . . . . . 63Instalación y configuración de Content Manager para el repositorio de contenido . . . . . . . . . . . . 64

Componentes de Content Manager activo y en espera . . . . . . . . . . . . . . . . . . . . 66Instalación de Content Manager en sistemas operativos UNIX o Linux . . . . . . . . . . . . . . 66Instalación de Content Manager en los sistemas operativos Windows . . . . . . . . . . . . . . . 68Configuración de la conectividad de base de datos para la base de datos del almacén de contenido . . . . . 69

iii

Acciones de configuración críticas que deben efectuarse en primer lugar . . . . . . . . . . . . . . 75Iniciar IBM Cognos Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 76Configuración de las propiedades de conexión de base de datos para el almacén de contenido . . . . . . 77Configuración de las propiedades de entorno para los sistemas de Content Manager . . . . . . . . . . 80Especificar una conexión a una cuenta de servidor de correo . . . . . . . . . . . . . . . . . . 82Habilitación de la seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83Inicie Content Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83Probar la instalación de Content Manager . . . . . . . . . . . . . . . . . . . . . . . . 84

Instalación y configuración de los servicios de aplicaciones . . . . . . . . . . . . . . . . . . . 84Instalar los componentes de servicios de aplicaciones . . . . . . . . . . . . . . . . . . . . 84Configuración de la conectividad de base de datos para bases de datos de informes . . . . . . . . . . 87Iniciar IBM Cognos Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . 90Configurar las propiedades de entorno para los sistemas de componentes de servicios de aplicaciones . . . . 91Habilitación de la versión de 64 bits del servidor de informes . . . . . . . . . . . . . . . . . 92Inicio de los componentes de servicios de aplicaciones . . . . . . . . . . . . . . . . . . . . 93Cómo probar los componentes de servicios de aplicaciones . . . . . . . . . . . . . . . . . . 94

Capítulo 5. Instalación y configuración de la pasarela . . . . . . . . . . . . . . . 97Instalación de la pasarela Cognos Analytics. . . . . . . . . . . . . . . . . . . . . . . . . 98Configuración de Cognos Analytics con el servidor web . . . . . . . . . . . . . . . . . . . . 98

Habilitación de la pasarela web de 32 bits . . . . . . . . . . . . . . . . . . . . . . . . 100Configuración de URI de asignadores . . . . . . . . . . . . . . . . . . . . . . . . . 100

Configuración de Apache HTTP Server o IBM HTTP Server . . . . . . . . . . . . . . . . . . . 102Configuración de IBM HTTP Server V9 en Cognos Analytics 11.0.10+ . . . . . . . . . . . . . . 102Configuración de Cognos Analytics con Apache HTTP Server o IBM HTTP Server . . . . . . . . . . 106Configuración de WebDAV en IBM HTTP Server o servidor Apache . . . . . . . . . . . . . . . 107Configuración de IBM HTTP Server con SSL . . . . . . . . . . . . . . . . . . . . . . . 108Configuración de Apache HTTP Server o IBM HTTP Server en Cognos Analytics 11.0.5+ . . . . . . . . 110Configuración de Apache HTTP Server o IBM HTTP Server en Cognos Analytics 11.0.4 . . . . . . . . 111Configuración de Apache HTTP Server o IBM HTTP Server en Cognos Analytics 11.0.3 . . . . . . . . 114

Configuración de Microsoft Internet Information Services. . . . . . . . . . . . . . . . . . . . 117Configuración de WebDAV en IIS . . . . . . . . . . . . . . . . . . . . . . . . . . 117Configuración de IIS con SSL . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119Configuración de IIS en Cognos Analytics 11.0.4 y versiones posteriores . . . . . . . . . . . . . . 119Configuración de IIS en Cognos Analytics 11.0.3. . . . . . . . . . . . . . . . . . . . . . 124Configuración de la pasarela CGI en IIS versión 7 u 8 . . . . . . . . . . . . . . . . . . . . 128

Prueba de la pasarela. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

Capítulo 6. Instalar y configurar componentes de modelado opcionales . . . . . . . 131IBM Cognos Framework Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

Requisitos del sistema para IBM Cognos Framework Manager . . . . . . . . . . . . . . . . . 132Instalación de IBM Cognos Framework Manager . . . . . . . . . . . . . . . . . . . . . 132Configuración de IBM Cognos Framework Manager . . . . . . . . . . . . . . . . . . . . 133Configuración de las variables para conexiones de orígenes de datos para Framework Manager. . . . . . 135Prueba de la instalación de FrameworK Manager . . . . . . . . . . . . . . . . . . . . . 137

IBM Cognos Transformer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137Requisitos del sistema para IBM Cognos Transformer Manager . . . . . . . . . . . . . . . . . 138Instalación de IBM Cognos Transformer . . . . . . . . . . . . . . . . . . . . . . . . 138Configuración de IBM Cognos Transformer . . . . . . . . . . . . . . . . . . . . . . . 140Comunicación entre Transformer y Cognos Analytics . . . . . . . . . . . . . . . . . . . . 141Orígenes de datos y Transformer . . . . . . . . . . . . . . . . . . . . . . . . . . . 142Prueba de la instalación de Transformer . . . . . . . . . . . . . . . . . . . . . . . . 144Tareas de configuración adicionales para IBM Cognos Transformer . . . . . . . . . . . . . . . 144

Capítulo 7. Opciones de configuración . . . . . . . . . . . . . . . . . . . . . 149Cambio de la versión de Java utilizada por los componentes de IBM Cognos Analytics. . . . . . . . . . 149Cambio de los valores de configuración predeterminados . . . . . . . . . . . . . . . . . . . 151

Puertos y valores de URI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151Gestión del grupo de configuración . . . . . . . . . . . . . . . . . . . . . . . . . . 154Gestión del servidor de configuración . . . . . . . . . . . . . . . . . . . . . . . . . 156

iv IBM Cognos Analytics Versión 11.0: Instalación y configuración

Configuración de valores criptográficos. . . . . . . . . . . . . . . . . . . . . . . . . 157IBM Cognos Application Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . 162Cifrado de las propiedades de los archivos temporales . . . . . . . . . . . . . . . . . . . 164Configuración de la pasarela para utilizar un espacio de nombres . . . . . . . . . . . . . . . . 165Habilitar e inhabilitar servicios . . . . . . . . . . . . . . . . . . . . . . . . . . . 165Configuración de fuentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166Cambiar la fuente predeterminada para informes PDF. . . . . . . . . . . . . . . . . . . . 169Configuración de las fuentes incluidas para informes PDF . . . . . . . . . . . . . . . . . . 169Salida de informe guardada . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170Cambio de la ubicación de la salida temporal de informe. . . . . . . . . . . . . . . . . . . 172Cambio de la ubicación de los mapas heredados de Map Manager para Reporting . . . . . . . . . . 173

Ajuste del perfil de Liberty de WebSphere. . . . . . . . . . . . . . . . . . . . . . . . . 173Habilitación de la réplica de sesiones de los servicios de Content Manager en espera . . . . . . . . . . 174Uso del almacén de objetos externo para la salida de informe y los conjuntos de datos . . . . . . . . . . 175

Verificación del acceso al almacén de objetos externos . . . . . . . . . . . . . . . . . . . . 176Personalización de la impresión en el servidor para las plataformas UNIX y Linux . . . . . . . . . . . 176Cambio de la base de datos de notificaciones . . . . . . . . . . . . . . . . . . . . . . . . 177

Valores recomendados para crear una base de datos de notificaciones en IBM Db2 en z/OS . . . . . . . 178Creación de espacios de tabla para una base de datos de notificaciones en IBM Db2 para z/OS . . . . . . 178Cambio de las propiedades de conexión de la base de datos de notificaciones . . . . . . . . . . . . 179

Cambio de la conformidad del estándar de seguridad para los almacenes de confianza de IBM Cognos . . . . 180Restauración de certificados estándar no NIST SP800-131a para los almacenes de confianza de IBM Cognos 180Eliminación de certificados estándar no NIST SP800-131a de los almacenes de confianza de IBM Cognos. . . 181

Configuración de los componentes de IBM Cognos para utilizar otra entidad emisora de certificados . . . . . 181Comandos de ThirdPartyCertificateTool y ejemplos. . . . . . . . . . . . . . . . . . . . . 182Creación de archivos de solicitud de firma de certificados (CSR) . . . . . . . . . . . . . . . . 184Importación de los certificados de la entidad emisora a los componentes de IBM Cognos . . . . . . . . 185Configurar los componentes de IBM Cognos para utilizar certificados generados por la entidad emisora . . . 186

Configuración del protocolo SSL para los componentes de IBM Cognos . . . . . . . . . . . . . . . 187Configuración de SSL para los componentes de IBM Cognos . . . . . . . . . . . . . . . . . 187Configuración de la confianza compartida entre servidores IBM Cognos y otros servidores . . . . . . . 189Selección y clasificación de paquetes de cifrado para Secure Socket Layer . . . . . . . . . . . . . 190

Utilizar el protocolo SSL (capa de sockets seguros) para las conexiones de base de datos en IBM CognosConfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191

Utilización de SSL para las conexiones de base de datos en IBM Cognos Configuration for Microsoft SQLServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192Utilización de SSL para las conexiones de base de datos en IBM Cognos Configuration para una base de datosIBM Db2, Informix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194Utilización de SSL para las conexiones de base de datos en IBM Cognos Configuration para una base de datosde Oracle. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196

Configurar conexiones de origen de datos JDBC para el inicio de sesión único mediante Kerberos . . . . . . 198Creación de archivos de inicialización de Kerberos . . . . . . . . . . . . . . . . . . . . . 199Creación de un SPN para Query Service . . . . . . . . . . . . . . . . . . . . . . . . 199Creación de un archivo keytab . . . . . . . . . . . . . . . . . . . . . . . . . . . 200Configuración del módulo de inicio de sesión de Kerberos . . . . . . . . . . . . . . . . . . 200Verificación de la configuración de Kerberos . . . . . . . . . . . . . . . . . . . . . . . 201Verificación de las prestaciones del controlador JDBC . . . . . . . . . . . . . . . . . . . . 201Configuración de conexiones de origen de datos cuando se utiliza Kerberos . . . . . . . . . . . . 202

Configuración de un repositorio para los mensajes de registro . . . . . . . . . . . . . . . . . . 203Directrices para la creación de una base de datos de registro . . . . . . . . . . . . . . . . . 204Configuración de la conectividad de base de datos para la base de datos de registro . . . . . . . . . 206Repositorios de los mensajes de registro . . . . . . . . . . . . . . . . . . . . . . . . 207Habilitación del registro específico del usuario . . . . . . . . . . . . . . . . . . . . . . 213

Cambio de los valores globales . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214Personalización del soporte de idiomas en la interfaz de usuario . . . . . . . . . . . . . . . . 215Personalización del soporte de moneda. . . . . . . . . . . . . . . . . . . . . . . . . 216Personalizar el soporte de entornos locales del contenido. . . . . . . . . . . . . . . . . . . 216Entornos locales del contenido . . . . . . . . . . . . . . . . . . . . . . . . . . . 217Correlación de entornos locales de productos. . . . . . . . . . . . . . . . . . . . . . . 219Personalización del huso horario del servidor . . . . . . . . . . . . . . . . . . . . . . 220Codificación de los mensajes de correo electrónico . . . . . . . . . . . . . . . . . . . . . 221

Contenido v

Personalización de los valores de las cookies . . . . . . . . . . . . . . . . . . . . . . . 222Cambio de la versión de la dirección IP . . . . . . . . . . . . . . . . . . . . . . . . . 223

Establecimiento de la versión de IP . . . . . . . . . . . . . . . . . . . . . . . . . . 223Configuración manual de IBM Cognos Configuration para que se inicie con la opción IPv6 . . . . . . . 224Configuración de IBM Cognos Configuration para que siempre se inicie con la opción IPv6 en Windows . . 224

Configuración del URI de descubrimiento de colaboración . . . . . . . . . . . . . . . . . . . 224Configuración de IBM Cognos Workspace . . . . . . . . . . . . . . . . . . . . . . . . . 225

Configuración del acceso a IBM Cognos Workspace o sus funciones . . . . . . . . . . . . . . . 225Configuración de tipos MIME soportados en Microsoft Internet Information Services . . . . . . . . . 227Creación de espacios de tabla para la base de datos de tareas humanas y anotaciones en IBM Db2 en z/OS 227Configuración de una base de datos para tareas humanas y anotaciones. . . . . . . . . . . . . . 229Configuración de IBM Cognos Workspace para utilizar datos de IBM Cognos TM1 . . . . . . . . . . 230Configuración de IBM Cognos Workspace para el acceso a IBM Cognos TM1 Applications . . . . . . . 233Cambio del estilo de los objetos de informe en IBM Cognos Workspace . . . . . . . . . . . . . . 233Acceso a los ejemplos de IBM Cognos Workspace . . . . . . . . . . . . . . . . . . . . . 234

Configuración del direccionador para probar la disponibilidad del asignador . . . . . . . . . . . . . 234Configuración de IBM Cognos Analytics para que funcione con otros productos de IBM Cognos . . . . . . 234

Habilitación de informes y agentes planificados para orígenes de datos de IBM Cognos Planning Contributor 234

Capítulo 8. Configurar proveedores de autenticación . . . . . . . . . . . . . . . 237Inhabilitar el acceso anónimo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238Restricción del acceso de usuario al espacio de nombres de Cognos . . . . . . . . . . . . . . . . 239Configuración de Lightweight Third-Party Authentication . . . . . . . . . . . . . . . . . . . 239

Configuración de LTPA utilizando un espacio de nombres LDAP . . . . . . . . . . . . . . . . 240Configuración de LTPA utilizando un espacio de nombres de Active Directory . . . . . . . . . . . 242

Proveedor de autenticación de OpenID Connect . . . . . . . . . . . . . . . . . . . . . . . 243Configuración de un espacio de nombres de OpenID Connect . . . . . . . . . . . . . . . . . 245

Configuración de los componentes de IBM Cognos para utilizar el servidor de Active Directory. . . . . . . 247Configuración de un espacio de nombres de Active Directory . . . . . . . . . . . . . . . . . 247Cómo poner las propiedades de usuario personalizadas del servidor de Active Directory a disposición de loscomponentes de IBM Cognos . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249Habilitación de la comunicación segura con el servidor de Active Directory . . . . . . . . . . . . 249Inclusión o exclusión de dominios mediante las propiedades avanzadas . . . . . . . . . . . . . . 250Habilitación del inicio de sesión único entre el Servidor de Active Directory y los componentes de IBMCognos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251

Configuración de IBM Cognos para utilizar un espacio de nombres de IBM Cognos Series 7 . . . . . . . . 255Configuración de un espacio de nombres de IBM Cognos Series 7 . . . . . . . . . . . . . . . . 255Habilitación de la comunicación segura con el servidor de directorios utilizado por el espacio de nombres deIBM Cognos Series 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256Habilitación del inicio de sesión único entre IBM Cognos Series 7 e IBM Cognos . . . . . . . . . . . 257Espacios de nombres de IBM Cognos Series 7 y conector de inicio de sesión de confianza de IBM CognosSeries 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257

Configuración de IBM Cognos para utilizar un proveedor de autenticación personalizado . . . . . . . . . 259Configuración de un espacio de nombres de autenticación personalizado . . . . . . . . . . . . . 260Cómo ocultar el espacio de nombres a los usuarios durante el inicio de sesión . . . . . . . . . . . 261

Configuración de los componentes de IBM Cognos para utilizar LDAP . . . . . . . . . . . . . . . 261Correlación de LDAP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 262Configuración de un espacio de nombres de LDAP. . . . . . . . . . . . . . . . . . . . . 263Configuración de un espacio de nombres LDAP para un servidor de Active Directory . . . . . . . . . 264Configuración de un espacio de nombres de LDAP para IBM Directory Server . . . . . . . . . . . 266Configuración de un espacio de nombres LDAP para Novell Directory Server . . . . . . . . . . . . 266Configuración de un espacio de nombres LDAP para Oracle Directory Server . . . . . . . . . . . . 268Cómo poner las propiedades de usuario personalizadas para LDAP a disposición de los componentes de IBMCognos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269Habilitación de la comunicación segura con el servidor LDAP . . . . . . . . . . . . . . . . . 270Habilitar el inicio de sesión único entre LDAP y los componentes de IBM Cognos . . . . . . . . . . 271Operación de sustitución . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272

Proveedor de autenticación de CA SiteMinder . . . . . . . . . . . . . . . . . . . . . . . 273Configuración de un espacio de nombres SiteMinder . . . . . . . . . . . . . . . . . . . . 275

Configure IBM Cognos para utilizar SAP . . . . . . . . . . . . . . . . . . . . . . . . . 276Configuración de un espacio de nombres de SAP . . . . . . . . . . . . . . . . . . . . . 278

vi IBM Cognos Analytics Versión 11.0: Instalación y configuración

Habilitación del inicio de sesión único entre SAP e IBM Cognos . . . . . . . . . . . . . . . . 279Supresión de un proveedor de autenticación . . . . . . . . . . . . . . . . . . . . . . . . 279

Capítulo 9. Mantenimiento del rendimiento. . . . . . . . . . . . . . . . . . . . 281Métricas de rendimiento del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . 281

Supervisión de las métricas del sistema externamente . . . . . . . . . . . . . . . . . . . . 281Habilitación de sólo los servicios necesarios . . . . . . . . . . . . . . . . . . . . . . . . 282Ajuste de un almacén de contenido de IBM Db2 . . . . . . . . . . . . . . . . . . . . . . 285Ajuste de los recursos de memoria para el servicio de IBM Cognos . . . . . . . . . . . . . . . . 286Rendimiento de Cognos Mobile . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286Reducción del plazo de entrega de informes en una red . . . . . . . . . . . . . . . . . . . . 287Aumento del tiempo de espera asíncrono en entornos de altas cargas de usuarios . . . . . . . . . . . 287

Capítulo 10. Configuración manual de IBM Cognos Analytics en sistemas operativosUNIX y Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289Cambio manual de los valores de configuración predeterminados . . . . . . . . . . . . . . . . . 289Adición de un componente a la configuración . . . . . . . . . . . . . . . . . . . . . . . 290Cambio manual de valores cifrados . . . . . . . . . . . . . . . . . . . . . . . . . . . 291Valores globales en los sistemas operativos UNIX y Linux . . . . . . . . . . . . . . . . . . . 292

Cambio manual de los valores globales en los sistemas operativos UNIX y Linux . . . . . . . . . . 293Inicio y detención de Cognos Analytics en modo silencioso en los sistemas operativos UNIX y Linux . . . . . 294

Inicio de Cognos Analytics en modo silencioso en los sistemas operativos UNIX and Linux . . . . . . . 294Detención de Cognos Analytics en modo silencioso en los sistemas operativos UNIX y Linux . . . . . . 295

Capítulo 11. Instalación, desinstalación y configuración desatendidas . . . . . . . . 297Utilización de una instalación desatendida . . . . . . . . . . . . . . . . . . . . . . . . 297Utilizar un archivo de plantilla de respuestas para crear una instalación personalizada o sencilla . . . . . . 299Uso de una configuración desatendida . . . . . . . . . . . . . . . . . . . . . . . . . . 302Utilización de una desinstalación desatendida . . . . . . . . . . . . . . . . . . . . . . . 303

Capítulo 12. Desinstalación de IBM Cognos Analytics . . . . . . . . . . . . . . . 305Desinstalación de IBM Cognos Analytics en sistemas operativos UNIX o Linux . . . . . . . . . . . . 305Desinstalación de IBM Cognos Analytics en sistemas operativos Microsoft Windows . . . . . . . . . . 306Recuperación de una desinstalación incorrecta . . . . . . . . . . . . . . . . . . . . . . . 307

Capítulo 13. Archivado de contenido de IBM Cognos . . . . . . . . . . . . . . . 309Configurar el archivado de contenido . . . . . . . . . . . . . . . . . . . . . . . . . . 311

Creación de una ubicación de archivo para un repositorio de sistema de archivos . . . . . . . . . . 311Importación de propiedades y definiciones de clases personalizadas en IBM FileNet Content Manager . . . 312Importación de las propiedades y definiciones de clases personalizadas a IBM Content Manager 8 . . . . . 312Especificación de un tiempo de disponibilidad para la ejecución del proceso de archivado . . . . . . . 314Especificación del tiempo de ejecución de subprocesos . . . . . . . . . . . . . . . . . . . 314Archivado de formatos seleccionados de salidas de informe . . . . . . . . . . . . . . . . . . 315Indicación de que las especificaciones de informe no han de archivarse . . . . . . . . . . . . . . 316

Apéndice A. Opciones de línea de comandos de IBM Cognos Configuration . . . . . 317

Apéndice B. Resolución de problemas . . . . . . . . . . . . . . . . . . . . . 319Resolución de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319

Búsquedas en bases de conocimientos . . . . . . . . . . . . . . . . . . . . . . . . . 321Obtención de arreglos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 322Cómo ponerse en contacto con el soporte de IBM . . . . . . . . . . . . . . . . . . . . . 322Intercambio de información con IBM . . . . . . . . . . . . . . . . . . . . . . . . . 323Suscripción a actualizaciones de soporte . . . . . . . . . . . . . . . . . . . . . . . . 324

Archivos de registro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 326

Contenido vii

Apéndice C. Avisos de obsolescencia . . . . . . . . . . . . . . . . . . . . . . 329

Apéndice D. Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . 331

Índice. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333

viii IBM Cognos Analytics Versión 11.0: Instalación y configuración

Capítulo 1. Preparación para la instalación

Antes de instalar IBM® Cognos Analytics, debe configurar los recursos de suentorno para que puedan operar los componentes. Por ejemplo, debe crear unabase de datos para utilizarla como almacén de contenido de Cognos Analytics ycrear una cuenta de usuario para Cognos Analytics.

Si utiliza la opción Instalación fácil (conocida anteriormente como ¡Preparado paraejecutarse!) para instalar Cognos Analytics (solo en Windows), no es necesario quecree y configure una base de datos de almacén de contenido. Ya existe una base dedatos Informix configurada como su almacén de contenido y Cognos Analyticspuede utilizarla de forma inmediata.

Después de completar estas tareas, continúe con: Capítulo 4, “Instalación yconfiguración de componentes del servidor”, en la página 57.

Revisar las notas del releaseLea las notas del release antes de instalar el producto. Las notas del releasecontienen información de última hora sobre problemas conocidos, así comoactualizaciones de la documentación y avisos de obsolescencia.

Las notas del release están disponibles en IBM Cognos Analytics KnowledgeCenter ( www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.cbi.doc/welcome.html).

Acciones de configuración críticas que deben efectuarse en primerlugar

Estas acciones de configuración son fundamentales para el éxito de la instalación.Realice estas acciones después de instalar los componentes.

Asegúrese de que los controladores JDBC estén en la ubicacióncorrecta.

En IBM Cognos Analytics 11.0.x, los controladores JDBC se deben copiar en eldirectorio ubicación_instalación\drivers.

No está soportado el uso de ubicación_instalación\webapps\p2pd\WEB-INF\libpara controladores JDBC.

Sustituir el controlador JSQL para Microsoft SQL Server por elcontrolador JDBC de Microsoft

A partir de IBM Cognos Analytics versión 11.0.5, el controlador JSQL paraMicrosoft SQL Server se ha sustituido por el controlador JDBC de Microsoft. Debedescargar el archivo JAR y colocarlo en el directorio ubicación_instalación\drivers. Para obtener más información, consulte Configuración del almacén decontenido de Microsoft SQL Server.

1

http://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.cbi.doc/welcome.html


http://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.inst_cr_winux.doc/t_MSdriver_SSLconfig.html


Especificar la propiedad Grupo de configuración

Si ha utilizado la instalación Personalizada para instalar IBM Cognos Analytics,abra IBM Cognos Configuration y establezca la propiedad Grupo deconfiguración. Para obtener más información, consulte Gestión del grupo deconfiguración.

Habilitar o inhabilitar el modelado web

De forma predeterminada, las conexiones de origen de datos JDBC creadas en IBMCognos Administration no se muestran en la interfaz de administración Gestionar> Servidores de datos para su uso en módulos de datos. Si desea utilizar lasconexiones de orígenes de datos existentes (actualizadas) para crear módulos dedatos, debe habilitar el modelado basado en web en estas conexiones.

Algunos orígenes de datos no son adecuados para usarlos como orígenes paracrear módulos de datos. En este caso, puede prohibir el uso del modelado basadoen web en las conexiones de orígenes de datos.

Para habilitar o inhabilitar el modelado basado en web para sus conexiones deorígenes de datos, realice los pasos siguientes:1. En IBM Cognos Analytics, vaya a Gestionar > Consola de administración.2. En IBM Cognos Administration, en la pestaña Configuración, seleccione

Conexiones de orígenes de datos.3. Localice el origen de datos y pulse su acción Establecer propiedades.4. En la pestaña Conexión, seleccione o borre el recuadro de selección Permitir

modelado basado en web.

Revisión de entornos soportadosPara asegurarse de que el producto funciona correctamente, aplique todos losparches de sistema operativo mínimos necesarios y utilice sólo las versionessoportadas de software de terceros.

Para ver una lista actualizada de los entornos que están soportados por losproductos de IBM Cognos Analytics, incluida la información sobre sistemasoperativos, parches, navegadores, servidores web, servidores de directorios,servidores de bases de datos y servidores de aplicaciones, consulte la página deinformes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186).

Verificación de los requisitos del sistemaUtilice las tablas siguientes para comprobar los requisitos mínimos de hardware ysoftware con el fin de instalar y ejecutar los componentes de IBM Cognos Analyticsen un sistema. Es posible que se necesiten recursos adicionales para entornosdistribuidos o de producción.

La siguiente tabla contiene los requisitos de hardware y especificaciones para unainstalación en un único sistema.

2 IBM Cognos Analytics Versión 11.0: Instalación y configuración

http://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.inst_cr_winux.doc/t_ig_config_group.html


http://www.ibm.com/support/docview.wss?uid=swg27047186


Requisitos de hardware

Tabla 1. Requisitos de hardware para la instalación de un único sistema

Requisito Especificación

Sistema operativo Microsoft Windows

UNIX

Linux

RAM 10 GB como mínimo. Para obtener más información,consulte: “Valores de memoria” en la página 4.

Especificaciones del sistemaoperativo

Límite del descriptor de archivos establecido en 8192 enUNIX y Linux

Espacio en disco Se necesitan un mínimo 3,5 GB de espacio libre parainstalar el software y 5 GB de espacio libre en la unidadque contiene el directorio temporal que loscomponentes de IBM Cognos utilizan.

Una variable de entorno apunta al directorio temporal.En Windows esta variable es TMP. En UNIX y Linux,esta variable es IATEMPDIR

En todas las bases de datos, el tamaño aumentará conel tiempo. Asegúrese de que tiene suficiente espacio endisco para las necesidades futuras.

Impresora Para garantizar que los informes se imprimancorrectamente en Windows, Adobe Reader requiere queconfigure al menos una impresora en el sistema en elque instale los componentes de nivel de aplicación.Todos los informes, con independencia del formato deimpresión seleccionado, se envían como archivos PDFtemporales a Adobe Reader para su impresión.

Servidor de correo electrónico Para enviar informes por correo electrónico, el sistemarequiere la capacidad de utilizar y acceder a unservidor de correo electrónico.

Requisitos de software

La tabla siguiente incluye los requisitos de software y las especificaciones para unainstalación en un único sistema.

Tabla 2. Requisitos de software para la instalación de un único sistema


Java™ Runtime Environment(JRE)

Se proporciona un IBM JRE como parte de lainstalación con IBM Cognos Analytics en todos lossistemas operativos.

Capítulo 1. Preparación para la instalación 3

Tabla 2. Requisitos de software para la instalación de un único sistema (continuación)


Base de datos Debe tener una de las bases de datos siguientesdisponible para almacenar los datos de IBM Cognos:

v Oracle

v IBM Db2

v Microsoft SQL Server

v Informix

La opción Instalación sencilla (anteriormente ¡Preparadopara ejecutarse!) instala y configura una base de datosde Informix como almacén de contenido.

Se necesita conectividad TCP/IP para todos los tipos debases de datos.

Navegador web Para todos los navegadores web, debe estar habilitadolo siguiente:

v cookies

v JavaScript

Sólo para Microsoft Internet Explorer, debe estarhabilitado lo siguiente:

v Ejecutar controles y conectores de ActiveX

v Activar script de los controles de ActiveX marcadoscomo seguros

v Secuencias de comandos ActiveX

v Permitir META REFRESH

Requisitos para la visualización de mapas

Los mapas que crea en los paneles de control e informes utilizan un serviciobasado en la nube de polígonos y mosaicos. Debe disponer de acceso a internetdesde la estación de trabajo para que el navegador web pueda acceder al servicio através de una conexión HTTPS.

El acceso de internet al servicio no es condición indispensable desde el servidorCognos Analytics. El servicio solo proporciona los mapas básicos y los polígonos.No se envían datos de usuario al servicio en la nube.

Valores de memoriaLos valores de memoria dependen de muchos factores, como el nivel de actividadprevista en el servidor, la complejidad de las aplicaciones de IBM Cognos, elnúmero de usuarios y solicitudes y los tiempos de respuesta aceptables.

Si el entorno da soporte a más de 100 usuarios con nombre, es complejo,experimenta períodos de alta utilización o incluye cualquier combinación de estosfactores, considere la posibilidad de realizar un plan de capacidad. Para obtenermás información, consulte Servicios de IBM Cognos Analytics(www.ibm.com/software/analytics/cognos/services/).

Para determinar los valores que son más adecuados para su entorno, serecomienda realizar pruebas de rendimiento.


https://www.ibm.com/analytics/us/en/services/

Utilice los siguientes valores de memoria como un punto de partida y ajústelos enfunción del uso de memoria del sistema.v 2 GB para el sistema operativo base y el software que lo acompaña, tal como el

software antivirus, el software de copia de seguridad y de gestión de empresav 4 GB para Dispatcher JVM (Content Manager o Nivel de aplicación)v 2 GB para Cognos Graphics Service JVMv 8 GB para Query Service/Dataset Service JVMv 2 GB por núcleo para procesos del servidor de informes (BIBus)

Establecer los valores de ulimit en los sistemas operativos UNIXy LinuxEl establecimiento de los valores de ulimit adecuados en el sistema operativoUNIX o Linux puede afectar al funcionamiento de IBM Cognos Analytics.

Por ejemplo, en los sistemas operativos Linux, los problemas provocados por losvalores de ulimit de pila pueden ser un uso de memoria inusualmente elevado porparte de BIBusTKServerMain o errores de BIBusTKServerMain al procesar informesgrandes.

Si va a utilizar el servicio de informes en los sistemas operativos Linux, laejecución de informes o los procesos BIBusTKServerMain desocupados puedenutilizar toda la RAM disponible.

En cambio, en los sistemas operativos UNIX, pueden surgir problemas si losvalores de ulimit de pila son demasiado bajos.

Para evitar estos problemas, asegúrese de que utilizar valores de ulimit de pilacorrectos.

Los valores de ulimit recomendados para una instalación nueva son los siguientes:

IBM AIX

v Tiempo de CPU (segundos): ulimit -t unlimitedv Tamaño de archivo (bloques): ulimit -f unlimitedv Tamaño máximo de memoria (kbytes): ulimit -m unlimitedv Número máximo de procesos de usuario: ulimit -u unlimitedv Archivos abiertos: ulimit -n 8192 (valor mínimo)v Tamaño de pila (kbytes): ulimit -s 8192 (valor mínimo)v Memoria virtual (kbytes): ulimit -v unlimited

Oracle Solaris

v Tiempo de CPU (segundos): ulimit -t unlimitedv Tamaño de archivo (bloques): ulimit -f unlimitedv Número máximo de procesos de usuario: ulimit -u unlimitedv Memoria (kbytes): ulimit -m unlimitedv Archivos abiertos: ulimit -n 8192 (valor mínimo)v Tamaño de pila (kbytes): ulimit -s 8192 (valor mínimo)v Memoria virtual (kbytes): ulimit -v unlimited

Linux (x, z y p)

v Tiempo de CPU (segundos): ulimit -t unlimitedv Tamaño de archivo (bloques): ulimit -f unlimited


v Tamaño máximo de memoria (kbytes): ulimit -m unlimitedv Número máximo de procesos de usuario: ulimit -u unlimitedv Archivos abiertos: ulimit -n 8192 (valor mínimo)v Tamaño de pila (kbytes): ulimit -s unlimitedv Memoria virtual (kbytes): ulimit -v unlimited

Nota: Puede que sea necesario ajustar estos valores para su entorno durante elciclo de vida de la aplicación.

Requisitos de JavaPara soportar los servicios criptográficos en IBM Cognos Analytics, es posible quetenga que actualizar la versión de Java o establecer una variable de entornoJAVA_HOME. Dependiendo de los requisitos de la política de seguridad, es posibleque tenga que instalar el archivo de política Java Cryptography Extension (JCE) norestringido.

Puede utilizar un Java Runtime Environment (JRE) existente o el JRE suministradocon IBM Cognos Analytics.

Estándares criptográficos

Los servicios criptográficos de IBM Cognos utilizan un archivo jar (Java Archive)específico, con el nombre bcprov-jdknn-nnn.jar, que debe estar en su JavaRuntime Environment. Este archivo proporciona rutinas de cifrado y descifradoadicionales que no se proporcionan como parte de la instalación predeterminadade la JVM (Java Virtual Machine). Para garantizar la seguridad, el archivo decifrado se debe cargar mediante la JVM utilizando el directorio de extensionesJava.1. Vaya al directorio ubicación_instalación/jre/lib/ext.2. Copie el archivo bcprov-jdk14-145.jar en su directorio $JAVA_HOME/lib/ext.

De forma predeterminada, IBM Cognos Analytics está configurado para soportar elestándar de seguridad NIST SP800-131a. Para que sea compatible con este estándarde seguridad, debe utilizar un JRE que también soporta este estándar.

Para obtener más información sobre las versiones Java soportadas para IBMCognos Analytics, consulte página de informes de compatibilidad de productos desoftware de IBM (www.ibm.com/support/docview.wss?uid=swg27047186).

Para obtener más información acerca de este estándar de seguridad, consulte enIBM SDK, Java Technology Edition Knowledge Center (www.ibm.com/support/knowledgecenter/SSYKE2/welcome_javasdk_family.html).

JAVA_HOME

Establezca una variable de entorno JAVA_HOME si desea utilizar su propio Java.

Asegúrese de que los productos de IBM Cognos soportan la versión de JRE.

En los sistemas operativosMicrosoft Windows , si no tiene una variableJAVA_HOME, se utilizan los archivos JRE que se proporciona con la instalación.




http://www.ibm.com/support/knowledgecenter/SSYKE2/welcome_javasdk_family.html

Para verificar que el JRE del que dispone está soportado, consulte la página deinformes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186).

Archivo de política JCE sin restricciones

Los JRE incluyen un archivo de política restringido que le limita a ciertosalgoritmos criptográficos y paquetes de cifrado. Si requiere un rango más ampliode algoritmos criptográficos y paquetes de cifrado que se muestran en IBM CognosConfiguration, puede descargar e instalar el archivo de política JCE no restringido.

Para Java proporcionado por IBM, está disponible el archivo de políticas JCE en elsitio web de IBM (www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk).

Revisar los valores de puertos predeterminadosTras la instalación, puede utilizar la herramienta de configuración para cambiar losvalores predeterminados de IBM Cognos Analytics. En el tipo de instalación Fácilseleccione los valores de puertos.

Importante: Estos puertos deben estar abiertos para el tráfico de entrada y salida.

Valores predeterminados de los puertos para los componentesde Cognos Analytics

En la tabla siguiente se enumeran los puertos predeterminados y los valores delURI para IBM Cognos Analytics.

Tabla 3. Valores predeterminados de los puertos para los componentes de CognosAnalytics

Valor Valor predeterminado Descripción

URI de Content Manager http://localhost:9300/p2pd/servlet

El URI de Content Manager.

URI de pasarela http://nombre_sistema:puerto/bi/v1/disp

El URI de la pasarela.

URI de asignador

(Interno, Externo)

http://localhost:9300/p2pd/servlet/dispatch

El URI del asignador.

El URI de asignador paraaplicaciones externas

http://localhost:9300/bi/v1/disp

El URI del asignador.

Puerto del servidor deregistro

9362 El puerto que usa el servidorde registro local.

Puerto de sincronización demiembros

4300 El puerto local utilizado parala comunicación de red quetransfiere y sincroniza lainformación de configuracióndesde un servidor a otro.




https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk


Tabla 3. Valores predeterminados de los puertos para los componentes de CognosAnalytics (continuación)

Valor Valor predeterminado Descripción

Puerto de coordinación demiembros

5701 El puerto local utilizado paralas comunicaciones de redpara la coordinación degrupos. Este puerto se utilizapara descubrir y unir ungrupo y para mantener unalista actualizada de losmiembros del grupo deconfiguración.

Puerto del servicio deconjunto de datos

9301 El puerto local que se utilizapara las comunicacionesentre procesos. Este puerto seasigna cuando se iniciaCognos Analytics porprimera vez. El número depuerto está basado en elpuerto del asignador deCognos Analytics más 1. Porejemplo, 9300 +1 = 9301.

Para obtener más información, consulte: “Puertos y valores de URI” en la página151.

Directrices para la creación del almacén de contenidoEl almacén de contenido es una base de datos que Content Manager utiliza paraalmacenar datos de configuración globales, valores globales (como los formatos demoneda e idioma que aparecen en la interfaz de usuario), conexiones con losorígenes de datos y contenido específico del producto. Debe utilizar una de lasbases de datos de nivel corporativo soportadas como almacén de contenido en unentorno de producción.

Los modelos de diseño y los archivos de registro no se guardan en el almacén decontenido.

Debe crear el almacén de contenido antes de poder utilizar el producto IBMCognos Analytics. Si utiliza la opción Instalación sencilla (anteriormente ¡Preparadopara ejecutarse!), Informix se instala y se configura para utilizarse como almacénde contenido.

Si va a utilizar IBM Db2 para el almacén de contenido, puede generar un a DDLpara que el administrador de la base de datos pueda crear una base de datos Db2adecuada para el almacén de contenido. Para obtener más información, consulte:“Generación de un archivo de script que creará una base de datos para un almacénde contenido de IBM Db2” en la página 70.

Propiedades de la base de datos

La base de datos del almacén de contenido debe crearse con una de las bases dedatos que figuran en la siguiente tabla.


En la tabla siguiente se muestran la codificación de caracteres y el protocolo queutilizan los distintos tipos de bases de datos.

Tabla 4. Codificación de caracteres y protocolos para la base de datos del almacén decontenido

Base de datos Codificación de caracteres Protocolo

Db2 UTF-8 TCP/IP

Oracle AL32UTF8 o AL32UTF16 TCP/IP

Microsoft SQL Server UTF-8 o UTF-16 TCP/IP

Informix UTF-8 TCP/IP

Secuencia de ordenación

Cognos Analytics utiliza un único orden de clasificación que especifica las reglasque la base de datos utiliza para interpretar, recopilar, comparar y presentar datosde caracteres. Por ejemplo, un orden de clasificación define si la letra A es menosque, igual a o mayor que la letra B; si la ordenación distingue mayúsculas yminúsculas y si la ordenación distingue entre caracteres acentuados y noacentuados. Para obtener más información acerca de la ordenación y las secuenciasde ordenación, consulte el sitio web de ICU - International Components forUnicode (http://site.icu-project.org/), seleccione la guía del usuario (User Guide) ybusque el término Collation.

Valores recomendados para crear el almacén de contenido enIBM Db2 en los sistemas operativos Linux, Windows y UNIX

La base de datos que cree en el sistema operativo Microsoft Windows, Linux oUNIX como almacén de contenido deberá incluir los valores de configuraciónespecificados.

Para garantizar una instalación correcta, siga estas directrices durante la creacióndel almacén de contenido. Siga las mismas directrices para crear una base de datospara los mensajes de registro.

Directrices para la creación del almacén de contenido

Utilice la siguiente lista de comprobación a modo de ayuda para la configuracióndel almacén de contenido en Db2.v Configure las variables de entorno apropiadas para Db2, que son las que se

indican en la siguiente tabla.

Tabla 5. Variables de entorno para Db2

Variable de entorno Descripción

DB2PATH Directorio de nivel superior que contiene elsoftware de cliente de la base de datos o lainstalación completa de la base de datos.


http://site.icu-project.org/

http://site.icu-project.org/

Tabla 5. Variables de entorno para Db2 (continuación)

Variable de entorno Descripción

LD_LIBRARY_PATH Ruta de carga de biblioteca.

Añada la ubicación del controlador a la ruta ysustituya el símbolo de almohadilla doble por64-bit.

En Windows: LD_LIBRARY_PATH=$DB2_location/sqllib/lib##:$LD_LIBRARY_PATH

En Solaris y Linux:LD_LIBRARY_PATH=$DB2DIR/lib##: $LD_LIBRARY_PATH

En AIX: LIBPATH=$DB2DIR/lib##:$LIBPATH

DB2INSTANCE Conexión predeterminada del servidor debases de datos.

DB2CODEPAGE Al establecer esta variable de entorno opcionalen un valor de 1208 se ofrece soporte a lasbases de datos multilingües.

Para obtener más información acerca de sidebe utilizar esta variable de entorno, vea ladocumentación de Db2.

COGUDA_EXTENDEDCHAR_SUPPORT Algunas bases de datos proporcionanfunciones de cadena de caracteres mediante elesquema basado en bytes de formapredeterminada. Esto puede provocarproblemas con el procesamiento de lascadenas. Por ejemplo, una base de datos Db2con el juego de caracteres UTF-8 devuelve unnúmero no deseado de bytes en lugar delnúmero de caracteres para la funciónLENGTH.

Para evitar este tipo de problemas, establezcaesta variable en T o t. Como resultado, elsoftware de IBM Cognos especifica la unidadde cadena CODEUNIT32 para las expresionesde subcadena, character_length y posición enel SQL de Db2, de manera que estasexpresiones puedan funcionar en el esquemabasado en caracteres.

No utilice esta variable en el modo de consultadinámica.

v Utilice UTF-8 como valor del conjunto de códigos al crear la base de datos.Para verificar que la base de datos tenga el conjunto de códigos correctomediante la interfaz de línea de comandos, escriba lo siguiente en el indicadorde comandos:db2 get database configuration for nombre_base_datos

El valor del conjunto de códigos debe ser UTF-8 y el valor de la página decódigos es 1208.

v Asegúrese de establecer los parámetros de configuración como se muestra en lasiguiente tabla.


Tabla 6. Parámetros de configuración de Db2

Propiedad Valor

Tamaño de montón de la aplicación

(applheapsz)

AUTOMATIC o 1024 KB como mínimo

Si el valor del tamaño de montón de laaplicación es demasiado pequeño, puedenproducirse errores de memoria insuficientecuando haya muchos usuarios.

Tiempo de espera de bloqueo excedido(locktimeout)

240 segundos

No lo establezca como un valor de tiempode espera infinito.

Variable de registro de Db2(DB2_INLIST_TO_NLJN)

SÍ

Si se establece esta variable en SÍ mejorará elrendimiento

v Cree una agrupación de búferes con un tamaño de página de 32 KB y unasegunda agrupación con un tamaño de página de 8 KB.

v Cree un espacio de tabla temporal en el sistema utilizando la agrupación debúferes de 32 KB que creó en el paso anterior.

v Cree un espacio de tabla de usuario temporal utilizando la agrupación debúferes de 8 KB creada.Las tablas temporales globales se crearán en el espacio de tabla temporal delusuario.

v Cree un espacio de tabla de usuario normal utilizando la agrupación de búferesde 8 KB creada.Si también está creando una base de datos de registro, cree un espacio de tablade usuario normal adicional con un tamaño de página de 8 KB.

v Otorgue los siguientes privilegios de base de datos para la cuenta de usuarioque IBM Cognos Analytics usará para acceder a la base de datos:– Conectar con base de datos– Crear tablas– Crear esquemas implícitamente

Consejo: Si desea alojar más de un almacén de contenido en su instancia deDb2 y va a utilizarlos a la vez, utilice una cuenta de usuario diferente para cadaalmacén de contenido con el fin de asegurarse de que cada instancia de IBMCognos Analyticsesté completamente aislada de las demás.

v Compruebe que la cuenta de usuario tiene privilegios de uso para el espacio detabla de usuario temporal y otros espacios de tabla adecuados asociados a labase de datos.

v Cree un esquema para la cuenta de usuario que usará IBM Cognos Analyticspara acceder a la base de datos, y compruebe que el usuario haya creado,desplegado y modificado los permisos para el esquema.

v Cree un perfil que tome como origen sqllib/db2profile del directorio inicial delusuario de Db2. Por ejemplo, el contenido de su perfil será similar al siguiente:

if[ -f /home/db2user/sqllib/db2profile ]; then./home/db2user/sqllib/db2profilefi

v El administrador de base de datos debe realizar una copia de seguridad de lasbases de datos de IBM Cognos Analytics con regularidad, ya que contienen los


datos de IBM Cognos. Para garantizar la seguridad y la integridad de las basesde datos, protéjalas frente a accesos no autorizados o inapropiados.

Valores recomendados para crear el almacén de contenido enIBM Db2 en z/OS

La base de datos que vaya a crear como almacén de contenido deberá incluir losvalores de configuración especificados.

Para garantizar una instalación correcta, siga estas directrices durante la creacióndel almacén de contenido.

Utilice la siguiente lista de comprobación para configurar el almacén de contenidoen Db2 en z/OS.v Inicie sesión en el sistema z/OS como usuario con privilegios de administrador

del sistema (SYSADM) o control del sistema (SYSCTRL) en Db2 para crear labase de datos.

v Cree una instancia de base de datos, un grupo de almacenamiento y una cuentade usuario para el almacén de contenido.IBM Cognos Analytics utiliza las credenciales de la cuenta de usuario paracomunicarse con el servidor de bases de datos.

v Asegúrese de que reserva una agrupación de búferes con un tamaño de páginade 32 KB y una segunda agrupación con un tamaño de página de 4 KB para lainstancia de base de datos.

v Los administradores deben ejecutar un script para crear espacios de tabla quepuedan contener objetos de gran tamaño y otros datos del almacén decontenido, así como otorgar derechos a los usuarios para utilizar los espacios detabla. Para obtener más información sobre cómo ejecutar el script, consulte:“Creación de espacios de tabla para un almacén de contenido en IBM Db2 paraz/OS” en la página 70.

v El administrador de base de datos debe realizar una copia de seguridad delalmacén de contenido con regularidad porque contiene la aplicación de datos deIBM Cognos y la información de seguridad. Para garantizar la seguridad y laintegridad de la base de datos del almacén de contenido, protéjalas de accesosno autorizados o inapropiados.

Valores recomendados para crear el almacén de contenido enOracle



Utilice la siguiente lista a modo de ayuda para la configuración del almacén decontenido en Oracle.v Asegúrese de que el parámetro del nivel de compatibilidad de la instancia de

base de datos de la base de datos del almacén de contenido esté establecido en9.0.1 o superior.Por ejemplo, puede comprobar el valor del parámetro de inicializaciónCOMPATIBLE emitiendo la siguiente sentencia SQL: SELECT name, value,description FROM v$parameter WHERE name=’compatible’;


Para obtener información sobre cómo cambiar un parámetro de configuración dela instancia, consulte la documentación de Oracle.

v Determine si la base de datos es Unicode.

Consejo: Un método consiste en escribir la siguiente sentencia de selección:select * from NLS_DATABASE_PARAMETERS

Si el conjunto de resultados devuelve un NLS_CHARACTERSET que no esUnicode, cree una nueva base de datos y especifique AL32UTF8 para losparámetros del juego de caracteres de la base de datos.Si se utiliza el modo de consulta compatible, puede resultar convenienteespecificar la variable de entorno COGUDA_EXTENDEDCHAR_SUPPORT conel valor T o t. Esta variable sustituye las expresiones de subcadena porSUBSTRC para Oracle con el fin de devolver resultados correctos cuando lacadena contenga caracteres suplementarios Unicode.

v Determine qué cuenta de usuario se utilizará para acceder a la base de datos.

Consejo: Si desea alojar más de un almacén de contenido en su instancia deOracle y va a utilizarlos a la vez, utilice una cuenta de usuario diferente paracada almacén de contenido con el fin de asegurarse de que cada instancia deIBM Cognos Analytics esté completamente aislada de las demás.

v Asegúrese de que la cuenta de usuario que accede a la base de datos tengapermiso para hacer lo siguiente:– Conectar con la base de datos– Crear, modificar y descartar activadores, vistas, procedimientos y secuencias– Crear y modificar tablas– Insertar, actualizar y suprimir datos en las tablas de base de datos

v El administrador de base de datos debe realizar una copia de seguridad de lasbases de datos de IBM Cognos Analytics con regularidad, ya que contienen losdatos de Cognos. Para garantizar la seguridad y la integridad de las bases dedatos, protéjalas frente a accesos no autorizados o inapropiados.

Valores recomendados para crear el almacén de contenido enMicrosoft SQL Server



Utilice la siguiente lista de comprobación a modo de ayuda para la configuracióndel almacén de contenido en Microsoft SQL Server.v Asegúrese de que la secuencia de ordenación distingue entre mayúsculas y

minúsculas.En una instalación personalizada, seleccione una ordenación, que incluye losjuegos de caracteres y el orden de clasificación, durante la configuración deMicrosoft SQL Server. En una instalación típica, la instalación utiliza el entornolocal identificado por el programa de instalación para la ordenación. Este valorno se podrá cambiar más adelante.

v Al conectarse con Microsoft SQL Server Management Studio para crear la basede datos, utilice la autenticación de Microsoft SQL Server.


Si se conecta mediante la autenticación del sistema operativo MicrosoftWindows, la base de datos que cree también utilizará la autenticación deWindows. En esta situación, deberá configurar la conexión de base de datosmediante el tipo de base de datos Base de datos Microsoft SQL Server(Autenticación de Windows) en IBM Cognos Configuration.

v Para que la cuenta de usuario que se va a utilizar acceda a la base de datos, creeun nuevo inicio de sesión en Seguridad y utilice los siguientes valores:– Seleccione Autenticación de SQL Server.– Desactive la casilla de verificación Exigir políticas de contraseña.

Consejo: Si desea alojar más de un almacén de contenido en su instancia deMicrosoft SQL Server y va a utilizarlos a la vez, utilice una cuenta de usuariodiferente para cada almacén de contenido con el fin de asegurarse de que cadainstancia de IBM Cognos Analytics esté completamente aislada de las demás.

v Para Microsoft SQL Server 2008, otorgue permiso de ejecución a la cuenta deusuario que acceda a la base de datos.

v Para la base de datos del almacén de contenido, cree una nueva base de datosen Bases de datos.

v En Seguridad, cree un nuevo esquema para la nueva base de datos y asígneleun nombre.

v En Seguridad, cree un nuevo usuario para la nueva base de datos con lossiguientes valores:– En Nombre de inicio de sesión, especifique el nuevo nombre de inicio de

sesión creado para la cuenta de usuario.– En Esquema predeterminado, especifique el nuevo esquema.– En Esquemas de propiedad, especifique el nuevo esquema.– En Miembros del rol, seleccione db_datareader, db_datawriter y

db_ddladmin.

Valores recomendados para crear el almacén de contenido enel servidor de bases de datos IBM Informix

La base de datos que vaya a crear como almacén de contenido de IBM CognosAnalytics deberá incluir los valores de configuración específicos.

Utilice las directrices siguientes al crear el almacén de contenido. Siga las mismasdirectrices para crear una base de datos para los mensajes de registro.

Utilice la siguiente lista de comprobación a modo de ayuda para la configuracióndel almacén de contenido en la base de datos del servidor de bases de datos IBMInformix.v Configure las variables de entorno siguientes:

– Establezca GL_USEGLU en 1 para habilitar International Components forUnicode (ICU) en el servidor de bases de datos Informix.

– Establezca DB_LOCALE en en_us.utf8 para fijar el entorno local de la base dedatos en Unicode.

v Cree una base de datos en modo ANSI con el registro activado.v Para la cuenta de usuario que utiliza para acceder a la base de datos, otorgue el

privilegio de base de datos DBA.

Importante: Si aloja más de una base de datos en la instancia de Informix y lasutiliza a la vez, use una cuenta de usuario distinta para cada base de datos.


También debe definir la cuenta de usuario en cada instancia de la aplicaciónIBM Cognos Configuration mediante la creación de un parámetro de propiedadavanzada y la especificación de la cuenta de usuario como su valor. En el casode múltiples bases de datos de almacén de contenido, asigne la propiedadCMSCRIPT_CS_ID. Para varias bases de datos de registro, asigne la propiedadIPFSCRIPTIDX.

Configuración de una cuenta de usuario o de servicio de red para IBMCognos Analytics

Puede configurar una cuenta de usuario o de servicio de red para IBM CognosAnalytics.

La cuenta de usuario o de servicio de red bajo la cual se ejecute IBM CognosAnalytics debe:v Tener acceso a todos los recursos necesarios, como impresoras.v Tener los derechos necesarios para iniciar la sesión como servicio y actuar como

parte del sistema operativo.

Además, la cuenta de usuario debe ser miembro del grupo de administración local.

Por ejemplo, para imprimir informes con una impresora de red, la cuenta debetener acceso a la impresora de red o se debe asignar una cuenta de inicio de sesiónal servicio de IBM Cognos.

Configuración de una cuenta de usuario

Para un sistema operativo Microsoft Windows, asigne una cuenta de inicio desesión al servicio de IBM Cognos. Puede configurar el servicio de IBM Cognospara que utilice una cuenta de usuario especial, si selecciona el servicio de IBMCognos en la lista de servicios que se muestra en la ventana Servicios en Windows.A continuación, puede definir las propiedades de la cuenta de usuario.

Para un sistema operativo UNIX o Linux, cree un nuevo grupo de UNIX o Linuxdenominado cognos, por ejemplo. Este grupo debe contener el usuario propietariode los archivos de IBM Cognos. Cambie la propiedad de grupo de los archivos deIBM Cognos por el grupo cognos, y cambie los permisos de archivo para todos losarchivos de IBM Cognos por GROUP READABLE/WRITABLE/EXECUTABLE.

Debe configurar el servidor web para utilizar alias. Para obtener más información,consulte el tema acerca de la configuración del servidor web.

Configuración de una cuenta de servicio de red

La cuenta de servicio de red está incorporada en la cuenta NTAUTHORITY\NetworkService en el sistema operativo. Los administradores notienen que gestionar una contraseña ni mantener la cuenta.

Utilice una cuenta con privilegios de administrador si va a instalar en WindowsServer 2008.

Debe configurar el servidor web para utilizar la agrupación de aplicaciones. Paraobtener más información, consulte el tema acerca de la configuración del servidorweb. También necesita los permisos de escritura adecuados para instalar en eldirectorio.


Configuración de los navegadores webLos componentes de IBM Cognos Analytics utilizan configuraciones de navegadorpredeterminadas. Se necesitan valores adicionales para el navegador.

Valores de navegador necesarios para Cognos Analytics

En la tabla siguiente se muestran los valores que deben habilitarse.

Tabla 7. Valores de navegador habilitados

Navegador Valor

Internet Explorer Permitir cookies

Secuencias de comandos ActiveX

Permitir META REFRESH

Ejecutar controles y conectores de ActiveX

Activar script de los controles de ActiveXmarcados como seguros

Comportamientos binarios y script

Permitir el acceso al portapapeles por programa

Persistencia de datos de usuario

Firefox Permitir cookies

Habilitar Java

Habilitar JavaScript

Cargar imágenes

Safari 5 Habilitar Java

Habilitar JavaScript

Bloquear cookies: Nunca

Google Chrome Cookies: Permitir la configuración de datoslocales

Imágenes: Mostrar todas las imágenes

JavaScript: Permitir que todos los sitios ejecutenJavaScript

Reporting y Query Studio utilizan el soporte nativo XML de Microsoft InternetExplorer, que es un componente del navegador. El soporte ActiveX debehabilitarse, ya que las aplicaciones de Microsoft implementan XML medianteActiveX. Cognos Analytics no proporciona ni descarga controles de ActiveX. Sólolos controles de ActiveX que están instalados como parte de Internet Explorer sehabilitan con esta configuración.

Si utiliza Microsoft Internet Explorer, puede añadir el URL de las pasarelas a lalista de sitios de confianza. Por ejemplo, http://<nombre_servidor>:<número_puerto>/ibmcognos. De este modo, se habilitaPreguntar automáticamente si se debe descargar un archivo.


Permita mensajes emergentes para todas las páginas de Cognos Analytics en todoslos navegadores.

Cookies utilizadas por los componentes de Cognos Analytics

Cognos Analytics de instalación y configuración.

Tabla 8. Cookies utilizadas por los componentes de Cognos Analytics

Cookie Tipo Función

AS_TICKET Temporal por sesión Creado si Cognos Analyticsestá configurado para usarun espacio de nombres deIBM Cognos Series 7

caf Temporal por sesión Contiene información sobreel estado de seguridad.

Cam_passport Temporal por sesión Almacena una referencia auna sesión de usuarioalmacenada en el servidor deContent Manager.

Los administradores puedenestablecer el atributoHTTPOnly para que losscripts no puedan leer nimanipular la cookie depasaporte CAM durante lasesión de un usuario con sunavegador web.

Para obtener másinformación, consulte la IBMCognos AnalyticsGuía deadministración y seguridad.

cc_session Temporal por sesión Contiene información desesión

cc_state Temporal por sesión Mantiene informacióndurante las operaciones deedición, como cortar, copiar ypegar.

CRN Temporal por sesión Contiene la información decontenido y de entorno localdel producto y estáconfigurado para todos losusuarios de IBM Cognos.

CRN_RS Permanente Almacena la elecciónrealizada por el usuario paraVer carpeta de miembros enReporting

PAT_CURRENT_ FOLDER Permanente Almacena la ruta de lacarpeta actual si se utiliza elacceso del archivo local, y siéste se ha actualizadodespués de que se hayanusado los cuadros de diálogoAbrir o Guardar.


Tabla 8. Cookies utilizadas por los componentes de Cognos Analytics (continuación)

Cookie Tipo Función

qs Permanente Almacena los valores que elusuario ha llevado a cabopara elementos de la interfazde usuario como menús ybarras de herramientas.

userCapabilities Temporal por sesión Contiene todas las funcionesy la firma del usuario actual.

usersessionid Temporal por sesión Contiene un identificador desesión de usuario exclusivo,válido para la duración de lasesión del navegador.

XSRF (Cross-Site RequestForgery)

Temporal por sesión XSRF engaña a un navegadorweb para que ejecute unaacción malintencionada enun sitio de confianza en elque el usuario estáautenticado actualmente.XSRF abusa de la confianzaen el navegador de unusuario que tiene un sitio.

Impide que una página quese ha cargado desde eldominio X realice solicitudesal dominio Y, presuponiendoque el usuario ya estéautenticado en el dominio Y.

Cuando se autentica porprimera vez en CognosAnalytics, se establece lacookie XSRF. A partir de estepunto, todas las solicitudesnecesitarán la cookieXSRF-TOKEN, así como unacabecera HTTP denominadaX-XSRF-TOKEN.

Después de actualizar o de instalar software nuevo, reinicie el navegador web yaconseje a los usuarios que borren la memoria caché del navegador.


Capítulo 2. Opciones de distribución

Antes de implementar IBM Cognos Analytics, decida cómo lo instalará en suentorno. Puede instalar todos los componentes de servidor en un sistema odistribuirlos a través de una red. La mejor opción de distribución depende de susrequisitos de creación de informes, recursos y preferencias. Los requisitos deconfiguración varían en función de si instala todos los componentes en un sistemao si distribuye los componentes en varios sistemas.

Cognos Analytics es compatible con otros producto Cognos. Si su entorno incluyeotros productos de Cognos, deberá considerar cómo se ajustará Cognos Analytics aese entorno.

Cognos Analytics no se puede instalar en la misma ubicación que otros productosCognos, tales como Cognos Framework Manager, Cognos Transformer, CognosPowerPlay, etc.

Componentes de Cognos AnalyticsIBM Cognos Analytics es una solución de inteligencia empresarial basada en webcon características integradas de creación de informes, paneles de control, análisis yadministración de eventos, entre otras. Cognos Analytics incluye componentes deservidor y modelado.

Cognos Analytics se integra fácilmente en la infraestructura existente mediante eluso de los recursos que se encuentran en su entorno. Algunos de estos recursosexistentes son obligatorios, como una base de datos para el almacén de contenido.Otros recursos son opcionales, como un proveedor de seguridad para laautenticación.

Consejo: Cuando se instala Cognos Analytics utilizando la opción de Instalaciónfácil, no es necesario que configure una base de datos de almacén de contenido oun proveedor de seguridad. El producto está configurado previamente y listo paraser utilizado.

IBM Cognos Analytics ejecuta WebSphere Application Server Liberty Profile comoservidor de aplicaciones.

Componentes de servidorLos componentes de servidor para IBM Cognos Analytics están divididos en tresniveles: datos, aplicación y pasarela opcional.

Los componentes de servidor proporcionan las interfaces de usuario para lacreación de informes, paneles de control, análisis y gestión de eventos, así comofunciones de servidor para direccionar y procesar las solicitudes de usuario.

El programa de instalación permite seleccionar los siguientes componentes deservidor:v “Nivel de datos: Content Manager” en la página 20v “Nivel de aplicación: componentes” en la página 20v “Nivel de pasarela opcional: Comunicación web” en la página 22

19

Consejo: Esta pasarela es opcional y solo se necesita para Kerberos.

Como componente opcional, también puede instalar los ejemplos de CognosAnalytics. Los ejemplos utilizan datos de la compañía ficticia Ejemplo Viaje deAventuras para ilustrar las características del producto y los métodos empresarialesrecomendados. Puede utilizar los ejemplos para probar y compartir técnicas dediseño de informes y solucionar problemas. Para obtener más información,consulte la Guía de ejemplos para IBM Cognos Analytics.

Nivel de datos: Content ManagerContent Manager es el servicio de IBM Cognos Analytics que administra elalmacenamiento de los datos de aplicaciones, incluidos la seguridad, los datos deconfiguración, los modelos, las especificaciones de informes, las salidas deinformes, etc.

Content Manager es necesario para publicar paquetes, recuperar y almacenarespecificaciones de informe, administrar información de planificación y administrarel espacio de nombres de Cognos.

Content Manager almacena la información en una base de datos del almacén decontenido.

Nivel de aplicación: componentesEl nivel de aplicación de IBM Cognos Analytics contiene uno o más servidores deCognos Analytics. Los servidores ejecutan solicitudes, tales como informes, análisisy consultas que la pasarela reenvía y visualiza las interfaces.

Configuración y gestión del producto: IBM Cognos Configuration

IBM Cognos Configuration se utiliza para configurar Cognos Analytics, y parainiciar y detener sus servicios.

Publicación, gestión y visualización de contenido: portal de CognosAnalytics

El portal de Cognos Analytics proporciona un punto de acceso único a los datoscorporativos disponibles para sus productos. Ofrece un único punto de entradapara realizar consultas, analizar y organizar los datos, así como para crearinformes, tablas de puntuación y eventos. Los usuarios pueden ejecutar todas lasaplicaciones de Cognos Analytics basadas en web a través del portal. El portalpuede integrar otras aplicaciones y direcciones web a otras aplicaciones.

Creación de informes profesionales

Con la herramienta Reporting los autores de informes crean, editan y distribuyenuna amplia gama de informes profesionales.

Paneles de control

Cognos Analytics proporciona paneles de control para comunicar susconocimientos y análisis. Puede crear una vista que contenga visualizaciones talescomo un gráfico, un diagrama, una tabla, un mapa o cualquier otra representaciónvisual de los datos.

Un panel de control es un tipo de vista que le ayuda a supervisar los eventos y lasactividades de una ojeada. Proporciona conocimientos y análisis clave acerca de los


datos en una o varias páginas o pantallas.

Administración central: Gestionar y Consola de administración

Cognos Analytics tiene la función Gestionar que permite realizar las tareas deadministración cotidianas. Una opción del menú Gestionar abre la Consola deadministración, una interfaz de gestión central que contiene las tareasadministrativas de IBM Cognos Analytics. Permite acceder fácilmente a la gestiónglobal del entorno de IBM Cognos. El acceso a las funciones depende de lospermisos del usuario.

IBM Cognos Mobile

IBM Cognos Mobile amplía Cognos Analytics y gestiona el rendimiento endispositivos móviles. Con este Rich Client, Cognos Mobile permite que los usuariospuedan ver en sus dispositivos informes, espacios de trabajo de control y análisisde Cognos Analytics generados por herramientas como, por ejemplo, Reporting,Query Studio, Analysis Studio y Cognos Workspace. Cognos Mobile ofreceinformación puntual e interactiva para ayudar a los usuarios móviles en losprocesos de toma de decisiones, independientemente de dónde se hallen.

Cognos Mobile procesa cada informe de Cognos Analytics que recibe y lorepresenta en una versión admitida por móviles.

Cognos Mobile utiliza la funcionalidad de solicitudes y mecanismos deplanificación de Cognos Analytics para ofrecer informes personalizados en untiempo razonable. Para obtener más información, consulte la publicación IBMCognos Analytics - Reporting Guía del usuario. Para obtener más información sobrelas planificaciones, consulte IBM Cognos Analytics Guía de administración y seguridad.

Cognos Mobile Mobile utiliza la seguridad de Cognos Analytics, implementamedidas de seguridad adicionales específicas de una aplicación móvil, aprovechalas diversas arquitecturas de seguridad específicas de proveedores y saca partidode las medidas de seguridad basadas en dispositivos y servidores.

Muchos servidores de gestión y herramientas de administración específicos dedispositivos que utiliza Cognos Mobile ofrecen la posibilidad de eliminarcontenido de forma remota desde un dispositivo o inhabilitar el dispositivo porcompleto. Por tanto, si se pierde o se roba un dispositivo, por ejemplo, eladministrador de Cognos Analytics administrator puede utilizar esta funcionalidadpara proteger el contenido sensible del dispositivo. O, un administrador de CognosAnalytics podría establecer una fecha de caducidad para un informe después de lacual dejaría de estar accesible hasta que el usuario volviera a autenticarse. Paraobtener información sobre la seguridad Cognos Analytics, consulte IBM CognosAnalytics Guía de administración y seguridad. Para obtener más información acerca dela gestión y seguridad de dispositivos, consulte la documentación de sudispositivo.

Cognos Mobile también da soporte a las solicitudes entre el dispositivo móvil y elentorno de servidor para las funciones del producto para buscar, examinar yejecutar:

Debe instalar y ejecutar la misma versión de Cognos Mobile y de servidor deCognos Analytics.

Capítulo 2. Opciones de distribución 21

Creación de consultas ad hoc e informes automáticos: Query Studio

Con Query Studio los usuarios con poca o ninguna formación pueden diseñar,crear y guardar rápidamente informes para satisfacer sus necesidades de creaciónde informes que no cubren los informes profesionales estándar creados enReporting.

Supervisión de datos de condiciones excepcionales: Event Studio

En Event Studio, puede configurar agentes para supervisar los datos y realizartareas cuando se producen eventos de negocio o condiciones excepcionales en losdatos que deben tratarse. Cuando se produce un evento, los usuarios reciben unaalerta para tomar medidas. Los agentes pueden publicar detalles en el portal,enviar alertas por correo electrónico, ejecutar y distribuir informes basados eneventos y supervisar el estado de los eventos. Por ejemplo, la llamada de un clienteimportante que solicita soporte técnico o la cancelación de un pedido importantepuede activar un evento, con lo que se envía un correo electrónico a las personasadecuadas.

Toma de decisiones más fácil - IBM Cognos Workspace

Puede crear sofisticados espacios de trabajo interactivos mediante contenido deIBM Cognos, así como orígenes de datos externos como TM1 Websheets yCubeViews, según sus necesidades de información específicas. Puede ver y abrirespacios de trabajo e informes favoritos, manipular el contenido y enviar porcorreo electrónico los resultados. También puede utilizar comentarios y actividadespara la toma de decisiones colaborativa.

También puede utilizar software social como IBM Connections para la toma dedecisiones colaborativa.

Compatibilidad con Microsoft Office: IBM Cognos for Microsoft Office

Mediante IBM Cognos para Microsoft Office, los usuarios de Microsoft Officepueden acceder a los datos y las visualizaciones de los informes de IBM Cognos enaplicaciones de Microsoft Office, tales como Excel, PowerPoint y Word.

Los componentes de Cognos for Microsoft Office se incluyen con Cognos Analyticsy se deben instalar por separado.

Nivel de pasarela opcional: Comunicación webLas pasarelas suelen ser programas CGI, pero pueden seguir otros estándares,como ISAPI (Internet Server Application Program Interface) o módulos de Apache(apache_mod). IBM Cognos Analytics solo utiliza CGI, ISAPI o el módulo Apachepara Kerberos. De lo contrario, no es necesario que configure una pasarela.

En IBM Cognos Analytics el nivel de aplicación proporciona las funciones de unapasarela.

Componentes de modeladoLos componentes de modelado modelan datos de los orígenes de datos paraestructurarlos y presentarlos de una forma que sea significativa para los usuarios.Los componentes de modelado incluyen las herramientas siguientes:


Modelado web de IBM Cognos Analytics

IBM® Cognos® Analytics dispone de una herramienta de modelado fácil de usarque no ocupa memoria que puede emplear para crear con rapidez módulos dedatos a partir de diversos orígenes de datos. Puede utilizar orígenes de datos,como servidores de datos, archivos cargados y módulos de datos guardadospreviamente para crear módulos de datos. El modelado de datos de CognosAnalytics utiliza el modelado controlado por propósitos para generar un módulomediante el uso de términos definidos por el usuario. Para obtener informacióndetallada sobre todas las características disponibles, consulte la publicación IBMCognos Analytics Guía de modelado de datos.

El modelado de datos de Cognos Analytics no sustituye kas prestaciones demodelado más complejas de IBM Cognos Framework Manager o IBM CognosCube Designer. Estas herramientas siguen estando disponibles en CognosAnalytics.

Creación de una vista empresarial de los datos: FrameworkManager

IBM Cognos Framework Manager es la herramienta de modelado para crear ygestionar metadatos relacionados con la empresa y utilizarlos en IBM CognosAnalytics. Los metadatos se publican para que las herramientas de creación deinformes los utilicen como paquete, lo que proporciona una vista empresarial únicae integrada de cualquier número de orígenes de datos heterogéneos.

Debe instalar Framework Manager en una ubicación diferente a la de CognosAnalytics.

Modelado ROLAP - Cube Designer

IBM® Cognos® Cube Designer es la herramienta de modelado proporcionada conIBM Cognos Dynamic Cubes. Se utiliza para crear cubos dinámicos y publicarlospara utilizarlos en IBM Cognos.

Para empezar, debe importar los metadatos de una base de datos relacional.Utilizando los metadatos, debe modelar los cubos dinámicos y guardar lasdefiniciones de cubo en un proyecto. Después de publicar los cubos, estos se listancomo orígenes de datos en Content Manager y sus paquetes relacionados estándisponibles para los autores de informes.

Debe instalar Cube Designer en una ubicación diferente a la de Cognos Analytics.

Modelado multidimensional: IBM Cognos Transformer

IBM Cognos Transformer es la herramienta de modelado de IBM Cognos Analyticsque se emplea para crear PowerCubes para utilizarlos en IBM Cognos Analytics.Los PowerCubes de IBM Cognos Analytics protegidos no son compatibles con IBMCognos Series 7.

Debe instalar Transformer Designer en una ubicación diferente a la de CognosAnalytics.

Consejo: Para obtener información sobre la instalación y la configuración de lasversiones de Transformer anteriores a la versión 8.4, consulte la documentaciónsuministrada con la edición de Transformer que posee.


Importación y administración de mapas (solo mapas heredadosde Map Manager)

IBM Cognos Map Manager es un programa de utilidad basado en Windows quelos administradores y los modeladores utilizan para importar mapas y actualizaretiquetas para mapas en Reporting. Para las características de mapa como losnombres de ciudades y países o regiones, los administradores y los modeladorespueden definir nombres alternativos para ofrecer versiones multilingües del textoque aparece en el mapa.

Debe instalar Map Manager en una ubicación diferente a la de Cognos Analytics.

Para obtener más información, consulte la publicación IBM Cognos Map ManagerInstallation and User Guide.

Componentes de base de datos necesariosAdemás de las herramientas proporcionadas, IBM Cognos Analytics necesita lossiguientes componentes que se crean con otros recursos.

Almacén de contenido

El almacén de contenido es una base de datos relacional que contiene los datos quenecesita el producto Cognos Analytics para operar, tales como especificaciones deinformes, modelos publicados y los paquetes que los contienen; información deconexión de orígenes de datos; información sobre los espacios de nombres externosy el propio espacio de nombres de Cognos, más información sobre informes deseparación y planificación, etc.

Cuando configure su entorno de Cognos Analytics, configure el almacén decontenido para que utilice una base de datos soportada que pueda protegerse ycuyo rendimiento y estabilidad puedan ajustarse. Para obtener más información,consulte el tema sobre el despliegue de todo el almacén de contenido en la IBMCognos AnalyticsGuía de administración y seguridad.

Los modelos de diseño y los archivos de registro no se guardan en el almacén decontenido.

Al servicio de IBM Cognos que utiliza el almacén de contenido se le denominaContent Manager.

Orígenes de datos

Los orígenes de datos, también conocidos como bases de datos de consultas, sonbases de datos relacionales, cubos dimensionales u OLAP, archivos u otrosalmacenes de datos físicos a los que se puede acceder a través de CognosAnalytics. Los componentes de nivel de aplicación utilizan conexiones de origen dedatos para acceder a los orígenes de datos.

componentes de Cognos MobileIBM Cognos Mobile incluye el servicio Cognos Mobile y la aplicación CognosMobile. Estos componentes se instalan con IBM Cognos Analytics.

Después de configurar el servicio de Cognos Mobile, puede instalar la aplicaciónCognos Mobile en sus dispositivos móviles para acceder al contenido de Cognos


Analytics, tal como informes o paneles de control. Para utilizar la aplicación, losusuarios descargan la versión de iOS de Apple App Store o la versión de Androidde Google Play Store.

El servicio Cognos Mobile maneja las siguientes operaciones:v Lleva el contenido de informes y análisis a los dispositivos móviles.v Facilita las solicitudes relacionadas con informes y análisis de entrada y salida

entre el dispositivo móvil y el entorno en el que se debe buscar, examinar oejecutar informes.

v Sincroniza el almacén de contenido móvil en el servidor con la base de datosmóvil del dispositivo móvil.

v Se comunica con el dispositivo móvil.

El dispositivo móvil contiene la aplicación Cognos Mobile y el almacén decontenido móvil comprimido y cifrado. Estos componentes proporcionanfuncionalidad que el usuario del dispositivo móvil necesita para trabajar coninformes, paneles de control y análisis de Cognos Analytics.

En el diagrama siguiente se muestra cómo interactúan los componentes dentro delentorno de Cognos Analytics. Los dispositivos móviles se conectan al servidor deIBM Cognos a través de Internet y sistemas inalámbricos mediante HTTP.

Distribución de componentesCuando se instalan componentes de servidor de IBM Cognos Analytics, especificala ubicación de los componentes de nivel de aplicación, el nivel de datos (ContentManager) y los componentes de nivel de aplicación opcionales.

Puede utilizar los siguientes escenarios de instalación:

Figura 1. Componentes de Cognos Mobile en el entorno de Cognos Analytics


v Instalación de todos los componentes en un sistema.Esta opción se suele utilizar para los despliegues en departamentos, comosistema de demostración, o en un entorno de prueba de conceptos.

v Instalación de componentes de nivel de aplicación y Content Manager endistintos sistemas.Seleccione esta opción para maximizar el rendimiento, la disponibilidad, lacapacidad o la seguridad según las características de procesamiento de suorganización.

v Instalación de la pasarela opcional en otro sistema.En esta opción, la pasarela y el servidor web se encuentran en un sistema,mientras que el resto de los componentes de Cognos se encuentran en otrossistemas. Puede seleccionar esta opción si tiene servidores web existentesdisponibles para gestionar solicitudes de componentes de Cognos Analytics.

v Consolidación de varios servidores mediante la instalación en System zIBM Cognos Analytics se soporta para Linux en el sistema operativo System z.Este tipo de instalación es adecuada para configurar o personalizar unainstalación en su entorno con el fin de satisfacer los requisitos informáticos y deinfraestructura.

Después de instalar los componentes de servidor, debe configurarlos para quepuedan comunicarse entre sí.

Además de instalar los componentes del nivel de datos (Content Manager), delnivel de aplicación y del nivel de pasarela opcional, puede instalar CognosFramework Manager, la herramienta de modelado de metadatos, y CognosTransformer, la herramienta para crear PowerCubes. Independientemente delescenario de instalación de IBM Cognos que siga, instale todos los componentes demodelado en ubicaciones separadas.

Componentes de nivel de aplicación y Content Managers endistintos sistemas

Los componentes de nivel de aplicación equilibran las cargas, acceden a los datos,realizan consultas, planifican trabajos y elaboran informes. Content Manageralmacena todas las especificaciones de informe, los resultados, los paquetes, lascarpetas y los trabajos en el almacén de contenido.

Puede instalar los componentes de nivel de aplicación y Content Manager en elmismo sistema o en distintos sistemas. Si los instala en distintos sistemas puedemejorar el rendimiento, la disponibilidad y la capacidad.

Más de un Content ManagerPuede tener tantas instalaciones de Content Manager como desee, pero sólo unapuede estar activa. El resto de las instalaciones actúa como un Content Manager enespera. Una de ellas pasa a estar activa sólo si falla el sistema activo en el que seencuentra instalado Content Manager. Para obtener soporte de migración tras error,es aconsejable instalar Content Manager en dos o más sistemas.

Instalación de varios Content Manager

Content Manager almacena los datos que IBM Cognos Analytics necesita parapoder funcionar, como especificaciones de informes, modelos publicados y lospaquetes que los utilizan; información de conexión de orígenes de datos;información sobre el espacio de nombres externo y el propio espacio de nombres


de Cognos así como información sobre informes de separación y planificación. Elalmacén de contenido es un sistema de gestión de base de datos relacional(RDBMS). Sólo existe un almacén de contenido para cada instalación de IBMCognos.

Puede instalar Content Manager por separado de los componentes de nivel deaplicación. Por ejemplo, puede instalar Content Manager en el nivel de datos enlugar de en el nivel de aplicaciones.

Cuando falla un Content Manager activo, se pierden los datos de la sesión noguardados. Cuando lo sustituye el nuevo Content Manager activo, puede que sesolicite a los usuarios iniciar sesión.

En el siguiente diagrama, la pasarela envía la solicitud al asignador (no semuestra), que a su vez la envía al sistema activo predeterminado que tieneinstalado Content Manager. Debido a que se ha producido un error en el sistema,la solicitud se redirecciona al sistema de Content Manager en espera, que pasó aestar activo cuando se produjo un error en el sistema de Content Manager activopredeterminado.

Requisitos de configuración

En todos los sistemas en los que instale Content Manager, debe:v Especificar información de conexión al almacén de contenidov Especificar los URI de asignador

Figura 2. Instalación con un Content Manager activo y un Content Manager en espera


v Especificar todos los URI de Content Managerv Especificar el URI de asignador para aplicaciones externasv Configurar una conexión con un servidor de correo electrónico (si desea enviar

informes o notificaciones por correo electrónico)

Más de un sistema de componentes de nivel de aplicaciónPara mejorar la escalabilidad en un entorno en el que suele haber un gran volumende solicitudes de informes para procesar, puede instalar los componentes de nivelde aplicación en varios sistemas dedicados a procesar solicitudes entrantes. Alinstalar los componentes de nivel de aplicación en varios sistemas, se distribuyen yequilibran las cargas entre los sistemas. También se obtiene mejor accesibilidad yrendimiento que en un solo sistema, así como soporte de migración tras error.


Si instala uno o más componentes de nivel de aplicación en sistemas distintos, paraasegurarse de que puedan comunicarse con otros componentes de IBM CognosAnalytics, haga lo siguiente:v Especificar todos los URI de Content Managerv Especificar los URI de asignadorv Especificar el URI de asignador para aplicaciones externas

Consolidación de servidores para Linux en System zLinux en un sistema operativo System z es una implementación nativa del sistemaoperativo Linux. Las opciones de alojamiento incluyen ejecutar Linux en una o másparticiones lógicas (LPAR).

Integrated Facility for Linux (IFL)

Los IFL son procesadores de System z destinados a ejecutar cargas de trabajo delsistema operativo Linux de manera nativa o bien en software de virtualización,según las necesidades. Los IFL permiten consolidar y gestionar de maneracentralizada los recursos de Linux en System z.

Modo de partición lógica (LPAR)

El sistema operativo Linux puede ejecutarse en LPAR y comunicarse con otrasparticiones de Linux mediante conexiones de TCP/IP.

La escalabilidad horizontal en un entorno Linux de gran tamaño está limitada porel número de LPAR que pueden crearse. Puede que resulte una mejor opciónejecutar Linux en LPAR si ejecuta un número reducido de imágenes de Linux ycada una de estas imágenes va a utilizar una gran cantidad de capacidad deprocesamiento o requerirá una cantidad muy grande de memoria dedicada. Deeste modo, se garantiza que las imágenes no infrautilizarán recursos que tenganasignados.

Instalación de componentes de modelado opcionalesLas herramientas de modelado, como Framework Manager y Transformer seinstalan en sistemas con sistemas operativos Microsoft Windows.

Para publicar paquetes y que estos estén disponibles para los usuarios, debeconfigurar las herramientas opcionales de modelado de tal forma que utilicen un


asignador, bien de manera directa o bien a través de una pasarela. Si el portal estáprotegido, debe tener privilegios para crear orígenes de datos y publicar paquetesen el portal.

Aspectos que tener en cuenta con el cortafuegosCuando la herramienta de modelado se encuentra fuera de un cortafuegos de redque protege los componentes de nivel de aplicación, pueden producirse problemascon el asignador. Por seguridad, la configuración predeterminada de IBM CognosAnalytics impide que el asignador acepte solicitudes de la herramienta demodelado cuando ésta se encuentra fuera del cortafuegos de red.

Una herramienta de modelado que se encuentra fuera del cortafuegos de una red(por ejemplo, Framework Manager) no puede enviar solicitudes a través delcortafuegos de red al asignador del servidor de aplicaciones de IBM CognosAnalytics. Para evitar problemas al establecer las comunicaciones a través de uncortafuegos de red, instale la herramienta de modelado en el mismo nivel dearquitectura que los componentes de nivel de aplicación. En el diagrama siguientese muestra el sistema de Framework Manager, situado dentro del cortafuegos dered, comunicándose correctamente con el asignador del servidor de aplicaciones deIBM Cognos Analytics.

También puede instalar una pasarela adicional dedicada a la comunicación con laherramienta de modelado, como se muestra en el diagrama siguiente. Luegoconfigure la herramienta de modelado y su pasarela de manera que el asignador

Figura 3. Sistema cliente fuera del cortafuegos


acepte solicitudes de la herramienta de modelado.

Distribución de los componentes de Framework ManagerFramework Manager se comunica con los componentes de nivel de aplicación, quese pueden instalar en uno o en varios servidores de aplicaciones. Para publicarpaquetes, debe configurar Framework Manager para que se comunique con elasignador, ya sea directamente o a través de una pasarela dedicada.


En el sistema que tenga Framework Manager instalado, configure las propiedadesde entorno siguientes:v URI de pasarela

v URI de asignador para aplicaciones externas

Si la herramienta de modelado utiliza una pasarela dedicada en lugar decomunicarse directamente con el asignador, también deberá configurar lapropiedad URI de asignador para pasarela en el sistema pasarela dedicado.

Distribución de componentes de TransformerTransformer e puede instalar en un sistema que contenga otros componentes deIBM Cognos Analytics o en un sistema independiente de los demás componentesde IBM Cognos Analytics. Cuando se instala por separado, Transformer puede

Figura 4. Sistema cliente fuera del cortafuegos


utilizarse como un producto independiente o configurarse para que se comuniquecon otros componentes de IBM Cognos Analytics.

Transformer consta de los siguientes componentes. Según su entorno, puede quetenga uno o los dos.v Transformer en Windows

Es la herramienta de modelado para el sistema operativo Microsoft Windowspara diseñar PowerCubes que se utilizan en IBM Cognos Analytics. También sepuede utilizar para crear y publicar PowerCubes.

v Transformer en UNIX o LinuxPrograma de utilidad de línea de comandos para crear PowerCubes en sistemasoperativos UNIX y Linux. Primero se diseñan los modelos utilizando archivos desecuencia de comandos MDL o Windows, y luego se utilizan los modelos paracrear los PowerCubes.También deben instalarse los componentes de creación de TransformerPowerCube para Linux en System z.

Características soportadas

Si utiliza Transformer como un producto independiente, podrá utilizar orígenes dedatos externos a IBM Cognos Analytics pero no podrá crear vistas protegidas confiltrado dimensional. Si utiliza Transformer con otros componentes de IBM CognosAnalytics, podrá utilizar las siguientes características que ofrece IBM CognosAnalytics:v Proveedores de autenticación de IBM Cognos Analyticsv Orígenes de datos de IBM Cognos Analytics, como paquetes publicados,

informes de Query Studio e informes de ReportingNo se pueden utilizar archivos sin formato como orígenes de datos.

v El portal para publicar el paquete y el origen de datos de PowerCubev Creación de PowerCubes

Consideraciones para servidores basados en roles

Es posible que desee configurar servidores de Transformer dedicados para unóptimo rendimiento de la creación de cubos y para accesibilidad de los usuarios deIBM Cognos Analytics. En esta situación, tenga en cuenta los siguientes requisitos:v El software de cliente de la base de datos debe estar instalado en cualquier

sistema en el que se vaya a utilizar Transformer para crear PowerCubes o probarorígenes de datos.

v Para la conectividad de orígenes de datos, establezca las variables de entornocorrespondientes para los servidores de UNIX y Linux.

v Los servidores de IBM Cognos Analytics tienen acceso a la ubicación en la queestán almacenados los PowerCubes, de manera que el servidor de informespueda acceder a los PowerCubes.

La creación y la actualización de PowerCubes de producción se pueden programary ejecutar de forma remota si se configuran los privilegios de usuario y accesonecesarios. Para obtener más información sobre la creación y la actualización dePowerCubes de producción, consulte Transformer Guía del usuario.


Especialistas o analistas empresariales

Es posible que tenga usuarios avanzados o empresariales especializados quedeseen crear PowerCubes modelados a partir de una combinación de orígenes dedatos personales y empresariales. Estos usuarios pueden realizar sus propiosanálisis de los datos de su línea de negocios o de un pequeño grupo de usuarios.Puede permitir que estos usuarios sean autosuficientes dentro de la infraestructurainformática y de seguridad de la organización si cumple los siguientes requisitos:v El software de cliente de base de datos debe estar instalado, o disponible para

que los modeladores lo instalen, en los sistemas de Transformer utilizados paraacceder a los orígenes de datos de IBM Cognos Analytics o a los orígenes dedatos IQD de IBM Cognos Series 7.

v Los modeladores deben tener privilegios para crear un origen de datos en IBMCognos Administration.Los modeladores no necesitan acceso directo a IBM Cognos Administration.Pueden crear y actualizar orígenes de datos utilizando herramientas de línea decomandos o Transformer. Puede proporcionar a los modeladores una carpetaprotegida en el portal para que publiquen en ella los paquetes PowerCube.

v Los modeladores deben tener acceso a una ubicación en la que almacenar elPowerCube una vez creado.Esta ubicación también debe ser accesible para el servicio de IBM Cognos ypuede ser un recurso compartido protegido en una LAN.

v Para crear PowerCubes en un servidor Transformer específico, los modeladoresdeben tener privilegios de FTP para transferir modelos y privilegios de ejecuciónpara crear cubos en ese servidor.Los modeladores pueden transferir modelos y ejecutar creaciones de cubosmediante archivos de secuencia de comandos. Los modeladores también puedenutilizar métodos automáticos para crear PowerCubes. Para obtener másinformación, consulte la Guía de administración y seguridad.


Para publicar paquetes de PowerCube, debe configurar Transformer para que secomunique con el asignador, ya sea directamente o a través de una pasareladedicada. Si IBM Cognos Connection está protegido, debe tener privilegios paracrear orígenes de datos y publicar paquetes en el portal.

En el sistema que tenga Transformer instalado, configure las propiedades deentorno siguientes:v URI de pasarela

v URI de asignador para aplicaciones externas

Si la herramienta de modelado utiliza una pasarela dedicada en lugar decomunicarse directamente con el asignador, también deberá configurar lapropiedad URI de asignador para pasarela en el sistema pasarela dedicado.

Opciones de distribución de Cognos MobileIBM Cognos Mobile es un componente integrado de la arquitectura IBM CognosAnalytics. Puede instalar todos los componentes de IBM Cognos Mobile en unsistema o distribuirlos en una red.

Cognos Mobile consta de los siguientes componentes:


v Componentes de nivel de aplicaciónv La aplicación Cognos Mobile.

Debe instalar los componentes de nivel de aplicación de Cognos Mobile con loscomponentes del nivel de aplicación de Cognos Analytics.

Todos los componentes necesarios se instalan y se habilitan de formapredeterminada.

Componentes de Cognos Mobile instalados en un sistemaPuede instalar y configurar IBM Cognos Mobile en un solo sistema.

En el diagrama siguiente se muestra un ejemplo en el que todos los componentesdel servidor se han instalado en un sistema.

Figura 5. Componentes del servidor de Cognos Mobile instalados en un sistema


Componentes de Cognos Mobile instalados en distintossistemas

Puede distribuir los componentes IBM Cognos Mobile mediante el mismo métodode instalación y la configuración que se haya utilizado para distribuir loscomponentes de IBM Cognos Analytics.

Ejecute la instalación en cada sistema y, a continuación, para completar laconfiguración, especifique la ubicación de los componentes distribuidos de IBMCognos Analytics.

En una instalación distribuida, instale los componentes de nivel de aplicación deCognos Mobile en los sistemas que ejecutarán el servicio Cognos Mobile.

Todas las instancias del servicio de IBM Cognos Mobile deben poder acceder a labase de datos en la que se almacenan las bases de datos de IBM Cognos Mobile. Siuna instancia de servidor de IBM Cognos Analytics no se ha configurado con losdetalles de la base de datos del almacén de contenido de IBM Cognos, o bien sidesea que IBM Cognos Mobile utilice una instancia de base de datos distinta a ladel almacén de contenido de IBM Cognos, utilice IBM Cognos Configuration paraañadir una base de datos.

IBM Cognos Analytics con otros productos de IBM CognosPuede instalar IBM Cognos Analytics en un entorno que incluya otros productosde IBM Cognos.

El asistente de instalación de IBM Cognos Analytics puede reconocer directorioscompatibles y muestra un aviso cuando se presenta algún conflicto. Después deinstalar IBM Cognos Analytics, puede acceder a objetos creados en otro productode IBM Cognos en IBM Cognos Analytics. Los requisitos de acceso dependen decómo decida ejecutar los dos productos.

Servicios duplicados si se utilizan varios productos

Muchos productos IBM Cognos utilizan servicios similares, como el servicio deinformes y el servicio de presentación. Si va a utilizar varios productos, tales comoIBM Cognos Analytics con IBM Cognos PowerPlay, debe inhabilitar algunos de losservicios duplicados para asegurarse de que sus productos funcionencorrectamente.

Por ejemplo, tiene IBM Cognos Analytics e IBM Cognos PowerPlay instalados. Losdos productos tienen un servicio de informes y un servicio de presentación. Si seaccede a los dos productos a través de la misma pasarela, los informes que debenejecutarse en los servicios de IBM Cognos Analytics pueden direccionarse a losservicios de IBM Cognos PowerPlay services. Puede que el resultado sea que losinformes muestren un error.

Productos de IBM Cognos que interoperan con IBM CognosAnalytics

Algunos productos de IBM Cognos ofrecen funcionalidades que no estándisponibles en IBM Cognos Analytics. Puede utilizar estos productos en el mismoentorno que IBM Cognos Analytics. Con algunos productos puede acceder a los


diferentes tipos de cubos o informes en el portal de IBM Cognos Analytics. Conotros productos puede acceder a características únicas en el portal de IBM CognosAnalytics.

Cognos Planning - Analyst

Puede acceder a datos de plan publicados en IBM Cognos Analytics mediante elasistente para Generar modelo de Framework Manager, que requiere IBM CognosPlanning - Analyst 7.3 MR1 o posterior.

Si desea utilizar este producto con el servidor de IBM Cognos Analytics, debeasegurarse de que los dos productos corresponden a la misma versión.

Para obtener más información, consulte la publicación IBM Cognos Analyst UserGuide.

Cognos Planning - Contributor

Puede acceder (en tiempo real) a cubos no publicados de Contributor en IBMCognos Analytics mediante la instalación personalizada del componente de IBMCognos Analytics - Contributor Data Server que se incluye en el release IBMCognos Planning - Contributor 7.3 MR1 o posterior. Puede acceder a datos de planpublicados en IBM Cognos Analytics utilizando la extensión de administraciónGenerar modelo de Framework Manager en Contributor, que requiere IBM CognosPlanning - Contributor 7.3 MR1 o posterior.

Si desea utilizar este producto con el servidor de IBM Cognos Analytics, debeasegurarse de que los dos productos corresponden a la misma versión. No puedeinstalar IBM Cognos Planning en la misma ruta que IBM Cognos Analytics de 64bits.

Para obtener más información, consulte la publicación IBM Cognos ContributorAdministration Guide.

Cognos Controller

Puede acceder a IBM Cognos Analytics para crear informes estándar de IBMCognos Controller Standard Reports mediante un modelo predefinido deFramework Manager que se crea cuando se instala IBM Cognos Controller.También puede acceder a datos y estructuras publicados de Controller enFramework Manager para la creación de informes y análisis personalizados.

Cognos Transformer

Puede utilizar modelos de IBM Cognos PowerCubes y Transformer que se hangenerado con Transformer 7.3 o posterior directamente en IBM Cognos Analytics.Los cubos y modelos son compatibles con las versiones posteriores y no requierenherramientas de migración o actualización. Puede ejecutar informes y análisis deIBM Cognos Analytics en IBM Cognos PowerCubes.

Si desea utilizar las nuevas características de integración de Transformer con IBMCognos Analytics, puede actualizar modelos de IBM Cognos Series 7.xTransformer a IBM Cognos Analytics Transformer 8.4 o posterior. Esto le permiteutilizar orígenes de datos de IBM Cognos Analytics (como paquetes publicados),enumerar informes creados en Query Studio o Reporting, autenticar utilizando laseguridad de IBM Cognos Analytics y publicar directamente en el portal.


Antes de cargar el modelo, debe configurarse el espacio de nombres de IBMCognos Series 7 en IBM Cognos Analytics y el identificador de nombre que seutiliza para configurarlo en IBM Cognos Analytics debe coincidir con el nombreutilizado en IBM Cognos Series 7.

Para obtener más información sobre la actualización de PowerCubes protegidos deIBM Cognos Series 7, consulte la publicación IBM Cognos Analytics Transformer Guíadel usuario.

Para PowerCubes de IBM Cognos Series 7 PowerCubes que se van a utilizar enIBM Cognos Analytics, optimice los cubos para IBM Cognos Analytics con elprograma de utilidad pcoptimizer proporcionado con IBM Cognos Analytics. De locontrario, los PowerCubes creados con versiones anteriores de Transformer puedentardar mucho en abrirse en los Studios Web de IBM Cognos Analytics. Esteprograma de utilidad de optimización es adecuado para los PowerCubes másantiguos creados con anterioridad a Transformer 8.4 y no requiere el acceso almodelo o al origen de datos. No es necesario ejecutar este programa de utilidad delínea de comandos para cubos creados en Transformer 8.4 o posterior. Para obtenermás información sobre la optimización de PowerCubes, consulte la guía User Guidede Transformer.

Puede publicar PowerCubes con Transformer 8.4, Framework Manager, odirectamente en el portal de IBM Cognos Analytics. Puede publicar orígenes dedatos y paquetes de PowerCube individuales en el portal de forma interactiva enTransformer o en la línea de comandos. También puede publicar en modosilencioso utilizando scripts por lotes después de crear un PowerCube. Un usuarioque tiene privilegios para crear orígenes de datos y paquetes en el portal tambiénpuede publicar PowerCubes en el portal. El archivo MDC debe encontrarse en unaubicación segura a la que puedan acceder el asignador de IBM Cognos Analytics yel proceso de servidor de informes. Los paquetes que utilizan varios PowerCubesde diferentes definiciones de PowerCube o PowerCubes mezclados con otrosorígenes de datos deben publicarse con Framework Manager.

Si se utiliza un PowerCube de IBM Cognos Series 7 PowerCube como origen dedatos, IBM Cognos Analytics convierte los datos de cubo de la codificaciónutilizada en el sistema en que se ha creado el PowerCube. Para una conversióncorrecta, los PowerCubes de IBM Cognos Series 7 se deben crear con un entornolocal del sistema establecido para coincidir con los datos en el PowerCube.

Cognos Lifecycle Manager

Lifecycle Manager es una aplicación basada en Windows para auditaractualizaciones de Cognos 8 y versiones posteriores a versiones más recientes deIBM Cognos Analytics. Proporciona una característica de verificación que valida,ejecuta y compara los resultados de informes desde dos versiones diferentes deIBM Cognos Analytics. Esto permite identificar problemas de actualización y decompatibilidad entre las dos versiones. El diseño de la interfaz de usuario y lafuncionalidad de creación de informes de estado proporcionan un proceso deprácticas recomendables y soporte para actualizar la planificación de proyectos ylos informes de estado.

Para obtener más información, consulte la publicación IBM Cognos Lifecycle ManagerUser Guide.


Planning Analytics

IBM Planning Analytics integra la planificación empresarial, datos de medida delrendimiento y datos operativos para que las empresas puedan optimizar la eficaciade sus negocios y la interacción con los clientes, independientemente del áreageográfica o la estructura. Planning Analytics proporciona visibilidad inmediata delos datos, responsabilidad dentro de un proceso colaborativo y una visióncoherente de la información, lo que permite a los administradores estabilizarrápidamente las fluctuaciones operativas y aprovechar las nuevas oportunidades.

Para obtener más información, consulte la documentación de IBM PlanningAnalytics.



Capítulo 3. Actualización de IBM Cognos Analytics

Las mejoras en las nuevas versiones de IBM Cognos Analytics pueden afectar amuchas partes del entorno de inteligencia empresarial. Por lo tanto, se recomiendarealizar la actualización por fases. Para garantizar su correcta realización, gestionela actualización como si se tratara de un proyecto de TI que requiere unaminuciosa planificación, el tiempo necesario y los recursos adecuados.

Sitio web Cognos Upgrade

El sitio web de Cognos Upgrade Central (www-01.ibm.com/support/docview.wss?uid=swg22011664) proporciona información adicional que le ayudaráa realizar la actualización. Por ejemplo, en el sitio web encontrará las preguntasmás frecuentes, vídeos de demostración y enlaces con recursos adicionales.

Proceso de actualizaciónCada actualización requiere un plan, y cada plan sigue el mismo proceso deactualización básico.

Debe planificar la actualización de modo que pueda saber qué esperar en cada fasedel proceso. En la fase de planificación, puede consultar la documentación deactualización para informarse sobre el comportamiento esperado, las nuevascaracterísticas, las características descartadas, la compatibilidad entre versiones ylos requisitos para preparar el entorno de producción. Tras dicha consulta, puedeefectuar un examen del sitio para identificar la infraestructura, las aplicaciones, losinformes y los valores de configuración personalizados de BI. Por último, puedeprobar la actualización en un subconjunto de datos para poder ajustar los informesy datos antes de llevar a cabo la actualización completa.

Al planificar la actualización, asegúrese de realizar las tareas siguientes:v Recopilar la información necesaria, como las entradas requeridas y las salidas

previstas de cada fase.v Evaluar las aplicaciones en el entorno de creación de informes y agrupar los

informes similares.v Instalar el nuevo software en un entorno de prueba y desplegar el contenido en

el entorno de prueba.v Probar las aplicaciones actualizadas para asegurarse de que los informes se

ejecuten según lo esperado.Puede utilizar Lifecycle Manager para comparar informes de una versióndistinta de IBM Cognos Analytics. Para obtener más información, consulte ladocumentación de Lifecycle Manager.

El proceso de despliegue y prueba suele ser iterativo. Evalúe las diferencias quepudieran existir entre los entornos de origen y de destino. Trasládese a su entornode producción cuando compruebe que las aplicaciones desplegadas cumplan susrequisitos empresariales.

El diagrama siguiente muestra un flujo de actualización general y las fases delproceso de actualización. El proceso incluye las siguientes etapas:v Creación de un plan de actualización, que incluye las siguientes actividades:

39

http://www-01.ibm.com/support/docview.wss?uid=swg22011664

– Revisión de los recursos, tales como la documentación, el Sitio web deUpgrade Central (www.ibm.com/support/docview.wss?uid=swg22011664) ylos siguientes pasos de actualización: http://www-01.ibm.com/support/docview.wss?uid=swg21994915

– Verificación de los entornos soportados para garantizar la compatibilidad conel otro software en la página de informes de compatibilidad de productos desoftware de IBM (www.ibm.com/support/docview.wss?uid=swg27047186). Esposible que desee comprobar esta página si está pensando en actualizar elsistema operativo.

– Evaluación del sistema existente para determinar qué desea mover a la nuevaversión del producto.

– Creación de un plan detallado para implementar la estrategia deactualización.

v Creación de un sistema de desarrollo o de prueba con la nueva versión delproducto.

v Utilización de la información adquirida a partir del sistema de desarrollo o deprueba y aplicación de ésta a medida que crea los sistemas de control de calidado de producción.








Revisión de la documentaciónRecibirá documentación de distintas procedencias para ayudarle a lograr unacorrecta actualización.

Toda la documentación está disponible en línea en el IBM Cognos KnowledgeCenter (http://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.cbi.doc/welcome.html).

Evaluación de las aplicaciones del entorno previa a laactualización

La preparación para la actualización le proporciona una oportunidad de revisar lasaplicaciones existentes y de limpiar el entorno de origen.

Figura 6. Proceso de actualización

Capítulo 3. Actualización de IBM Cognos Analytics 41



Por ejemplo, puede que tenga muchas aplicaciones en el entorno. Sin embargo, eshabitual detectar que existen varias aplicaciones que no se utilizan o que ya nosatisfacen sus requisitos.

La evaluación de las aplicaciones es un ejercicio útil porque puede reducir elnúmero de aplicaciones que han de tenerse en cuenta durante una actualización.

Una auditoría de las aplicaciones existentes puede incluir la realización de lastareas siguientes:v Realice un estudio del sitio para evaluar el entorno de producción actual e

identifique las áreas que requieren atención durante la actualización. El estudiodel sitio ha de incluir información acerca de la infraestructura, las aplicaciones,los usuarios y los valores de configuración.

v Evalúe el software que utiliza en el entorno y cree una lista del software, comolos sistemas operativos, los servidores web, los proveedores de seguridad y lasbases de datos.Para ver una lista actualizada de los entornos que están soportados por losproductos de IBM Cognos Analytics, incluida la información sobre sistemasoperativos, parches, navegadores, servidores web, servidores de directorios,servidores de bases de datos y servidores de aplicaciones, consulte la página deinformes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186).

v Lleve a cabo una evaluación minuciosa de las aplicaciones. El uso, laantigüedad, el tamaño y la complejidad de las aplicaciones son factoresimportantes que deben tenerse en cuenta al planificar la actualización. El tamañototal de las aplicaciones es un factor que puede afectar al tiempo necesario paracompletar la actualización.

v Haga una lista de la siguiente información sobre la configuración:– Valores de configuración que ha habilitado en IBM Cognos Configuration

La instalación de la nueva versión del producto en una ubicación distinta dela versión existente le permite comparar los valores entre las dos versiones.Para ejecutar las dos versiones debe asegurarse de que utiliza números depuerto exclusivos, alias de servidor web y bases de datos del almacén decontenido exclusivas.

– Cambios en otros archivos de configuraciónDurante la actualización, debe cambiar manualmente otros archivos deconfiguración. Si ha cambiado otros archivos de configuración, debe evaluarlos cambios que desee conservar en el entorno actualizado. Esto podría incluirlos archivos .xml, .txt y .css de los directorios configuration, templates,webapps y webcontent.

Nota: Si ha modificado archivos .ini, póngase en contacto con el soporte alcliente para determinar si los cambios reciben soporte en la nueva versión delsoftware.

v Realice una copia de seguridad de la base de datos del almacén de contenido.

Después de haber completado la auditoría, puede crear un plan de actualización.

Directrices al actualizar el sistema operativo

Puede que desee tener en cuenta las siguientes directrices antes de actualizar a unaversión posterior del sistema operativo en el sistema donde está instalado IBMCognos Analytics:




v Compruebe página de informes de compatibilidad de productos de software deIBM (www.ibm.com/support/docview.wss?uid=swg27047186) para asegurarsede que la versión de IBM Cognos Analytics soporta la versión del sistemaoperativo a la que está pensando moverse.

v Asegúrese de que el software de terceros que utiliza IBM Cognos Analytics esoporta en la versión del sistema operativo propuesta. El software de tercerosdebe incluir componentes, como la base de datos o los controladores de base dedatos, servidores de aplicaciones, servidores web y navegadores.

v Determine si debe recompilar las aplicaciones SDK de IBM Cognos Analytics.v Determine si debe volver a crear despliegues web, que incluye archivos de

archivadores web (.war) y los archivos del archivador empresarial (.ear).

Archivos y carpetas conservados al actualizar CognosAnalytics

Puede instalar una versión nueva de IBM Cognos Analytics sobre la versión delproducto que está utilizando sin sobrescribir los valores de configuración de laversión anterior.

Los archivos que se han de conservar durante una actualización se listan en elarchivo ubicación_instalación\configuration\preserve\.ca_base_preserve.txt.No edite este archivo. En su lugar, edite el archivo ubicación_instalación\configuration\preserve\preserve.txt si desea eliminar o conservar determinadosarchivos o directorios durante la actualización. Las instrucciones sobre cómoutilizar el archivo preserve.txt están incluidas en el archivo.

Consejo: Los enlaces fijos o dinámicos creados por los clientes en la estructura dearchivos de Cognos Analytics no están soportados.

De forma predeterminada, las carpetas y archivos siguientes se conservan durantela actualización de Cognos Analytics:

Carpetasubicación_instalación\data

ubicación_instalación\deployment

ubicación_instalación\drivers

ubicación_instalación\ldapschema

ubicación_instalación\informix

ubicación_instalación\configuration\certs

ubicación_instalación\configuration\csk

ubicación_instalación\configuration\data

ubicación_instalación\webcontent\bi\alp\images

ubicación_instalación\webapps\p2pd\WEB-INF\AAA\lib

Archivos de configuraciónubicación_instalación\configuration\cogconfig.prefs

ubicación_instalación\configuration\cogconfig_reg.txt

ubicación_instalación\configuration\coglocale.xml

ubicación_instalación\configuration\cogstartup.xml

ubicación_instalación\configuration\dispatcher.properties




ubicación_instalación\configuration\install_gatewayurl.xml

ubicación_instalación\configuration\installData.properties

ubicación_instalación\configuration\ipfclientconfig.xml

ubicación_instalación\configuration\configuration\caSerial

ubicación_instalación\configuration\xqe.diagnosticlogging.xml

Archivos variosubicación_instalación\webapps\p2pd\WEB-INF\web.xml

ubicación_instalación\wlp\usr\servers\cognosserver\bootstrap.properties

ubicación_instalación\wlp\usr\servers\cognosserver\jvm.options

ubicación_instalación\wlp\usr\servers\cognosserver\server.xml

ubicación_instalación\cgi-bin\web.config

ubicación_instalación\webcontent\web.config

ubicación_instalación\webcontent\default.htm

ubicación_instalación\webcontent\index.html

ubicación_instalación\webcontent\bi\web.config

Archivos de TM1ubicación_instalación\templates\ps\portal\variables_TM1.xml

ubicación_instalación\templates\ps\portal\variables_plan.xml

ubicación_instalación\templates\ps\portal\icon_active_application.gif

ubicación_instalación\webcontent\planning.html

ubicación_instalación\webcontent\tm1\web\tm1web.html

ubicación_instalación\templates\ps\system.xml

ubicación_instalación\templates\ps\portal\system.xml

Archivos de PowerPlayubicación_instalación\webcontent\skins\series7\ppwb

ubicación_instalación\webcontent\skins\presentation\ppwb

ubicación_instalación\webcontent\skins\modern\ppwb

ubicación_instalación\webcontent\skins\corporate\ppwb

ubicación_instalación\webcontent\skins\contemporary\ppwb

ubicación_instalación\webcontent\skins\classic\ppwb

ubicación_instalación\webcontent\skins\business\ppwb

ubicación_instalación\webcontent\bi\skins\series7\ppwb

ubicación_instalación\webcontent\bi\skins\presentation\ppwb

ubicación_instalación\webcontent\bi\skins\modern\ppwb

ubicación_instalación\webcontent\bi\skins\corporate\ppwb

ubicación_instalación\webcontent\bi\skins\contemporary\ppwb

ubicación_instalación\webcontent\bi\skins\classic\ppwb


ubicación_instalación\webcontent\bi\skins\business\ppwb

ubicación_instalación\webcontent\bi\ppwb

ubicación_instalación\webcontent\ps\powerplaystudio

ubicación_instalación\webcontent\fragments\ppesAdmin

ubicación_instalación\webcontent\ppwb

ubicación_instalación\webapps\p2pd\WEB-INF\fragments\applications\cogadmin\pages\ppesAdminPage.xml

ubicación_instalación\webapps\p2pd\WEB-INF\fragments\applications\cogadmin\fragments\ppesAdmin.xml

ubicación_instalación\msgsdk\ppesAdminStrings_en.xml

ubicación_instalación\msgsdk\ppesAdminStrings_ldkspec.xml

ubicación_instalación\eclipse\plugins\org.eclipse.equinox.cm_1.0.400.v20120522-1841.jar

ubicación_instalación\eclipse\plugins\org.eclipse.equinox.ds_1.4.1.v20120926-201320.jar

ubicación_instalación\eclipse\plugins\org.eclipse.equinox.event_1.2.200.v20120522-2049.jar

ubicación_instalación\eclipse\plugins\org.eclipse.equinox.util_1.0.400.v20120917-192807.jar

ubicación_instalación\eclipse\plugins\org.eclipse.osgi.services_3.3.100.v20120522-1822.jar

ubicación_instalación\eclipse\plugins\org.eclipse.osgi.util_3.2.300.v20120913-144807.jar

Archivos de LCMubicación_instalación\wlp\usr\servers\lcm\server.xml

ubicación_instalación\project

ubicación_instalación\benchmarks

ubicación_instalación\configuration

Debe migrar manualmente estos archivos y carpetas únicamente en los casossiguientes:v Está instalando la nueva versión en un directorio nuevo.v Está desinstalando la versión actual y, a continuación, instala la nueva versión.

La desinstalación de la versión actual suprime por completo el directorioubicación_instalación.

Tareas de actualizaciónAl actualizar, realiza las tareas siguientes:1. Instalación y configuración de la nueva versión del producto.2. Movimiento del contenido a la nueva versión del producto.3. Actualización de las especificaciones de informe.4. Comparación del contenido actualizado con el contenido existente para

garantizar la coherencia.


Instalación y configuración de una nueva versión del productoInstale la nueva versión del producto en una nueva ubicación. La ubicación puedeestar en el mismo sistema que la versión existente del producto o en otro sistema.

La instalación en una nueva ubicación le permite mantener la versión existente delproducto y ejecutar ésta además de la nueva versión del producto. Esto puedeayudarle a probar la nueva versión sin que ello afecte a la versión existente. Puedecomparar los valores de configuración entre versiones y comparar el aspecto y lafuncionalidad de los informes en ambos entornos para garantizar la equivalencia.

Ejecución de varias versiones o instancias de IBM Cognos Analytics en el mismosistema:

Para disponer de varias versiones o instancias de IBM Cognos Analytics en elmismo sistema, debe cambiar la configuración para asegurarse de que las versionesno comparten números de puerto ni otros recursos.

Cambios de configuración necesarios para ejecutar varias versiones en el mismosistema

Para ejecutar varias versiones de IBM Cognos Analytics en el mismo sistema,asegúrese de que cada instalación se ha diferenciado. Las versiones o instanciasdeben instalarse en directorios distintos. Los valores de configuración para cadaversión deben utilizar valores distintos para las siguientes propiedades deconfiguración.

Puertos y valores de URI

Si utiliza el servidor de aplicaciones predeterminado, debe utilizar númerosde puerto diferentes del 9300 para evitar conflictos de puerto. IBM CognosAnalytics reserva un rango de puertos, por lo que debe asegurarse de queutiliza un desplazamiento de 100 como mínimo para el número de puerto.Por ejemplo, si utiliza el número de puerto predeterminado, que es 9300,para una instancia de IBM Cognos Analytics. Para un segunda instalaciónen el mismo sistema, debe cambiar el número de puerto por 9400 comomínimo. No utilice los mismos números de puerto para ambasinstalaciones.

Cambie los puertos siguientes:v URI de asignador para pasarelav URI de asignador externov URI de asignador internov El URI de asignador para aplicaciones externasv URI de Content Managerv Número de puerto del servidor de registro local

Si desea instalar el producto en un servidor de aplicaciones distinto delque se proporciona con IBM Cognos Analytics, asegúrese de instalar laversión nueva en un nuevo perfil de servidor de aplicaciones o en unainstancia separada de la versión existente.

Almacén de contenidoUtilice un almacén de contenido o esquema diferente para cada instalación.No puede revertir el contenido una vez actualizado. Puede utilizar unacopia restaurada del almacén de contenido existente como almacén de


contenido para la versión más reciente de IBM Cognos Analytics. Laversión más reciente del producto actualiza el almacén de contenidocuando inicia los servicios.

Directorios virtuales de servidor web opcionales

Para ver el contenido estático para IBM Cognos Analytics, los directoriosvirtuales para el servidor web deben ser distintos para cada versión.Asegúrese de que actualiza el URI de pasarela en Cognos Configurationpara reflejar los nombres de los directorios virtuales.

Por ejemplo, el directorio virtual predeterminado es http://nombre_servidor/ibmcognos. Si ha instalado dos pasarelas en el mismosistema, debe cambiar el directorio virtual ibmcognos para una de laspasarelas.

Agrupaciones de aplicaciones (servidor web de Microsoft IIS)Si utiliza cognosisap.dll, cada pasarela debe utilizar una agrupación deaplicaciones por separado.

Cuenta de usuario que inicia el servicio (opcional)El cambio de la cuenta de usuario podría ser útil al realizar la resoluciónde problemas. Por ejemplo, puede resolver problemas de procesos Java porpropietario.

Valores de configuración que son iguales para varias versiones en el mismoservidor

Cuando existen varias instancias o versiones de IBM Cognos Analytics en ejecuciónen el mismo sistema, éstas utilizan los mismos recursos, como la memoria, la red yel espacio de disco.

Varias versiones de IBM Cognos pueden utilizar el mismo origen de autenticaciónpara ambas versiones. Puede configurar propiedades idénticas para el espacio denombres.

Archivos de configuración personalizados

Si ha editado manualmente algún archivo de configuración, debe volver a aplicarlos cambios. Lleve un registro de cualquier personalización para asegurarse de quepodrán volver a aplicarse tras la actualización. Asimismo, realice una copia deseguridad de estos archivos para poder restaurar la versión original si es necesario.

El servicio de presentación de IBM Cognos Analytics soporta la actualizaciónautomática de algunos archivos system.xml. Si ha realizado muchos cambios depersonalización en los archivos system.xml, puede utilizar esta característica deactualización automática en lugar de volver a aplicar los cambios manualmentedespués de la actualización. Al sustituir los archivos system.xml por los archivosde la versión anterior del producto, la nueva versión del producto puede actualizarlos archivos. La actualización automática se aplica cuando inicia el servicio de IBMCognos.

Los archivos system.xml soportados por la actualización automática se encuentranen los siguientes directorios:v ubicación_instalación/templates/ps

v ubicación_instalación/templates/ps/portal

v ubicación_instalación/templates/ps/qs


Configuración de una segunda instancia de IBM Cognos Analytics en unsistema:

Para tener más de una instancia de IBM Cognos Analytics en un sistema, debeconfigurar cada instancia con valores exclusivos para los puertos, el directoriovirtual de servidor web y la base de datos del almacén de contenido.

Antes de empezar

Para la nueva versión del producto, necesita un nuevo almacén de contenido. Sidesea actualizar el almacén de contenido completo, cree un almacén de contenido apartir de una copia de seguridad del almacén de contenido existente. Si deseamover el contenido con los archivos de despliegue puede crear una base de datosdel almacén de contenido en blanco.

Asegúrese de disponer de la nueva base de datos del almacén de contenido antesde configurar la nueva versión del producto.

Importante: Si está conectado con una copia de seguridad del almacén decontenido, la primera vez que inicie los servicios de IBM Cognos se le solicitaráque actualice los informes. La actualización de los informes puede emplearbastante tiempo, y es mejor actualizar éstos cuando la nueva versión ya esté enejecución. Puede actualizar los informes posteriormente mediante IBM CognosAdministration.

Procedimiento

1. Para la instancia de IBM Cognos Analytics nueva, inicie IBM CognosConfiguration.

2. En la ventana Explorador, pulse Entorno.3. Asegúrese de que los números de puerto para los valores siguientes no están

en conflicto con otra instancia o versión de IBM Cognos Analytics:v URI de asignador para pasarela

v URI de asignador externo

v URI de asignador interno

v El URI de asignador para aplicaciones externas

v URI de Content Manager

4. Asegúrese de que el URI de pasarela utiliza un alias o un directorio virtualdistinto al de la otra instancia o versión de IBM Cognos Analytics.

5. Pulse Registro y asegúrese de que el Número de puerto del servidor deregistro local es exclusivo.

6. Si utiliza Portal Services, actualice el archivo applications.xml:v En la ventana Explorador, pulse Entorno > Portal Services.v En la ventana Propiedades, asegúrese de que el número de puerto de la

propiedad Location of applications.xml coincide con el número de puerto delas otras propiedades de URI.

7. En la ventana Explorador, en Acceso a datos > Content Manager, asegúrese deque no utiliza el mismo almacén de contenido que se utiliza para la otrainstancia o versión de IBM Cognos Analytics.

8. Guarde la configuración e inicie IBM Cognos Analytics.


Movimiento del contenido a la nueva versión del productoExisten dos métodos para mover el contenido. Puede mover todo el almacén decontenido o bien mover el contenido creando archivos de despliegue.

Mover el almacén de contenido en su totalidad

Este método requiere la realización de una copia de seguridad del almacén decontenido existente y, a continuación, la restauración de la copia de seguridad enun nuevo almacén de contenido. A continuación, ha de conectar la nueva versióndel producto con el almacén de contenido restaurado, y el producto actualiza elalmacén de contenido a la nueva versión.

Este método mantiene todas las preferencias de seguridad y de usuario, pero norequiere una nueva base de datos del almacén de contenido.

Al configurar la seguridad, asegúrese de que establece el identificador exclusivo enel mismo valor que tenía en la versión desde la que está actualizando; en casocontrario, los valores de seguridad se perderán.

Ejecute una comprobación de consistencia en el almacén de contenido antes deactualizar para asegurarse de que no hay incoherencias. Para obtener másinformación, consulte el tema "Creación de una tarea de mantenimiento delalmacén de contenido" en la publicación IBM Cognos Business Intelligence Guía deadministración y seguridad.

Importante: Cuando utiliza este método, la primera vez que inicia los servicios deIBM Cognos, se le solicita que actualice los informes. La actualización de losinformes puede emplear bastante tiempo, y es mejor actualizar éstos cuando lanueva versión ya esté en ejecución. Asimismo, si tiene aplicaciones SoftwareDevelopment Kit que crean, modifican o guardan especificaciones de informe, noseleccione la opción para actualizar las especificaciones de informe. Puedeactualizar los informes posteriormente mediante IBM Cognos Administration.

Además, debe asegurarse de anular el registro de los asignadores de la versiónanterior del producto. Puede hacerlo utilizando IBM Cognos Administrationdespués de haber iniciado los servicios.

Atención:

Los archivos cargados y los módulos de datos en el modo de instantánea (antes dela versión ) se guardan en el sistema de archivos. Estos archivos de datos nose guardan en el almacén de contenido ni en otra base de datos. La ubicaciónpredeterminada de estos archivos de datos es ubicación_instalación\data\datafiles. Debe asegurarse de hacer una copia de seguridad de estos archivosantes de desinstalar o actualizar la instalación existente, y de restaurarlos despuésen una ubicación nueva.

Mover contenido creando archivos de despliegue

Puede mover contenido creando archivos de despliegue.

Este método le permite mover contenido específico, pero puede requerir muchotiempo para un almacén de contenido grande.

Si desea cambiar los proveedores de base de datos del almacén de contenido, debecrear despliegues para mover el contenido. Por ejemplo, si desea cambiar el


almacén de contenido de Microsoft SQL Server a IBM Db2, debe hacerlo conarchivos de despliegue.

Consideraciones para ambos métodos

No es necesario traer las tablas NC existentes durante una actualización, ya que elsistema las resincronizará. Dado que es necesario que las tablas de la cola esténvacías, considere la posibilidad de no utilizar las tablas NC existentes al realizar laactualización.

Las tablas NC deben estar totalmente vacías antes de realizar laactualización.Ejecute el NC_DROP_tipo_base_datos.sql adecuado antes de actualizar.

Como parte del proceso de actualización, asegúrese de que sus aplicacionesfuncionen como esperaba en la nueva versión. A veces, los cambios puedencomportar resultados no esperados. Es importante probar las aplicaciones con lanueva versión del producto antes de mover éstas al entorno de producción.

Actualización del almacén de contenidoIBM Cognos Analytics actualiza la base de datos del almacén de contenido a lanueva versión del producto la primera vez que inicia los servicios.

El proceso para actualizar el almacén de contenido a la nueva versión del productoincluye los pasos siguientes:1. Realizar una copia de seguridad de la base de datos del almacén de contenido

existente.2. Crear una base de datos a partir de la copia de seguridad.3. Conectar la nueva versión del producto con el almacén de contenido que ha

creado a partir de la copia de seguridad en IBM Cognos Configuration.4. Iniciar los servicios.

El almacén de contenido se actualiza durante el proceso de inicio.

Consejo: Cuando reinicie los servicios manualmente, si es aplicable, se debeiniciar el servicio ApacheDS - cognos antes que el servicio IBM Cognos.

Este proceso le permite utilizar las versiones antigua y nueva del producto almismo tiempo, donde cada versión tiene su propio almacén de contenido.

Cuando utiliza este método, la primera vez que inicia los servicios de IBM Cognos,se le solicita que actualice los informes. La actualización de los informes puedeemplear bastante tiempo, y es mejor actualizar éstos cuando la nueva versión yaesté en ejecución. Puede actualizar los informes con IBM Cognos Administration.Asimismo, si tiene aplicaciones Software Development Kit que crean, modifican oguardan especificaciones de informe, no seleccione la opción para actualizar lasespecificaciones de informe.

Cuando conecta la nueva versión del producto con el almacén de contenido que hacreado a partir de la copia de seguridad, la base de datos del almacén decontenido se actualiza, y ya no puede utilizarse con la versión anterior delproducto.


Anulación del registro de asignadores de la versión anterior del almacén decontenido:

Si utiliza una copia de seguridad del almacén de contenido existente con unanueva versión del producto, debe anular el registro de los asignadores de laversión anterior.

Procedimiento

1. En Gestionar > Consola de administración, abra IBM Cognos Administration.2. Pulse Configuración y, a continuación, pulse Asignadores y servicios.3. Pulse Más para los asignadores pertenecientes a la versión anterior.4. Pulse Anular registro y, a continuación, pulse Aceptar.

La información del asignador se eliminará del almacén de contenido.

Movimiento del contenido con un archivo de desplieguePara mover contenido específico del almacén de contenido puede utilizar archivosde despliegue. Los archivos de despliegue son archivos comprimidos queposteriormente puede importar en la nueva versión del producto.

Importante: Si ha movido el contenido restaurando el almacén de contenidoexistente, no es necesario que mueva el contenido utilizando archivos dedespliegue.

El movimiento del contenido con archivos de despliegue implica los pasossiguientes:1. Creación del archivo.2. Copia del archivo en la nueva versión del producto.3. Importación del contenido.

Creación de un archivo de despliegue:

Utilice la siguiente tarea para crear un archivo de despliegue.

Procedimiento

1. En IBM Cognos Administration, en la pestaña Configuración, pulseAdministración de contenidos.

2. En la barra de herramientas, pulse el icono Nueva exportación .3. Especifique el Nombre del archivo.4. Seleccione el contenido que desee incluir en el archivo:v Para exportar carpetas y contenido de directorio específicos, pulse

Seleccionar carpetas públicas y contenido de directorio.v Para exportar todo el almacén de contenido, pulse Seleccionar todo el

almacén de contenido. Si selecciona el almacén de contenido completo,también puede seleccionar Incluir información de cuenta de usuario.

5. Pulse Siguiente.6. Si ha pulsado Seleccionar todo el almacén de contenido, escriba la contraseña

que ha de utilizarse cuando importe el contenido y, a continuación, pulseAceptar.

7. Si ha pulsado Seleccionar carpetas públicas y contenido de directorio:a. En el panel Seleccionar el contenido de las carpetas públicas, pulse

Añadir.


b. En el panel Seleccionar entradas, en el cuadro Entradas disponibles,seleccione los paquetes o las carpetas que desea exportar.Puede examinar la jerarquía Carpetas públicas y seleccionar los paquetes y

carpetas deseados. Pulse el icono Añadir para mover los elementosseleccionados al recuadro Entradas seleccionadas y pulse Aceptar .

c. Para cada paquete y carpeta que exporte, realice lo siguiente y, acontinuación, pulse Siguiente:v Si desea realizar algún cambio en el paquete o carpeta en el entorno de

destino, pulse el icono Editar , realice los cambios y pulse Aceptar.v Para restringir el acceso al paquete o la carpeta y a sus entradas,

seleccione la casilla de verificación de la columna Inhabilitar tras laimportación. Esto es útil cuando se desea probar los informes antes deponerlos a disposición en el entorno de destino.

v En Opciones, seleccione si desea incluir las versiones de salida deinforme, el historial de ejecución y las planificaciones e indique qué hade hacerse con las entradas en caso de conflicto.

d. En el panel Seleccionar el contenido de directorio, seleccione las opcionesdeseadas y pulse Siguiente.

e. En el panel Especificar las opciones generales, seleccione las opcionesdeseadas y pulse Siguiente.

f. En el panel Especificar un archivo de despliegue, seleccione un archivo dedespliegue existente en la lista, o crear uno.Si escribe un nuevo nombre para el archivo de despliegue, el nombre nodeberá contener espacios en blanco. Si el nombre de la especificación dedespliegue nueva coincide con el nombre del archivo de despliegueexistente, se sobrescribirá el archivo de despliegue actual.

8. Revise la información de resumen y pulse Siguiente.9. En Acciones, seleccione Guardar y ejecutar una vez.

10. En el panel Ejecutar con opciones, seleccione Ahora y pulse Ejecutar.

Resultados

Se crea un archivo de despliegue en el directorio deployment en el que ha instaladoIBM Cognos Analytics.

Copia del archivo de despliegue en la nueva versión:

Debe copiar manualmente los archivos de despliegue desde la instancia en la quese crearon hasta la nueva instancia.

Procedimiento

Copie los archivos de despliegue que ha creado desde el directorioubicación_instalación_versión_antigua/deployment hasta el directorioubicación_instalación_versión_nueva/deployment.

Nota: El directorio deployment puede configurarse en IBM Cognos Configuration.De forma predeterminada, la ubicación es ubicación_instalación/deployment. Siutiliza una ubicación distinta, asegúrese de que copia los archivos de despliegue enel directorio adecuado.


Inclusión de objetos de configuración al importar un archivo de despliegue delalmacén de contenido completo:

Puede incluir objetos de configuración al importar un almacén de contenidocompleto. Por ejemplo, puede que desee importar la configuración porque tieneuna serie de valores avanzados para los servicios que desea del entorno de origen.

De forma predeterminada, los objetos de configuración se excluyen cuando seimporta un almacén de contenido completo, aunque se incluyen en la exportación.Los objetos de configuración incluyen asignadores y carpetas de configuración, quese utilizan para agrupar los asignadores.

Procedimiento

1. En IBM Cognos Administration, en la pestaña Configuración, pulseAsignadores y servicios.

2. Pulse el asignador que desee.3. Junto a ContentManagerService, pulse el icono Establecer propiedades.4. Pulse la pestaña Valores.5. En la columna Valor, pulse Editar.6. Seleccione la casilla de verificación Reemplazar los valores adquiridos de la

entrada padre.7. En la columna Parámetro, escriba el texto siguiente en letras mayúsculas:

CM.DEPLOYMENTINCLUDECONFIGURATION

8. En la columna Valor, especifique true.9. Pulse Aceptar para finalizar.

Importación de un archivo de despliegue:

Para importar dichas entradas, debe crear una especificación de despliegue deimportación.

Al importar, selecciona de entre las entradas que se exportaron. Puede aceptar lasopciones predeterminadas establecidas durante la exportación o cambiarlas. Puedeseleccionar las opciones que se incluyeron en el archivo de despliegue durante laexportación.

Si realiza un despliegue parcial de carpetas públicas y contenido de directorioespecíficos, el asistente de importación muestra si los paquetes y las carpetasexisten en el entorno de destino y la fecha y la hora de su última modificación.Puede utilizar esta información para decidir cómo resolver los conflictos. Aldesplegar de nuevo, el asistente también muestra si los paquetes y las carpetasestaban en el despliegue original.

Antes de empezar

Asegúrese de que ha copiado el archivo de despliegue en el directorioubicación_instalación/deployment para la nueva versión del producto.

Procedimiento

1. Para la nueva versión del producto, en IBM Cognos Administration, en lapestaña Configuración, pulse Administración de contenidos.

2. En la barra de herramientas, pulse el icono Nueva importación .


3. En el cuadro Archivo de despliegue, seleccione el archivo de despliegue quedesea importar y pulse Siguiente.

4. Si el archivo de despliegue es del almacén de contenido completo, escriba lacontraseña especificada durante la exportación y pulse Aceptar.

5. Escriba un nombre para la importación y seleccione la carpeta donde deseaguardarla y, a continuación pulse Siguiente.

6. Seleccione el contenido que desea incluir en la importación, seleccione lasopciones y pulse Siguiente.

Consejo: Pulse el icono Editar

situado junto al paquete si desea cambiarla ubicación de destino para el contenido importado.

7. En el panel Especificar las opciones generales, seleccione las opcionesdeseadas y pulse Siguiente.

8. Revise la información de resumen y pulse Siguiente.9. En Acciones, seleccione Guardar y ejecutar una vez y pulse Finalizar.

10. En el panel Ejecutar con opciones, realice lo siguiente:a. Seleccione Actualizar todas las especificaciones de informe a la versión

más reciente si desea actualizar las especificaciones de informe durante laimportación. También puede realizar esta tarea después de importar elcontenido.

b. Pulse Ejecutar.

Uso de Lifecycle Manager para comparar informes entre lasversiones del productoLifecycle Manager le permite verificar el contenido actualizado comparando losinformes del entorno antiguo con los informes de la nueva versión del producto.

Para obtener más información, consulte la documentación de IBM Cognos LifecycleManager.

Actualización de las especificaciones de informe:

Las especificaciones de informe habrán cambiado de una versión de IBM CognosAnalytics a otra. Debe actualizar las especificaciones de informe creado enversiones anteriores del producto.

Si realiza la actualización a partir de una copia de seguridad del almacén decontenido existente, debe actualizar las especificaciones de informe después dehaber iniciado los servicios.

Si desea mover contenido a una nueva versión utilizando archivos de despliegue,tiene la opción de actualizar las especificaciones de importación durante laimportación.

Si ha movido el contenido utilizando un archivo de despliegue, puede que hayaseleccionado la opción que permite actualizar las especificaciones de informe. Si haactualizado las especificaciones de informe durante la importación, no es necesarioque vuelva a hacerlo.

Antes de empezar

Importante: No actualice las especificaciones de informe si tiene aplicaciones deSoftware Development Kit que crean, modifican o guardan especificaciones de


informe. Primero debe actualizar las aplicaciones de Software Development Kitpara que sean compatibles con el esquema de especificaciones de informe de IBMCognos. De lo contrario, es posible que las aplicaciones de Software DevelopmentKit no puedan acceder a las especificaciones de informe actualizado. Para obtenermás información acerca de la actualización de especificaciones de informe, consultela publicación IBM Cognos Software Development Kit Developer Guide.

Procedimiento

1. Abra IBM Cognos Administration.2. En la pestaña Configuración, pulse Administración de contenidos.

3. Pulse la flecha del botón Mantenimiento de nuevo contenido

de la barrade herramientas y, a continuación, en Nueva actualización de informe.

4. Escriba un nombre para la tarea de actualización y, si lo desea, una descripcióny una sugerencia. Pulse Siguiente.

5. Seleccione los paquetes y las ubicaciones para la especificación de informe quedesee actualizar. Pulse Siguiente.Si actualiza las especificaciones de informe por paquete, se actualizarán todoslos informes del almacén de contenido basados en el modelo del paquete. Siactualiza las especificaciones de informe por carpeta, se actualizarán todos losinformes de la carpeta.

6. Seleccione una de las siguientes opciones:v Guardar y ejecutar una vez abre la página Ejecutar con opciones.v Guardar y planificar abre la herramienta de planificación.v Sólo guardar permite guardar la actualización para que pueda ejecutarla

más adelante.

Configuración de IIS y Cognos Analytics al actualizar de laversión 11.0.3 a la versión 11.0.4 o superior

Antes de empezar

En este tema se presupone que tiene un entorno con la versión 11.0.3 enfuncionamiento, que ha configurado IIS y que tiene activado el inicio de sesiónúnico.

Acerca de esta tarea

En este tema se presupone lo siguiente:v Nombre del servidor IIS: host-iisv Número del puerto de IIS: 80v Nombre del directorio virtual de IIS: ibmcognosv Nombre del servidor de Cognos Analytics: host-cav Número del puerto de Cognos Analytics: 9300

Procedimiento1. Haga una copia de seguridad del almacén de contenido de la versión 11.0.3.2. Instale la versión 11.0.4 encima de la instalación con la versión 11.0.3. Realice

esta operación en las máquinas del nivel de datos, el nivel de aplicación y elnivel de pasarela según proceda.


3. Antes de iniciar los servicios de Cognos Analytics, aplique los cambiossiguientes al entorno.a. Elimine esta entrada del archivo ubicación_instalación\wlp\usr\servers\

cognosserver\server.xml (en el nivel de datos y de aplicación): <jndiEntryjndiName="glass/sso/login" value="/ibmcognos/cgi-bin/cognosisapi.dll"/>

b. Examine default.htm y index.html en la carpetaubicación_instalación_pasarela/webcontent. Asegúrese de que esta línea<meta http-equiv="refresh" content="0; URL=bi/"> incluye la barrainclinada (/) en el atributo URL=bi/.

c. Lance Cognos Configuration en el nivel de pasarela. Modifique Entorno >Valores de pasarela > URI de asignador para pasarela para realizar utilizarel formato siguiente: http://<host_nivel_aplic>:<puerto__nivel_aplic>/bi/v1/disp

d. Lance Cognos Configuration en los niveles de datos y aplicación. Cambie enEntorno > los Valores de pasarela aplicables.v URI de pasarela: http(s)://iis-host:80/ibmcognos/bi/v1/disp

Este es el URL del contenido desconectado, tal como enlaces en PDF,Excel e informes activos. También se utiliza en los enlaces enviados porcorreo electrónico.

v URI de asignador para pasarela: http(s)://ca-host:9300/bi/v1/dispEsta es la lista de los URI a los que se conecta el código ISAPI de Cognoscuando reenvía solicitudes. Se utilizan varias entradas para la migracióntras error. Incluya todos los servidores de aplicaciones de CognosAnalytics.

v URI de asignador para aplicaciones externas: http(s)://ca-host:9300/bi/v1/disp

Las aplicaciones externas, tales como Framework Manager se conectan aeste URL para realizar operaciones de SDK.

e. Siga los procedimientos descritos en “Configuración de IIS en CognosAnalytics 11.0.3” en la página 124 para volver a configurar IIS.

4. Inicie los servicios en este orden: 1) nivel de datos, 2) nivel de aplicación, 3)nivel de pasarela e IIS.


Capítulo 4. Instalación y configuración de componentes delservidor

Puede instalar todos los componentes de IBM Cognos Analytics en un sistema o envarios servidores para una instalación distribuida, o bien puede ampliar unainstalación de un solo sistema existente con otro servidor para mejorar elrendimiento.

Están disponibles la siguientes opciones durante la instalación de IBM CognosAnalytics desde el asistente de instalación.v Utilice la opción Instalación fácil como ayuda para comenzar a utilizar y

ejecutar IBM Cognos Analytics rápidamente, sin ninguna configuración adicionaly sin necesidad de instalar ningún software de soporte.

Importante: La Instalación fácil solo está disponible en el sistema operativoWindows. Si está actualizando una Instalación fácil, esto es, está instalandosobre una instalación existente, en primer lugar, concluya todos los serviciosmanualmente, incluidos los servicios Informix y ApacheDS.Con esta opción de instalación, obtiene lo siguiente con toda la configuración yarealizada:– Una versión completa del software IBM Cognos Analytics con todas las

prestaciones nuevas.– Informix 12.10 instalado y configurado para su uso como base de datos del

almacén de contenido.– Apache Directory Server para crear y gestionar usuarios.

v Utilice la opción Personalizada si desea tener flexibilidad para seleccionar loscomponentes de IBM Cognos Analytics que desea instalar. ¿Tal vez le interesapersonalizar o integrar IBM Cognos Analytics con software de terceros? Esta esla opción que debería seleccionar.

Si planea instalar dos o más componentes en el mismo sistema, instálelos en lamisma ubicación de instalación para evitar conflictos entre puertos y otros valorespredeterminados.

Cuando se realiza una instalación personalizada, los componentes de servidor serecopilan en los niveles siguientes:v Repositorio de contenido (Content Manager)v Servicios de aplicacionesv Nivel de pasarela opcional

Puede instalar cada componente en un sistema distinto, o en el mismo sistema.Debe instalar la pasarela en un sistema que también esté ejecutando un servidorweb.

Secuencia de detención de servicios

Si necesita interrumpir los servicios en un entorno distribuido, la secuencia esimportante. En primer lugar, interrumpa los componentes de nivel de aplicacióndel servicio de IBM Cognos, a continuación, el Content Manager en espera y porúltimo el Content Manager activo.

57

También es importante interrumpir lo siguiente:v Aplicaciones relacionadas con el servicio de IBM Cognos, tales como Framework

Manager, Cognos Transformer o IBM Cognos Administration.v Cualquier aplicación de Software Development Kit que se esté ejecutando.

Actualización de la instalación

Si realiza la actualización desde una versión anterior de los productos de IBMCognos, consulte: Capítulo 3, “Actualización de IBM Cognos Analytics”, en lapágina 39.

Si realiza la actualización desde una versión anterior de IBM Cognos Analytics,todos los componentes distribuidos deben corresponder a la misma versión de IBMCognos Analytics. Si instala IBM Cognos Analytics en hosts adicionales oalternativos, debe actualizar las propiedades específicas de la ubicación en IBMCognos Configuration.

instalaciones de 64 bits

La pasarela de IBM Cognos Analytics proporciona bibliotecas de 32 bits, tanto siinstala en un servidor de 64 bits o de 32 bits. Algunos servidores web, comoApache Web Server, no pueden cargar una biblioteca compilada de 32 bits en unservidor compilado de 64 bits. En esa situación, instale la versión de 32 bits de lapasarela de IBM Cognos en un servidor web de 32 bits.

El componente de servidor de informes, incluido con los componentes de nivel deaplicación, se proporciona en las versiones de 32 bits y de 64 bits. La selección dela versión que ha de utilizar se realiza mediante IBM Cognos Configurationdespués de la instalación. De forma predeterminada, el componente de servidor deinformes se establece para utilizar el modo de 32 bits, incluso en un sistema de 64bits. El modo de 32 bits le permite ejecutar todos los informes, mientras que elmodo de 64 bits le permite ejecutar sólo los informes que se han creado para elmodo de consulta dinámica.

Si está actualizando IBM Cognos Analytics en un entorno que incluya versionesanteriores de otros productos de IBM Cognos Analytics, como IBM CognosBusiness Intelligence Controller Versión 8.x, IBM Cognos Analytics PlanningVersión 8.x o IBM Cognos Business Intelligence Analysis for Microsoft ExcelVersión 8.x, instale la nueva versión de IBM Cognos Analytics en una ubicacióndistinta a la del otro producto de IBM Cognos Analytics y configure la nuevaversión de IBM Cognos Analytics para que funcione de forma independiente a eseproducto. Después de actualizar el otro producto a una versión compatible conIBM Cognos Analytics, podrá configurar los dos productos para que funcionenconjuntamente.

Instalaciones de Windows

Para las instalaciones de un sistema operativo Microsoft Windows , asegúrese detener privilegios de administrador para el sistema de Windows en el que estárealizando la instalación. Asegúrese también de que el sistema disponga de unavariable del sistema TEMP que apunte al directorio en el que desea almacenar losarchivos temporales. Durante la instalación, los archivos del disco se copiantemporalmente en este directorio.


Instalaciones de UNIX

Para las instalaciones en un sistema operativo UNIX, puede instalar loscomponentes de servidor usando una interfaz gráfica de usuario o bien ejecutandouna instalación silenciosa. Para ejecutar la instalación en modo gráfico, la consolaasociada al sistema UNIX debe soportar una interfaz gráfica de usuario basada enJava.

Además, IBM Cognos Analytics utiliza los permisos 755. Esto sólo afecta a losdirectorios de instalación. No afecta a los permisos de archivos de los directorios.

Requisitos de impresora

Para garantizar que los informes se imprimen correctamente en Windows, AdobeReader requiere que configure al menos una impresora en el sistema operativo enel que se encuentran instalados los componentes de nivel de aplicación. Todos losinformes, con independencia del formato de impresión seleccionado, se envíancomo archivos PDF temporales a Adobe Reader para su impresión.

Desinstalación

Para obtener instrucciones acerca de la desinstalación, consulte: Capítulo 12,“Desinstalación de IBM Cognos Analytics”, en la página 305.

Secuencia de instalación de componentes de servidorEn una instalación distribuida, la secuencia en la que se configuran loscomponentes es importante. Configure e inicie los servicios en una ubicación en laque haya instalado Content Manager como mínimo antes de configurar otroscomponentes de servidor.

Debe configurar el componente de pasarela en último lugar para que se compartanlas claves criptográficas y pueda establecerse una comunicación segura entre lostres componentes. El servidor especificado para la propiedad URI de asignadorexterno del sistema pasarela debe ser el último componente de servidor eniniciarse.

El siguiente diagrama muestra la secuencia del proceso de instalación decomponentes distribuidos. Una vez planificado y preparado el entorno, instale yconfigure los componentes de Content Manager, los componentes de nivel deaplicación y, por último, las pasarelas. Después de instalar los componentes deservidor, instale y configure Framework Manager.

Capítulo 4. Instalación y configuración de componentes del servidor 59

Figura 7. Flujo de trabajo del proceso de instalación distribuida


Recomendación: instalar y configurar la instalación básica parainstalaciones distribuidas

Al realizar una instalación distribuida, existen numerosas opciones diferentes deinstalación y configuración que puede utilizar para personalizar IBM CognosAnalytics de modo que se adapte a su infraestructura corporativa.

En primer lugar realice una instalación básica, que implica la instalación de una omás instancias de cada uno de los componentes de servidor necesarios: nivel dedatos (Content Manager), componentes de nivel de aplicación y nivel de pasarela.Lleve a cabo únicamente las tareas de configuración necesarias, como configurarlos componentes distribuidos para que se comuniquen entre sí, con el fin de poneren funcionamiento el entorno distribuido antes de personalizar los valores.

Más adelante, puede añadir componentes opcionales y personalizar los valores deconfiguración con el fin de que se adapten mejor a las necesidades de inteligenciaempresarial.

La secuencia de configuración de los sistemas es un factor importante. Antes deconfigurar otros componentes de servidor o Framework Manager, debe configurary, a continuación, iniciar los servicios en al menos un sistema en el que hayainstalado Content Manager. Para obtener más información, consulte: “Secuencia deinstalación de componentes de servidor” en la página 59.

La manera más sencilla y rápida de poner en funcionamiento IBM CognosAnalytics en su entorno es asegurarse de que hay una instalación básicafuncionando en dicho entorno.

Modos de instalaciónPara efectuar una instalación completa, debe instalar los componentes en suservidor y, a continuación, configurarlos para que funcionen en su entorno.

Modo interactivo

Generalmente, los programas de instalación y configuración de IBM Cognos seejecutan en modo interactivo. Esto implica que el asistente de instalación lesolicitará que proporcione información y la herramienta de configuración lepermitirá modificar los valores predeterminados. El asistente de instalación esca_srv_<platform>_<build>.exe (Windows) o ca_srv_<platform>_<build>.bin(UNIX, Linux).

Modo silencioso

Es posible automatizar la instalación de componentes utilizando archivos derespuesta y ejecutando el programa de instalación en modo silencioso.

También es posible automatizar la configuración de componentes exportando losvalores de configuración de un sistema a otro siempre que los componentesinstalados sean los mismos. Ejecute IBM Cognos Configuration en modointeractivo la primera vez.

La otra opción es editar el archivo cogstartup.xml haciendo uso de los valoresaplicables a su entorno y, a continuación, ejecutar la herramienta de configuraciónen modo silencioso.


Modo interactivo en los sistemas UNIX

A menos que tenga la intención de realizar una instalación en modo silencioso,llévela a cabo desde una estación de trabajo del sistema Windows X, un terminal Xo un PC u otro sistema con el software de servidor X instalado.

Para ejecutar una instalación en modo interactivo, la consola asociada al sistemadebe soportar una interfaz gráfica de usuario basada en Java.

Instalación de componentes de servidor en los sistemas operativosUNIX o Linux

Utilice el asistente de instalación para seleccionar los componentes de servidor quedesee instalar y la ubicación del sistema donde desea instalarlos.

Antes de empezar

Vaya a página de informes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186) para verificar que losparches necesarios están instalados en su sistema.

Procedimiento1. Establezca la variable de entorno JAVA_HOME de modo que apunte a la

ubicación de instalación de su JRE (Java Runtime Environment), tal como/directorio/java/versión_java/jre.IBM Cognos Analytics requiere una JVM, como la proporcionada por IBM, paraejecutarse en el sistema operativo Linux.

2. En HP-UX, establezca la variable de entorno _M_ARENA_OPTS de este modo:_M_ARENA_OPTS 1:4.Esto aumenta la asignación de memoria para HP-UX, a fin de que coincida lomáximo posible con la de otras plataformas de UNIX.

3. Vaya a la ubicación en la que se han descargado y extraído los archivos deinstalación.

Consejo: Utilice nuevas versiones de software de compresión de archivos paraextraer los archivos. Es posible que las versiones más antiguas de dichosoftware no extraigan los archivos.

4. Para iniciar el asistente de instalación, vaya al directorio del sistema operativoy escriba el mandato siguiente:./ca_srv_<plataforma>_<build>.bin

Donde <build> es el número de build y <plataforma> es win (Windows), i386(Linux i386), ppcle (Linux pl E), ppc (Linux Power PC), s390x (Linux z), sol(Solaris), aix (AIX) y zos (z/OS).

Consejo: Si utiliza el mandato ./ca_srv_<platform>_<build>.bin conXWindows, es posible que los caracteres del idioma japonés estén dañados.Cuando instale en japonés en UNIX o Linux, deberá configurar primero lasvariables de entorno LANG=C y LC_ALL=C (donde C es el código del idioma,por ejemplo ja_JP.PCK en Solaris), y después iniciar el asistente de instalación.Si no utiliza XWindows, realice una instalación desatendida. Para obtener másinformación, consulte: Capítulo 11, “Instalación, desinstalación y configuracióndesatendidas”, en la página 297.



5. Siga las indicaciones del asistente de instalación para copiar los archivos en elsistema.Haga la instalación en un directorio que contenga solo caracteres ASCII en elnombre de ruta. Algunos servidores web UNIX y Linux no soportan caracteresno ASCII en los nombres de directorio.

Consejo: Los ejemplos no están disponibles con el kit de instalación de AIX deCognos Analytics versión 11.0.7 y posterior. Para obtener más información,consulte este artículo.

6. En la página Finalizar del asistente de instalación, puede pulsar Ver paraacceder a los archivos de registro. No configure IBM Cognos Analyticsinmediatamente ya que debe realizar antes otras tareas para asegurarse de quesu entorno está configurado correctamente.

7. Añada el directorio ubicación_instalación/bin a la variable de entorno de laruta de biblioteca apropiada.v Para Solaris y Linux, LD_LIBRARY_PATHv Para AIX, LIBPATHv Para HP-UX, SHLIB_PATH

Qué hacer a continuación

Puede configurar IBM Cognos Analytics utilizando IBM Cognos Configuration.Escriba cogconfig.sh en el directorio install_location/bin para iniciar CognosConfiguration.

Instalación de componentes de servidor en los sistemas operativosWindows

Utilice el asistente de instalación para seleccionar los componentes de servidor quedesee instalar y la ubicación del sistema donde desea instalarlos.

En los sistemas Windows, la ubicación de instalación predeterminada utiliza eldirectorio Archivos de programa. Si realiza la instalación en esta ubicación,asegúrese de que ejecuta IBM Cognos Configuration como administrador. Comoalternativa, puede instalar el producto fuera del directorio Archivos de programa,por ejemplo en C:\IBM\cognos\analytics.

La instalación requiere al menos 5 GB en el directorio temporal. El directoriotemporal se establece con la variable de entorno TMP.

Procedimiento1. Vaya a la ubicación en la que se han descargado y extraído los archivos de

instalación y, a continuación, efectúe una doble pulsación enca_srv_<platform>_<build>.exe.


2. Seleccione el idioma que desea utilizar en la instalación.El idioma que seleccione determina el idioma de la interfaz de usuario. Seinstalan todos los idiomas soportados. Puede cambiar el idioma de la interfazde usuario por cualquiera de los idiomas instalados después de la instalación.



3. Siga las indicaciones del asistente de instalación para copiar los archivos en elsistema.Puede utilizar una de las siguientes opciones de instalación:v Utilice la opción Instalación sencilla para instalar los componentes en un

solo sistema, instalar una instancia de la base de datos de Informix para elalmacén de contenido y configurar el sistema.

Importante: Si está actualizando una Instalación fácil, esto es, estáinstalando sobre una instalación existente, en primer lugar concluya todos losservicios manualmente, incluidos los servicios Informix y ApacheDS.

v Utilice la opción Personalizada de una instalación distribuida, para instalarlos componentes en varios servidores.

Instale los componentes de IBM Cognos Analytics en un directorio quecontenga sólo caracteres ASCII en el nombre de vía de acceso. Algunosservidores web de Windows no dan soporte a caracteres que no son ASCII enlos nombres de directorios.

4. Si se trata de la primera instalación, seleccione la opción Primera instalación.Para ampliar la capacidad de una instalación en ejecución, seleccione la opciónConectar e instalar. Se le preguntará qué componentes desea instalar, así comoel URL y las credenciales del sistema en ejecución. El espacio de nombres y lascredenciales deben corresponder a un administrador del sistema.v El valor del URL correspondiente a la instalación en ejecución se encuentra

en IBM Cognos Configuration, en la categoría Entorno > Valores deasignador. El valor de URL que necesita es el de URI de asignador externo.

v El valor del espacio de nombres correspondiente a la instalación en ejecuciónse encuentra en IBM Cognos, en la categoría Seguridad > Autenticación.

Instalación y configuración de Content Manager para el repositorio decontenido

Puede instalar más de un Content Manager para garantizar la migración, así comoinstalar Content Manager en una ubicación independiente de otros componentespara mejorar el rendimiento.

Los sistemas de Content Manager deben conocer la ubicación del almacén decontenido, la ubicación de otros componentes de Content Manager y la base dedatos que se utiliza para notificaciones.

En una instalación distribuida, al menos uno de los sistemas donde instale ContentManager debe estar configurado, en funcionamiento y accesible antes de que seconfiguren otros sistemas en el entorno de IBM Cognos. Así, se garantiza que elservicio de entidad emisora de certificados, instalado con Content Manager, estédisponible para emitir certificados a otros sistemas.

La instalación puede incluir más de un Content Manager, cada uno en un sistemadistinto. Un sistema de Content Manager está activo y uno o varios sistemas deContent Manager están en espera.

Permisos

La instalación puede realizarse utilizando una autoridad raíz o una autoridaddistinta de la de raíz.


Además, IBM Cognos Analytics respeta la máscara de creación de modo de archivo(umask) de la cuenta que ejecuta el programa de instalación. Esto sólo afecta a losdirectorios de instalación. No afecta a los permisos de archivos de los directorios.Sin embargo, los archivos generados en tiempo de ejecución, como los registros,respetan la máscara. Se recomienda utilizar el valor umask 022 en el directorio deinstalación.

Reglas de configuración

En una instalación en la que cuenta con componentes de más de un ContentManager o en la que Content Manager se encuentra en una ubicación aparte, almenos uno de los Content Managers deberá configurarse, ejecutarse y ser accesibleantes de configurar otros componentes del entorno. Así, se garantiza que elservicio de entidad emisora de certificados, instalado con Content Manager, estédisponible para emitir certificados a otros sistemas de IBM Cognos.

Para obtener información acerca de la secuencia del proceso de instalación paracomponentes distribuidos, consulte: “Secuencia de instalación de componentes deservidor” en la página 59.

Reglas del Content Manager activo

Si instala varios componentes de Content Manager, el primer sistema de ContentManager que inicie se convierte en el Content Manager activo predeterminado.Puede designar otro sistema de Content Manager como activo de formapredeterminada, mediante IBM Cognos Administration.

Los sistemas de Content Manager en espera se encargan de la protección paramigración tras error. Si el sistema de Content Manager activo no está disponibledebido a un error de software o hardware, un sistema de Content Manager enespera pasa a estar activo y las solicitudes se dirigen a él.

Cuando falla el equipo de Content Manager activo, se pierden los datos noguardados de las sesiones. Cuando otro equipo de Content Manager pasa a estaractivo, puede que se solicite a los usuarios que inicien sesión.

Para obtener información sobre cómo activar un servicio de Content Manager,consulte la Guía de administración y seguridad. Para obtener información sobrecomponentes de Content Manager activo y en espera, consulte: “Componentes deContent Manager activo y en espera” en la página 66.

En instalaciones con varios Content Manager, configure IBM Cognos Analytics paraque utilice pasarelas compiladas en lugar de la pasarela GCI predeterminada. Porejemplo, utilice el módulo Apache para Apache Server o para IBM HTTP Server, outilice ISAPI para IIS. De lo contrario, el rendimiento se podría ver afectadodespués de la migración tras error.

Actualización

Si actualiza el sistema desde ReportNet o una versión anterior de IBM CognosBusiness Intelligence, puede usar los datos de configuración existentes. Sinembargo, hay características nuevas en IBM Cognos Analytics que puedennecesitar configuración.


PowerCubes

Si desea instalar IBM Cognos Transformer y va a utilizar para ello PowerCubesprotegidos contra un espacio de nombres de IBM Cognos Series 7, debe instalarContent Manager en un sistema que da soporte a IBM Cognos Series 7.

Componentes de Content Manager activo y en esperaPuede tener tantas instalaciones de Content Manager como desee, pero sólo unapuede estar activa. El resto de las instalaciones actúa como un Content Manager enespera.

Los componentes de Content Manager en espera se encargan de la protección detipo migración tras error. Si el Content Manager activo no está disponible debido aun error de software o hardware, un Content Manager en espera pasa a estaractivo y las solicitudes se dirigen a él.

Cuando falla el equipo de Content Manager activo, se pierden los datos noguardados de las sesiones. Cuando otro equipo de Content Manager pasa a estaractivo, puede que se solicite a los usuarios que inicien sesión.

De manera predeterminada, el primer Content Manager instalado con IBM CognosAnalytics es el activo. Un administrador del servidor de IBM Cognos Analyticspuede cambiar el Content Manager predeterminado y el Content Manager activoen cualquier momento. Al iniciar IBM Cognos Analytics, el Content Managerpredeterminado bloquea el acceso al almacén de contenido por parte del resto deinstalaciones de Content Manager. El resto de instalaciones de Content Managerpasan a modo en espera.

Este mecanismo de migración tras error funciona porque los asignadores y elContent Manager activo suelen comunicarse entre sí. Si un asignador no puedellegar al Content Manager, el asignador indica un Content Manager en espera, quese convierte en el Content Manager activo. El resto de instalaciones de ContentManager permanecen en modo de espera para poder disponer de soporte demigración tras error de manera continua. Los Content Managers en esperarecuperan valores criptográficos, como la clave simétrica común (utilizada paracifrar y descifrar datos), del Content Manager activo.

Si instala varios Content Managers, debe asegurarse de que los relojes de lossistemas Content Manager estén sincronizados para que la migración tras errorentre Content Managers sea correcta.

Instalación de Content Manager en sistemas operativos UNIXo Linux

Utilice el siguiente procedimiento para instalar Content Manager en un sistemaoperativo UNIX o Linux.

Antes de empezar




Procedimiento1. Establezca la variable de entorno JAVA_HOME de modo que apunte a la

ubicación de instalación de su JRE (Java Runtime Environment), tal como/directorio/java/versión_java/jre.IBM Cognos Analytics requiere una JVM, como la proporcionada por IBM, paraejecutarse en el sistema operativo Linux.

2. Vaya a la ubicación en la que se han descargado y extraído los archivos deinstalación.


3. Para iniciar el asistente de instalación, vaya al directorio del sistema operativoy pulse dos veces ca_srv_<platform>_<build>.bin.

Consejo: Si utiliza el comando ca_srv_<platform>_<build>.bin con XWindows,los caracteres japoneses de mensajes y archivos de registro podríancorromperse. Cuando instale en japonés en UNIX o Linux, deberá configurarprimero las variables de entorno LANG=C y LC_ALL=C (donde C es el códigodel idioma, por ejemplo ja_JP.PCK en Solaris), y después iniciar el asistente deinstalación.Si no utiliza XWindows, realice una instalación desatendida. Para obtener másinformación, consulte: Capítulo 11, “Instalación, desinstalación y configuracióndesatendidas”, en la página 297.

4. Siga las indicaciones del asistente de instalación para copiar los archivos en elsistema e implementar una configuración básica.v Al seleccionar el directorio, tenga en cuenta lo siguiente:

Instale Content Manager en un directorio que contenga sólo caracteres ASCIIen el nombre de ruta. Algunos servidores web UNIX y Linux no soportancaracteres no ASCII en los nombres de directorio.Si está instalando IBM Cognos Analytics en un sistema que tiene una versiónanterior de IBM Cognos Analytics y desea conservar la versión anterior, debeinstalar la nueva versión en un directorio diferente.

v Cuando seleccione los componentes, borre todos los componentes excepto elRepositorio de contenido.

5. Pulse Finalizar.6. Añada el directorio ubicación_instalación/bin a la variable de entorno de la

ruta de biblioteca apropiada.v Para Solaris y Linux, LD_LIBRARY_PATHv Para AIX, LIBPATHv Para HP-UX, SHLIB_PATH


No configure IBM Cognos Analytics inmediatamente ya que debe realizar antesotras tareas para asegurarse de que su entorno está configurado correctamente.

Puede configurar IBM Cognos Analytics más adelante utilizando IBM CognosConfiguration escribiendo cogconfig.sh en el directorio ubicación_instalación/bin.


Instalación de Content Manager en los sistemas operativosWindows

Siga este procedimiento para instalar Content Manager en un sistema operativoMicrosoft Windows.


La instalación requiere al menos 5 GB en el directorio temporal. El directoriotemporal se establece con la variable de entorno TMP.

Antes de empezar






3. Seleccione la instalación Personalizada y siga las indicaciones del asistente deinstalación para copiar los archivos en el sistema.v Al seleccionar el directorio, tenga en cuenta lo siguiente:

Instale Content Manager en un directorio que contenga sólo caracteres ASCIIen el nombre de ruta. Algunos servidores web del sistema operativoMicrosoft Windows no soportan caracteres que no son ASCII en los nombresde directorio.Si está instalando IBM Cognos Analytics en un sistema que tiene una versiónanterior de IBM Cognos Analytics y desea conservar la versión anterior, debeinstalar IBM Cognos Analytics en un directorio distinto.

v Al seleccionar los componentes, borre todos los componentes exceptoRepositorio de contenido en la opción de instalación Personalizada.

4. Pulse Finalizar.


Si inicia IBM Cognos Configuration desde el asistente de instalación, asegúrese deque sigue las tareas adicionales de esta sección para garantizar que el entorno estáconfigurado adecuadamente antes de iniciar los servicios.



Puede iniciar IBM Cognos Configuration utilizando el acceso directo IBM CognosConfiguration en el menú Inicio.

Configuración de la conectividad de base de datos para labase de datos del almacén de contenido

Es posible que tenga que instalar el software de cliente de base de datos o loscontroladores JDBC (Java Database Connectivity), o ambas cosas, en cada sistemaen el que desee instalar Content Manager. Al hacerlo permite que Content Manageracceda a la base de datos del almacén de contenido.

Configuración de la conectividad de base de datos para unalmacén de contenido de Microsoft SQL Server

El controlador JDBC de Microsoft sustituye al controlador JSQLConnect de SQLServer. A partir de la versión en adelante, debe descargar desde Microsoft yguardar el nuevo controlador de tipo 4 en la carpeta ubicación_instalación/drivers.

El archivo JAR sqljdbc42.jar es el archivo que necesita para dar soporte a laversión Java incluida con IBM Cognos Analytics.

Importante: Para el inicio de sesión único (SSO) y la autenticación de Windows,debe colocar sqljdbc_auth.dll en el directorio bin64. La autenticación deWindows es una configuración de inicio de sesión único. La selección enConfiguration Manager delContent Manager se denomina Base de datos deMicrosoft SQL Server (Autenticación de Windows).

Configuración de la conectividad de base de datos para unalmacén de contenido de IBM Db2En este procedimiento se indica cómo se configura la conectividad de base dedatos para un almacén de contenido de Db2. Debe realizar este procedimiento encada sistema en el que instale Content Manager.

Debe utilizar un controlador JDBC (Java Database Connectivity) de tipo 4 paraconectar con su almacén de contenido.

El controlador de tipo 4 se considera un producto independiente. No requiere quese instale el cliente de Db2.

Procedimiento

Copie los siguientes archivos desde el directorio instalación_DB2\sqllib\javahasta el directorio ubicación_instalación\drivers:v El archivo de controlador universal, db2jcc4.jarv El archivo de licencia:

Para Db2 en sistemas operativos Linux, UNIX o Windows, utilicedb2jcc_license_cu.jar.Para Db2 en z/OS, utilice db2jcc_license_cisuz.jar.Si está conectando con Db2 en z/OS, utilice la versión del controlador de Linux,UNIX o Windows versión 9.1 fixpack 5 o versión 9.5 fixpack 2.

Consejo: Para comprobar la versión del controlador, ejecute el comandosiguiente:


java -cp path\db2jcc4.jar com.ibm.db2.jcc.DB2Jcc -version

Generación de un archivo de script que creará una base de datos para unalmacén de contenido de IBM Db2:

Puede generar un archivo de script para crear automáticamente el almacén decontenido en Db2 en todas las plataformas. El archivo de script es un archivo DDL.

Procedimiento

1. Inicie IBM Cognos Configuration.2. En la ventana Explorador , en Acceso de datos > Content Manager,

pulseAlmacén de contenido.La configuración predeterminada es para una base de datos Db2. Asegúrese deque Tipo sea Base de datos DB2.

3. En el campo Servidor de bases de datos y número de puerto, especifique elnombre del sistema y el número de puerto en el que se ejecuta Db2. Porejemplo, localhost:50000. Donde, 50000 es el número de puertopredeterminado que utiliza Db2. Si va a utilizar otro número de puerto,asegúrese de utilizar ese valor.

4. Pulse el campo Valor al lado de la propiedad ID de usuario y contraseña y, acontinuación, pulse en el icono de edición. Escriba los valores adecuados ypulse Aceptar.

5. En la ventana Propiedades, para la propiedad Nombre de base de datos,escriba el nombre de la base de datos del almacén de contenido.

Importante: No utilice nombres que tengan más de ocho caracteres y utiliceúnicamente letras, números, guiones bajos y guiones en el nombre.

6. Pulse con el botón derecho del ratón en Almacén de contenido y pulseGenerar DDL.

7. Pulse Detalles para registrar la ubicación del archivo DDL generado.Se crea el archivo DDL denominado createDB.sql. El script se crea en eldirectorio ubicación_instalación\configuration\schemas\content\db2.


Utilice este script para crear una base de datos en Db2. Para obtener másinformación sobre el uso de un archivo DDL, consulte la documentación de Db2.

Si utiliza la interfaz de línea de comandos de Db2, puede ejecutar el scriptentrando el siguiente comando:db2 -tvf createDB.sql

Creación de espacios de tabla para un almacén de contenido en IBM Db2 paraz/OS:

El administrador de base de datos deberá ejecutar scripts para crear un conjuntode espacios de tabla necesarios para la base de datos de almacén de contenido.MOdifique los scripts para sustituir los parámetros de marcador de posición porlos que sean apropiados para el entorno.

De forma predeterminada, el almacén de contenido se utiliza para notificaciones,tareas humanas y anotaciones. Puede crear bases de datos por separado para cadauna de ellas.



Asegúrese de que utiliza las convenciones de nomenclatura para Db2 en z/OS. Porejemplo, todos los nombres de parámetros deben comenzar por una letra y nodeben tener más de ocho caracteres. Existen dos excepciones al límite de longitudde caracteres:v CMSCRIPT_CS_ID no tiene más de 2 caracteres.v CMSCRIPT_TABLESPACE no tiene más de 6 caracteres.

El motivo de la excepción se debe a que cuando dos parámetros se concatenan, lalongitud de caracteres no puede superar los 8.

Para obtener más información, consulte IBM Db2 for z/OS Knowledge Center(http://www.ibm.com/support/knowledgecenter/SSEPEK/db2z_prodhome.html).

Procedimiento

1. Conéctese a la base de datos como un usuario con privilegios para crear ycolocar espacios de tabla y permitir la ejecución de sentencias SQL.

2. Vaya al directorio que contenga los scripts:ubicación_instalación/configuration/schemas/content/db2zOS

3. Haga una copia de seguridad del archivo de script tablespace_db2zOS.sql yguarde el archivo en otra ubicación.

4. Abra el archivo de script original tablespace_db2zOS.sql.a. Añada una sentencia de conexión al principio del script.

Por ejemplo:connect to nombre_base_datos;

b. Utilice la tabla siguiente como ayuda para sustituir los parámetros genéricospor otros adecuados a su entorno.No todos los parámetros enumerados se encuentran en el script, aunquealgunos se pueden añadir en el futuro.

Tabla 9. Nombres de parámetros y descripción para el script de espacios de tabla dealmacén de contenido

Nombre de parámetro Descripción

CMSCRIPT_STOGROUP Especifica el nombre del grupo dealmacenamiento.

CMSCRIPT_DATABASE Especifica el nombre de la base de datos delalmacén de contenido.

CMSCRIPT_CS_ID Especifica la identificación del subsistemacorrespondiente a la base de datos delalmacén de contenido.

El identificador no debe tener más de doscaracteres.

CMSCRIPT_TABLESPACE Especifica el nombre del espacio de tablaque contiene todas las tablas base en elalmacén de contenido.

No se incluyen las tablas auxiliares.

El nombre no puede tener más de 6caracteres.


http://www.ibm.com/support/knowledgecenter/SSEPEK/db2z_prodhome.html

Tabla 9. Nombres de parámetros y descripción para el script de espacios de tabla dealmacén de contenido (continuación)


CMSCRIPT_LARGE_BP Especifica el nombre de la agrupación debúferes más grande asignada para objetosespecialmente grandes.

Esta es la agrupación de búferes de 32 KBque se creó cuando el administrador de basede datos creó la base de datos del almacénde contenido en el sistema z/OS.

CMSCRIPT_REGULAR_BP Especifica el nombre de la agrupación debúferes de tamaño normal asignada para losobjetos normales y grandes.

Esta es la agrupación de búferes de 16 KBque se creó cuando el administrador de basede datos creó la base de datos del almacénde contenido en el sistema z/OS.

CMSCRIPT_USERNAME Especifica la cuenta de usuario que accede ala base de datos del almacén de contenido.

5. Guarde y ejecute el script.Por ejemplo, si configura el archivo clp.properties y su alias de Db2 en superfil o el archivo de script tcshrc, escriba el comando siguiente para ejecutarel script:db2 -tvf tablespace_db2zOS.sql

6. Otorgue los derechos de usuario de IBM Cognos a los espacios de tabla creadosal ejecutar el script de archivo tablespace_db2zOS.sql:a. Haga una copia del archivo de script rightsGrant_db2zOS.sql en otra

ubicación.b. En la herramienta de acceso remoto, abra el archivo de script

rightsGrant_db2zOS.sql original y reemplace los parámetros del marcadorde posición por los valores apropiados para su entorno.Asegúrese de que usa los mismos valores que empleó al asignar recursos alas agrupaciones de búferes y a la cuenta de usuario..

c. Añada una sentencia de conexión al principio del script.Por ejemplo:connect to nombre_base_datos user nombre_usuario usingcontraseña;

d. Guarde y ejecute el script.Por ejemplo:db2 -tvf rightsGrant_db2zOS.sql

7. Para crear los espacios de tabla de notificaciones, vaya al directorioubicación_instalación/configuration/schemas/delivery/zosdb2.a. Haga una copia de seguridad del archivo de script NC_TABLESPACES.sql y

guarde el archivo en otra ubicación.b. Abra el archivo de script NC_TABLESPACES.sql original y utilice la tabla

siguiente para que le sea más fácil reemplazar los parámetros de marcadorde posición por los adecuados para el entorno.


Tabla 10. Nombres y descripciones de parámetros de espacios de tabla para una base dedatos de notificaciones de Db2 en z/OS


NCCOG Especifica el nombre de la base de datos denotificaciones.

DSN8G810 Especifica el nombre del grupo dealmacenamiento.

BP32K Especifica el nombre de la agrupación debúferes.

No todos los parámetros enumerados se encuentran en el script, pero sepueden añadir en el futuro.

c. Guarde y ejecute el script.Por ejemplo:db2 -tvf NC_TABLESPACES.sql

d. Abra el archivo de script NC_CREATE_DB2.sql y sustituya el parámetro demarcador de posición NCCOG por el nombre de la base de datos denotificaciones.

e. Guarde el script.El servicio Job and Schedule Monitoring Service ejecutará automáticamenteel script. Sin embargo, puede optar por ejecutarlo cuando lo desee.

8. Para crear los espacios de tabla de tareas humanas, vaya al directorioubicación_instalación/configuration/schemas/hts/zosdb2.a. Haga una copia de seguridad del archivo de script hts_tablespaces.sql y

guarde el archivo en otra ubicación.b. Abra el archivo de script HTS_TABLESPACES.sql original y utilice la tabla

siguiente como ayuda para sustituir los parámetros genéricos porparámetros adecuados para el entorno.

Tabla 11. Nombres y descripciones de parámetros de espacios de tabla para tareashumanas en Db2 para z/OS


NCCOG Especifica el nombre de la base de datos.


BP32K Especifica el nombre de la agrupación debúferes de 32 k.

Consulte el script para obtener una lista completa de los parámetrosnecesarios.

c. Guarde y ejecute el script.d. Abra el archivo de script HTS2_CREATE_Db2zos.sql y utilice la tabla siguiente

para que le sea más fácil reemplazar los parámetros genéricos por losadecuados para el entorno.



NCCOG El nombre de la base de datos.



e. Guarde y ejecute el script.9. Para crear los espacios de tabla de anotaciones, vaya al directorio

ubicación_instalación/configuration/schemas/ans/zosdb2.a. Haga una copia de seguridad del archivo de script ANN_TABLESPACES.sql y

guarde el archivo en otra ubicación.b. Abra el archivo de script ANN_TABLESPACES.sql original y utilice la tabla


Tabla 13. Nombres y descripciones de parámetros de espacios de tabla para anotacionesen Db2 para z/OS



DSN8G810 Nombre del grupo de almacén

BP32K El nombre de la agrupación dealmacenamientos intermedios de 32 k.


c. Guarde y ejecute el script.d. Abra el archivo de script ANS2_CREATE_Db2zos.sql y utilice la tabla siguiente






e. Guarde y ejecute el script.

Configuración de la conectividad de base de datos para unalmacén de contenido de OracleEn este procedimiento se indica cómo se configura la conectividad de base dedatos para un almacén de contenido de Oracle. Debe realizar este procedimientoen cada sistema en el que instale Content Manager.

Procedimiento1. En el sistema en el que se haya instalado el cliente de Oracle, vaya al directorio

ORACLE_HOME/jdbc/lib.2. Copie el archivo de biblioteca correcto para la versión que utiliza del cliente de

Oracle en el directorio ubicación_instalacióndrivers del sistema donde se hainstalado Content Manager y donde se ha enviado una notificación a una basede datos de Oracle.Si utiliza Oracle 12c, debe tener ojdbc7.jar.Si utiliza Oracle 11g, debe tener ojdbc5.jar.Los archivos están disponibles desde una instalación de cliente o servidor deOracle, y también pueden descargarse del sitio web de tecnología de Oracle.


Configuración de la conectividad de base de datos para unalmacén de contenido de InformixEn este procedimiento se indica cómo se configura la conectividad de base dedatos para un almacén de contenido de Informix. Debe realizar este procedimientoen cada sistema en el que instale Content Manager.

Procedimiento1. En el sistema en el que esté instalado Informix, vaya al directorio

ubicación_Informix/sqllib/java.2. Copie los siguiente archivos en el directorio ubicación_instalación\drivers de

cada uno de los sistemas en los que esté instalado Content Manager.v el archivo de controlador universal, db2jcc4.jarv el archivo de licencia, db2jcc4_license_cisuz.jar

Acciones de configuración críticas que deben efectuarse enprimer lugar

Estas acciones de configuración son fundamentales para el éxito de la instalación.Realice estas acciones después de instalar los componentes.

Asegúrese de que los controladores JDBC estén en la ubicacióncorrecta.

En IBM Cognos Analytics 11.0.x, los controladores JDBC se deben copiar en eldirectorio ubicación_instalación\drivers.

No está soportado el uso de ubicación_instalación\webapps\p2pd\WEB-INF\libpara controladores JDBC.

Sustituir el controlador JSQL para Microsoft SQL Server por elcontrolador JDBC de Microsoft

A partir de IBM Cognos Analytics versión 11.0.5, el controlador JSQL paraMicrosoft SQL Server se ha sustituido por el controlador JDBC de Microsoft. Debedescargar el archivo JAR y colocarlo en el directorio ubicación_instalación\drivers. Para obtener más información, consulte Configuración del almacén decontenido de Microsoft SQL Server.

Especificar la propiedad Grupo de configuración

Si ha utilizado la instalación Personalizada para instalar IBM Cognos Analytics,abra IBM Cognos Configuration y establezca la propiedad Grupo deconfiguración. Para obtener más información, consulte Gestión del grupo deconfiguración.

Habilitar o inhabilitar el modelado web

De forma predeterminada, las conexiones de origen de datos JDBC creadas en IBMCognos Administration no se muestran en la interfaz de administración Gestionar> Servidores de datos para su uso en módulos de datos. Si desea utilizar lasconexiones de orígenes de datos existentes (actualizadas) para crear módulos dedatos, debe habilitar el modelado basado en web en estas conexiones.






Algunos orígenes de datos no son adecuados para usarlos como orígenes paracrear módulos de datos. En este caso, puede prohibir el uso del modelado basadoen web en las conexiones de orígenes de datos.

Para habilitar o inhabilitar el modelado basado en web para sus conexiones deorígenes de datos, realice los pasos siguientes:1. En IBM Cognos Analytics, vaya a Gestionar > Consola de administración.2. En IBM Cognos Administration, en la pestaña Configuración, seleccione

Conexiones de orígenes de datos.3. Localice el origen de datos y pulse su acción Establecer propiedades.4. En la pestaña Conexión, seleccione o borre el recuadro de selección Permitir

modelado basado en web.

Iniciar IBM Cognos ConfigurationUtilice IBM Cognos Configuration para configurar componentes de IBM CognosAnalytics y para iniciar y detener servicios de IBM Cognos.

Antes de empezar

Antes de iniciar IBM Cognos Configuration, asegúrese de que el entorno operativose ha configurado correctamente. Por ejemplo, asegúrese de haber configuradotodas las variables de entorno.

En un sistema operativo Microsoft Windows, puede iniciar IBM CognosConfiguration en la última página del asistente de instalación únicamente si no esnecesario configurar más opciones. Por ejemplo, si utiliza un servidor de bases dedatos distinto a Microsoft SQL para el almacén de contenido, copie loscontroladores de Java Database Connectivity (JDBC) en la carpetaubicación_instalación/drivers antes de iniciar la herramienta de configuración.

En sistemas operativos UNIX o Linux, no inicie IBM Cognos Configuration en laúltima página del asistente de instalación. Es necesaria una configuración adicionalpara poder configurar IBM Cognos Analytics. Por ejemplo, debe actualizar suentorno de Java.

Asegúrese de que se haya configurado la cuenta de servicio o usuario utilizadapara ejecutar IBM Cognos.

Consulte: “Acciones de configuración críticas que deben efectuarse en primerlugar” en la página 1.

Procedimiento1. En Microsoft Windows, pulse Inicio > IBM Cognos Configuration.

Si utiliza un sistema Windows y tiene instalado el producto en el directorioArchivos de programa (x86), inicie IBM Cognos Configuration comoadministrador.

2. En los sistemas operativos UNIX o Linux, vaya al directorioubicación_instalación/bin64 y escriba el comando siguiente:./cogconfig.sh

Si IBM Cognos Configuration no se abre, asegúrese de establecer la variable deentorno DISPLAY.Si ve un mensaje JAVA.Lang.unsatisfied link , verifique que está utilizandouna versión soportada de Java.


Si ve un mensaje Java.lang.unsupportedClassVersionError , asegúrese de queestá utilizando una versión de 64 bits de Java.

Configuración de las propiedades de conexión de base dedatos para el almacén de contenido

Debe especificar la información del servidor de bases de datos para garantizar queContent Manager se puede conectar a la base de datos utilizada para el almacén decontenido. Content Manager utiliza el inicio de sesión de la base de datos paraacceder al almacén de contenido. Una vez establecidas las propiedades de conexiónde base de datos, puede probar la conexión entre Content Manager y el almacénde contenido.

En un entorno de producción, deberá utilizar una base de datos corporativa para elalmacén de contenido. Para obtener más información, consulte el tema sobre eldespliegue de todo el almacén de contenido en la Guía de administración yseguridad.

Si actualiza desde IBM Cognos Business Intelligence o un release anterior de IBMCognos Analytics, configure IBM Cognos Analytics de modo que apunte a unacopia de la base de datos del almacén de contenido existente. Una vez que hayaguardado la configuración e iniciado el servicio de IBM Cognos, los datos delalmacén de contenido se actualizarán automáticamente y la versión anterior nopodrá utilizarlos. Si utiliza una copia de la base de datos original con la nuevaversión, IBM Cognos Analytics o la versión anterior podrán seguir ejecutándosecon los datos originales.

Asegúrese de haber utilizado uno de los servidores de bases de datos soportadospara crear el almacén de contenido.

Definición de las propiedades de conexión de base de datospara un almacén de contenido de IBM Db2Debe especificar la información del servidor de bases de datos para garantizar queContent Manager se puede conectar a la base de datos utilizada para el almacén decontenido.

Procedimiento1. Inicie IBM Cognos Configuration en la ubicación en la que haya instalado

Content Manager.2. En la ventana Explorador, en Acceso a datos, Content Manager, pulse

Almacén de contenido.3. En la ventana Propiedades, para la propiedad Nombre de base de datos,

escriba el nombre o el alias de base de datos.4. Cambie las credenciales de inicio de sesión para especificar una contraseña y

un ID de usuario válidos:v Pulse el cuadro Valor situado junto a la propiedad Identificador de usuario

y contraseña y, a continuación, en el botón de edición cuando aparezca.v Escriba los valores adecuados y pulse Aceptar.

5. En el campo Servidor de bases de datos y número de puerto, especifique elnombre del sistema y el número de puerto en el que se ejecuta Db2. Porejemplo, localhost:50000. 50000 es el número de puerto predeterminado queutiliza Db2. Si va a utilizar otro número de puerto, asegúrese de utilizar esevalor.

6. En el menú Archivo, pulse Guardar.


7. Para probar la conexión entre Content Manager y la base de datos del almacénde contenido, pulse Probar en el menú Acciones.Content Manager se conecta a la base de datos, comprueba los permisos de labase de datos, crea la tabla y, a continuación, la rellena. La tabla no se suprimey se utiliza cada vez que se repite la prueba.

Establecimiento de las propiedades de conexión de base dedatos para un almacén de contenido en IBM Db2 for z/OSDebe especificar la información del servidor de bases de datos para garantizar queContent Manager se puede conectar a la base de datos utilizada para el almacén decontenido.

Procedimiento1. Inicie IBM Cognos Configuration en la ubicación en la que haya instalado

Content Manager.2. En la ventana Explorador , en Acceso de datos > Content Manager,

pulseAlmacén de contenido.3. En la ventana Propiedades, para la propiedad Nombre de base de datos,

escriba el nombre o el alias de base de datos.4. Cambie las credenciales de inicio de sesión para especificar una contraseña y

un ID de usuario válidos:v Pulse el cuadro Valor situado junto a la propiedad Identificador de usuario

y contraseña y, a continuación, pulse el icono Editar cuando aparezca.Asegúrese de que ha especificado el mismo ID de usuario que el valorespecificado para CMSCRIPT_USERNAME al crear los espacios de tabla.

v Escriba los valores adecuados y pulse Aceptar.5. En el campo Servidor de bases de datos y número de puerto, especifique la

información de base de datos como nombre de host:puerto.6. En la ventana Explorador, pulse Configuración local.7. Pulse dentro del recuadro Valor de Propiedades avanzadas y, a continuación,

pulse el icono Editar.Aparecerá el cuadro de diálogo Valor: Propiedades avanzadas.

8. Pulse Añadir para añadir los parámetros para la conexión a base de datos.Los valores de la tabla son ejemplos, asegúrese de que entra los valorescorrectos para el entorno.

Tabla 15. Parámetros de conexión de Content Store para Db2 for z/OS

Nombre de parámetro Valor de ejemplo

CMSCRIPT_CREATE_IN COGUCS.T1TSCS

CMSCRIPT_STOGROUP DBOIUSR

CMSCRIPT_DATABASE COGUCS

CMSCRIPT_CS_ID T1

CMSCRIPT_TABLESPACE TSCS

CMSCRIPT_LARGE_BP BP32K

CMSCRIPT_REGULAR_BP BP16K0

9. Pulse Archivo > Guardar.10. Para probar la conexión entre Content Manager y la base de datos del

almacén de contenido, pulse Probar en el menú Acciones.


Establecimiento de propiedades de conexión de base de datospara un almacén de contenido Microsoft SQL Server, Oracle oInformixDebe especificar la información del servidor de bases de datos para garantizar queContent Manager se puede conectar a la base de datos utilizada para el almacén decontenido.

Procedimiento1. Inicie IBM Cognos Configuration en el sistema en el que haya instalado

Content Manager.2. En la ventana Explorador, en Acceso a datos, Content Manager, pulse con el

botón derecho en Almacén de contenido y, a continuación, pulse Suprimir.Este paso suprime la conexión al recurso predeterminado. Content Managerpuede acceder a un único almacén de contenido.

3. Pulse con el botón derecho del ratón en Content Manager y, a continuación,pulse Nuevo recurso, Base de datos.

4. En el cuadro Nombre, escriba el nombre del recurso.5. En el cuadro Tipo, seleccione el tipo de base de datos y pulse Aceptar.

Consejo: Si desea utilizar una PDB de Oracle ( ) o las funciones de RACde Oracle, seleccione Base de datos Oracle (Avanzada).

6. En la ventana Propiedades, proporcione los valores para su tipo de base dedatos:v Si utiliza una base de datos Microsoft SQL Server, especifique los valores

pertinentes para las propiedades Servidor de bases de datos con númerode puerto o nombre de instancia y Nombre de base de datos.Para una base de datos Microsoft SQL Server, puede elegir utilizar unnúmero de puerto, tal como el 1433, o una instancia con nombre como valorpara la propiedad Servidor de bases de datos con número de puerto onombre de instancia.Para la propiedad Servidor de bases de datos con número de puerto onombre de instancia, incluya el nombre de la instancia si hay variasinstancias de Microsoft SQL Server.Para conectarse a una instancia con nombre, debe especificar el nombre deinstancia como una propiedad URL de Java Database Connectivity (JDBC) ouna propiedad de origen de datos. Por ejemplo, puede escribirhostlocal\instancia1. Si no se especifica una propiedad nombre deinstancia, se crea una conexión a la instancia predeterminada.Las propiedades especificadas para la instancia con nombre, junto con el IDde usuario y contraseña, y el nombre de la base de datos, se utilizan paracrear un URL de JDBC. A continuación se incluye un ejemplo:jdbc:JSQLConnect://localhost\\instance1/user=sa/más propiedades según seanecesario

v Si utiliza una base de datos Oracle, escriba los valores pertinentes para laspropiedades Servidor de bases de datos y número de puerto y SID.

v Si utiliza una PDB de Oracle, escriba //<servidor>/<nombre_servicio> en la propiedad Especificador de base de datos. Porejemplo, //corpserv1:1522/PDB1

v Si utiliza una base de datos avanzada de Oracle Net 8, escriba el parpalabra clave-valor de Oracle Net8 de la conexión para la propiedadEspecificador de base de datos.


A continuación se incluye un ejemplo de par palabra clave-valor de OracleNet8:(description=(address=(host=myhost)(protocol=tcp)(port=1521)(connect_data=(sid=(orcl)))))

Si selecciona la base de datos avanzada de Oracle, IBM Cognos Analyticsusará las características empresariales de Oracle para seleccionar unaescucha, cambiar a otra escucha si la primera falla, volver a conectarseautomáticamente a la base de datos si la conexión falla, equilibrar lassolicitudes de conexión entre escuchas y equilibrar las solicitudes deconexión entre asignadores.

v Si utiliza una base de datos Informix, escriba los valores pertinentes paralas propiedades Servidor de bases de datos y número de puerto y Nombrede base de datos.

7. Para configurar las credenciales de inicio de sesión, especifique un ID deusuario y una contraseña.v Pulse el cuadro Valor situado junto a la propiedad Identificador de usuario

y contraseña y, a continuación, pulse el icono Editar cuando aparezca.v Escriba los valores adecuados y pulse Aceptar.

8. Si aloja más de una base de datos del almacén de contenido en la instancia deInformix, cree la propiedad avanzada CMSCRIPT_CS_ID y especifique lacuenta en la que se ejecuta la instancia:v En la ventana Explorador, pulse Configuración local.v En la ventana Propiedades, pulse la columna Valor de Propiedades

avanzadas y pulse el icono Editar.v En el cuadro de diálogo Valor: Propiedades avanzadas, pulse Añadir.v En la columna Nombre, escriba CMSCRIPT_CS_ID.v En la columna Valor, escriba el ID de usuario de la cuenta con la que se

ejecuta la instancia del almacén de contenido.Utilice una cuenta de usuario distinta para cada instancia de la base dedatos del almacén de contenido de Informix.

9. En el menú Archivo, pulse Guardar.Las credenciales de inicio de sesión se cifran de inmediato.

10. Para probar la conexión entre Content Manager y la base de datos delalmacén de contenido, pulse Probar en el menú Acciones.Content Manager se conecta a la base de datos, comprueba los permisos de labase de datos, crea la tabla y, a continuación, la rellena. La tabla no sesuprime y se utiliza cada vez que se repite la prueba.

Resultados

Ahora, Content Manager puede crear las tablas necesarias en el almacén decontenido cuando se inicie el servicio de IBM Cognos por primera vez. Si laspropiedades de conexión no se han especificado correctamente, no podrá iniciar losservicios de IBM Cognos.

Configuración de las propiedades de entorno para lossistemas de Content Manager

Los sistemas de Content Manager deben conocer la ubicación del almacén decontenido, de otros sistemas de Content Manager y de la base de datos que seutiliza para notificaciones.


Después de instalar Content Manager en los sistemas que se están utilizando parala protección en caso de migración tras error, debe configurar Content Manager endichos sistemas. Si ha instalado más de un Content Manager, debe indicar todoslos URI de Content Manager en cada sistema de Content Manager.

Cuando haya finalizado las tareas de configuración necesarias e inicie el servicioIBM Cognos Analytics, el servicio de entidad emisora de certificados estarádisponible para emitir certificados a otros sistemas. A continuación, podrá realizarlas tareas de configuración necesarias en otros sistemas, como el sistema decomponentes de nivel de aplicación y los sistemas pasarela. De lo contrario, puedecontinuar configurando los sistemas de Content Manager cambiando los valores depropiedad predeterminados (consulte: “Cambio de los valores de configuraciónpredeterminados” en la página 151) para que se ajusten mejor al entorno. Porejemplo, puede configurar los componentes de IBM Cognos Analytics para utilizarun proveedor de autenticación (consulte Capítulo 8, “Configurar proveedores deautenticación”, en la página 237), habilitar y inhabilitar servicios (consulte“Habilitar e inhabilitar servicios” en la página 165) en los sistemas de ContentManager o cambiar los valores globales (consulte “Cambio de los valores globales”en la página 214).

Tenga en cuenta que si cambia los valores globales en un sistema ContentManager, debe realizar los mismos cambios en los otros sistemas Content Manager.

Configuración de Content Manager activoLos sistemas de Content Manager deben conocer la ubicación del almacén decontenido, de otros sistemas de Content Manager y de la base de datos que seutiliza para notificaciones.

Procedimiento1. En el sistema de Content Manager que desee designar como Content Manager

activo predeterminado, inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, pulse el valor de URI de Content Manager y, a

continuación, pulse el botón de edición.4. Especifique los URI de los sistemas de Content Manager restantes:v En el cuadro de diálogo Valor - URI de Content Manager, pulse Añadir.v Pulse la fila vacía de la tabla y escriba el URI completo del sistema de

Content Manager.No suprima el primer valor de la tabla. Este valor identifica al sistema localde Content Manager y es obligatorio.Sustituya la parte localhost del URI por un nombre de host o una direcciónIP. Todas las propiedades de URI deben utilizar el mismo formato: todosnombres de host o todas direcciones IP.

v Repita los dos pasos previos en viñetas para cada URI a añadir.Debe incluir en la lista todos los URI de Content Manager.

v Pulse Aceptar.5. En el menú Archivo, pulse Guardar.

Configuración de Content Managers en esperaLos sistemas de Content Manager deben conocer la ubicación del almacén decontenido, de otros sistemas de Content Manager y de la base de datos que seutiliza para notificaciones.


Procedimiento1. Asegúrese de que ya ha configurado las propiedades del entorno en, como

mínimo, un sistema de Content Manager y de que los componentes de IBMCognos Analytics están en ejecución en ese sistema.

2. Inicie IBM Cognos Configuration en el sistema de Content Manager en espera.3. En la ventana Explorador, pulse Entorno.4. En la ventana Propiedades, pulse el valor de URI de Content Manager y, a

continuación, pulse el botón de edición.5. Especifique los URI de los sistemas de Content Manager restantes:v En el cuadro de diálogo Valor - URI de Content Manager, pulse Añadir.v Pulse la fila vacía de la tabla y escriba el URI completo del sistema de

Content Manager.No suprima el primer valor de la tabla. Este valor identifica al sistema localde Content Manager y es obligatorio.Sustituya la parte localhost del URI por un nombre de host o una direcciónIP. Todas las propiedades de URI deben utilizar el mismo formato: todosnombres de host o todas direcciones IP.


v Pulse Aceptar.6. En la ventana Explorador, en Seguridad > Criptografía, pulse Cognos, el

proveedor criptográfico predeterminado.7. Asegúrese de que todos los valores criptográficos restantes coincidan con los

que haya configurado en el sistema de Content Manager activopredeterminado.

8. En la ventana Explorador, en Acceso a datos > Content Manager, pulseAlmacén de contenido.

9. Asegúrese de que los valores de todas las propiedades coincidan con los queha configurado en el sistema de Content Manager activo predeterminado.


Especificar una conexión a una cuenta de servidor de correoSi desea enviar informes por correo electrónico, debe configurar una conexión consu servidor de correo.

Procedimiento1. En la ventana del Explorador, en Acceso a datos, pulse Notificación.2. En la ventana Propiedades, para la propiedad Servidor de correo SMTP,

escriba el nombre de host y el puerto del servidor de correo SMTP (de salida).Para poder abrir informes enviados por correo electrónico, debe cambiar laparte de nombre de host del URI de pasarela de localhost por la dirección IPdel sistema o por el nombre del sistema. De lo contrario, el URL del correoelectrónico contendrá localhost y los usuarios remotos no podrán abrir elinforme.Para poder abrir los informes que se envían como enlaces, asegúrese de queURI de pasarela en los servidores de informes y de notificaciones especifiqueun servidor web accesible que aloje contenido de IBM Cognos. Si tiene usuariosmóviles que accedan a los enlaces de forma remota, considere la posibilidad deutilizar un URI externo.


3. Pulse el recuadro Valor, situado junto a la propiedad Cuenta y contraseña y, acontinuación, pulse el botón de edición, cuando aparezca.

4. Escriba los valores apropiados en el recuadro de diálogo Valor - Cuenta ycontraseña y, a continuación, pulse Aceptar.Si no se necesitan las credenciales de inicio de sesión para el servidor SMTP,elimine la información predeterminada para la propiedad Cuenta y contraseña.Cuando se le pida confirmación para dejar esta propiedad en blanco, pulseAceptar. Asegúrese de que se ha eliminado el nombre de usuariopredeterminado. De lo contrario, se utilizará la cuenta predeterminada y lasnotificaciones no funcionarán correctamente.

5. En la ventana Propiedades, escriba el valor apropiado para la cuenta delremitente predeterminado.

6. En la ventana Explorador, pulse con el botón derecho Notificación y pulseProbar.IBM Cognos Analytics prueba la conexión con el servidor de correo electrónico.

Habilitación de la seguridadDe forma predeterminada, IBM Cognos Analytics permite el acceso anónimo. Sidesea utilizar seguridad en el entorno IBM Cognos Analytics, deberá inhabilitar elacceso anónimo y configurar IBM Cognos Analytics para que utilice un proveedorde autenticación.

Procedimiento1. En la ventana Explorador de IBM Cognos Configuration, pulse Seguridad

>Autenticación > Cognos.2. Pulse el cuadro Valor de Permitir acceso anónimo y seleccione Falso.3. Pulse con el botón derecho en Autenticación y después seleccione Nuevo

recurso > Espacio de nombres.4. En el cuadro Nombre, escriba un nombre para el espacio de nombres de

autenticación.5. En la lista Tipo, pulse el tipo de espacio de nombres apropiado y, a

continuación, pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación.

6. En la ventana Propiedades, especifique para la propiedad ID de espacio denombres un identificador exclusivo para el espacio de nombres.


Inicie Content Manager.Después de configurar las propiedades de conexión de base de datos para elalmacén de contenido y de configurar el espacio de nombres de seguridad, puedeiniciar el sistema de Content Manager.

Antes de empezar

Asegúrese de haber configurado la cuenta de servicio o usuario. Para obtener másinformación, consulte: “Configuración de una cuenta de usuario o de servicio dered para IBM Cognos Analytics” en la página 15.

Procedimiento1. Inicie IBM Cognos Configuration.


Al actualizar, aparece un mensaje que indica que los archivos de configuraciónhan sido detectados y actualizados a una nueva versión.

2. Asegúrese de guardar la configuración; de lo contrario, no podrá iniciar elservicio de IBM Cognos.

3. En el menú Acciones, pulse Probar.IBM Cognos Configuration verifica la disponibilidad de claves simétricascomunes (CSK), prueba la configuración del espacio de nombres y prueba lasconexiones con el almacén de contenido y otros recursos.

Consejo: Si la opción Probar no se puede seleccionar, pulse Configuraciónlocal en la ventana Explorador.

4. Si la prueba falla, vuelva a configurar las propiedades afectadas y realice laprueba de nuevo.Puede probar algunos componentes de forma individual si pulsa con el botónderecho del ratón en el componente en el panel Explorador y seleccionaProbar.No inicie el servicio hasta que no se hayan superado todas las pruebas sinerrores.

5. En el menú Acciones, pulse Iniciar.Es posible que el servicio de IBM Cognos tarde unos minutos en iniciarse.Esta acción inicia todos los servicios instalados que no están en ejecución yregistra el servicio IBM Cognos en Windows.

Probar la instalación de Content ManagerPuede probar la instalación utilizando un navegador web.

Procedimiento1. Abra un navegador web.2. Compruebe que se está ejecutando Content Manager especificando el URI para

el Content Manager activo. Por ejemplo, http://host_name:port/p2pd/servletEl valor predeterminado de nombre_host:puerto es localhost:9300.Content Manager está disponible cuando el valor de Estado es En ejecución oEn espera.

Instalación y configuración de los servicios de aplicacionesPuede instalar los componentes de servicios de aplicaciones en distintos sistemas oen el mismo sistema.

Instalar los componentes de servicios de aplicaciones

Asegúrese de que el sistema donde haya instalado el Content Manager activo estéconfigurado y disponible antes de configurar los sistemas de componentes deservicios de aplicaciones.

Si actualiza el sistema desde IBM Cognos Analytics utilizará los datos deconfiguración existentes para los sistemas de los componentes de servicios deaplicaciones. Sin embargo, si ha instalado los componentes de servicios deaplicaciones en una nueva ubicación, debe configurar las propiedades de entorno.


Instalaciones de 64 bits

El componente de servidor de informes, incluido con los componentes de serviciosde aplicaciones, se proporciona en las versiones de 32 bits y de 64 bits. La selecciónde la versión que ha de utilizar se realiza mediante IBM Cognos Configurationdespués de la instalación. De forma predeterminada, el componente de servidor deinformes se establece para utilizar el modo de 32 bits, incluso en un sistema de 64bits. El modo de 32 bits le permite ejecutar todos los informes, mientras que elmodo de 64 bits le permite ejecutar sólo los informes que se han creado para elmodo de consulta dinámica.

Requisitos de impresora

Para garantizar que los informes se imprimen correctamente en un sistemaoperativo Microsoft Windows, Adobe Reader requiere que configure al menos unaimpresora en el sistema operativo en el que se encuentran instalados loscomponentes de servicios de aplicaciones. Todos los informes, con independenciadel formato de impresión seleccionado, se envían como archivos PDF temporales aAdobe Reader para su impresión.

Instalación de los componentes de servicios de aplicaciones enlos sistemas operativos UNIX o LinuxPuede instalar los componentes de servicios de aplicaciones en uno o variossistemas, según su entorno.

Antes de empezar



instalación.


2. Para iniciar el asistente de instalación, vaya al directorio del sistema operativoy pulse dos veces ca_srv_<platform>_<build>.bin.

Consejo: Si utiliza el comando ca_srv_<platform>_<build>.bin con XWindows,los caracteres japoneses de mensajes y archivos de registro podríancorromperse. Cuando instale en japonés en UNIX o Linux, deberá configurarprimero las variables de entorno LANG=C y LC_ALL=C (donde C es el códigodel idioma, por ejemplo ja_JP.PCK en Solaris), y después iniciar el asistente deinstalación.Si no utiliza XWindows, realice una instalación desatendida. Para obtener másinformación, consulte: “Utilización de una instalación desatendida” en lapágina 297.

3. Siga las indicaciones del asistente de instalación para copiar los archivos en elsistema.v Al seleccionar el directorio, tenga en cuenta lo siguiente:



Instale los componentes de servicios de aplicaciones en un directorio quecontenga solo caracteres ASCII en el nombre de ruta. Algunos servidores webUNIX y Linux no soportan caracteres no ASCII en los nombres de directorio.

v Al seleccionar los componentes, borre todos los componentes exceptoServicios de aplicaciones.

4. Pulse Finalizar. No configure IBM Cognos Analytics inmediatamente ya quedebe realizar antes otras tareas para asegurarse de que su entorno estáconfigurado correctamente.

5. Añada el directorio ubicación_instalación/bin a la variable de entorno de laruta de biblioteca apropiada.v Para Solaris y Linux, LD_LIBRARY_PATHv Para AIX, LIBPATHv Para HP-UX, SHLIB_PATH


Configure IBM Cognos Analytics utilizando IBM Cognos Configuration. Abra estaherramienta escribiendo cogconfig.sh en el directorio ubicación_instalación/bin64.

Instalación de los componentes de servicios de aplicaciones enel sistema operativo WindowsPuede instalar los componentes de servicios de aplicaciones en uno o variossistemas, según su entorno.






3. Seleccione la instalación Personalizada y siga las indicaciones del asistente deinstalación para copiar los archivos en el sistema.v Cuando seleccione el directorio, tenga en cuenta lo siguiente:

Instale los componentes de servicios de aplicaciones en un directorio quecontenga solo caracteres ASCII en el nombre de ruta. Algunos servidores webno soportan caracteres que no son ASCII en los nombres de directorio.

v Al seleccionar los componentes, borre todos los componentes exceptoServicios de aplicaciones.

4. Pulse Finalizar.



Puede iniciar IBM Cognos Configuration utilizando el acceso directo IBM CognosConfiguration en el menú Inicio.

Configuración de la conectividad de base de datos para basesde datos de informes

Para permitir la comunicación entre IBM Cognos Analytics y los orígenes de datos,debe instalar software adicional para los orígenes de datos en el mismo sistemaque aloja el servidor de informes. Dependiendo del origen de datos y del modo deconsulta, el software requerido puede incluir clientes de la base de datos, archivosde controlador de Java Database Connectivity (JDBC) o ambos.

En IBM Cognos Analytics, sólo accede a la base de datos de consultas (tambiénconocida como base de datos de creación de informes) el motor de creación deinformes que ejecuta los informes. El motor de creación de informes se instala conlos componentes de nivel de aplicación y también lo utilizan Framework Managere IBM Cognos Transformer.

Modo de consulta compatible

Para ejecutar informes que utilizan el modo de consulta compatible, debe utilizarbibliotecas de cliente de origen de datos de 32 bits y configurar el servidor deinformes para que sea de 32 bits. El modo de consulta compatible utilizaconexiones ODBC y de cliente nativo para la comunicación con orígenes de datos.

Modo de consulta dinámica

El modo de consulta dinámica proporciona comunicación con los orígenes de datosmediante conexiones Java/XMLA.

Para bases de datos relacionales soportadas, se requiere una conexión JDBC de tipo4. Un controlador JDBC de tipo 4 convierte las llamadas JDBC directamente en elprotocolo de base de datos específico del proveedor. Está escrito en Java puro y esindependiente de la plataforma.

En el caso de los orígenes de datos OLAP soportados, la conectividad Java/XMLAmejora el acceso al proporcionar un MDX personalizado y mejorado para el origeny la versión específicos de la tecnología OLAP y utiliza la inteligencia del origende datos OLAP.

Para ver una lista actualizada de los entornos que están soportados por losproductos de IBM Cognos Analytics, incluida la información sobre sistemasoperativos, parches, navegadores, servidores web, servidores de directorios,servidores de bases de datos y servidores de aplicaciones, consulte la página deinformes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186).

Acceso a los orígenes de datos OLAP en los sistemasoperativos WindowsPara acceder a las bases de datos relacionales y a los orígenes de datos OLAP parala creación de informes, debe instalar el software API de cliente que le proporcionesu proveedor de origen de datos. Debe instalar el software en el mismo sistema enel que estén instalados los componentes de nivel de aplicación.




Procedimiento1. Instale el software API de la base de datos para sus bases de datos relacionales

y orígenes de datos OLAP en el sistema que aloja el servidor de informes (en elque están instalados los componentes de nivel de aplicación).En los sistemas operativos Microsoft Windows, el motor de creación deinformes soporta la conectividad de base de datos nativa o con ODBC.

2. Si Framework Manager está instalado en una ubicación independiente de losComponentes de nivel de aplicación, también debe instalar el software de APIde cliente en el sistema donde esté instalado Framework Manager. Para obtenermás información, consulte: “Configuración de las variables para conexiones deorígenes de datos para Framework Manager” en la página 135.

Acceso a recursos de datos ODBC en los sistemas operativosUNIX o LinuxPara utilizar un origen de datos ODBC en UNIX o Linux con el fin de conectarse aun origen de datos soportado, debe configurar el entorno para que localice elarchivo .odbc.ini que contiene las referencias al origen de datos, las bibliotecas deconectividad y las bibliotecas de Driver Manager que lo acompañan.

Para ver los orígenes de datos ODBC soportados, consulte la página de informesde compatibilidad de productos de software de IBM (www.ibm.com/support/docview.wss?uid=swg27047186).

Tras configurar las conexiones ODBC, debe crear las conexiones a los orígenes dedatos en IBM Cognos Administration. Para obtener más información, consulte IBMCognosGuía de administración y seguridad.

Si el proveedor de base de datos no proporciona un administrador decontroladores, puede utilizar unixODBC o iODBC, según el sistema operativo.

En los sistemas operativos Linux, el paquete unixODBC que se proporciona con elsistema operativo proporciona el administrador de controladores ODBC. Debeinstalar unixODBC versión 2.2.11 o posterior para poder configurar las conexionesde origen de datos. Para verificar la versión que ha instalado, utilice el comandosiguiente: odbcinst --version. Compruebe qué versión de unixODBC es necesariapara la base de datos que está utilizando y asegúrese de utilizar esa versión.

En los sistemas operativos UNIX, se proporciona el administrador de controladoresiODBC de código abierto como parte de la instalación de IBM Cognos.

Procedimiento1. Cree una variable de entorno para especificar la ubicación del archivo

.odbc.ini.Por ejemplo:export ODBCINI=/usr/local/etc/.odbc.ini

2. Establezca la variable de entorno de ruta de biblioteca para especificar laubicación de las bibliotecas de conectividad de 32 bits y el administrador decontroladores para la base de datos.En la tabla siguiente se listan las variables de entorno para cada sistemaoperativo que debe especificar la ubicación de las bibliotecas del administradorde controladores.




Tabla 16. Variables de entorno para el sistema operativo

Sistema operativo Variable de entorno

AIX LIBPATH

Solaris y Linux LD_LIBRARY_PATH

3. Si el proveedor de base de datos no proporciona un administrador decontroladores, establezca la ruta de biblioteca para incluir la ruta deladministrador de controladores local.v En UNIX, iODBC se proporciona como parte de la instalación de IBM

Cognos. Los archivos de biblioteca se encuentran en el directorioubicación_instalación/bin. La ruta de biblioteca debe contener ya eldirectorio ubicación_instalación/bin.Por ejemplo:LIBPATH=/usr/IBM/cognos/bin:$LIBPATH

v En Linux, el paquete unixODBC proporciona las bibliotecas de administradorde controladores necesarias.Por ejemplo:LD_LIBRARY_PATH=/usr/lib:$LD_LIBRARY_PATH


Si va a utilizar varios orígenes ODBC en los sistemas operativos UNIX o Linux,puede que encuentre dependencias de archivos de biblioteca con nombrescomunes, pero implementaciones distintas tanto para la conectividad como para eladministrador de controladores. En una situación en la que origen ODBC se validamientras que otro falla según una dependencia, póngase en contacto con el soporteal cliente. La utilización de un archivo .odbc.ini común puede generar laexistencia de entradas incompatibles para distintos administradores decontroladores. Para resolver el problema, revise los requisitos de estructura entrelos administradores de controladores que esté utilizando e intente utilizar unasintaxis que sea común entre los administradores de controladores que estén enconflicto.

Configuración de IBM Cognos Analytics para utilizar OracleEssbaseSi utiliza IBM Cognos Analytics con un origen de datos Oracle Essbase versión11.1.1, debe editar un archivo de configuración para informar al servidor de IBMCognos Analytics acerca de la versión que utiliza.

De forma predeterminada, IBM Cognos Analytics está configurado para utilizarOracle Essbase versión 11.1.2. Por lo tanto, no será necesario realizar ningunaconfiguración si utiliza esta versión. Si utiliza otra versión soportada de OracleEssbase, debe editar el archivo qfs.config.xml para su versión.

Asimismo, si utiliza Oracle Essbase Versión 11.1.2, debe instalar Oracle FoundationServices y el cliente Oracle Essbase.

Procedimiento1. Vaya al directorio ubicación_instalación/configuration.2. Abra el archivo qfs_config.xml en un editor XML o de texto.3. Localice las líneas siguientes:

<provider name="DB2OlapODP" libraryName="essodp1112" connectionCode="DO">


4. Para Oracle Essbase 11.1.1, cámbielas de la forma siguiente:<provider name="DB2OlapODP" libraryName="essodp111" connectionCode="DO">

5. Para Oracle Essbase 11.1.2, asegúrese de que las líneas aparecen de la formasiguiente:<provider name="DB2OlapODP" libraryName="essodp1112" connectionCode="DO">

6. Guarde el archivo y reinicie el servicio de IBM Cognos

Configuración de Oracle Essbase en un sistema operativo UNIXo Microsoft Windows de 64 bitsSi está utilizando un origen de datos Oracle Essbase versión 11.1.2 con IBMCognos Analytics en un sistema operativo UNIX o Microsoft Windows de 64 bits,debe configurar manualmente las variables de entorno ARBORPATH y ESSBASEPATH.

Las variables de entorno ARBORPATH y ESSBASEPATH se crearon durante la instalacióndel cliente Oracle Essbase. IBM Cognos Analytics utiliza estas variables para buscarla ubicación del cliente Oracle Essbase.

Para utilizar Oracle Essbase con IBM Cognos Analytics en un sistema operativoUNIX o Microsoft Windows de 64 bits, debe instalar un cliente Oracle Essbase de64 bits. Este cliente de 64 bits incluye un cliente de 32 bits que utiliza IBM CognosAnalytics. Para apuntar a este cliente de 32 bits, debe cambiar manualmente lasvariables de entorno ARBORPATH y ESSBASEPATH para sustituir EssbaseClient porEssbaseClient-32. El siguiente ejemplo presupone que el cliente está instalado enla unidad C. La ubicación de instalación puede ser diferente.ARBORPATH=C:\Hyperion\EPMSystem11R1\products\Essbase\EssbaseClient-32

ESSBASEPATH=C:\Hyperion\EPMSystem11R1\products\Essbase\EssbaseClient-32

Si utiliza un sistema operativo Microsoft Windows de 32 bits con un cliente OracleEssbase de 32 bits, no necesita cambiar estas variables de entorno.

Iniciar IBM Cognos ConfigurationUtilice IBM Cognos Configuration para configurar componentes de IBM CognosAnalytics y para iniciar y detener servicios de IBM Cognos.

Antes de empezar

Antes de iniciar IBM Cognos Configuration, asegúrese de que el entorno operativose ha configurado correctamente. Por ejemplo, asegúrese de haber configuradotodas las variables de entorno.

En un sistema operativo Microsoft Windows, puede iniciar IBM CognosConfiguration en la última página del asistente de instalación únicamente si no esnecesario configurar más opciones. Por ejemplo, si utiliza un servidor de bases dedatos distinto a Microsoft SQL para el almacén de contenido, copie loscontroladores de Java Database Connectivity (JDBC) en la carpetaubicación_instalación/drivers antes de iniciar la herramienta de configuración.

En sistemas operativos UNIX o Linux, no inicie IBM Cognos Configuration en laúltima página del asistente de instalación. Es necesaria una configuración adicionalpara poder configurar IBM Cognos Analytics. Por ejemplo, debe actualizar suentorno de Java.


Asegúrese de que se haya configurado la cuenta de servicio o usuario utilizadapara ejecutar IBM Cognos.

Consulte: “Acciones de configuración críticas que deben efectuarse en primerlugar” en la página 1.

Procedimiento1. En Microsoft Windows, pulse Inicio > IBM Cognos Configuration.

Si utiliza un sistema Windows y tiene instalado el producto en el directorioArchivos de programa (x86), inicie IBM Cognos Configuration comoadministrador.

2. En los sistemas operativos UNIX o Linux, vaya al directorioubicación_instalación/bin64 y escriba el comando siguiente:./cogconfig.sh

Si IBM Cognos Configuration no se abre, asegúrese de establecer la variable deentorno DISPLAY.Si ve un mensaje JAVA.Lang.unsatisfied link , verifique que está utilizandouna versión soportada de Java.Si ve un mensaje Java.lang.unsupportedClassVersionError , asegúrese de queestá utilizando una versión de 64 bits de Java.

Configurar las propiedades de entorno para los sistemas decomponentes de servicios de aplicaciones

Si instala el componente Componentes de servicios de aplicaciones en un sistemadistinto a Content Manager, debe configurar el sistema de dicho componente paraque este conozca la ubicación de Content Manager. Así, los componentesdistribuidos se podrán comunicar entre ellos.

El sistema de componentes de servicios de aplicaciones debe conocer la ubicaciónde los sistemas de Content Manager y la base de datos de notificaciones que seutilizará para la información sobre trabajos y planificaciones. El sistema de loscomponentes de servicios de aplicaciones debe usar la misma base de datos denotificaciones que utilizan los sistemas de Content Manager. Para obtener másinformación, consulte: “Cambio de la base de datos de notificaciones” en la página177.

Si ha instalado más de un Content Manager, debe indicar todos los URI de ContentManager en cada sistema de componentes de servicios de aplicaciones.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, cambie la parte localhost de la propiedad URI de

Content Manager por el nombre de cualquier sistema de Content Manager.4. Especifique los URI de los sistemas de Content Manager restantes:v En el cuadro de diálogo Valor - URI de Content Manager, pulse Añadir.v Pulse la fila vacía de la tabla y escriba el URI completo del sistema de

Content Manager.Sustituya la parte localhost del URI por un nombre de host o una direcciónIP. Todas las propiedades de URI deben utilizar el mismo formato: todosnombres de host o todas direcciones IP.



v Pulse Aceptar.5. Cambie la parte localhost de la propiedad URI de pasarela por el nombre del

sistema en el que desee instalar el componente de pasarela.Con ello se garantizará que los usuarios de distintas ubicaciones podránconectarse con los informes y los espacios de trabajo que se envían por correoelectrónico.

6. Cambie la parte localhost de las propiedades restantes del URI por el nombreo la dirección IP del servidor de IBM Cognos Analytics.

7. En la ventana Explorador, en Seguridad > Criptografía, pulse Cognos, elproveedor criptográfico predeterminado.

8. En el grupo de propiedades Configuración de la entidad emisora decertificados, establezca la propiedad Contraseña de manera que coincida conel valor configurado en el sistema de Content Manager activo predeterminado.

9. Asegúrese de que todos los valores criptográficos restantes coincidan con losque ha configurado en el sistema de Content Manager activo predeterminado.


Habilitación de la versión de 64 bits del servidor de informesPuede optar por utilizar la versión de 32 bits o de 64 bits del componente deservidor de informes. Para utilizar la versión de 64 bits, debe habilitarla utilizandoIBM Cognos Configuration. La opción predeterminada es la de 32 bits.

Un servidor de informes de 32 bits se puede utilizar con los paquetes del modo deconsulta dinámica y del modo de consulta compatible. Un servidor de informes de64 bits se puede utilizar solamente con los paquetes del modo de consultadinámica.

El servidor de informes funciona con el servicio de consulta. El servicio deconsulta es el motor que hace funcionar el modo de consulta dinámica y los cubosdinámicos. En una instalación de 64 bits, el servicio de consulta es de 64 bitsindependientemente de que el componente de servidor de informes estáconfigurado como de 32 o de 64 bits.

El uso de la versión de 64 bits del servidor de informes permite disponer de másmemoria direccionable para la representación de las salidas de informes. Porejemplo, se pueden evitar las condiciones de falta de memoria durante la fase derepresentación de la ejecución de un informe. Solamente las salidas de informes degran tamaño, como por ejemplo los informes en PDF con más de mil páginas,requieren la versión de 64 bits del componente de servidor de informes.

Debe utilizar la versión de 32 bits del servidor de informes para paquetes que noutilizan la modalidad de consulta dinámica. Por ejemplo, si el paquete se basa enIBM Cognos PowerCubes, debe utilizar la versión de 32 bits del servidor deinformes.

Si tiene varias instancias de los componentes de nivel de aplicación en el entorno,puede establecer una instancia para utilizar el servidor de informes de 32 bits.Puede utilizar reglas de direccionamiento para que las solicitudes de informe paralos paquetes de modalidad de consulta no dinámica se direccionen a la instancia


que está ejecutando la versión de 32 bits del servidor de informes. Para obtenerinformación acerca de las reglas de direccionamiento, consulte Guía deadministración y seguridad.

Para habilitar la versión de 64 bits, debe instalar la versión de 64 bits de loscomponentes de nivel de aplicación en un sistema de 64 bits. Si instala la versiónde 32 bits de los componentes de nivel de aplicación o está utilizando un sistemade 32 bits, no habilite el servidor de informes de 64 bits.

Procedimiento1. En la ventana Explorador de IBM Cognos Configuration, pulse en Entorno.2. Pulse en el cuadro Valor de Modo de ejecución del servidor de informes y

seleccione 64 bits.3. En el menú Archivo, pulse Guardar.4. Reinicie los servicios de IBM Cognos si se están ejecutando.

Inicio de los componentes de servicios de aplicacionesDespués de configurar las propiedades del entorno, puede iniciar los servicios enel sistema de Componentes de servicios de aplicaciones.

Antes de empezar

Para utilizar IBM Cognos Analytics para la creación de informes, debe instalar yconfigurar los componentes de servidor, iniciar el servicio IBM Cognos, y disponerde un paquete que haga referencia a un origen de datos disponible. Tenga encuenta que si está realizando una actualización puede seguir utilizando los mismosorígenes de datos.

Asegúrese de haber configurado la cuenta de servicio o usuario. Para obtener másinformación, consulte: “Configuración de una cuenta de usuario o de servicio dered para IBM Cognos Analytics” en la página 15.


Al actualizar, aparece un mensaje que indica que los archivos de configuraciónhan sido detectados y actualizados a una nueva versión.

2. Asegúrese de guardar la configuración; de lo contrario, no podrá iniciar elservicio de IBM Cognos.

3. En el menú Acciones, pulse Probar.IBM Cognos Configuration verifica la disponibilidad de claves simétricascomunes (CSK), prueba la configuración del espacio de nombres y prueba lasconexiones con el almacén de contenido y otros recursos.

Consejo: Si la opción Probar no se puede seleccionar, pulse Configuraciónlocal en la ventana Explorador.

4. Si la prueba falla, vuelva a configurar las propiedades afectadas y realice laprueba de nuevo.Puede probar algunos componentes de forma individual si pulsa con el botónderecho del ratón en el componente en el panel Explorador y seleccionaProbar.No inicie el servicio hasta que no se hayan superado todas las pruebas sinerrores.


5. En el menú Acciones, pulse Iniciar.Es posible que el servicio de IBM Cognos tarde unos minutos en iniciarse.Esta acción inicia todos los servicios instalados que no están en ejecución yregistra el servicio IBM Cognos en Windows.

Cómo probar los componentes de servicios de aplicacionesPuede probar la instalación utilizando un navegador web.

Procedimiento1. Abra un navegador web.2. Pruebe la disponibilidad del asignador escribiendo el valor de la propiedad

URI de asignador externo de IBM Cognos Configuration. Por ejemplo:http://nombre_host:puerto/bi

El valor predeterminado de nombre_host:puerto es localhost:9300.El asignador está disponible cuando aparece el portal.

Configuración de la base de datos de Cognos MobileDe forma predeterminada, las tablas de Cognos se crean en la base de datos delalmacén de contenido de IBM Cognos Analytics. Si Cognos Analytics ContentManager y los componentes de nivel de aplicación no están instalados en la mismaubicación, puede configurar una base de datos de Cognos Mobile alternativa.

Para configurar la base de datos de Cognos Mobile, en primer lugar debe crear labase de daos, crear una cuenta de usuario bajo la que operará la base de datos y, acontinuación, configurar Cognos Analytics para que utilice la base de datos.

Procedimiento1. Cree una base de datos utilizando las mismas instrucciones que cuando crea

una base de datos de almacén de contenido. Para obtener más información,consulte: “Directrices para la creación del almacén de contenido” en la página8.

2. Cree una cuenta de usuario que se utilizará para operar la base de datos.3. En el sistema en el que están instalados los componentes de nivel de

aplicación, inicie IBM Cognos Configuration.4. En el panel Explorador, bajo Acceso a datos, pulse con el botón derecho

Mobile y seleccione Nuevo recurso > Base de datos.5. En el campo Tipo, seleccione el tipo de base de datos.6. Escriba un nombre para la base de datos y pulse Aceptar.7. En la ventana Base de datos - Propiedades de recursos, escriba el nombre del

servidor de base de datos, el número de puerto y el ID de usuario y lacontraseña que ha especificado en el paso 2.

8. En el menú Archivo, pulse Guardar.Las credenciales de inicio de sesión se cifran de inmediato.

9. Para probar la conexión con la nueva base de datos, en el menú Acciones,pulse Probar.

10. En el menú Acciones, pulse Iniciar o Reiniciar el servicio IBM Cognos.Las tablas de Cognos Mobile se crean automáticamente después de que elservicio de Mobile se inicie por primera vez.


Consejo: Si no se han creado las tablas, probablemente debido a que lascredenciales de seguridad de Cognos Analytics no lo permiten, puede crearlasmanualmente. Los scripts de creación están disponibles en el directorioubicación_instalación\configuration\schemas\mobile.


Los usuarios pueden instalar la aplicación IBM Cognos Mobile en sus dispositivosmóviles para acceder a los informes o análisis de IBM Cognos Analytics. Laversión iOS de la aplicación se puede descargar desde Apple App Store y laversión de Android desde Google Play Store.



Capítulo 5. Instalación y configuración de la pasarela

Puede instalar la pasarela opcional en más de un sistema. Efectúe la instalación dela pasarela si tiene la intención de configurar opciones avanzadas como el inicio desesión único con la seguridad Kerberos con IIS o una arquitectura en la que elservidor web está disponible públicamente fuera de un cortafuegos. IBM CognosAnalytics utiliza el servidor web para el equilibrio de carga de determinadassolicitudes además de alojar y dar servicio a contenido estático, tal como iconos yarchivos de imágenes.

Asegúrese de que el sistema donde haya instalado los servicios de aplicaciónactivos esté configurado y disponible antes de configurar los sistemas de pasarela.

El diagrama siguiente muestra el servidor de la pasarela y varios servidoresCognos Analytics. Después de habilitar el equilibrio de carga, la carga de trabajopuede distribuirse entre los servidores.

Esta configuración también se recomienda en un entorno de aplicación única, yaque el direccionamiento se dirigiría a un único servidor y estaría listo para añadirservidores de nivel de nivel adicionales cuando resultara necesario.

Siga los siguientes pasos para instalar y configurar la pasarela:v Instale los componentes de la pasarela. Consulte “Instalación de la pasarela

Cognos Analytics” en la página 98.v Configure IBM Cognos Analytics. Consulte “Configuración de Cognos Analytics

con el servidor web” en la página 98.v Si el servidor web es Apache HTTP Server o IBM HTTP Server, realice estos

procedimientos en “Configuración de Apache HTTP Server o IBM HTTP Server”en la página 102.

v Si el servidor web es Microsoft Internet Information Services, realice estosprocedimientos en “Configuración de Microsoft Internet Information Services”en la página 117.

v Pruebe la instalación de la pasarela.

97

Instalación de la pasarela Cognos AnalyticsPuede instalar la pasarela IBM Cognos Analytics en uno o más sistemas. Si tieneun conjunto de servidores, puede instalar una pasarela IBM Cognos Analytics encada servidor web.

Antes de empezar


Asegúrese de que el directorio temporal tiene al menos 5 GB de memoria.

Consejo: El directorio temporal se establece con la variable de entornoIATEMPDIR para el sistema operativo UNIX o Linux, o con TMP para el sistemaoperativo Microsoft Windows.

Procedimiento1. Inicie el asistente de instalación.

a. Para el sistema operativo UNIX o Linux, vaya al directorio del sistemaoperativo y escriba: ./ca_srv_platform_build.bin

Consejo: Si utiliza el comando ca_srv_<platform>_<build>.bin conXWindows, los caracteres japoneses de mensajes y archivos de registropodrían corromperse. Cuando instale en japonés en UNIX o Linux, deberáconfigurar primero las variables de entorno LANG=C y LC_ALL=C (dondeC es el código del idioma, por ejemplo ja_JP.PCK en Solaris), y despuésiniciar el asistente de instalación.Si no utiliza XWindows, realice una instalación desatendida. Para obtenermás información, consulte: Capítulo 11, “Instalación, desinstalación yconfiguración desatendidas”, en la página 297.

b. En Microsoft Windows, vaya al directorio del sistema operativo o a laubicación en la que se descargaron los archivos de instalación y pulse dosveces ca_srv_platform_build.exe.


3. Seleccione la instalación Personalizada y siga las indicaciones del asistente deinstalación para copiar los archivos necesarios en el sistema.v Al seleccionar el directorio, tenga en cuenta lo siguiente:

Instale los componentes de pasarela en un directorio que contenga sólocaracteres ASCII en el nombre de ruta. Algunos servidores web UNIX yLinux no soportan caracteres no ASCII en los nombres de directorio.

v Al seleccionar los componentes, borre todos los componentes exceptoPasarela.

4. Pulse Finalizar.

Configuración de Cognos Analytics con el servidor webDebe configurar el servidor web para que los usuarios puedan conectarse con elportal de IBM Cognos Analytics.



En IBM Cognos Analytics para la creación de informes, debe configurar también lacaducidad del contenido del directorio de imágenes del servidor web, de maneraque el navegador web no compruebe el estado de las imágenes después del primeracceso.

Permisos del archivo

La cuenta en la que se ejecuta el servidor web debe tener acceso de lectura,escritura y ejecución en la ubicación de instalación de Cognos. Se necesita accesode lectura al directorio ./configuration para el archivo cogstartup.xml. Senecesita acceso de escritura para ./logs si se requiere rastreo de depuración. Serequiere acceso de ejecución en el directorio ./cgi-bin para que los módulos SSOde Apache HTTP Server, IBM HTTP Server o Microsoft Internet InformationServices puedan ejecutarse en el servidor web.

Valores de referencia para los procedimientos de configuración

Consulte los valores siguientes donde proceda:v nombre de servidor: nombre del servidor webv nº de puerto: 80 (no SSL) o 443 (SSL)v nombre de directorio virtual: ibmcognosv nombre de servidor Cognos Analytics: nombre del host del servidor IBM Cognos

Analytics(n)

Importante: Si su entorno contiene más de un servidor de Cognos Analytics, noincluya el servidor que ejecuta el servicio Content Manager en los pasos que sedescriben a continuación. Incluya solo los servidores de Cognos Analytics quetienen instalados y configurados los componentes de servidor de aplicaciones.

v Número de puerto de Cognos Analytics: 9300

Algunos o todos estos valores de URI estarán presentes en la configuración deCognos, en función del tipo de instalación que se utilice:v Gateway URI: si no se activa SSL, utilice http://nombre_host_servidor_web:80/

ibmcognos/bi/v1/disp. Si se activa SSL, utilice https://nombre_host_servidor_web:443/ibmcognos/bi/v1/disp

Este es el URL del contenido desconectado, tal como enlaces en PDF, Excel einformes activos. También se utiliza en los enlaces enviados por correoelectrónico.

v URI de asignador para pasarela: http(s)://nombre_host_servidor_IBM_Cognos_Analytics:9300/bi/v1/disp

Esta es la lista de los URI a los que el módulo Cognos Apache o el código ISAPIse conecta a la hora de enviar solicitudes. Se utilizan varias entradas para lamigración tras error. Incluya todos los servidores de aplicaciones de IBM CognosAnalytics.

v URI de asignador para aplicaciones externas: http(s)://nombre_host_servidor_IBM_Cognos_Analytics:9300/bi/v1/disp

Las aplicaciones externas, tales como Framework Manager se conectan a esteURL para realizar operaciones de SDK.

Microsoft Internet Information Services

Si desea configurar el inicio de sesión único (SS), asegúrese de que IsapiModule yWindowsAuthenticationModule están instalados y habilitados.

Capítulo 5. Instalación y configuración de la pasarela 99

Instale la extensión Enrutamiento de solicitud de aplicaciones de IIS. Para obtenermás información sobre cómo hacerlo, consulte https://www.iis.net/downloads/microsoft/application-request-routing. De este modo se instalará también laextensión URL Rewrite.

La reescritura de URL permite a los administradores web crear reglas potentespara implementar los URL que resulten más fáciles de recordar para los usuarios ymás fáciles de encontrar para los motores de búsqueda. El Enrutamiento desolicitudes de aplicaciones permite a los administradores de servidores webaumentar la escalabilidad y fiabilidad de las aplicaciones web mediante elenrutamiento basado en reglas, la afinidad de nombres de host y clientes, elequilibrio de carga de las solicitudes de servidores HTTP y el almacenamiento encaché de disco distribuido.

Si está actualizando desde Cognos Analytics 11.0.3 a Cognos Analytics 11.0.4 (oposterior) y ha modificado server.xml para configurar una vía de acceso sso/loginque apunte a /ibmcognos/cgi-bin/cognosisapi.dll, elimine la entrada siguiente enubicación_instalación/wlp/usr/servers/cognosserver/server.xml:

<jndiEntry jndiName="glass/sso/login" value="/ibmcognos/cgi-bin/cognosisapi.dll"/>

Para obtener detalles sobre la configuración para Active Directory Server, consulte“Habilitación del inicio de sesión único entre el Servidor de Active Directory y loscomponentes de IBM Cognos” en la página 251

Habilitación de la pasarela web de 32 bitsSi ha instalado un servidor web de 32 bits, debe mover manualmente los archivosde pasarela de 32 bits en el directorio de instalación.

Procedimiento1. Vaya al directorio ubicación_instalación/cgi-bin.2. Escriba el comando siguiente:v En sistemas operativos UNIX o Linux , escriba ./copyGateMod.sh 32bitv En sistemas operativos Windows , escriba copyGateMod.bat 32bit

Resultados

Los archivos de pasarela de 32 bits se copian desde el directorio cgi-bin/lib aldirectorio cgi-bin .

Nota: Si necesita restaurar los archivos de pasarela de 64 bits predeterminados,siga el procedimiento y escriba ./copyGateMod.sh 64bit o copyGateMod.bat 64bit.Los archivos de pasarela de 64 bits se copian desde el directorio cgi-bin/lib64 aldirectorio cgi-bin.

Configuración de URI de asignadoresSi instala el componente de pasarela en un sistema distinto al de Content Managero al de componentes de nivel de aplicación, debe configurar el sistema pasarelapara que éste conozca la ubicación de un asignador. Hay un asignador instalado encada sistema de Content Manager y de componentes de nivel de aplicación.Configure la pasarela para utilizar el asignador en un sistema de componentes denivel de aplicación.

Para la protección en caso de migración tras error, puede configurar más de unasignador para un sistema pasarela. Cuando se configuran varios asignadores, las


https://www.iis.net/downloads/microsoft/application-request-routing

https://www.iis.net/downloads/microsoft/application-request-routing

solicitudes se suelen dirigir al primer asignador de la lista. Si este asignador dejade estar disponible, la pasarela determina el siguiente asignador activo de la lista ydirige las solicitudes a éste. La pasarela supervisa el estado del asignador principaly las solicitudes se vuelven a dirigir a este componente cuando vuelve a entrar enservicio.

Cuando haya realizado las tareas de configuración necesarias, el sistema pasarelapodrá trabajar en su entorno.

Antes de empezar

Antes de configurar los sistemas pasarela, asegúrese de que los sistemas dondehaya instalado Content Manager estén configurados y de que el sistema deContent Manager activo predeterminado esté disponible.


a. En Microsoft Windows, pulse Inicio > IBM Cognos Configuration.Si utiliza un sistema Windows 7 o Windows 2008 y ha instalado el productoen el directorio Archivos de programa (x86), inicie IBM CognosConfiguration como administrador.

b. En los sistemas operativos UNIX o Linux, vaya al directorioubicación_instalación/bin64 y escriba el comando siguiente:./cogconfig.sh

Si IBM Cognos Configuration no se abre, asegúrese de establecer la variablede entorno DISPLAY.Si ve un mensaje JAVA.Lang.unsatisfied link , verifique que estáutilizando una versión soportada de Java.Si ve un mensaje Java.lang.unsupportedClassVersionError , asegúrese deque está utilizando una versión de 64 bits de Java.

2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, en Valores de pasarela, especifique los valores de

URI de asignador para pasarela:v Pulse la columna Valor.v Pulse el botón Editar.v Cambie la parte localhost del URI por el nombre o la dirección IP de un

sistema de componentes de nivel de aplicación.Con ello se garantizará que los usuarios de distintas ubicaciones podránconectarse con los informes y los espacios de trabajo que se envían porcorreo electrónico.

Consejo: Si desea enviar solicitudes al asignador desde una aplicaciónSoftware Development Kit o una herramienta de modelado de IBM CognosAnalytics que se encuentra fuera del cortafuegos de red, conéctese a unapasarela dedicada configurada para conectarse al asignador mediante el URIde asignador interno de su entorno (por ejemplo, http://localhost:9300/p2pd/servlet/dispatch). Por cuestiones de seguridad, el valorpredeterminado de la propiedad URI de asignador para pasarela impide queel asignador acepte solicitudes de una aplicación Software Development Kito una herramienta de modelado que se encuentra fuera del cortafuegos.Asegúrese de haber configurado la seguridad necesaria para esta pasareladedicada, como por ejemplo, SSL (consulte: “Configuración del protocolo SSL


para los componentes de IBM Cognos” en la página 187). No cambie lapasarela principal para que utilice el URI de asignador interno. Si lo hiciese,se reduciría la seguridad del portal y de las aplicaciones Studio de IBMCognos Analytics.

v Si desea añadir otro URI, pulse Añadir y cambie la parte localhost del nuevoURI por el nombre o la dirección IP de otro sistema de componentes de nivelde aplicación.

Consejo: Si desea utilizar el asignador en un sistema de Content Manager enespera, asegúrese de añadirlo después de añadir los sistemas decomponentes de nivel de aplicación. Si añade el asignador desde el sistemade Content Manager activo, asegúrese de que sea el último de la lista.

v Después de especificar todos los URI, pulse Aceptar.4. En la ventana Explorador, en Seguridad > Criptografía, pulse Cognos, el

proveedor criptográfico predeterminado.5. En el grupo de propiedades Configuración de la entidad emisora de

certificados, establezca la propiedad Contraseña de manera que coincida con elvalor configurado en el sistema de Content Manager activo predeterminado.

6. Asegúrese de que todos los valores criptográficos restantes coincidan con losque ha configurado en el sistema de Content Manager activo predeterminado.

7. Pruebe si la clave simétrica se puede recuperar. En la ventana Explorador,pulse con el botón derecho en Criptografía y, a continuación, pulse Probar.Los componentes de IBM Cognos Analytics comprueban la disponibilidad declaves simétricas comunes (CSK).


Configuración de Apache HTTP Server o IBM HTTP ServerEn esta sección se describe cómo configurar Apache HTTP Server o IBM HTTPServer como servidor web en IBM Cognos Analytics.

Configuración de IBM HTTP Server V9 en Cognos Analytics11.0.10+

Puede utilizar el servidor web IBM HTTP Server (IHS) V9 para dar soporte alequilibrio de carga y la migración tras error en varios servidores de aplicaciones deIBM Cognos Analytics.

Para ello, debe instalar IHS V9 y Web Server Plug-ins para IBM WebSphereApplication Server V9 y, a continuación, configurar IHS V9 para que utilice elarchivo cognos.conf.

Para obtener más información acerca de cómo instalar Web Server Plug-ins paraIBM WebSphere Application Server V9, consulte este artículo (www.ibm.com/support/knowledgecenter/en/SSAW57_9.0.0/com.ibm.websphere.installation.nd.doc/ae/rins_plugins_info.html).

Procedimiento1. Instale IIM (IBM Installation Manager), preferentemente la versión 1.8.5 o

posterior, si todavía no lo ha instalado.Puede descargar IIM en esta ubicación (www.ibm.com/support/docview.wss?uid=swg24041188).


https://www.ibm.com/support/knowledgecenter/en/SSAW57_9.0.0/com.ibm.websphere.installation.nd.doc/ae/rins_plugins_info.html


2. Utilizando IIM, instale IHS (IBM HTTP Server) V9 y Web Server Plug-ins paraIBM WebSphere Application Server V9 desde los Repositorios de productos enlínea para ofertas de Liberty (www.ibm.com/support/knowledgecenter/SSEQTP_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/cwlp_ins_repositories.html).Asegúrese de que utiliza las siguientes vías de acceso de instalación:v /opt/IHS90 como la raíz de instalación de IHS V9v /opt/IHS90Plugin como la raíz de instalación de Web Server Plug-ins para

IBM WebSphere Application ServerNo puede instalar los plugins en la raíz de instalación de IHS V9.

3. Asocie WAS Web Server Plug-ins V9 con IHS V9 ejecutando los mandatossiguientes:. cd /opt/IHS90. bin/simplepct.sh /opt/IHS90Plugin

Consejo: En UNIX, compruebe el archivo httpd.conf de su instalación de IHSV9 después de ejecutar este mandato. Si ve $PLG_ROOT, sustitúyalo por lacarpeta raíz de instalación de WAS Web Server Plug-ins V9, tal como/opt/IHS90Plugin.

4. Genere el archivo plugin-cfg.xml para WAS Web Server Plug-ins. Para obtenermás información, consulte: “Generar plugin-cfg.xml para servidores de CognosAnalytics” en la página 105.

5. Copie el archivo plugin-cfg.xml generado en el paso 4 en el directorioraíz_instalación_WAS_Web_Server_Plugins/config/webserver1, tal como/opt/IHS90Plugin/config/webserver1.

Consejo: En UNIX, asegúrese de que el archivo plugin-cfg.xml tiene permisosde lectura y ejecución después de copiar el archivo.

6. Configure IHS V9 mediante los pasos siguientes:a. Acceda al archivo de plantilla cognos_IHS9_SSO.conf o cognos_IHS9.conf en

el directorioubicación_instalación_componente_pasarela_cognos_analytics/cgi-bin/templates.

b. Copie el archivo de plantilla en el directorio IHS9_install_root/conf, talcomo /opt/IHS90/conf, y cambie el nombre a cognos.conf. Modifique elarchivo cognos.conf, de modo que apunte a la ubicación de instalaciónadecuada.

c. Configure httpd.conf, como se describe en el artículo “Configuración deCognos Analytics con Apache HTTP Server o IBM HTTP Server” en lapágina 106.

d. Reinicie el servidor web IHS V9.

Configuración de IBM HTTP Server v9 con SSLSi utiliza SSL (Secure Sockets Layer) en IBM Cognos Analytics con IBM HTTPServer V9 como servidor web, debe configurar SSL entre WAS Web Server Plug-insy el servidor de aplicaciones de Cognos Analytics extrayendo el certificado de IBMCognos y añadiéndolo al almacén de confianza de WAS Web Server Plug-ins.

Si utiliza SSL en IBM HTTP Server V9, configure su entorno como se describe en elartículo “Configuración de IBM HTTP Server con SSL” en la página 108.


https://www.ibm.com/support/knowledgecenter/SSEQTP_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/cwlp_ins_repositories.html

https://www.ibm.com/support/knowledgecenter/SSEQTP_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/cwlp_ins_repositories.html

Procedimiento1. Inicie el servidor de aplicaciones de IBM Cognos Analytics que se ha

configurado para utilizar SSL.2. Copie la sección Server del archivo

raíz_instalación_servidor_aplicacionesCognos/wlp/usr/servers/cognosserver/logs/state/plugin-cfg.xml en el archivo plug-in/config/webserver1/plugin-cfg.xml. Asegúrese de que se haya especificado el punto deentrada https de Cognos Analytics como se indica en el ejemplo siguiente:<Server CloneID="a4949c5e-cb36-40dd-9f43-58702daf7b1a" ConnectTimeout="5"ExtendedHandshake="false" LoadBalanceWeight="20" MaxConnections="-1"Name="default_node_cognosserver" ServerIOTimeout="900" WaitForContinue="false">

<Transport Hostname=“hostname” Port=“xxx” Protocol="https"><Property Name="keyring" Value="D:\install\IBM\WebSphere\Plugins\config\

webserver1\plugin-key.kdb"/><Property Name="stashfile" Value="D:\install\IBM\WebSphere\Plugins\config\

webserver1\plugin-key.sth"/></Transport>

</Server>

3. En el archivo Plug-in/config/webserver1/plugin-cfg.xml, añada el siguienteatributo a la sección Config:AutoSecurity="false"

4. Obtenga el certificado de IBM Cognos utilizando los pasos siguientes:a. Vaya al directorio de Cognos Analytics

raíz_instalación_servidor_aplicaciones/bin.b. Extraiga el certificado escribiendo un mandato adecuado para su sistema

operativo.En sistemas operativos UNIX o Linux, escribaThirdPartyCertificateTool.sh -E -T -r destination file -p NoPassWordSet

En sistemas operativos Windows, escriba:ThirdPartyCertificateTool.bat -E -T -r destination file -p NoPassWordSet

5. Copie el archivo .cert, por ejemplo ca-host1.cert, que se ha generado en elpaso 4 en el host de WAS Web Server Plug-ins.

6. Añada el archivo .cert de Cognos Analytics al almacén de claves de WAS WebServer Plug-ins plugin-key.kdb. Si no existe el archivo plugin-key.kdb, creeuno como se describe en el paso 7.Puede utilizar métodos diferentes para añadir el archivo .cert al almacén declaves. Los pasos siguientes describen cómo llevarlo a cabo utilizando laherramienta gskcapicmd que se incluye con IHS V9.a. Vaya a la carpeta IHS9 ROOT.b. Escriba un mandato adecuado para su sistema operativo.

En sistemas operativos UNIX o Linux, introduzcabin/gskcapicmd -cert -add -db WAS_Plugin_root/config/webserver1/plugin-key.kdb-stashed -label ca-host1 -file ca-host1.cert

En sistemas operativos Windows, escriba:bin\gskcapicmd.bat -cert -add -db WAS_Plugin_root\config\webserver1\plugin-key.kdb-stashed -label ca-host1 -file ca-host1.cert

Para obtener información acerca de otros métodos para añadir archivos decertificados al almacén de confianza, consulte IBM Knowledge Center(www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0).

7. Cree un almacén de claves vacío para WAS Web Server Plug-ins:a. Vaya a la carpeta IHS9 ROOT.b. Escriba un mandato adecuado para su sistema operativo.


https://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.cbi.doc/welcome.html

En sistemas operativos UNIX o Linux, introduzcabin/gskcapicmd -keydb -create -db WAS_Plugin_root/config/webserver1/plugin-key.kdb -pw xxx -stash

En sistemas operativos Windows, escriba:bin\gskcapicmd.bat -keydb -create -db WAS_Plugin_root\config\webserver1

\plugin-key.kdb -pw xxx -stash

Generar plugin-cfg.xml para servidores de Cognos AnalyticsEn un entorno con WebSphere Application Server, el archivo plugin-cfg.xmlcontiene información de configuración que determina cómo reenvía las solicitudesel plugin de servidor web.

Consejo: El siguiente procedimiento no es aplicable a los servidores de IBMCognos Analytics que se utilizan para ejecutar el servicio de Content Manager.

Procedimiento1. Vaya a la ubicación de instalación del servidor de aplicaciones de Cognos

Analytics.2. Abra el archivo raíz_instalación_servidor_aplicaciones_ca/wlp/usr/

servers/cognosserver/server.xml y añada el valor siguiente al archivo:<pluginConfiguration pluginInstallRoot="raíz_instalación_WAS_Web_Server_Plugin”webserverPort="IHS9_port"/>

Por ejemplo:<pluginConfiguration pluginInstallRoot="/opt/IHS90Plugin" webserverPort="8080"/>

3. Configure e inicie el servidor de aplicaciones de Cognos Analytics.Una vez iniciado el servidor, se genera un archivo plugin-cfg.xml en eldirectorio de Cognos Analytics raíz_instalación_servidor_aplicaciones/wlp/usr/servers/cognosserver/logs/state.

4. Abra el archivo plugin-cfg.xml y modifique la sección UriGroup suprimiendotodo excepto los dos elementos siguientes:<UriGroup Name="default_host_cognosserver_default_node_Cluster_URIs">

<Uri AffinityCookie="JSESSIONID" AffinityURLIdentifier="jsessionid"Name="/bi/*"/>

<Uri AffinityCookie="JSESSIONID" AffinityURLIdentifier="jsessionid"Name="/bi/v1/*"/>

</UriGroup>

Consejo: La segunda entrada del URL no existe en el archivo. Debe añadirla.5. Guarde el archivo plugin-cfg.xml.

Solo ha configurado un servidor de aplicaciones de Cognos Analytics paraServerCluster.

6. Para añadir otro servidor de aplicaciones de Cognos Analytics a ServerCluster,realice estos pasos:a. En el directorio raíz_instalación_servidor_aplicaciones/wlp/usr/

servers/cognosserver/logs/state de Cognos Analytics, abra el archivoplugin-cfg.xml. Copie el elemento Server bajo la sección ServerCluster.Por ejemplo, copie el elemento Server siguiente:<Server CloneID="081cd7c5-bb6c-4a93-a074-33fa07e587f3" ConnectTimeout="5"ExtendedHandshake="false" LoadBalanceWeight="20" MaxConnections="-1"Name="default_node_cognosserver" ServerIOTimeout="900" WaitForContinue="false"><Transport Hostname="caserverhost" Port="9300" Protocol="http"/></Server>


b. Pegue el elemento Server en la sección ServerCluster del archivoplugin-cfg.xml que se ha generado en el paso 4. Asegúrese de que el puntofinal especificado en el elemento Server esté accesible desde su host deservidor web.

c. Cambie el nombre del servidor modificando el valor del atributo Name.Asegúrese de que el nombre sea diferente a los otros nombres de servidorde ServerCluster. Por ejemplo, cambie el valor dedefault_node_cognosserver por default_node_cognosserver_1.

d. Añada el nuevo servidor a la sección PrimaryServers, como se muestra acontinuación:<PrimaryServers>

<Server Name="default_node_cognosserver"/><Server Name="default_node_cognosserver_1"/>

</PrimaryServers>

e. Guarde el archivo plugin-cfg.xml. Se añade el nuevo servidor aServerCluster.

7. Para añadir más servidores, repita el paso 6.


Para obtener más información acerca de cómo fusionar plugin-cfg.xml desdevarios servidores WebSphere Liberty Profile autónomos, consulte este artículo(www.ibm.com/support/knowledgecenter/en/SSAW57_9.0.0/com.ibm.websphere.nd.multiplatform.doc/ae/twsv_merge_configfiles.html).

Configuración de Cognos Analytics con Apache HTTP Servero IBM HTTP Server

En este tema se explica cómo configurar Apache HTTP Server o IBM HTTP Serverpara utilizar el archivo cognos.conf. Este archivo de configuración contiene todoslos valores que se necesitan en IBM Cognos Analytics.


Siga estos pasos para configurar el servidor web para utilizar el archivocognos.conf. Este archivo de configuración contiene todos los valores que senecesitan en IBM Cognos Analytics.

Procedimiento1. Vaya al directorio apache/conf.2. Abra el archivo httpd.conf en un editor de texto.3. Si utiliza SSL con IBM HTTP Server, añada las líneas siguientes al archivo:

<VirtualHost *:443>SSLEnableSSLClientAuth NoneSSLProxyEngine on# IBM Cognos Analytics Configuration

Include conf/cognos.conf</VirtualHost>SSLDisable

4. Si utiliza SSL con IBM HTTP Server, siga estos pasos:a. Quite la marca de comentario de la siguiente línea:

LoadModule ibm_ssl_module modules/mod_ibm_ssl.so

b. Actualice el valor de la directiva ServerName para que sea el nombre dehost de IBM HTTP Server.


https://www.ibm.com/support/knowledgecenter/en/SSAW57_9.0.0/com.ibm.websphere.nd.multiplatform.doc/ae/twsv_merge_configfiles.html

5. Si no utiliza SSL, agregue las líneas siguientes al archivo:<VirtualHost *:80>

Include conf/cognos.conf</VirtualHost>

6. Guarde y cierre el archivo jhttpd.conf.Solo en UNIX, defina el tipo MIME para los archivos SVG.7. Abra el archivo etc/mime.types en un editor de texto y añada las líneas

siguientes:#MIME type Extensionsimage/svg+xml svg

8. Guarde y cierre el archivo.9. Para que el módulo web de Cognos Analytics funcione en un entorno UNIX o

Linux, debe agregar el directorio cgi-bin de la pasarela IBM Cognos Analyticsa la ruta de bibliotecas.

Sistema operativo Variable

AIX LIBPATH

Solaris o Linux LD_LIBRARY_PATH

Por ejemplo, en un entorno Linux, inicie la sesión como el usuario que iniciael servidor web. Si está utilizando el shell Bash, añadirá lo siguiente al finalde $HOME/.bashrc: Export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/opt/ibm/cognos/analytics/cgi-bin

10. Reinicie el servidor web.

Configuración de WebDAV en IBM HTTP Server o servidorApache

Para ver y examinar imágenes en Reporting, configure Web Distributed Authoringand Versioning (WebDAV) en el servidor web. Los autores de informes puedenbuscar imágenes para incluirlas en los informes de forma similar a como seexamina un sistema de archivos. En IBM HTTP Server o el servidor Apache, debeañadir directivas al archivo de configuración del servidor y, a continuación,configurar el acceso al directorio.

Procedimiento1. En el directorio ubicación_servidor_web/conf, abra el archivo httpd.conf en

un editor de texto.2. Elimine el comentario de las directivas que cargan modules/mod_dav.so y

modules/mod_dav_fs.so.LoadModule dav_module modules/mod_dav.soLoadModule dav_fs_module modules/mod_dav_fs.so

3. Proporcione una ubicación para la directiva DAVLockDB.Por ejemplo:DAVLockDB "ubicación_servidor_web/var/DavLock"

Asegúrese de que el directorio existe.4. Cree un alias para el directorio donde se almacenan las imágenes.5. Añada Dav On a la información de <Directory> para el alias.

Por ejemplo:Alias /images "ruta/shared_images"

<Directory "ruta/shared_images">Dav On


Options Indexes MultiViewsAllowOverride NoneOrder allow,denyAllow from all

</Directory>

6. Guarde el archivo.7. Reinicie el servidor web.

Resultados

Con WebDAV habilitado, los usuarios de Reporting pueden añadir imágenes a susinformes. Cuando los usuarios pulsan Examinar en el navegador de imágenes, laubicación predeterminada para examinar es http://servername/ibmcognos/bi/samples/images. Si ha creado otra ubicación, los usuarios pueden especificar esaubicación.

Configuración de IBM HTTP Server con SSLSi utiliza Secure Sockets Layer (SSL) en IBM HTTP Server, debe cambiar los valoresde URI de pasarela en IBM Cognos Configuration para poder acceder al portal.

Para habilitar SSL en el servidor web, debe obtener un certificado de servidor webfirmado por una entidad emisora de certificados (CA) e instalarlo en el servidorweb. Para obtener más información sobre cómo utilizar certificados con el servidorweb, consulte la documentación del servidor web. Estos certificados no seproporcionan con los productos IBM Cognos.

Para que los usuarios puedan acceder al portal de IBM Cognos mediante SSL, debecambiar los valores de URI de pasarela de IBM Cognos Configuration para cadasistema donde estén instalados los componentes de nivel de aplicación yFramework Manager.

Antes de empezar

IBM HTTP Server debe tener instalado el kit IBM Global Security Kit (GSKit). Paraobtener más información sobre las versiones compatibles de GSKit en IBM HTTPServer, consulte las versiones compatibles de Global Security Kit (GSKit) para losreleases de IBM HTTP Server (www.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg21173214) en el IBM Support portal.

Procedimiento1. En cada sistema donde estén instalados los componentes de nivel de

aplicación o Framework Manager, inicie IBM Cognos Configuration.2. En Configuración local, pulse Entorno y cambie el valor URI de pasarela de

http a https.3. En el valor URI de pasarela, cambie el número de puerto para el número de

puerto SSL definido para el servidor web. Por ejemplo, el número de puertopredeterminado para conexiones SSL es normalmente 443.

4. En cada sistema en el que se haya instalado componentes de nivel deaplicación o Framework Manager, vaya al directorio ubicación_instalación/bin e importe todos los certificados que componen la cadena de confianza, enorden, empezando por el de la entidad emisora de certificados raíz, en elalmacén de confianza de IBM Cognos.Importe los certificados especificando el comando siguiente:En UNIX o Linux, escriba


http://www.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg21173214


ThirdPartyCertificateTool.sh -T -i -r ruta/nombre_archivo_certificado-p contraseña

En Windows, escribaThirdPartyCertificateTool.bat -T -i -r ruta\nombre_archivo_certificado-D ubicación_instalación\configuration\certs -p contraseña

Nota: Si no es así, la contraseña predeterminada será NoPassWordSet.5. Teclee el comando siguiente del directorio ihs_install_root/bin del servidor

web: ihs_install_root/bin/nombre_scriptdonde ihs_install_root es el directorio en el que está instalado IBM HTTPServer y nombre_script es gskver.bat en Microsoft Windows o gskver.sh enUNIX o Linux. Se muestra la información de versión y las bibliotecascompartidas de GSKit. Verifique que la versión que se muestra es la versiónmínima admitida, tal como se indica en el documento de soporte mencionadoen la sección Antes de comenzar de este procedimiento.

6. Inicie la utilidad iKeyman tecleando el comando siguiente:ihs_install_root/bin/nombre_script

donde ihs_install_root es el directorio en el que está instalado IBM HTTPServer y nombre_script es ikeyman.bat en Microsoft Windows o ikeyman.sh enUNIX o Linux.

7. En el menú, seleccione Archivo de base de datos de claves > Nuevo.8. Escriba los valores siguientes y pulse Aceptar:

Nombre de archivoNombre del archivo de base de datos de claves. El valorpredeterminado es key.kdb.

UbicaciónLugar donde se guarda el archivo key.kdb. El valor predeterminado esihs_install_root/bin.

9. En la ventana Solicitud de contraseña, escriba una contraseña, marque lacasilla de verificación Ocultar contraseña para un archivo y pulse Aceptar. Almarcar la casilla Ocultar contraseña para un archivo, la contraseña se cifra yse guarda como un archivo .sth en el mismo directorio que el archivo de basede datos de claves.

Nota: Para obtener información sobre cómo crear una solicitud de certificadopara enviarlo a la entidad emisora de certificados, consulte Uso de iKeymanpara crear un archivo de base de datos de claves (www.ibm.com/support/docview.wss?rs=177&context=SSEQTJ&uid=swg21006430).Aparece un mensaje que indica finalización satisfactoria.

10. Abra el archivo ihs_install_root/conf/httpd.conf en un editor de texto.11. Añada la directiva Keyfile con la ruta al archivo de base de datos de claves.

Colóquelo después de la sección VirtualHost del archivo. Por ejemplo:<VirtualHost *:443>...</VirtualHost>KeyFile ihs_install_root/key.kdb

12. Guarde y cierre el archivo jhttpd.conf.13. Extraiga el certificado Cognos Analytics a un archivo. Ejecute el comando

siguiente desde el servidor IBM Cognos Analytics en ca_install/bin.nombre_script -E -T-r archivo_cert_ca -p NoPassWordSet




Donde nombre_script es ThirdPartyCertificateTool.bat en MicrosoftWindows o ThirdPartyCertificateTool.sh en UNIX o Linux y archivo_cert_caes el nombre del archivo de certificado.

14. Copie el archivo de certificado en ihs_install_root/directorio_archivo_basedatos_claves donde ihs_install_root es el directoriodonde está instalado IBM HTTP Server y directorio_archivo_basedatos_claves esel directorio donde se ha guardado el archivo de base de datos de claves.

15. En ihs_install_root/bin, teclee el comando siguiente:nombre_script -cert -import -dbarchivo_cert_ca-pw NoPassWordSet -target key.kdb -target_pwcontraseña_archivo_basedatos_claves

Donde nombre_script es gskcapicmd.bat en Microsoft Windows ogskcapicmd.sh en UNIX o Linux y contraseña_archivo_basedatos_claves es lacontraseña del archivo de base de datos.

16. Inicie IBM HTTP Server. Escriba el comando siguiente enihs_install_root/bin:nombre_script -k start

Donde nombre_script es apchectl.bat en Microsoft Windows o ./apachectl enUNIX o Linux. En Microsoft Windows, también puede iniciar el script comoun servicio.

17. Verifique que IBM HTTP Server se está ejecutando escribiendo el siguienteURI en el campo de dirección de un navegador web:https://nombre_host_servidor_web:puerto

Donde nombre_host_servidor_web es el nombre del host name de IBM HTTPServer y puerto es el número de puerto de IBM HTTP Server.

18. Guarde la configuración y reinicie los servicios.

Resultados

Al acceder al portal mediante https://servername:443/ibmcognos, deberíapedírsele que instale un certificado. Para que no se le solicite mediante una alertade seguridad en cada nueva sesión, instale el certificado en uno de los almacenesde certificados del navegador web.

Configuración de Apache HTTP Server o IBM HTTP Server enCognos Analytics 11.0.5+

+

Una vez finalizado este proceso, el servidor puede gestionar las solicitudes de losarchivos estáticos (como .js, .html, .css), solicitudes de equilibrio de carga a IBMCognos Analytics, y dirigir solicitudes SSO a través del código de pasarela IBMCognos Analytics.


Puede utilizar uno de los archivos de configuración de ejemplo que seproporcionan con IBM Cognos Analytics. Los archivos de ejemplo están enubicación_instalación_componente_pasarela/cgi-bin/templates dondeubicación_instalación_componente_pasarela es el directorio donde está instalado elcomponente de la pasarela. En la tabla siguiente se describen los archivos deejemplo. Elija el archivo correspondiente a su entorno:


Entorno Nombre del archivo de ejemplo

Apache 2.2 sin SSO cognos_apache22_loadbalance.conf

Apache 2.2 SSO cognos_apache22_loadbalance_SSO.conf

Apache 2.4 sin SSO cognos_apache24_loadbalance.conf

Apache 2.4 SSO cognos_apache24_loadbalance_SSO.conf

IBM HTTP Server 8.5 sin SSO cognos_IHS85_loadbalance.conf

IBM HTTP Server 8.5 SSO cognos_IHS85_loadbalance_SSO.conf

Procedimiento1. Copie el archivo de configuración de ejemplo en

raíz_instalación_apache_o_ihs/conf y cámbiele el nombre por cognos.conf.2. Abra cognos.conf en un editor de texto y cambie la directiva BalancerMember

para que utilice https y un nombre de dominio completo. Por ejemplo:<Proxy balancer://mycluster>BalancerMember https://ica-host1.domain:9300 route=1BalancerMember https://ica-host2.domain:9300 route=2

</Proxy>

3. Asegúrese de que la siguiente sección esté presente en el archivo de ejemplo.# Rewrite Saved-Output and Viewer static referencesRewriteRule ^/ibmcognos/bi/rv/(.*)$ /ibmcognos/rv/$1 [PT,L]

Si falta esta sección, añádala después de la sección # Rewrite Event Studiostatic references.

4. Busque la sección Directorio y asegúrese de que indica la ubicación deinstalación de IBM Cognos Analytics.

5. Guarde el archivo cognos.conf.

Configuración de Apache HTTP Server o IBM HTTP Server enCognos Analytics 11.0.4

Una vez finalizado este proceso, el servidor puede gestionar las solicitudes de losarchivos estáticos (como .js, .html, .css), solicitudes de equilibrio de carga a IBMCognos Analytics, y dirigir solicitudes SSO a través del código de pasarela IBMCognos Analytics.

Antes de empezar

Al menos hay una sola instancia de un servidor de Cognos Analytics configuraday en ejecución. Se debe poder acceder a ella desde el servidor web con un URLsimilar a: http://nombre del host del servidor IBM Cognos Analytics1:9300/bi.Utilice mod_proxy_balancer para el equilibrio de carga de solicitudes entre variasinstancias de Cognos Analytics. En cuanto a las opciones de equilibrio de carga,vea la documentación de Apache.


La configuración de esta tarea configura el equilibrio de carga de sesiones sticky.Puede supervisar y configurar el equilibrador de carga en http://nombre_host_servidor_web/ibmcognos/balancer-manager


https://httpd.apache.org/docs/2.2/mod/mod_proxy_balancer.html

expires_module añade cabeceras de respuesta a las solicitudes para indicar alnavegador durante cuánto tiempo puede retener el recurso devuelto antes decomprobar si existen nuevas versiones. deflate_module realiza la compresión delos recursos antes de que se envíen, ahorrando así ancho de banda.

Las diferencias entre las plataformas se indican abajo con ▌comments▐. Tenga encuenta que todas las referencias a cognos_module de la configuración siguiente soloson necesarias si está configurar el inicio de sesión único (SSO). Si no se requiereSSO, no es necesario cognos_module.

Procedimiento1. En el directorio apache/conf, cree un archivo vacío denominado cognos.conf.2. Abra el archivo cognos.conf en un editor de texto.

Lo siguiente se aplica a Apache 2.2 y a Cognos Analytics, versiones .Realice los cambios en el código como se indica en los ejemplos siguientes entanto que se aplique a su entorno. Algunos valores del código son un ejemploúnicamente. Para obtener más información acerca de las directivas de Apacheque se pueden utilizar, consulte http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html.# cognos.conf for ▌Apache 2.2▐ and ▌IHS 8▐LoadModule headers_module modules/mod_headers.soLoadModule rewrite_module modules/mod_rewrite.soLoadModule expires_module modules/mod_expires.soLoadModule filter_module modules/mod_filter.soLoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.soLoadModule proxy_balancer_module modules/mod_proxy_balancer.soLoadModule deflate_module modules/mod_deflate.so

▌# Apache 2.2 UNIX▐LoadModule cognos_module "/opt/IBM/cognos/analytics/cgi-bin/mod2_2_cognos.so"

▌# Apache 2.2 Windows▐LoadModule cognos_module "c:/IBM/cognos/analytics/cgi-bin/mod2_2_cognos.dll"

<IfModule mod_expires.c><FilesMatch "\.(jpe?g|png|gif|js|css|json|html|woff2?|template)$">

ExpiresActive OnExpiresDefault "access plus 1 day"

</FilesMatch></IfModule>

<IfModule mod2_2_cognos.c>CGIBinDir "/opt/IBM/cognos/analytics/cgi-bin"

</IfModule>

<Directory /opt/IBM/cognos/analytics><IfModule mod_deflate>

AddOutputFilterByType DEFLATE text/html application/json text/cssapplication/javascript

</IfModule>Options Indexes MultiViewsAllowOverride NoneOrder allow,denyAllow from all

</Directory>

#Configurar un clúster para el equilibrio de carga# Incluir todos los servidores de Cognos Analytics que tienen instalados y configurados# los componentes de servidor de aplicaciones.# Importante: No incluya los servidores de Cognos Analytics que se utilizan# para ejecutar el servicio de Content Manager.<Proxy balancer://mycluster>

BalancerMember http://ca-host1:9300 route=1BalancerMember http://ca-host2:9300 route=2


http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html

http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html

BalancerMember http://ca-host3:9300 route=3</Proxy>

# Interfaz de usuario para supervisar/configurar el equilibrador de carga<Location /ibmcognos/balancer-manager>

SetHandler balancer-manager</Location>

# Use ScriptAlias si piensa utilizar ▌cognos.cgi▐, en lugar demod_cognos para SSOScriptAlias /ibmcognos/cgi-bin /opt/IBM/cognos/analytics/cgi-bin

Alias /ibmcognos /opt/IBM/cognos/analytics/webcontent

RewriteEngine On

# Enviar URL predeterminado al servicioRewriteRule ^/ibmcognos/bi/$ balancer://mycluster/bi/ [P]

# Enviar solicit. inicio sesión e interf. usuario de herencia mediante ▌cognos_module▐para SSORewriteRule ^/ibmcognos/bi/v1/(login|disp)(/.*)?

/ibmcognos/sso/bi/v1/$1$2 [PT,L]

#O enviar solicit. inicio sesión e interf. usuario de herencia mediante ▌cognos.cgi▐para SSORewriteRule ^/ibmcognos/bi/v1/(login|disp)(/.*)?

/ibmcognos/cgi-bin/cognos.cgi/bi/v1/$1$2 [PT,L]

# Reescribir las referencias estáticas de Event StudioRewriteCond %{HTTP_REFERER} v1/disp [NC]RewriteRule ^/ibmcognos/bi/(ags|cr1|prompting|ccl|common|skins|ps)/(.*)/ibmcognos/$1/$2 [PT,L]

# Reescribir las referencias estáticas Saved-Output y ViewerRewriteRule ^/ibmcognos/bi/rv/(.*)$ /ibmcognos/rv/$1 [PT,L]

# Definir ubicación de cognos<Location /ibmcognos>

RequestHeader set X-BI-PATH /ibmcognos/bi/v1</Location>

# Direccionar las solicitudes de servicio de CA REST mediante el proxy con el equilibrio decarga<Location /ibmcognos/bi/v1>

Header add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e;path=/ibmcognos/bi/v1"env=BALANCER_ROUTE_CHANGEDProxyPass balancer://mycluster/bi/v1 stickysession=ROUTEID

</Location>

# Direccionar solicit. inicio sesión e interf. usuario de herencia mediante ▌mod_cognos▐<Location /ibmcognos/sso>

SetHandler cognos-handler# Añadir directivas SSO, aquí, por ejemplo...AuthType basicAuthName "LDAP"AuthBasicProvider ldapAuthLDAPURL "ldap://ldap:389/ou=people, o=example.com?uid?sub?(objectClass=*)"

Require valid-user</Location>

# Esto es solo un ejemplo.# Para obtener más información acerca de las directivas de apache que se pueden utilizar


# consulte http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html# Direccionar solicit. inicio sesión e interf. usuario de herencia mediante ▌cognos.cgi▐<Location /ibmcognos/cgi-bin>

# Añadir directivas SSO, aquí, por ejemplo...AuthType basicAuthName "LDAP"AuthBasicProvider ldapAuthLDAPURL "ldap://ldap:389/ou=people, o=example.com?uid?sub?(objectClass=*)"

Require valid-user</Location>

3. Si utiliza IBM HTTP Server 8.5, cambie la línea siguiente en cognos.conf:LoadModule proxy_balancer_module modules/WebSphereCE/mod_proxy_balancer.so

4. Guarde el archivo cognos.conf.5. Reinicie el servidor.

Configuración de Apache HTTP Server o IBM HTTP Server enCognos Analytics 11.0.3

-

No puede utilizar los módulos Apache con la versión de Apache Server 2.2 que seproporciona con Red Hat Enterprise Linux Versión 5.3 y posterior.

Antes de empezar

En este tema se presupone que ha instalado un componente de pasarela opcional,que tiene un servidor HTTP Apache instalado y en ejecución, y que puedeadministrar entornos Linux y UNIX.

Cuando se utiliza el servidor HTTP Apache, tenga en cuenta las siguientescaracterísticas que están disponibles en las diferentes versiones.

Característica Apache 2.2 Apache 2.4

Equilibrio de carga No soportado Sí

Módulo de pasarela Sí No

Proxy Sí Sí

Configure el servidor web Apache para aceptar un archivo de configuración nuevoque contendrá todos los valores que IBM Cognos Analytics necesita.

Apache 2.2Procedimiento1. Edite el archivo cognos.conf y añada las líneas siguientes:

LoadModule headers_module modules/mod_headers.soLoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.soLoadModule cognos_module "<ubicación_pasarela>/cgi-bin/mod2_2_cognos.<xx>"

<Location /<alias>/bi>RequestHeader set X-BI-PATH /alias/bi/v1ProxyPass http(s)://<puerto_servidor_aplicaciones>/biProxyPassReverse http(s)://<puerto_servidor_aplicaciones>/biProxyPassReverseCookieDomain "." "<dominio>"

</Location>

# Aliases for the CA web content


ScriptAlias /<alias>/cgi-bin "<ubicación_pasarela>/cgi-bin"<Directory "<ubicación_pasarela>/cgi-bin">AllowOverride NoneOptions NoneOrder allow,denyAllow from all</Directory>

Alias /<alias> "<ubicación_pasarela>/webcontent"<Directory "<ubicación_pasarela>/webcontent">Options Indexes MultiViewsAllowOverride NoneOrder allow,denyAllow from all</Directory>

<Location /<alias>/cgi-bin/mod2_2_cognos.<xx>>SetHandler cognos-handler

CGIBinDir "<ubicación_pasarela>/cgi-bin/"Order allow,denyAllow from all

</Location>

2. En la sección añadida anteriormente, sustituya los marcadores de posición porlos valores adecuados:v <alias>: Proporcione un nombre para su alias web. Por ejemplo, ibmcognos.v <puerto_servidor_aplicaciones>: Especifique el nombre y número de puerto de

un servidor de aplicaciones Cognos Analytics. Por ejemplo,appserver.ibm.com:9300.

v <domain>: Especifique el dominio en el que se encuentran los servidores. Porejemplo, ibm.com.

v <gateway_location>: Especifique la ubicación física de la pasarela CognosAnalytics que se ha instalado. Por ejemplo, /opt/ibm/cognos/analytics.

v <xx>: Proporcione el sufijo de la extensión en función del sistema operativoen el que se ha instalado Apache. Por ejemplo, Windows = dll, Unix/Linux =so.

3. Guarde el archivo cognos.conf.4. Si ha configurado el inicio único de sesión en IBM Cognos Analytics, invóquelo

mediante la siguiente URL:http://ICA_Web_Server:80/ibmcognos/cgi-bin/mod2_2_cognos.so?

b_action=xts.run&m=portal/main.xts&m_redirect=/ibmcognos/bi/

Apache 2.4Procedimiento1. Edite el archivo cognos.conf y añada lo siguiente:

LoadModule headers_module modules/mod_headers.soLoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.soLoadModule slotmem_plain_module modules/mod_slotmem_plain.soLoadModule slotmem_shm_module modules/mod_slotmem_shm.soLoadModule proxy_balancer_module modules/mod_proxy_balancer.soLoadModule lbmethod_byrequests_module modules/mod_lbmethod_byrequests.so

# Header to add a cookie for sticky sessionsHeader add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e; path=/"

env=BALANCER_ROUTE_CHANGED

# Send everything which goes to BI Services through balanced proxy## Add/Remove the number of BalanceMember lines depending on the server in your #environment


<Proxy balancer://mycluster>BalancerMember http://<app_server_x:port> route=1BalancerMember http://<app_server_x:port> route=2ProxySet stickysession=ROUTEID

</Proxy>

<LocationMatch ^/<alias>/bi/(.*)$>RequestHeader set X-BI-PATH /<alias>/bi/v1ProxyPass balancer://mycluster/bi/$1ProxyPassReverseCookieDomain "." "<dominio>"

</LocationMatch>ProxyRequests off

# Aliases for the CA web contentScriptAlias /<alias>/cgi-bin "<ubicación_pasarela>/cgi-bin"<Directory "<ubicación_pasarela>/webcontent/cgi-bin">AllowOverride NoneOptions NoneRequire all granted</Directory>

Alias /<alias> "<ubicación_pasarela>/webcontent"<Directory "<ubicación_pasarela>/webcontent">Options Indexes MultiViewsAllowOverride NoneRequire all granted</Directory>

2. Cambie lo siguiente para reflejar su entorno:v <alias>: Proporcione un nombre para su alias web. Por ejemplo, ibmcognos.v <app_server_x:port>: Especifique el nombre y número de puerto de un

servidor de aplicaciones ICA. Por ejemplo, appserver.ibm.com:9300.v <domain>: Especifique el dominio en el que se encuentran los servidores. Por

ejemplo, ibm.comv <gateway_location>: Especifique la ubicación física de la pasarela ICA que se

ha instalado. Por ejemplo, /opt/ibm/cognos/analytics.3. Para añadir o eliminar servidores de nivel de aplicación de la configuración de

proxy, ajuste el número de líneas BalancerMember como corresponda en lasección Proxy.Por ejemplo, si tiene 1 servidor de aplicaciones, debería haber solamente 1entrada.<Proxy balancer://mycluster>BalancerMember http://app_server_1:port route=1ProxySet stickysession=ROUTEID

</Proxy>

Si tiene 4 servidores de aplicaciones, debería haber 4 entradas.<Proxy balancer://mycluster>BalancerMember http://app_server_1:port route=1BalancerMember http://app_server_2:port route=2BalancerMember http://app_server_3:port route=3BalancerMember http://app_server_4:port route=4ProxySet stickysession=ROUTEID

</Proxy>

El parámetro route= determina el orden en el que se enviará la solicitud.4. Guarde el archivo cognos.conf.5. Reinicie el servidor HTTP Apache.6. Suponiendo que se haya configurado el inicio de sesión único para IBM Cognos

Analytics, el inicio de sesión único se puede invocar mediante el siguiente URL:http://ICA_Web_Server:80/ibmcognos/cgi-bin/cognos.cgi?b_action=xts.run&m=portal/main.xts&m_redirect=/ibmcognos/bi/


7. Como alternativa, si desea eliminar la sección de redirección del URL, puedehacer lo siguiente:a. Vaya al directorio analytics/webcontent.b. Edite el archivo default.htm modificando la línea siguiente.

Cambie <meta http-equiv="refresh" content="0; URL=/bi"> por <metahttp-equiv="refresh" content="0; URL=/<alias>/bi">

c. Guarde default.htm.d. Haga lo mismo con index.htm.e. Pruebe la conexión utilizando http:// ICA_Web_Server:80/ibmcognos/cgi-

bin/cognos.cgi o http:// ICA_Web_Server:80/ibmcognos/cgi-bin/mod2_2_cognos.so

Configuración de Microsoft Internet Information ServicesEn esta sección se describe cómo configurar Microsoft Internet Information Services(IIS) como su servidor web en IBM Cognos Analytics.

Configuración de WebDAV en IISPara ver y examinar imágenes en Reporting, configure Web Distributed Authoringand Versioning (WebDAV) en el servidor web. Los autores de informes puedenbuscar imágenes para incluirlas en los informes de forma similar a como seexamina un sistema de archivos. En los servidores web Microsoft InternetInformation Services (IIS), debe habilitar en primer lugar la característica WebDAVy, a continuación, configurar el servidor web para acceder a la ubicación de laimagen.

Procedimiento1. En Microsoft Windows Panel de control, pulse Programas > Programas y

características.Si está utilizando Microsoft Windows 8 o 2012 Server, Programas ycaracterísticas está disponible directamente desde el Panel de control.

2. Pulse Activar o desactivar las características de Windows.3. Si utiliza Microsoft Windows 2008 Server, realice los pasos siguientes:

a. Haga clic en Administrador del servidor > Funciones > Servidor web(IIS).

b. En la sección Servicios de función, seleccione Añadir servicios defunción.

c. En Servidor web > Características HTTP comunes, seleccione Publicaciónde WebDAV.

d. Haga clic en Siguiente y luego en Instalar.4. Si está utilizando Microsoft Windows 2012 Server, realice los pasos siguientes:

a. En el Asistente Añadir funciones y características, pulse Instalaciónbasada en funciones o basada en características y, a continuación, pulseSiguiente.

b. Seleccione el servidor y pulse Siguiente.c. Expanda Servidor web (IIS) > Servidor web > Características HTTP

comunes y seleccione Publicación de WebDAV.d. Haga clic en Siguiente > Siguiente y, a continuación. pulse Instalar.

5. Si está utilizando Microsoft Windows 7 o 8, utilice los pasos siguientes:


a. ExpandaInternet Information Services > Servicios World Wide Web >Características HTTP comunes.

b. Seleccione Publicación de WebDAV y pulse Aceptar.6. En la consola Administrador de Internet Information Services (IIS), en

Conexiones, seleccione el nombre de su servidor.v Si está utilizando Microsoft Windows 2012 Server, en Administrador de

servidores, seleccione IIS y pulse con el botón derecho en el nombre deservidor, a continuación, pulse Administrador de Internet InformationServices (IIS).

v Si está utilizando Microsoft Windows 2008 Server, en Administrador deservidores, expanda Funciones > Servidor web (IIS) y, a continuación,pulseAdministrador de Internet Information Services (IIS).

v Si está utilizando Microsoft Windows 8, en el Panel de control, pulseHerramientas administrativas para acceder a la consola Administrador deInternet Information Services (IIS).

v Si está utilizando Microsoft Windows 7, en el Panel de control, pulseSistema y seguridad > Herramientas administrativas para acceder a laconsola Administrador de Internet Information Services (IIS) .

7. En Conexiones, expanda el servidor web, Sitios y seleccione su sitio web. Porejemplo, seleccione Sitio web predeterminado.

8. Efectúe una doble pulsación en Creación de WebDAV.9. Pulse Habilitar WebDAV.

10. Pulse Valores de WebDAV.11. Si tiene habilitado el acceso anónimo, seleccione True para Permitir consultas

de propiedad anónimas y, a continuación,Aplicar.12. Seleccione el directorio o el directorio virtual al que desea permitir el acceso

de WebDAV.13. Efectúe una doble pulsación en Creación de WebDAV.14. Pulse Añadir regla de creación y añada las reglas adecuadas para el entorno.

Por ejemplo, si ha instalado los ejemplos y desea utilizar la vía de accesopredeterminada, en el directorio virtual ibmcognos, expanda bi/samples,seleccione images y añada una regla de creación para los archivos de imagen.

15. Pulse con el botón derecho sobre el directorio o directorio virtual en el queañadió las reglas de creación y haga clic en Editar permisos.

16. Pulse Seguridad y añada los permisos adecuados. Por ejemplo, si permite elacceso anónimo a su servidor web, añada permisos para el usuario de accesoanónimo. Puede encontrar a ese usuario seleccionando el sitio web, efectuandouna doble pulsación en Autenticación y viendo las propiedades para losusuarios desplegados.

Resultados

Con WebDAV habilitado, los usuarios de Reporting pueden añadir imágenes a susinformes. Cuando los usuarios pulsan Examinar en el navegador de imágenes, laubicación predeterminada para examinar es http://servername/ibmcognos/bi/samples/images. Si ha creado otra ubicación, los usuarios pueden especificar esaubicación.


Configuración de IIS con SSLPara configurar Microsoft Internet Information Services (IIS) con SSL (SecureSockets Layer), extraiga el certificado de IBM Cognos y luego agréguelo al almacénde confianza en IIS.

Procedimiento1. Vaya al directorio ubicación_instalación/bin.2. Extraiga el certificado de IBM Cognos ejecutando el comando siguiente:

En los sistemas operativos UNIX o Linux, escribaThirdPartyCertificateTool.sh -E -T -r archivo_destino -p NoPassWordSet

En los sistemas operativos Microsoft Windows, escribaThirdPartyCertificateTool.bat -E -T -r destination_file -p NoPassWordSet

3. Realice la Copia del certificado de la entidad emisora de certificados en losservidores IBM Cognos.

4. Importe el certificado al almacén de confianza en ISS. Para obtener másinformación sobre cómo importar el certificado al almacén de confianza en IIS,consulte Agregar certificados a las entidades de emisión de certificadosoriginales de confianza de un sistema local.

Configuración de IIS en Cognos Analytics 11.0.4 y versionesposteriores

En este tema se describe la configuración para Microsoft IIS (Internet InformationServices) para dar soporte a IBM Cognos Analytics. Cuando se completa, IIS estaráconfigurado para servir contenido estático (tales como .js, .html, .css)directamente desde IIS mientras envía solicitudes REST y otras solicitudes deservidor a los servidores de Cognos Analytics de proceso de fondo.

Procedimiento1. Instale la extensión Enrutamiento de solicitud de aplicaciones de IIS.

a. Instale la extensión Enrutamiento de solicitud de aplicaciones de IIS a travésdel URL siguiente: http://www.iis.net/downloads/microsoft/application-request-routing

b. Cuando aparezca la página web de Microsoft, pulse el botón de color verde“Install this extension”. Siga las instrucciones para descargar y ejecutar laextensión ARR.

c. Para asegurarse de que la extensión ARR se ha instalado correctamente,lance el Administrador de IIS desde el menú Inicio\Herramientasadministrativas de Windows. Una vez que se haya iniciado elAdministrador de IIS, pulse el nombre del servidor en la parte superiorizquierda de la pantalla para mostrar las características disponibles. En elpanel central de IIS ahora debe aparecer la característica URL Rewrite; seinstala junto con ARR.

2. Cree una agrupación de aplicaciones dedicada nueva. Por ejemplo, con elnombre CAPool.a. Pulse con el botón derecho Agrupaciones de aplicaciones. Pulse Añadir

agrupación de aplicaciones.3. Opcionalmente, cree una granja de servidores para proporcionar el equilibrio

de carga y la migración tras error de las solicitudes de servicio de CognosAnalytics. Incluya todos los servidores de Cognos Analytics que tieneninstalados y configurados los componentes de servidor de aplicaciones.


https://technet.microsoft.com/en-us/library/cc754841%28v=ws.11%29.aspx#BKMK_addlocal

https://technet.microsoft.com/en-us/library/cc754841%28v=ws.11%29.aspx#BKMK_addlocal

http://www.iis.net/downloads/microsoft/application-request-routing


a. Pulse con el botón derecho en Granjas de servidores en el árbol de laizquierda y seleccione Crear granja de servidores.

b. Dé nombre a la granja de servidores nueva. Por ejemplo, servidores_ca.c. Para cada servidor de Cognos Analytics, siga estos pasos:v Especifique la dirección del servidor. Por ejemplo, ca-host1.v Pulse Configuración avanzada y expanda applicationRequestRouting.

Establezca httpPort o httpsPort (si utiliza HTTPS). Por ejemplo, 9300.d. Pulse Finalizar.e. Pulse No cuando se le pregunte si se permitirá que IIS Manager cree una

regla de reescritura.f. Seleccione su granja de servidores en el árbol de la izquierda y pulse dos

veces Afinidad de servidores.g. Seleccione la casilla de verificación Afinidad de clientes.h. Pulse Aplicar.i. Seleccione la granja de servidores en el árbol de la izquierda y pulse dos

veces Almacenar en memoria caché.j. Cambie Soporte de series de consultas por Incluir serie de consulta.k. Pulse Aplicar.l. Seleccione su granja de servidores en el árbol de la izquierda y pulse dos

veces Probar estado.m. En la sección Probar URL, escriba el URL: http://ca_servers/bi/v1/pingn. Pulse Aplicar.o. Seleccione la granja de servidores en el árbol de la izquierda y pulse dos

veces Proxy.p. En el campo Tiempo de espera (segundos), cambie el valor a 120.q. Pulse Aplicar.

4. Pulse con el botón derecho el sitio web predeterminado y luego pulse Agregaraplicación.v El alias es ibmcognos.v La agrupación de aplicaciones es la que se ha creado en el paso 1.v La vía de acceso física es ubicación_instalación\webcontenta. Habilitar la caducidad de contenido web

1) Seleccione ibmcognos y pulse dos veces Cabeceras de respuesta HTTP.2) Pulse Establecer cabeceras comunes.3) Seleccione Caducidad de contenido web y establezca la caducidad que

se ajuste a sus necesidades.b. Seleccione ibmcognos y efectúe una doble pulsación en Tipos MIME.

Importante: Añada los tipos mime siguientes a la configuración de IIS si noestán presentes.v .svg : image/svg+xml

v .woff : application/x-font-woff

v .json : application/json

v .woff2 : font/woff2

v .template : text/html

v .txt : text/plain


5. Si está configurando el inicio de sesión único entre IIS y Cognos, pulse con elbotón derecho ibmcognos y pulse Añadir aplicación.v Alias en sso.v La Agrupación de aplicaciones es la que ha creado en el paso 1.v La Vía de acceso física es ubicación_instalación\cgi-bina. Seleccione sso y efectúe una doble pulsación en Asignaciones de

controlador.b. Pulse Agregar asignación de módulo en el panel Acciones de la derecha.v El valor de Ruta de acceso de solicitudes es cisapi.v El módulo es IsapiModule.v El ejecutable es ubicación_instalación\cgi-bin\cognosisapi.dll.v El nombre es Cognos SSO.v Pulse Restricciones de solicitudes y asegúrese de que la opción Invocar

controlador esté desmarcada.v Pulse Aceptar dos veces.v En el diálogo Editar mapa de script, pulse Sí.v Seleccione sso y pulse dos veces Módulos. Si aparece WebDAVModule en

la lista, elimínelo.6. Cree las reglas de reescritura de URL para correlacionar las solicitudes con los

manejadores correctos.a. Pulse el directorio bi bajo ibmcognos.b. Efectúe una doble pulsación en URL Rewrite.c. Añada una variable de servidor para identificar la ubicación de Cognos

Analytics pulsando Ver variables de servidor.v Pulse Añadir.v Asigne a la variable el nombre HTTP_X_BI_PATH.v Pulse Back to Rules.v Pulse Añadir.v Asigne a la variable el nombre HTTP_X_WEBCONTENTROOTv Pulse Back to Rules.v Pulse Añadir.v Asigne a la variable el nombre HTTP_X_FORWARDED_HOST.v Pulse Back to Rules.

d. Añada una regla para pasar la ubicación de Cognos Analytics a lasmáquinas ca-host pulsando Añadir reglas > Reglas de entrada > Regla enblanco.v El valor de Name es Cabeceras.v El valor de Pattern es (.*).v El valor de Action type es none.v Expanda Variables del servidor y

– Pulse Añadir. Seleccione HTTP_X_BI_PATH y establezca el valor en/ibmcognos/bi/v1.

– Pulse Añadir. Seleccione HTTP_X_FORWARDED_HOST y establezca el valoren {HTTP_HOST.

– Pulse Añadir. Seleccione HTTP_X_WEBCONTENTROOT y establezca el valoren /ibmcognos.

v Deseleccione Detener proceso de reglas subsiguientes.


v Pulse Aplicar y Volver a reglas.e. Si ha configurado la aplicación SSO en un paso anterior, añada reglas para

correlacionar las solicitudes de servicio de inicio de sesión y de servicio dela interfaz de usuario de herencia al manejador SSO.1) Pulse Añadir reglas > Reglas de entrada > Regla en blanco.v El valor de Nombre es SSO Login.v El valor de Patrón es v1/login$.v El valor del tipo de acción es Reescritura.v El valor de URL de reescritura es /ibmcognos/sso/cisapi/bi/v1/

login.v Seleccione Detener proceso de reglas subsiguientes.v Pulse Aplicar y Volver a reglas.

2) Pulse Añadir reglas > Reglas de entrada > Regla en blanco.v El valor de Nombre es Legacy SSO.v El valor de Patrón es (v1/disp(/.*)?).v El valor de tipo de acción es Reescritura

v El valor de URL de reescritura es /ibmcognos/sso/cisapi/bi/{R:1}.v Seleccione Detener proceso de reglas subsiguientes.v Pulse Aplicar y Volver a reglas.

f. Añada una regla para correlacionar las solicitudes de servicio REST deCognos Analytics con los servidores Cognos Analytics de proceso de fondo.1) Pulse Añadir reglas > Reglas de entrada y salida > Proxy inverso.v Si todavía no están habilitados los proxies, se le solicitará que los

habilite. Pulse Aceptar.v El nombre de servidor es ca-host:9300/bi

o si ha configurado una granja de servidores, http://ca_servers/biSeleccione la regla que acaba de crear y pulse Editar.v El patrón es (^$)|(^v1(/.*)?)|(^[^/]+\.jsp)v El valor del tipo de acción es Reescritura.v El URL de reescritura es http://ca-host:9300/bi/{R:0}

o si ha configurado una granja de servidores, http://ca_servers/bi/{R:0}

v Seleccione Detener proceso de reglas subsiguientes.v Pulse Aplicar y Volver a reglas.

2) Pulse Añadir reglas > Reglas de entrada > Regla en blanco.v El valor de Nombre es Event Studio.v El valor de Patrón es ^(ags|cr1|prompting|ccl|common|skins|ps)/

(.*).v Abra la sección Condiciones.v Pulse Añadir.

– Entrada de condición es {HTTP_REFERER}– Comprobar si serie de entrada es Coincide con el patrón– El patrón es v1/disp– Seleccione Omitir mayúsculas y minúsculas.

v El valor de tipo de acción es Reescritura

v El valor del URL de reescritura es /ibmcognos/{R:0}.


v Seleccione Detener proceso de reglas subsiguientes.v Pulse Aplicar y Volver a reglas.

3) Pulse Añadir reglas > Reglas de entrada > Regla en blanco

v El valor de Name es Report Viewerv El patrón es ^rv/(.*)v El valor de tipo de acción es Reescritura

v El valor del URL de reescritura es /ibmcognos/{R:0}.v Seleccione Detener proceso de reglas subsiguientes.v Pulse Aplicar y Volver a reglas.

7. Ajuste los límites de tamaño de solicitud.a. Seleccione el directorio bi bajo la aplicación ibmcognos creada

anteriormente.b. Pulse dos veces Solicitar filtro.c. Pulse Editar valores de característica... en el panel derecho.v Establezca la Longitud máxima de URL (bytes) en 8192.v Establezca la Serie de consulta máxima (bytes) en 8192.v Pulse Aceptar.

d. Pulse dos veces Solicitar filtro.e. Seleccione la pestaña Cabeceras y pulse Añadir cabecera.f. En el Cuadro de cabecera, escriba el nombre del campo de cabecera como

Referenciador.g. En el cuadro Límite de tamaño, escriba 8192.h. Pulse Aceptar.i. Repita el proceso para un nombre de campo de cabecera como Cookie con el

Límite de tamaño de 4096.j. Pulse Aceptar.k. Pulse el directorio virtual ibmcognos.l. En la vista Inicio, en la sección Gestión, pulse dos veces Editor de

configuración.m. En la lista desplegable Sección, expanda system.web y seleccione

httpRuntime.n. Establezca la propiedad maxQueryStringLength en 8192.o. Aplique el cambio de configuración.

8. Configure IIS para el paso a través de los errores 441 personalizados que seutilizan para las excepciones recuperables desde CAM. De lo contrario, IISpuede bloquear estos errores y el cliente recibe el error "Respuesta de inicio desesión no válida" cuando intenta iniciar sesión.a. Pulse el directorio virtual ibmcognos.b. En la vista de inicio, en la sección Gestión, pulse dos veces el Editor de

configuración.c. En la lista desplegable Sección, expanda system.webServer y seleccione

httpErrors.d. Establezca la propiedad existingResponse en PassThrough.e. Aplique el cambio de configuración.

9. Si ha configurado la aplicación SSO en un paso anterior, habilite laAutenticación de Windows.


a. Seleccione la aplicación SSO. Para el navegador Microsoft Edge, seleccionela aplicación ibmcognos.

b. Pulse dos veces Autenticación. Inhabilite Autenticación anónima y habiliteAutenticación de Windows.

Ahora Cognos Analytics deberá estar disponible en: http://iis-host/ibmcognos.

Nota: Si ha configurado una carpeta de directorio virtual de varios nivelessobre la aplicación ibmcognos, por ejemplo, Sitio web predeterminado >MiCarpetaDirectorioVirtual > ibmcognos, utilice /MiCarpetaDirectorioVirtual/ibmcognos, en lugar de /ibmcognos en las reglas de reescritura de URL que hacreado en el paso 6.

Configuración de IIS en Cognos Analytics 11.0.3Si utiliza Microsoft Internet Information Services (IIS) versión 7 u 8, configure IBMCognos para que utilice la pasarela ISAPI en lugar de la pasarela CGIpredeterminada. Es necesario si va a implementar el inicio de sesión único.

Nota: Este tema resulta útil en las versiones - . Para ver una técnicamás sencilla en la versión , consulte: “Configuración de IIS en CognosAnalytics 11.0.4 y versiones posteriores” en la página 119.

Antes de empezar

Ha instalado un componente de pasarela opcional para Cognos Analytics.


Si utiliza Microsoft IIS como servidor web y ha planificado ejecutar en un únicosistema más de un producto de IBM Cognos Analytics, o varias instancias delmismo producto, debe efectuar una serie de procedimientos:1. Instale la extensión Enrutamiento de solicitud de aplicaciones (ARR) de IIS.2. Configure la agrupación de aplicaciones de IIS.3. Configure la aplicación y los directorios virtuales de IIS.4. Configure ISAPI.5. Configure el proxy inverso.

Importante: Si utiliza la versión de 32 bits de la pasarela ISAPI, debe habilitar laaplicación de 32 bits para la agrupación de aplicaciones que se utiliza para lapasarela de IBM Cognos. En el administrador de Internet Information Services(IIS), seleccione la agrupación de aplicaciones que se utiliza para IBM Cognos ypulse Configuración avanzada. Cambie el valor de Habilitar aplicaciones de 32bits por Verdadero.

Procedimiento1. Instale la extensión Enrutamiento de solicitud de aplicaciones de IIS.

a. Instale la extensión Enrutamiento de solicitud de aplicaciones de IIS a travésdel URL siguiente: http://www.iis.net/downloads/microsoft/application-request-routing

b. Cuando aparezca la página web de Microsoft, pulse el botón de color verde“Install this extension”. Siga las instrucciones para descargar y ejecutar laextensión ARR.




c. Para asegurarse de que la extensión ARR se ha instalado correctamente,lance el Administrador de IIS desde el menú Inicio\Herramientasadministrativas de Windows. Una vez que se haya iniciado elAdministrador de IIS, pulse el nombre del servidor en la parte superiorizquierda de la pantalla para mostrar las características disponibles. En elpanel central de IIS ahora debe aparecer la característica URL Rewrite; seinstala junto con ARR.

2. Configure la agrupación de aplicaciones de IIS.a. Abra Administrador de Internet Information Services; para ello, pulse

Inicio\Herramientas administrativas\Administrador de InternetInformation Services (IIS).

b. Expanda el <nombre de servidor> que se encuentra en la página de inicio yluego pulse Grupos de aplicaciones.

c. Pulse Agregar grupo de aplicaciones... en el panel Acciones.d. Proporcione los detalles necesarios en el diálogo Nuevo grupo de

aplicaciones. En el campo Nombre, proporcione un nombre como IBMCognos Analytics para la agrupación de aplicaciones nuevo. Deje Versiónde .Net Framework y Modo de canalización administrada con sus valorespredeterminados. Pulse Aceptar para crear la agrupación de aplicaciones.

3. Configure la aplicación y los directorios virtuales de IIS.IIS ofrece su contenido a los clientes mediante la exposición de un árbol dedirectorio virtual. Este directorio virtual determinará el elemento de ruta (oalias) que se utilizará en el URL justo después del nombre o la dirección dehost del servidor web. En este ejemplo, el alias será ibmcognos. La aplicación IISpara cgi-bin correlacionará los módulos de pasarela de IBM Cognos Analyticscon la agrupación de aplicaciones creada anteriormente.a. En el panel del explorador de la izquierda del Administrador de IIS,

expanda Sitios y Sitio web predeterminado.b. Pulse con el botón derecho en Sitio web predeterminado y seleccione

Agregar directorio virtual.c. Proporcione los detalles necesarios en el diálogo Agregar directorio virtual

y, a continuación, pulse Aceptar.En el campo Alias, proporcione un nombre para el directorio virtual, comopor ejemplo ibmcognos. En el resto de este tema se utilizará ibmcognos comonombre de directorio virtual.En el campo Ruta de acceso física, especifique la ubicación delsubdirectorio webcontent dentro de la instalación de la pasarela de IBMCognos Analytics. Si es necesario, busque ese directorio.

d. En el panel del explorador de la izquierda del Administrador de IIS, localiceel directorio virtual creado anteriormente.

e. Pulse con el botón derecho del ratón en el directorio virtual y seleccioneAgregar aplicación....

f. Proporcione los detalles necesarios en el diálogo Agregar aplicación y, acontinuación, pulse Aceptar.v En el campo Alias especifique el valor cgi-bin.v En el campo Ruta de acceso física, especifique la ubicación del

subdirectorio cgi-bin dentro de la instalación de la pasarela de IBMCognos Analytics. Si es necesario, busque ese directorio.

v En el campo Grupo de aplicaciones , seleccione la agrupación deaplicaciones creada en el paso 3 (configurar la agrupación de aplicacionesIIS); para ello, pulse el botón Seleccionar....


4. Configure ISAPI.IBM Cognos Analytics ofrece dos implementaciones de módulos de pasarelapara utilizarlas con IIS: ISAPI (Interfaz de programación de aplicaciones paraservidores de Internet) y CGI (interfaz de pasarela común). Puesto que seconsidera mejor práctica, utilice ISAPI con IIS por su mejor rendimiento yasignación de recursos respecto a CGI. En esta sección solo se describe laconfiguración del módulo ISAPI.Para que el módulo ISAPI funcione es necesario efectuar dos pasos. En primerlugar, debe configurarse una correlación de módulos que dirija al ejecutable lassolicitudes que llamen a cognosisapi.dll. En segundo lugar, debe añadirse elmódulo como una extensión permitida para que IIS no bloquee su ejecución.a. Seleccione la aplicación cgi-bin en el árbol de Sitio web

predeterminado\ibmcognos en el panel izquierdo del Administrador de IISManager y seleccione Vista Características en la barra inferior del panelcentral.

b. Efectúe una doble pulsación en Asignaciones de controlador en el panelcentral. Se abre una lista de correlaciones de manejador (denominadasasignaciones de controlador en IIS) para esta aplicación.

c. En la parte superior derecha del panel Acciones, pulse Agregar asignaciónde módulo para añadir la correlación ISAPI.

d. Proporcione los detalles necesarios en el diálogo Agregar asignación demódulo y, a continuación, pulse Aceptar.v En el campo Ruta de acceso de solicitudes, especifique el valor

cognosisapi.dll. Este es un valor obligatorio y no puede ser ningún otrovalor.

v En el campo Módulo, seleccione IsapiModule en la lista desplegable.v En el campo Ejecutable (opcional), especifique la ruta a cognosisapi.dll

dentro de la instalación de la pasarela de IBM Cognos. Este archivo seráubicación_instalación/cgi-bin, donde ubicación_instalación hacereferencia al directorio de instalación de IBM Cognos BI. En este ejemploel directorio sería D:\Apps\IBM\Cognos\Analytics\cgi-bin.

v En el campo Nombre especifique un nombre para este módulo. Porejemplo, IBMCOGNOS-ISAPI.

e. Cuando aparezca el diálogo para confirmar que esta nueva extensión ISAPIdebe permitirse, pulse Sí.De nuevo en la pantalla Asignaciones de controlador, el manejador reciénañadido aparecerá en la sección Habilitado. En este ejemplo, el manejadorse llama IBMCOGNOS-ISAPI.

5. Configure el proxy inverso.Este procedimiento proporciona los pasos necesarios para configurar el proxyinverso con el fin de permitir que IIS reescriba las solicitudes de pasarela y laspase al nivel de aplicación. En estos pasos se presupone una arquitectura dedos servidores en la que la pasarela de IBM Cognos Analytics está instalada yla aplicación IBM Cognos Analytics está instalada en aplicación_servidor2.a. En el servidor de pasarela_servidor1, lance el Administrador de IIS y

seleccione la carpeta “bi” en el directorio virtual ibmcognos configuradoanteriormente.

b. En la vista de características, inicie la característica URL Rewrite.c. En el panel Actions, pulse Add Rule(s), y luego seleccione Reverse Proxy.

Pulse Aceptar.


d. En el cuadro de diálogo Add Reverse Proxy Rule, en la sección InboundRules, rellene el campo Enter the server name or the IP address... con elformato siguiente: <aplicación_servidor_2:puerto>/bi. Por ejemplo,aplicación_servidor_2:9300/bi.

e. Asegúrese de que la casilla de verificación Enable SSL Offloading estéseleccionada y pulse Aceptar.

f. En la página Rules, en el panel Action, pulse View Server Variables.g. Pulse Add y añada pasarela_servidor1 una variable llamada

HTTP_X_BI_PATH. Cuando haya acabado, pulse Aceptar para crear la variable.h. En el panel Actions, pulse Back to Rules.i. Seleccione la regla creada anteriormente y, en el panel Inbound rules de la

parte derecha, pulse Edit....j. Expanda la sección Server Variables.k. En la sección Server Variables, pulse el botón Add.l. En el diálogo Set Server Variable, seleccione la variable de servidor

HTTP_X_BI_PATH y establezca el campo Value en /ibmcognos/bi/v1.m. Asegúrese de que la casilla de verificación Replace existing value esté

seleccionada.n. Pulse Aceptar para guardar, y luego, en el panel Action, pulse Apply.o. En el panel Action de la parte superior derecha, pulse Back to Rules para

terminar de definir la regla.p. Pruebe la configuración; para ello escriba el patrón de URL siguiente con un

navegador: http(s)://<servidor_web>:<puerto_servidor_web>/<alias>/bi/.En este ejemplo, el URL sería: http://pasarela_servidor1:80/ibmcognos/bi/

Resultados

Acceso directo a la pasarela de IBM Cognos Analytics

Suponiendo que el inicio de sesión único para el proveedor de autenticación deIBM Cognos Analytics se haya configurado, solo se puede invocar si se accede alentorno de IBM Cognos Analytics con el URL completo a la pasarela ISAPmediante el siguiente patrón: HTTP(S)://<servidor_web>:<puerto_servidor_web>/<alias>/cgibin/cognosisapi.dll?b_action=xts.run&m=portal/main.xts&m_redirect=/<alias>/bi/

Para que el URL se resuelva correctamente, es necesario que IBM CognosConfiguration esté configurado en el servidor pasarela_servidor1 de manera quelos URI de asignador para la entrada de pasarela estén configurados para queapunten al servidor_aplicación_servidor2.

Pruebe el URL completo especificando el patrón de URL HTTP(S)://<servidor_web>:<puerto_servidor_web>/<alias>/cgibin/cognosisapi.dll?b_action=xts.run&m=portal/main.xts&m_redirect=/<alias>/bi/

En este ejemplo, el URL sería: http://pasarela_servidor1:80/ibmcognos/cgibin/cognosisapi.dll?b_action=xts.run&m=portal/main.xts&m_redirect=/IBMCognos/bi/


Configuración de la pasarela CGI en IIS versión 7 u 8Si está utilizando Microsoft Internet Information Services (IIS) versión 7 o posterior,configure la pasarela CGI. Esto es necesario para el inicio de sesión único.

La pasarela CGI está disponible para servidores web de 32 bits y de 64 bits.


Si utiliza Microsoft IIS como servidor web y ha planificado ejecutar en un únicosistema más de un producto de IBM Cognos Analytics, o varias instancias delmismo producto, debe crear una agrupación de aplicaciones por separado paracada producto o instancia y, a continuación, asociar los alias de ese producto oinstancia a la agrupación de aplicaciones.

Para obtener más información acerca de la creación de una agrupación deaplicaciones, consulte la documentación del servidor web.

Procedimiento1. En Microsoft Windows Panel de control, pulse Programas > Programas y

características.Si está utilizando Microsoft Windows 8 o 2012 Server, Programas ycaracterísticas está disponible directamente desde el Panel de control.

2. Pulse Activar o desactivar las características de Windows.3. Si utiliza Microsoft Windows 2008 Server, realice los pasos siguientes:

a. Haga clic en Administrador del servidor > Funciones > Servidor web(IIS).

b. Asegúrese de que Características HTTP comunes, o las características quenecesita están habilitadas.

c. Si CGI está establecido en No instalado, seleccione CGI y añada unservicio de función.

4. Si está utilizando Microsoft Windows 2012 Server, realice los pasos siguientes:a. En el asistente Añadir funciones y características, haga clic en Instalación

basada en funciones o basada en características y, a continuación, enSiguiente.

b. Seleccione el servidor y pulse Siguiente.c. Seleccione Servidor web (IIS), si aún no está instalado, asegúrese de que

Características HTTP comunes está seleccionado y pulse Siguiente hastaque obtenga la sección Servicios de función del asistente.

d. Expanda Desarrollo de aplicaciones.e. Seleccione CGI si no está seleccionado y pulse Siguiente.f. Pulse Instalar.

5. Si está utilizando Microsoft Windows 7 o 8, utilice los pasos siguientes:a. Seleccione Internet Information Services si no está seleccionado.b. Expanda Internet Information Services > Servicios de World Wide Web.c. Asegúrese de que Características HTTP comunes, o las características que

necesita están habilitadas.d. Expanda Características del desarrollo de aplicaciones.e. Si CGI no está seleccionado, seleccione CGI.f. Pulse Aceptar.


6. En la consola Administrador de Internet Information Services (IIS), enConexiones, seleccione el nombre de su servidor.v Si está utilizando Microsoft Windows 2012 Server, en Administrador de

servidores, seleccione IIS y pulse con el botón derecho en el nombre deservidor, a continuación, pulse Administrador de Internet InformationServices (IIS).

v Si está utilizando Microsoft Windows 2008 Server, en Administrador deservidores, expanda Funciones > Servidor web (IIS) y, a continuación,pulseAdministrador de Internet Information Services (IIS).

v Si está utilizando Microsoft Windows 8, en el Panel de control, pulseHerramientas administrativas para acceder a la consola Administrador deInternet Information Services (IIS).

v Si está utilizando Microsoft Windows 7, en el Panel de control, pulseSistema y seguridad > Herramientas administrativas para acceder a laconsola Administrador de Internet Information Services (IIS) .

7. Efectúe una doble pulsación en Restricciones ISAPI y CGI.8. En Acciones, pulse Agregar.9. Indique la ruta del archivo cognos.cgi. El archivo está en el directorio

ubicación_instalación\cgi-bin.Debe entrar la vía de acceso completa, incluyendo el nombre de archivo. Si laruta incluye espacios, coloque la ruta entre comillas. Por ejemplo, especifique:“C:\Archivos de programa\ibm\cognos\analytics\cgi-bin\cognos.cgi”

10. Entre una Descripción, como CognosCGI.11. Seleccione Permitir ejecución de la ruta de extensión y pulse Aceptar.12. En Conexiones, expanda Sitios y, en el sitio web, añada los directorios

virtuales como se muestran en la tabla:

Tabla 17. Directorios virtuales necesarios

Alias Ubicación

ibmcognos ubicación_instalación/webcontent

ibmcognos/cgi-bin ubicación_instalación/cgi-bin

Importante: bi es el valor predeterminado que se utiliza en los valores URIde pasarela y URI de controlador para pasarela en IBM CognosConfiguration. Si no utiliza bi para los valores Alias, asegúrese de que cambialos valores URI de pasarela y URI de controlador para pasarela para quecoincidan con los valores que utiliza.

13. Seleccione el directorio virtual cgi-bin que creó.14. Efectúe una doble pulsación en Correlaciones del manejador.15. En Acciones, pulse Agregar asignación de módulo.

a. En Ruta de acceso de solicitudes, escriba cognos.cgi.b. En Módulo, seleccione CgiModule.c. Deje Ejecutable (opcional) en blanco.d. En Nombre, indique un nombre para la entrada, por ejemplo CognosCGI.e. Pulse Aceptar.

16. Configure el proxy inverso.Este procedimiento proporciona los pasos necesarios para configurar el proxyinverso con el fin de permitir que IIS reescriba las solicitudes de pasarela y laspase al nivel de aplicación. En estos pasos se presupone una arquitectura de


dos servidores en la que la pasarela de IBM Cognos Analytics está instaladaen pasarela_servidor1 y la aplicación IBM Cognos Analytics está instalada enaplicación_servidor2.a. En el servidor de pasarela_servidor1, lance el Administrador de IIS y

seleccione la carpeta “bi” en el directorio virtual ibmcognos configuradoanteriormente.

b. En la vista de características, inicie la característica URL Rewrite.c. En el panel Actions, pulse Add Rule(s), y luego seleccione Reverse Proxy.

Pulse Aceptar.d. En el cuadro de diálogo Add Reverse Proxy Rule, en la sección Inbound

Rules, rellene el campo Enter the server name or the IP address... con elformato siguiente: <aplicación_servidor_2:puerto>/bi. Por ejemplo,aplicación_servidor_2:9300/bi.

e. Asegúrese de que la casilla de verificación Enable SSL Offloading estéseleccionada y pulse Aceptar.

f. En la página Rules, en el panel Action, pulse View Server Variables.g. Pulse Add y añada una variable llamada HTTP_X_BI_PATH. Cuando haya

acabado, pulse Aceptar para crear la variable.h. En el panel Actions, pulse Back to Rules.i. Seleccione la regla creada anteriormente y, en el panel Inbound rules de la

parte derecha, pulse Edit....j. Expanda la sección Server Variables.k. En la sección Server Variables, pulse el botón Add.l. En el diálogo Set Server Variable, seleccione la variable de servidor

HTTP_X_BI_PATH y establezca el campo Value en /ibmcognos/bi/v1.m. Asegúrese de que la casilla de verificación Replace existing value esté

seleccionada.n. Pulse Aceptar para guardar, y luego, en el panel Action, pulse Apply.o. En el panel Action de la parte superior derecha, pulse Back to Rules para

terminar de definir la regla.p. Pruebe la configuración; para ello escriba el patrón de URL siguiente con

un navegador: http(s)://<servidor_web>:<puerto_servidor_web>/<alias>/bi/. En este ejemplo, el URL sería: http://pasarela_servidor1:80/ibmcognos/bi/.

Resultados

Los usuarios pueden acceder a la pasarela CGI escribiendo http://nombre_servidor/ibmcognos/bi/ en sus navegadores web.

Prueba de la pasarelaPuede probar la instalación utilizando un navegador web.

Procedimiento1. Asegúrese de que el servidor web se está ejecutando.2. Abra un navegador web.3. En el cuadro de dirección, escriba el URI de pasarela de IBM Cognos

Configuration. Por ejemplo:http://nombre_host:puerto/ibmcognos

Aparece la página Bienvenida del portal de IBM Cognos Analytics.


Capítulo 6. Instalar y configurar componentes de modeladoopcionales

Después de instalar y configurar los componentes del servidor de IBM CognosAnalytics, puede instalar y configurar IBM Cognos Framework Manager, elcomponente de modelado para generar informes, y también IBM CognosTransformer, la herramienta de modelado para crear PowerCubes.

Instale Framework Manager y Transformer en una ubicación diferente a la deCognos Analytics.

IBM Cognos Framework ManagerIBM Cognos Framework Manager es la herramienta de modelado de metadatospara IBM Cognos Analytics.

Puede instalarla en el mismo sistema que los otros componentes de IBM CognosAnalytics, o en un sistema diferente.

Si ha actualizado su equipo desde una versión anterior de Framework Manager,puede utilizar los mismos modelos y proyectos que utilizaba con la versiónanterior. Para actualizar los proyectos existentes, debe abrirlos en la nueva versiónde Framework Manager.

Si actualiza Framework Manager desde una versión anterior, debe desinstalarprimero la versión antigua de Framework Manager . Para obtener másinformación, consulte: Capítulo 12, “Desinstalación de IBM Cognos Analytics”, enla página 305.

Antes de instalar Framework Manager, cierre todos los programas que se estánejecutando para poder asegurar que el programa de instalación copia todos losarchivos necesarios en el sistema.

Asegúrese también de tener privilegios de administrador para el sistema Windowsen el que está realizando la instalación. Si no es un administrador, pida aladministrador del sistema que le añada al grupo de administradores del sistema.Los privilegios de administrador también son necesarios para la cuenta que seutiliza para ejecutar Framework Manager.

Instale y configure todos los componentes de servidor de IBM Cognos Analyticsantes de instalar Framework Manager.

Haga la instalación en un directorio que contenga solo caracteres ASCII en elnombre de ruta. Algunos servidores no soportan caracteres que no son ASCII enlos nombres de directorio. Si instala Framework Manager en un directorio con unapóstrofo en el nombre de ruta, puede que la ayuda no se abra correctamente.

Para que le sea más fácil administrar, compartir y asegurar varias versiones de losmetadatos, puede configurar Framework Manager para que utilice un sistema decontrol de origen externo. Para obtener más información, consulte la sección sobrela utilización del repositorio de control externo en la Guía de usuario de IBM CognosFramework Manager.

131

Requisitos del sistema para IBM Cognos Framework ManagerAntes de instalar IBM Cognos Framework Manager, asegúrese de que el sistemaWindows cumple los requisitos de software y hardware de IBM Cognos Analytics.El tamaño de sus modelos determina los requisitos de hardware, así como elespacio en el disco.

La siguiente tabla enumera los requisitos mínimos de hardware y softwarenecesarios para ejecutar Framework Manager.

Tabla 18. Requisitos del sistema de Framework Manager


Sistema operativo Windows

RAM Mínimo: 512 MB

Óptimo: 1 GB

Espacio en disco Mínimo: 500 MB de espacio libre en la unidad quecontiene el directorio temporal utilizado por IBM CognosAnalytics

Base de datos El software de cliente de base de datos debe estarinstalado en el mismo sistema que Framework Manager sise utiliza un modo de consulta compatible.

Conectividad de base de datos configurada

Otros Microsoft Data Access Component (MDAC) 2.6 o superiorpara el uso con plantillas del producto

Para que le sea más fácil administrar, compartir y asegurar varias versiones de losmetadatos, puede configurar Framework Manager para que utilice un sistema decontrol de origen externo. Para obtener más información, consulte la sección sobrela utilización del repositorio de control externo en Framework Manager User Guide.

Instalación de IBM Cognos Framework ManagerPara obtener una instalación completa de IBM Cognos Analytics, debe instalarCognos Framework Manager en un sistema Windows.

La ubicación de instalación debe ser diferente de la ubicación de instalación deIBM Cognos Analytics.


instalación y pulse dos veces el archivo ca_model_<platform>_<build>.exe.2. Seleccione el idioma que desea utilizar en la instalación.

El idioma que seleccione determina el idioma de la interfaz de usuario. Seinstalan todos los idiomas soportados. Puede cambiar el idioma de la interfazde usuario por cualquiera de los idiomas instalados después de la instalación.

3. Siga las indicaciones del asistente de instalación para copiar los archivosnecesarios en el sistema.

4. Proteja el directorio de instalación frente al acceso no autorizado.



Se utiliza los valores predeterminados para la configuración. Puede cambiar estosvalores predeterminados durante la instalación o más adelante, para ajustarlosmejor a su entorno.

Configuración de IBM Cognos Framework ManagerDebe configurar IBM Cognos Framework Manager para que se comunique conIBM Cognos Analytics y sus componentes.

Antes de empezar

Instale y configure IBM Cognos Analytics antes de configurar Framework Manager.Debe instalar y configurar primero Content Manager e iniciar el servicio IBMCognos en al menos un sistema de Content Manager. Así se asegura de que elservicio de entidad emisora de certificados emite un certificado para el sistemaFramework Manager.

También debe configurar los orígenes de datos que piensa utilizar en proyectos deFramework Manager.


Si instala Framework Manager en el mismo sistema que IBM Cognos Analytics (enun directorio diferente), no es necesaria la configuración si se aplican lascondiciones siguientes:v Se ha configurado el servidor web para que utilice los directorios virtuales

predeterminados.v Se utilizan los valores predeterminados de puertos, recursos y criptográficos.

Cuando se instala Framework Manager fuera del cortafuegos de red que protegelos componentes de nivel de aplicación, es posible que surjan problemas decomunicación con el asignador. Para evitar estos problemas, puede instalarFramework Manager con los componentes de nivel de aplicación o instalar yconfigurar una pasarela dedicada para las comunicaciones entre FrameworkManager y el asignador. Para obtener más información, consulte: “Configuraciónde Framework Manager dentro del cortafuegos de red” en la página 134 o“Configuración de Framework Manager fuera del cortafuegos de red” en la página134.

Procedimiento1. En el sistema en el que haya instalado Framework Manager, inicie IBM Cognos

Configuration.2. En el panel Explorador, pulse Entorno.3. Especifique los valores adecuados para los siguientes ajustes:

URI de pasarelaValor predeterminado: http://servidor_ca:puerto/bi/v1/disp

Ejemplo: http://mi_servidor_ca:9300/bi/v1/disp

Este URI siempre debe ser el mismo que el de Cognos Analytics.

Si el URI contiene localhost, sustituya localhost por un nombre de hostcompleto o una dirección IP.

Capítulo 6. Instalar y configurar componentes de modelado opcionales 133

El URI de asignador para aplicaciones externasValor predeterminado: http://servidor_ca:puerto/p2pd/servlet/dispatch

Ejemplo: http://mi_servidor_ca:9300/p2pd/servlet/dispatch



Resultados

Se ha configurado Framework Manager para las comunicaciones con IBM CognosAnalytics.

Configuración de Framework Manager dentro del cortafuegos deredUtilice los pasos siguientes para configurar las comunicaciones entre FrameworkManager y los componentes de IBM Cognos Analytics cuando FrameworkManager se encuentra en el cortafuegos de red.

Procedimiento1. En el sistema en el que haya instalado Framework Manager, inicie IBM Cognos

Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, para el tipo URI de pasarela, escriba el valor

apropiado. Utilice el protocolo HTTPS o HTTP para seleccionar lacomunicación SSL o no SMS.

4. Cambie la parte del nombre de host del URI de pasarela de localhost por ladirección IP o el nombre de host del sistema en el que esté instalado elcomponente de pasarela.

5. Especifique el valor del URI de asignador para aplicaciones externasescribiendo el URI del servidor en el que estén instalados los componentes denivel de aplicación.Este valor es el mismo que el de la propiedad URI de asignador interno de susistema de componentes de nivel de aplicación.

6. En la ventana Explorador, en Criptografía, pulse Cognos, el proveedorcriptográfico predeterminado.

7. En el grupo de propiedades Configuración de la entidad emisora decertificados, para la propiedad Contraseña, escriba la misma contraseña que haconfigurado en el sistema de Content Manager activo predeterminado.


Configuración de Framework Manager fuera del cortafuegos deredCuando se instala Framework Manager fuera del cortafuegos de red, puedeinstalar y configurar una pasarela dedicada a las comunicaciones con el asignador.

Procedimiento1. Configure una pasarela dedicada para Framework Manager.2. En el sistema de pasarela, abra IBM Cognos Configuration y cambie la

propiedad URI de asignador para pasarela por el URI especificado para URIde asignador interno en su sistema de componentes de nivel de aplicaciones.

3. En el sistema de Framework Manager, inicie IBM Cognos Configuration.


4. En la ventana Explorador, pulse Entorno.5. En la ventana Propiedades, para URI de pasarela escriba el valor adecuado

para el servidor que está utilizando como pasarela dedicada.v Si el servidor web se ha configurado para la pasarela ISAPI, sustituya

cognos.cgi por cognosisapi.dll.v Si su servidor web se ha configurado para que utilice módulos de Apache,

utilice la siguiente sintaxis:http://nombre_host:puerto/ibmcognos/cgi-bin/alias_módulo

6. Cambie la parte localhost del URI de pasarela por la dirección IP o el nombrede host del servidor de pasarela dedicado.

7. Para URI de asignador para aplicaciones externas escriba el URI deasignador interno en interno del servidor donde están instalados loscomponentes de nivel de aplicación.

8. En la ventana Explorador, en Criptografía, pulse Cognos, el proveedorcriptográfico predeterminado.

9. En el grupo de propiedades Configuración de la entidad emisora decertificados, para la propiedad Contraseña, escriba la misma contraseña queha configurado en el sistema de Content Manager activo predeterminado.


Resultados

Framework Manager se ha configurado para comunicarse con IBM CognosAnalytics y sus componentes.

Configuración de las variables para conexiones de orígenesde datos para Framework Manager

Las herramientas de modelado de IBM Cognos Analytics crean y administranmetadatos. Framework Manager crea y administra metadatos para las funciones decreación de informes. Dado que los metadatos se derivan de los orígenes de datosen entornos de plataformas múltiples o multilingües, debe pensar o hacer variascosas al configurar el entorno de origen de los datos para Framework Manager.Normalmente estas cosas dependen de la otra tecnología que utilice para el origende datos o de importación.

Si ha actualizado su versión de Framework Manager a partir de una versiónantigua, no es necesario que configure nada en el entorno de origen de datos. Sólodebe configurar el entorno de origen de datos si ha instalado Framework Manageren una ubicación diferente de la versión antigua.

Los usuarios que trabajan en distintos idiomas pueden conectarse a un origen dedatos MSAS 2005 desde la misma instancia de IBM Cognos Analytics. Losmodeladores deben crear un paquete separado para cada idioma. Los usuariospueden ejecutar informes en cualquier idioma.

Para obtener más información acerca de las conexiones de origen de datos,consulte IBM Cognos Guía de administración y seguridad.

Asegúrese de que instala las fuentes adecuadas que soporten los juegos decaracteres y de los símbolos de moneda que utiliza. Para que los símbolos demoneda en japonés y coreano aparezcan correctamente, debe instalar las fuentesadicionales del disco de Supplementary Language Documentation.


Realice los pasos siguientes en la ubicación en la que ha instalado FrameworkManager.

Procedimiento1. Establezca la variable de entorno para soporte multilingüe:v Para Oracle, establezca la variable de entorno NLS_LANG (National Language

Support) en todos los sistemas en los que estén instalados FrameworkManager y el servidor de IBM Cognos Analytics escribiendo el siguientecomando:NLS_LANG = territorio_idioma.juego_caracteres

Ejemplos:NLS_LANG = AMERICAN_AMERICA.UTF8

NLS_LANG = JAPANESE_JAPAN.UTF8

El valor de la variable determina el comportamiento dependiente del entornolocal de IBM Cognos Analytics. Los mensajes de error, el orden declasificación, la fecha, la hora, las convenciones de moneda, numéricas y decalendario se adaptan automáticamente al idioma nativo y del entorno local.

v En IBM Db2, establezca la variable de entorno DB2CODEPAGE en un valor de1252.Para obtener más información acerca de si debe utilizar esta variable deentorno opcional, consulte la documentación de Db2.

No es necesario ningún valor para SAP BW. SAP sólo soporta página decódigos única o sistemas no Unicode SAP BW.

2. Para Oracle, añada $ORACLE_HOME/lib a la variable LD_LIBRARY_PATH.Cuando establezca las rutas de carga de biblioteca, asegúrese de que lasbibliotecas Oracle de 32 bits se encuentran en la ruta de búsqueda debibliotecas, que normalmente es el directorio $ORACLE_HOME/lib o el directorio$ORACLE_HOME/lib32 si ha instalado un cliente Oracle de 64 bits.

3. En SAP BW, configure los siguientes objetos de autorización para que laherramienta de modelado pueda recuperar metadatos.Si hay especificados valores predeterminados, quizá desee modificar dichosvalores en el sistema SAP.v S_RFC

Establezca el campo Actividad en 16.Establezca el campo Nombre del RFC que se va a proteger en SYST, RSOB,SUGU, RFC1, RS_UNIFICATION, RSAB, SDTX, SU_USER.Establezca el campo Tipo de RFC que debe protegerse en FUGR.

v S_TABU_DIS

Establezca el campo Actividad en 03.Establezca el campo Grupo de autorización en &NC&.

Nota: &NC& representa cualquier tabla que no tenga un grupo deautorización. Por motivos de seguridad, cree un grupo de autorización yasigne la tabla RSHIEDIR al mismo. El nuevo grupo de autorización restringeel acceso del usuario sólo a la tabla, que la herramienta de modeladonecesita. Cree el grupo de autorización como personalización del sistemaSAP.

v S_USER_GRP

Establezca el campo Actividad en 03, 05.


Asigne el valor predeterminado al campo Grupo de usuarios en principalmaestro de usuario.

v S_RS_COMP

Asigne el valor predeterminado al campo Actividad.Establezca el campo Área de información en Nombre técnico del área deinformación.Establezca el campo Cubo de información en el valor Nombre técnico del áreade información.Asigne el valor predeterminado al campo Nombre (ID) de los componentesde informe.Asigne el valor predeterminado al campo Tipo de componentes de informe.

v S_RS_COMP1

Asigne el valor predeterminado al campo Actividad.Asigne el valor predeterminado al campo Nombre (ID) de los componentesde informe.Asigne el valor predeterminado al campo Tipo de componentes de informe.Asigne el valor predeterminado al campo Propietario (persona responsable).

v S_RS_HIER

Establezca el campo Actividad en 71.Establezca el campo Nombre de la jerarquía en Nombre de la jerarquía.Establezca el campo InfoObjeto en Nombre técnico del InfoObjeto.Establezca el campo Versión en Versión jerárquica.

v S_RS_ICUBE

Establezca el campo Actividad en 03.Establezca el campo InfoCube sub-object en los valores DATA y DEFINITION.Establezca el campo Área de información en Nombre técnico del área deinformación.Establezca el campo Cubo de información en Nombre técnico del cubo deinformación.

Para obtener más información acerca de los objetos de autorización SAP BW,consulte la transacción SU03.

Prueba de la instalación de FrameworK ManagerPuede probar la configuración iniciando la aplicación y creando un proyecto.

Procedimiento

Para iniciar Framework Manager, en el menú Inicio, pulse Todos los programas >IBM Cognos Framework Manager > .En Microsoft Windows 8 o Windows 2012 Server, efectúe una doble pulsación en elicono Framework Manager en el panel Inicio.Es posible que se le pida que realice una actualización si la versión de esquema demodelo es anterior a la versión soportada actualmente.Si ve la página de Bienvenida de Framework Manager, su instalación estáfuncionando.

IBM Cognos TransformerIBM Cognos Transformer es la herramienta de modelado de datos para crearPowerCubes que pueden utilizarse con los productos de IBM Cognos.


Transformer puede estar disponible más fácilmente para los especialistasempresariales que desean diseñar modelos y crear PowerCubes para uso propio.Por ejemplo, los departamentos de TI pueden proporcionar a los especialistasempresariales o a los modeladores de Transformer un programa de instalacióndescargable y basado en la web desde un portal corporativo o protegido, lo quepermite una fácil distribución de los archivos de instalación.

Transformer consta de los siguientes componentes:v Programa de utilidad del sistema operativo UNIX y Linux para crear

PowerCubesv Cliente IBM Cognos Transformer

Este componente se debe instalar en un sistema Windows.

Debe instalar ambos componentes en una ubicación diferente a la de IBM CognosAnalytics.

Se utiliza los valores predeterminados para la configuración. Puede cambiar estosvalores predeterminados si es necesario. Sin embargo, los valores deben ser losmismos que los de IBM Cognos Analytics.

Requisitos del sistema para IBM Cognos TransformerManager

Antes de instalar IBM Cognos Transformer, asegúrese de que el sistema cumple losrequisitos de software y hardware. El tamaño de los PowerCubes determina losrequisitos de hardware, así como el espacio en el disco.

En la siguiente tabla se enumeran los requisitos mínimos de hardware y softwarenecesarios para ejecutar IBM Cognos Transformer.

Tabla 19. Requisitos del sistema de Transformer


Sistema operativo Windows

UNIX: Oracle Solaris, IBM AIX

Linux

RAM Mínimo: 512 MB

Óptimo: 4 GB

Espacio en disco Mínimo: 500 MB de espacio libre en launidad que contiene el directorio temporal

Origen de datos Software de cliente de base de datosinstalado en el mismo sistema que IBMCognos Transformer

Conectividad de base de datos configurada

Otros Microsoft Data Access Component (MDAC)2.6 o superior para el uso con plantillas delproducto

Instalación de IBM Cognos TransformerInstale IBM Cognos Transformer si va a crear PowerCubes para usarlos con losproductos de IBM Cognos.


La ubicación de instalación de Transformer debe ser diferente de la ubicación deinstalación de IBM Cognos Analytics.

Los componentes de servidor de Cognos Analytics se deben instalar y configurarantes de instalar Transformer.

El idioma que seleccione en el asistente de instalación determinará el idioma de lainterfaz de usuario del asistente de instalación y de IBM Cognos Transformer. Seinstalan todos los idiomas disponibles.

Con un sistema operativo UNIX o Linux, la instalación de IBM CognosTransformer no estará completa hasta que instale también IBM Cognos Transformeren un sistema con un sistema operativo Microsoft Windows. Todos loscomponentes se instalan en ambos entornos y, a continuación, puede utilizar lascaracterísticas y las herramientas apropiadas para cada entorno. Por ejemplo, elcliente IBM Cognos Transformer ofrece una interfaz gráfica de usuario para diseñarmodelos en sistemas con Windows. A continuación, cree cubos en el sistema UNIXo Linux. Los modelos que contienen un origen de datos IQD no se soportan enLinux.

Haga la instalación en un directorio que contenga sólo caracteres ASCII en elnombre de ruta. Algunos servidores no soportan caracteres que no son ASCII enlos nombres de directorio.

Antes de instalar IBM Cognos Transformer, cierre todos los programas que se estánejecutando para poder asegurar que el programa de instalación copia todos losarchivos necesarios en el sistema.

Si está realizando la instalación en Windows, asegúrese de tener privilegios deadministrador para el sistema Windows en el que está realizando la instalación. Sino es un administrador, pida al administrador del sistema que le añada al grupode administradores del sistema.

Instalación de IBM Cognos Transformer en los sistemasoperativos UNIX o LinuxSiga estos pasos para instalar IBM Cognos Transformer en los sistemas operativosUNIX o Linux.


instalación.2. Para iniciar el asistente de instalación, vaya al directorio del sistema operativo

y escriba./issetup

3. Seleccione el idioma que desea utilizar en la instalación.El idioma que seleccione en el asistente de instalación determinará el idioma dela interfaz de usuario del asistente de instalación y de IBM CognosTransformer. Se instalan todos los idiomas disponibles.

4. Siga las indicaciones del asistente de instalación y copie los archivos necesariosen el sistema.

Consejo: El componente Series 7 IQD Bridge no recibe soporte en Linux.5. En la página Finalizar del asistente de instalación, realice lo siguiente:


v Si desea ver los archivos de registro, pulse Ver para el archivo de registrocorrespondiente.

v No inicie IBM Cognos Configuration en este momento, ya que antes debeasegurarse de que su entorno está configurado correctamente.Puede configurar Transformer más adelante mediante IBM CognosConfiguration, escribiendo cogconfig.sh en el directorioubicación_instalación/bin64.

v Pulse Finalizar.


Para obtener información acerca de la sintaxis de las opciones de línea decomandos de UNIX soportadas por IBM Cognos Transformer, consulte lapublicación Guía de comandos de UNIX para Transformer en el Knowledge Center deIBM Cognos Analytics (www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.cbi.doc/welcome.html).

Es posible acceder a la página man de IBM Cognos Transformer en UNIXescribiendo cogtr man desde el directorio ubicación_instalación/bin64.

Instalación de IBM Cognos Transformer en los sistemasoperativos WindowsSiga estos pasos para instalar IBM Cognos Transformer en los sistemas operativosMicrosoft Windows.


instalación y, a continuación, efectúe una doble pulsación en issetup.ex.2. Seleccione el idioma que desea utilizar en la instalación.

El idioma que seleccione en el asistente de instalación determinará el idioma dela interfaz de usuario del asistente de instalación y de IBM CognosTransformer. Se instalan todos los idiomas disponibles.

3. Siga las indicaciones del asistente de instalación para copiar los archivosnecesarios en el sistema.

4. En la página Finalizar del asistente de instalación, realice lo siguiente:v Si desea ver los archivos de registro, pulse Ver para el archivo de registro

correspondiente.v No inicie IBM Cognos Configuration en este momento, ya que antes debe

asegurarse de que su entorno está configurado correctamente.Puede iniciar IBM Cognos Configuration utilizando el acceso directo IBMCognos Configuration en el menú Inicio .

v Pulse Finalizar.

Configuración de IBM Cognos TransformerDebe configurar IBM Cognos Transformer para que se comunique con IBM CognosAnalytics.

Antes de empezar

Instale y configure los componentes de IBM Cognos Analytics antes de configurarIBM Cognos Transformer. Debe instalar y configurar primero Content Manager einiciar el servicio IBM Cognos en al menos un sistema con Content Manager antes




de configurar IBM Cognos Transformer. De esta forma se garantiza que el serviciode entidad emisora de certificados expide un certificado al sistema con IBMCognos Transformer.

Para permitir el uso de orígenes de datos IBM Cognos Analytics (incluidospaquetes e informes) en Transformer, asegúrese de que el cliente de base de datosestá instalado en el sistema Transformer.

Procedimiento1. En el sistema donde ha instalado IBM Cognos Transformer, inicie IBM Cognos

Configuration.2. En el panel Explorador, pulse Entorno.3. Especifique los valores adecuados para los siguientes ajustes:

URI de pasarelaValor predeterminado: http://servidor_ca:puerto/bi/v1/disp

Ejemplo: http://mi_servidor_ca:9300/bi/v1/disp

Este URI siempre debe ser el mismo que el de Cognos Analytics.


El URI de asignador para aplicaciones externasValor predeterminado: http://servidor_ca:puerto/p2pd/servlet/dispatch

Ejemplo: http://mi_servidor_ca:9300/p2pd/servlet/dispatch



Resultados

IBM Cognos Transformer está configurado para comunicarse con IBM CognosAnalytics.

Comunicación entre Transformer y Cognos AnalyticsDebe configurar IBM Cognos Transformer para que se comunique con IBM CognosAnalytics y sus componentes.

Las instrucciones en este tema son para el instalador o administrador. Si es elmodelador o el especialista empresarial de Transformer que desea descargar yutilizar Transformer, consulte: “Despliegue de IBM Cognos Transformer paramodeladores” en la página 147.

Si se instaló IBM Cognos Analytics se instaló en más de una ubicación, asegúresede que todos los URI hacen referencia a la versión correcta de IBM CognosAnalytics.

Instalaciones con un cortafuegos

Cuando se instala Transformer fuera del cortafuegos de red que protege loscomponentes de nivel de aplicación, es posible que surjan problemas decomunicación con el asignador. Para evitar problemas de comunicación, puedeinstalar Transformer en el mismo nivel de arquitectura que los componentes de


nivel de aplicación, o puede instalar y configurar una pasarela dedicada para lascomunicaciones de Transformer. Para obtener más información, consulte: “Aspectosque tener en cuenta con el cortafuegos” en la página 29.

Si utiliza una pasarela dedicada, también debe configurar el sistema de pasarela.Para obtener más información, consulte: Capítulo 5, “Instalación y configuración dela pasarela”, en la página 97.

Orígenes de datos y TransformerIBM Cognos Transformer crea y administra metadatos para PowerCubes. Dadoque los metadatos se derivan de los orígenes de datos en entornos de plataformasmúltiples o multilingües, debe pensar o hacer varias cosas al configurar el entornode origen de datos para IBM Cognos Transformer. Normalmente estas cosasdependen de otra tecnología que utilice para el origen de datos o de importación.

Si hay usuarios que trabajan en distintos idiomas que se conectan a un origen dedatos Microsoft Analysis Services (MSAS) 2000, debe crear una instancia de IBMCognos Analytics independiente para cada idioma.

Los usuarios que trabajan en distintos idiomas pueden conectarse a un origen dedatos MSAS 2005 desde la misma instancia de IBM Cognos Analytics. Losmodeladores deben crear un paquete separado para cada idioma. Los usuariospueden ejecutar informes en cualquier idioma.

Para obtener más información acerca de las conexiones de origen de datos,consulte la IBM Cognos AnalyticsGuía de administración y seguridad.


Configurar orígenes de datos para TransformerSiga estos pasos para configurar orígenes de datos SAP BW u Oracle para IBMCognos Transformer.

Procedimiento1. Establezca la variable de entorno para soporte multilingüe:v Para Oracle, establezca la variable de entorno NLS_LANG (National Language

Support) en todos los sistemas en los que estén instalados FrameworkManager y el servidor de IBM Cognos Analytics escribiendo el siguientecomando:NLS_LANG = territorio_idioma.juego_caracteres

Ejemplos:NLS_LANG = AMERICAN_AMERICA.UTF8

NLS_LANG = JAPANESE_JAPAN.UTF8

El valor de la variable determina el comportamiento dependiente del entornolocal de IBM Cognos Analytics. Los mensajes de error, el orden declasificación, la fecha, la hora, las convenciones de moneda, numéricas y decalendario se adaptan automáticamente al idioma nativo y del entorno local.

v En IBM Db2, establezca la variable de entorno DB2CODEPAGE en un valor de1252.


Para obtener más información acerca de si debe utilizar esta variable deentorno opcional, consulte la documentación de Db2.

No es necesario ningún valor para SAP BW. SAP sólo soporta página decódigos única o sistemas no Unicode SAP BW.

2. Para Oracle, añada $ORACLE_HOME/lib a la ruta de biblioteca.Cuando establezca las rutas de carga de biblioteca, asegúrese de que lasbibliotecas Oracle de 32 bits se encuentran en la ruta de búsqueda de biblioteca,que normalmente es el directorio $ORACLE_HOME/lib, o el directorio$ORACLE_HOME/lib32, si ha instalado un cliente Oracle de 64 bits.

3. En SAP BW, configure los siguientes objetos de autorización para que laherramienta de modelado pueda recuperar metadatos.Si hay especificados valores predeterminados, quizá desee modificar dichosvalores en el sistema SAP.v S_RFC

Establezca el campo Actividad en 16.Establezca el campo Nombre del RFC que se va a proteger en SYST, RSOB,SUGU, RFC1, RS_UNIFICATION, RSAB, SDTX, SU_USER.Establezca el campo Tipo de RFC que debe protegerse en FUGR.

v S_TABU_DIS

Establezca el campo Actividad en 03.Establezca el campo Grupo de autorización en &NC&.

Nota: &NC& representa cualquier tabla que no tenga un grupo deautorización. Por motivos de seguridad, cree un grupo de autorización yasigne la tabla RSHIEDIR al mismo. El nuevo grupo de autorización restringeel acceso del usuario sólo a la tabla, que la herramienta de modeladonecesita. Cree el grupo de autorización como personalización del sistemaSAP.

v S_USER_GRP

Establezca el campo Actividad en 03, 05.Asigne el valor predeterminado al campo Grupo de usuarios en principalmaestro de usuario.

v S_RS_COMP

Asigne el valor predeterminado al campo Actividad.Establezca el campo Área de información en Nombre técnico del área deinformación.Establezca el campo Cubo de información en el valor Nombre técnico del áreade información.Asigne el valor predeterminado al campo Nombre (ID) de los componentesde informe.Asigne el valor predeterminado al campo Tipo de componentes de informe.

v S_RS_COMP1

Asigne el valor predeterminado al campo Actividad.Asigne el valor predeterminado al campo Nombre (ID) de los componentesde informe.Asigne el valor predeterminado al campo Tipo de componentes de informe.Asigne el valor predeterminado al campo Propietario (persona responsable).

v S_RS_HIER

Establezca el campo Actividad en 71.


Establezca el campo Nombre de la jerarquía en Nombre de la jerarquía.Establezca el campo InfoObjeto en Nombre técnico del InfoObjeto.Establezca el campo Versión en Versión jerárquica.

v S_RS_ICUBE

Establezca el campo Actividad en 03.Establezca el campo InfoCube sub-object en los valores DATA y DEFINITION.Establezca el campo Área de información en Nombre técnico del área deinformación.Establezca el campo Cubo de información en Nombre técnico del cubo deinformación.

Para obtener más información acerca de los objetos de autorización SAP BW,consulte la transacción SU03.

Prueba de la instalación de TransformerPuede probar la configuración iniciando la aplicación y creando un modelo.

Procedimiento

Para iniciar IBM Cognos Transformer, en el menú Inicio vaya a Programas y pulseIBM Cognos Transformer.En Microsoft Windows 8 o Windows 2012 Server, efectúe una doble pulsación en elicono IBM Cognos Transformer en el panel Inicio.Para iniciar IBM Cognos Transformer manualmente, efectúe una doble pulsaciónen el archivo cogtr.exe del directorio ubicación_instalación\bin.Si ve la ventana Transformer, su instalación funciona.

Tareas de configuración adicionales para IBM CognosTransformer

Una vez instalado Transformer, puede realizar estas tareas:v Si desea utilizar modelos de Transformer desde IBM Cognos Series 7 y desea

continuar utilizando orígenes de datos IQD, añada los orígenes de datos IBMCognos Series 7 a Transformer.

Para hacer que Transformer esté disponible para que los modeladores puedaninstalarlo y utilizarlo, puede realizar estas tareas:v Crear una ubicación de instalación de red para modeladores de Transformerv Exportar datos de configuración para modeladores de Transformerv Desplegar IBM Cognos Analytics Transformers para modeladores

Adición de los orígenes de datos IBM Cognos Series 7 aTransformerSi desea utilizar modelos y orígenes de datos Transformer desde IBM CognosSeries 7, debe añadir la ubicación de los orígenes de datos IBM Cognos Series 7 alarchivo de pasarela de Transformer.



Procedimiento1. Inicie la sesión como administrador.2. En el directorio ubicación_instalación/CS7Gateways/bin, abra cs7g.ini en un

editor de texto.3. Añada las ubicaciones de los orígenes de datos IBM Cognos Series 7 al archivo.4. Guarde el archivo.

Los cambios se aplicarán la próxima vez que abra Transformer.

Creación de una ubicación de instalación de red paramodeladores de TransformerEs posible que la organización tenga usuarios avanzados o empresarialesespecializados que deseen crear PowerCubes modelados a partir de unacombinación de orígenes de datos personales y empresariales. Estos usuariospueden realizar sus propios análisis de los datos de su línea de negocios o de unpequeño grupo de usuarios. Un instalador o administrador puede descargar unarchivo ejecutable en una ubicación Web o LAN, donde los modeladores puedenejecutar el archivo para lanzar el asistente de instalación de IBM CognosTransformer.


Antes de empezar

Antes de poner el archivo de instalación a disposición de los modeladores deTransformer, hay otros recursos y permisos que deben configurarse:v El software de cliente de base de datos debe estar instalado, o disponible para

que los modeladores lo instalen, en los sistemas de Transformer utilizados paraacceder a los orígenes de datos de IBM Cognos Analytics o a los orígenes dedatos IQD de IBM Cognos Series 7.

v Los modeladores deben tener privilegios para crear un origen de datos en IBMCognos Administration.Los modeladores no necesitan acceso directo a IBM Cognos Administration.Pueden crear y actualizar orígenes de datos utilizando herramientas de línea decomandos o Transformer. Puede proporcionar a los modeladores una carpetaprotegida en el portal para que publiquen en ella los paquetes PowerCube.

v Los modeladores deben tener acceso a una ubicación en la que almacenar elPowerCube una vez creado.Esta ubicación también debe ser accesible para el servicio de IBM Cognos ypuede ser un recurso compartido protegido en una LAN.

v Para crear PowerCubes en un servidor Transformer específico, los modeladoresdeben tener privilegios de FTP para transferir modelos y privilegios de ejecuciónpara crear cubos en ese servidor.Los modeladores pueden transferir modelos y ejecutar creaciones de cubosmediante archivos de secuencia de comandos. Los modeladores también puedenutilizar métodos automáticos para crear PowerCubes. Para obtener másinformación, consulte la Guía de administración y seguridad.

Procedimiento1. Inserte el disco del producto de modelado IBM Cognos Transformer.


2. Si aparece la página de Bienvenida del asistente de instalación, salga delasistente.

3. En el disco, localice el archivo C8transformerinstall.exe.4. Copie el archivo en una ubicación segura a la que tengan acceso los

modeladores de Transformer.

Datos de configuración para modeladores de TransformerSi desea que el archivo de instalación de Transformer esté disponible para losmodeladores de Transformer, los modeladores necesitarán los valores del asignadory de cifrado para configurar Transformer en el sistema local. Puede exportar laconfiguración desde un sistema Transformer para utilizarla con el resto de sistemasTransformer. Los modeladores pueden copiar el archivo de configuraciónexportada a su directorio de instalación de Transformer y, a continuación, ejecutarel comando para configurar el sistema Transformer silenciosamente.


Si ha actualizado los archivos coglocale, cogtr.xml, o cs7g.ini en el sistemaTransformer, debe copiar estos archivos en la ubicación Web o LAN para que losmodeladores de Transformer puedan descargarlos en su sistema.

Para exportar la configuración, el sistema de origen debe tener los mismoscomponentes de IBM Cognos Analytics que los sistemas de los modeladores deTransformer “Comunicación entre Transformer y Cognos Analytics” en la página141.

Exportación de la configuración de Transformer:

Utilice IBM Cognos Configuration para exportar la configuración desde un sistemaTransformer para utilizarla con el resto de los sistemas Transformer.

Procedimiento

1. En IBM Cognos Configuration, pulse Exportar como en el menú Archivo.2. Si desea exportar la configuración actual a una carpeta distinta, busque y abra

la carpeta en el cuadro Buscar en.Asegúrese de que la carpeta está protegida frente a accesos no autorizados o noadecuados.

3. En el cuadro Nombre de archivo, escriba un nombre para el archivo deconfiguración.

4. Pulse Save.5. Cambie el nombre del archivo exportado por cogstartup.xml.6. Copie el archivo cogstartup.xml exportado desde el sistema de origen a la

misma ubicación Web o LAN que el archivo de instalación Transformer.7. Si ha cambiado la configuración global en el sistema de origen, copie el archivo

coglocale.xml desde el sistema de origen a la misma ubicación Web o LAN queel archivo de instalación Transformer.La ubicación predeterminada del archivo coglocale.xml es ubicación_instalación/configuration.


Copia de los archivos de configuración actualizados de Transformer:

Si ha actualizado determinados archivos de configuración, debe copiarlos en lamisma ubicación que el archivo de instalación de Transformer.

Procedimiento

1. Si ha actualizado el archivo cogtr.xml, cópielo desde el directorioubicación_instalación/configuration a la misma ubicación Web o LAN que elarchivo de instalación de Transformer.

2. Si ha actualizado el archivo cs7g.ini, cópielo desde el directorioubicación_instalación/CS7Gateways/bin a la misma ubicación Web o LANque el archivo de instalación de Transformer.

Despliegue de IBM Cognos Transformer para modeladoresSi es el modelador o el especialista empresarial de Transformer, debe desplegarahora Transformer para poder crear PowerCubes y poder publicarlos para usuarioso grupos seleccionados.

Si no ha completado la instalación, siga los pasos para instalar Transformer. Paraconfigurar Transformer de manera que pueda comunicarse con el asignador deIBM Cognos Analytics, siga los pasos para configurar Transformer.

Para permitir el uso de orígenes de datos IBM Cognos Analytics (incluidospaquetes e informes) en Transformer, asegúrese de que el cliente de base de datosestá instalado en el sistema Transformer.

Instalación de Transformer:

Si es modelador o especialista empresarial de Transformer, siga estos pasos parainstalar Transformer desde la ubicación web o LAN que ha proporcionado eladministrador.

Procedimiento

1. Desde la ubicación Web o LAN que ha proporcionado el administrador, ejecuteel archivo C8transformerinstall.exe.

2. Siga las indicaciones del asistente de instalación y copie los archivos necesariosen el sistema.

Consejo: El componente Series 7 IQD Bridge no recibe soporte en Linux.3. En la página Finalizar del asistente, pulse Finalizar.


La Guía de mandatos de IBM Cognos Transformer UNIX proporciona la sintaxis paralas opciones de línea de mandatos de UNIX soportadas por Cognos Transformer.Puede acceder a este documento en IBM Cognos Analytics Knowledge Center(www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0).

Configuración de Transformer:

Si es modelador o especialista empresarial de Transformer, siga estos pasos paraconfigurar Transformer.



Procedimiento

1. Vaya a la misma ubicación Web o LAN que el archivo de instalación deTransformer.

2. Si existen archivos .xml, cópielos en el directorio ubicación_Transformer\configuration, siendo ubicación_Transformer el directorio donde ha instaladoTransformer.

3. Si existe un archivo .ini, cópielo en el directorio ubicación_Transformer\CS7Gateways\bin.

4. Vaya al directorio ubicación_Transformer\bin.5. Escriba el comando de configuración:

./cogconfig.bat -s

IBM Cognos Configuration aplica los valores de configuración especificados enla copia local de cogstartup.xml, cifra credenciales, genera certificados digitalese inicia los servicios de IBM Cognos.

6. Para probar IBM Cognos Transformer, en el menú Inicio vaya a Programas ypulse IBM Cognos Transformer.Si ve la ventana Transformer, su instalación funciona.

7. Cuando Transformer esté instalado y funcione correctamente, suprima losarchivos de instalación que fueron extraídos del archivo de instalación.


Capítulo 7. Opciones de configuración

Después de instalar y configurar componentes de IBM Cognos, puede cambiar laconfiguración del entorno. Inicialmente, los valores de propiedad predeterminadase utiliza para configurar los componentes. Sin embargo, puede cambiar estosvalores predeterminados si las condiciones existentes hacen que las seleccionespredeterminadas no sean adecuadas, o para que se adapten mejor a su entorno.

Por ejemplo, puede configurar las características de IBM Cognos ApplicationFirewall o especificar la cantidad de recursos que utilizan los componentes de IBMCognos. También puede entregar el contenido de IBM Cognos mediante otroportal, configurando Portal Services.

Puede configurar los componentes de IBM Cognos para que utilice otros recursos,como el uso de un proveedor de autenticación y la habilitación del inicio de sesiónúnico para la conexión de base de datos y los usuarios.

Si utiliza un esquema de equilibrio de cargas en el entorno, puede cambiar losvalores para mejorar el rendimiento. Por ejemplo, puede equilibrar las solicitudesentre los asignadores cambiando su capacidad de procesamiento o estableciendo elnúmero mínimo y máximo de procesos y conexiones. Para obtener másinformación acerca del ajuste del rendimiento del servidor, consulte la Guía deadministración y seguridad.

Para todas las instalaciones en sistemas operativos Microsoft Windows y en lamayoría de sistemas operativos UNIX y Linux, utilice IBM Cognos Configurationpara ajustar los valores. Sin embargo, si la consola conectada con el sistema UNIXo Linux en el que desea instalar los componentes de IBM Cognos no da soporte auna interfaz gráfica de usuario basada en Java, debe editar manualmente el archivocogstartup.xml en el directorio ubicación_instalación/configuration y, acontinuación, ejecutar IBM Cognos Configuration en modo silencioso.

Utilice estas tareas de configuración opcionales para personalizar la configuración,de manera que los componentes de IBM Cognos puedan integrarse fácilmente enel entorno existente.

Cambio de la versión de Java utilizada por los componentes de IBMCognos Analytics

Los componentes de IBM Cognos Analytics requieren Java Runtime Environment(JRE) para poder funcionar.

Puede cambiar la versión de Java en situaciones en las que desea utilizarcomponentes de IBMCognos Analytics con un servidor de aplicaciones querequiere una versión de JRE específica o ya utiliza una versión de JRE con otrasaplicaciones. Cambie las versiones de Java estableciendo la variable de entornoJAVA_HOME.

149

JAVA_HOME

Establezca una variable de entorno JAVA_HOME si desea utilizar su propio Java.

Asegúrese de que los productos de IBM Cognos soportan la versión de JRE.

En los sistemas operativosMicrosoft Windows , si no tiene una variableJAVA_HOME, se utilizan los archivos JRE que se proporciona con la instalación.

Para verificar que el JRE del que dispone está soportado, consulte la página deinformes de compatibilidad de productos de software de IBM(www.ibm.com/support/docview.wss?uid=swg27047186).

Archivo de política JCE sin restricciones

Los JRE incluyen un archivo de política restringido que le limita a ciertosalgoritmos criptográficos y paquetes de cifrado. Si requiere un rango más ampliode algoritmos criptográficos y paquetes de cifrado que se muestran en IBM CognosConfiguration, puede descargar e instalar el archivo de política JCE no restringido.

Para Java proporcionado por IBM, está disponible el archivo de políticas JCE en elsitio web de IBM (www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk).

Pasos1. Lance Cognos Configuration.2. Pulse Archivo > Exportar como... y exporte la configuración a un archivo de

texto, como por ejemplo export_cogstartup.xml, en la carpeta configuration.Salga de Cognos Configuration.

3. Realice una copia de seguridad de los archivos y carpetas siguientes:v Archivos

v ubicación_instalación/configuration/cogstartup.xml

v ubicación_instalación/configuration/caSerial

v Carpetas

v ubicación_instalación/configuration/csk

v ubicación_instalación/configuration/certs

4. Elimine las carpetas y los archivos de los que ha hecho copia de seguridad,excepto la carpeta ubicación_instalación/configuration/certs/mobile.Elimine todos los demás archivos de la carpeta ubicación_instalación/configuration/certs.

5. Cambie el nombre del archivo de copia de seguridad que ha creado en el paso2 por cogstartup.xml.

6. Establezca la variable de entorno de sistema JAVA_HOME en el JRE que deseautilizar. Asegúrese de que este JRE dispone de bcprov en la carpetajre/lib/ext.

7. Inicie Cognos Configuration, guarde la configuración y reinicie el servidor.Como alternativa, utilice la línea de comandos desde la carpetaubicación_instalación/bin64 y ejecute este comando: cogconfig.bat -s.De este modo se volverán a generar las claves para el nuevo JRE.






Cambio de los valores de configuración predeterminadosAl instalar componentes de IBM Cognos, en la instalación se utilizan los valores deconfiguración predeterminados. Si por alguna razón no desea utilizar estos valorespredeterminados, por ejemplo porque otro proceso utiliza un puerto, utilice IBMCognos Configuration para cambiar el valor.

Si cambia el valor de una propiedad, debe guardar la configuración y reiniciar elservicio IBM Cognos para aplicar los nuevos valores en su sistema.

En instalaciones distribuidas, asegúrese de que ha configurado todos los sistemasen los que instaló Content Manager antes de cambiar los valores de configuraciónpredeterminados en otros sistemas IBM Cognos. Por ejemplo, puede:v Cambiar un URIv gestionar el grupo de configuraciónv gestionar el servidor de configuraciónv Configurar valores criptográficosv Configurar los componentes de IBM Cognos para que utilicen IBM Cognos

Application Firewallv Configurar las propiedades de archivos temporalesv Configurar la pasarela para utilizar un espacio de nombresv Habilitar y inhabilitar serviciosv Configurar fuentesv Cambiar la fuente predeterminada de los informesv Guardar la salida de informe en un sistema de archivosv Cambiar la ubicación de los gráficos de mapa para Reportingv Cambiar la base de datos de notificaciones.

Después de cambiar el comportamiento predeterminado de los componentes deIBM Cognos para que se ajuste mejor a su entorno de IBM Cognos, puedeconfigurar un proveedor de autenticación e instalar y configurar FrameworkManager.

Puertos y valores de URIPuede cambiar ciertos elementos de un URI en función de su entorno. Un URI deIBM Cognos contiene los elementos siguientes:

Puede encontrar información adicional acerca de los puertos en el tema “Revisarlos valores de puertos predeterminados” en la página 7v En un URI de Content Manager, URI de asignador para aplicaciones externas o

URI de asignadorprotocolo://nombre_host_o_IP:puerto/raíz_contexto/ruta_alias

v En un URI de pasarela o un URI de contenido Webprotocolo://nombre_host_o_IP:puerto/directorio_virtual/aplicación_pasarela

O bienprotocolo://nombre_host_o_IP:puerto/raíz_contexto/ruta_alias

Importante: En el caso de las configuraciones HTTPS/SSL, asegúrese de utilizarel nombre completo del host en los URI.

Capítulo 7. Opciones de configuración 151

Los elementos se describen en la siguiente tabla:

Tabla 20. Elementos y descripciones de URI de IBM Cognos

Elemento Descripción

protocolo Especifica el protocolo utilizado para solicitar y transmitirinformación; puede ser protocolo de transferencia dehipertexto (HTTP) o protocolo seguro de transferencia dehipertexto (HTTPS).

Ejemplo: http o https

nombre de host o IP Especifica la identidad del host en la red. Puede utilizar unadirección IP, un nombre de sistema o un nombre de dominiocompleto.

En una instalación distribuida, debe cambiar el elementolocalhost de un URI.

En un entorno mixto de servidores en los sistemas operativosUNIX y Microsoft Windows, asegúrese de que todos losservidores del entorno pueden resolver los nombres de hosten direcciones IP.

Ejemplo: localhost o 192.168.0.1 o[2001:0db8:0000:0000:0000:148:57ab]:80

puerto Especifica el puerto en el que el sistema host atiende lassolicitudes.

El puerto predeterminado para los servicios de IBM CognosAnalytics es 9300. El puerto predeterminado para un servidorweb es 80.

Ejemplo: 9300 u 80

raíz de contexto El servidor de aplicaciones la utiliza para determinar elcontexto de la aplicación para que la solicitud se puedadireccionar a la aplicación web correcta para suprocesamiento.

Ejemplo: p2pd

ruta de acceso del alias El servidor de aplicaciones la utiliza para direccionar unasolicitud al componente correcto de una aplicación web.

La ruta de acceso del alias no debe modificarse, ya que deotra forma los componentes de IBM Cognos no funcionaránadecuadamente.

Ejemplo: servlet/dispatch

directorio virtual El servidor web lo utiliza para correlacionar un alias o undirectorio virtual a una ubicación física.

Por ejemplo, en el URI de pasarela predeterminado dehttp://localhost:80/ibmcognos/cgi-bin/cognos.cgi, eldirectorio virtual es ibmcognos/cgi-bin.

Ejemplo: ibmcognos/


Tabla 20. Elementos y descripciones de URI de IBM Cognos (continuación)

Elemento Descripción

aplicación de la pasarelaEspecifica el nombre de la aplicación de la pasarela deCognos utilizada.

Por ejemplo, si va a acceder a los componentes de IBMCognos mediante una interfaz de pasarela común (CGI), laaplicación predeterminada de la pasarela será cognos.cgi.

Ejemplo: cognos.cgi

Si está usando la colaboración con IBM Connections, asegúrese de incluir eldominio completo para todas las entradas de nombre de host en IBM CognosConfiguration. Por ejemplo, si el nombre del sistema es MiEquipo y el dominio esMiEmpresa.com, para el valor nombre_host_o_IP, use MiEquipo.MiEmpresa.com.El dominio se debe incluir para que IBM Connections permita el acceso.

Cambio de un puerto o de un valor de URIUtilice el procedimiento siguiente para cambiar las propiedades de URI en IBMCognos Configuration.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse el grupo o el componente pertinente:v Para cambiar un elemento para el asignador, pulse Entorno.v Para cambiar un elemento para el servidor de registro local, en Entorno,

pulse Registro.3. En la ventana Propiedades, pulse el cuadro Valor que se encuentra junto a la

propiedad de URI que desea cambiar.4. Seleccione el elemento e introduzca la nueva información.v Para cambiar el puerto utilizado por el asignador local, cambie el valor de la

propiedad URI del asignador interno. Dado que el cambio afecta a todos losURI basados en el asignador local, debe cambiar los URI de todos loscomponentes locales.

v Si cambia el puerto del asignador en el URI de asignador, asegúrese deespecificar el nuevo número de puerto al configurar sistemas remotos queutilizan el asignador, Content Manager o servicios del Software DevelopmentKit en este sistema.

v En el caso de las configuraciones HTTPS/SSL, asegúrese de utilizar elnombre completo del host en los URI.


Cambiar el puerto del servicio de conjunto de datos de CognosAnalytics 11.0.6 a 11.0.8El puerto del servicio de conjunto de datos de IBM Cognos Analytics se obtienedinámicamente cuando se inicia Cognos Analytics por primera vez.

El puerto se almacena y se puede hacer referencia al mismo en el archivoubicación_instalación/wlp/usr/servers/dataset-service/bootstrap.properties.

El número de puerto está basado en el puerto del asignador de Cognos Analyticsmás 1. Por ejemplo, 9300 +1 = 9301 (valor predeterminado).


Una vez asignado y almacenado el puerto del servicio de conjunto de datos, no sepuede cambiar ni actualizar, incluso si cambia el puerto del asignador. Noobstante, puede forzar que el servicio de conjunto de datos vuelva a obtener elpuerto o puede codificar el puerto en el archivo bootstrap.properties para forzarel servicio de consulta para un puerto específico.

Dado que el puerto del servicio de conjunto de datos se asigna cuando se iniciaCognos Analytics por primera vez, es mejor que todo el software esté en ejecuciónantes de iniciar Cognos Analytics. Esto garantiza que el servicio de conjunto dedatos no toma un puerto utilizado por otro producto.

Utilice los pasos siguientes para forzar el servicio de conjunto de datos, de modoque vuelva a obtener un puerto dinámicamente:1. Detenga la instancia de Cognos Analytics que desee actualizar.2. Abra el archivo ubicación_instalación/wlp/usr/servers/dataset-service/

bootstrap.properties en un editor de texto.3. Establezca el valor de http.port en 0 de este modo: http.port=04. Inicie Cognos Analytics. Cuando se inicia el producto, se vuelve a obtener

http.port.5. Compruebe si en el archivo bootstrap.properties está el número de puerto

asignado.

Utilice los pasos siguientes para forzar el servicio de conjunto de datos para unpuerto específico:1. Detenga la instancia de Cognos Analytics que desea actualizar.2. Abra el archivo ubicación_instalación/wlp/usr/servers/dataset-service/

bootstrap.properties en un editor de texto.3. Establezca http.port en un valor específico. Por ejemplo, http.port=9876.4. Inicie Cognos Analytics. Cuando se inicia el producto, se asigna el valor de

http.port.5. Compruebe si en el archivo bootstrap.properties se ha asignado el número de

puerto correcto.

Una vez iniciado Cognos Analytics, compruebe que el servicio de conjunto dedatos esté escuchando en el http.port asignado utilizando netstat.

Consejo: A partir de Cognos Analytics 11.0.9, el puerto de servicio de datos sepuede configurar en IBM Cognos Configuration.

Gestión del grupo de configuración

El grupo de configuración define un grupo de servidores que comparten laconfiguración. Esto es fundamental en instalaciones con varios servidores para quelos valores de configuración están disponibles y sean coherentes en todos losnodos, incluso después de las particiones de red. El host del grupo deconfiguración se ejecuta en la misma instancia que el gestor de contenidos activo.

Acerca de esta tareav En una instalación Fácil, si va a ampliar la capacidad de un sistema en ejecución

mediante la selección de la opción Conectar e instalar, estos valores ya estánestablecidos automáticamente.


v En una instalación Personalizar primero, con la máquina configurada comoContent Manager activo, estos valores se establecen automáticamente.

v En una instalación Conectar e instalar personalizada, si conecta correctamentecon el nodo de Content Manager mediante el URL de Cognos Analytics durantela instalación, estos valores se establece automáticamente.

v En una instalación Personalizar primero, donde se configura Content Manageren espera, o si la validación del URL de pasarela falla durante la instalación peroopta por continuar, necesita configurar estas propiedades realizando los pasossiguientes.

Procedimiento1. Inicie Cognos Configuration.2. En la ventana Explorador, en Configuración local, pulse Entorno.3. Pulse Grupo de configuración.4. Para establecer los valores correctos:v Si esta es la instalación del servidor de Content Manager activo, para

establecer los valores del servidor local pulse con el botón derecho losnombres de las propiedades y, a continuación, pulse Restablecer valorespredeterminados.

v Si se trata de la instalación del servidor de Content Manager en espera, ouna instalación de nivel de aplicación, debe establecer el valor.a. Pulse Grupo de configuración con el botón derecho del ratón y pulse el

botón Recuperar para abrir el diálogo Recuperar servidores deconfiguración.

Si el Content Manager activo está habilitado para SSL, puederecuperar las propiedades del grupo de configuración después de que sehaya configurado y guardado correctamente el URL de Content Managery otras propiedades.

b. Especifique la información adecuada para acceder al servidor de ContentManager activo y pulse Aceptar.

ID de usuario: ID con privilegios de administración sobre el servidor.Contraseña: Contraseña del ID de usuario.ID de espacio de nombres: El valor puede encontrarse en los recursosde Seguridad, Autenticación. Por ejemplo, CognosEx.URL de Cognos Analytics: URL utilizado para ejecutar CognosAnalytics. Por ejemplo, http://myserver:9300/bi.

v Si no puede recuperar los valores por medio de la opción Recuperar, puedeestablecerlos manualmente. Siga las instrucciones de la parte inferior de laventana de propiedades para cada propiedad.Asegúrese de que los dos puertos bajo Valores de miembro local sean dospuertos locales diferentes que no se estén utilizando. Si todas las aplicacionesde la máquina se estaban ejecutando durante la instalación, estos puertosdeben estar ya establecidos con los puertos disponibles.

Importante: Estos puertos deben estar abiertos para el tráfico de entrada ysalida.– Puerto de sincronización de miembros es el puerto local utilizado para la

comunicación de red que transfiere y sincroniza la información deconfiguración desde un servidor a otro. Cada instalación debe podercomunicarse con MutualAuthSSLHttpEndpoint en las otras instalaciones.Por ejemplo, cualquier cortafuegos entre la aplicación y el nivel de datos


debe estar abierto en el puerto. Se utiliza httpEndpoint de forma estrictapara las comunicaciones internas desde una instancia de Cognos Analyticsa otra. El valor predeterminado es 4300.

– Puerto de coordinación de miembros es el puerto local utilizado para lascomunicaciones de red para la coordinación de grupos. Este puerto seutiliza para descubrir y unir un grupo y para mantener una listaactualizada de los miembros del grupo de configuración. En el puerto decontacto del grupo de instalación de Content Manager primario es elmismo puerto. Cada instalación debe poder comunicarse con cualquierotra instalación en el puerto de coordinación de grupos, por lo tanto, unavez más cualquier cortafuegos entre los niveles de la instalación necesitaestar abierto para dicho puerto. El valor predeterminado es 5701.

5. Guarde la configuración.

Gestión del servidor de configuración

El servidor de configuración identifica el servidor que gestiona los valores deconfiguración. Esto es fundamental en instalaciones con varios servidores para quelos valores de configuración están disponibles y sean coherentes en todos losnodos, incluso después de las particiones de red. El servidor de configuración seejecuta en la misma instancia que el gestor de contenidos activo.

Se aplica a la versión (sustituido en la versión por Grupo deconfiguración).


En las instalaciones sencillas, si va a ampliar la capacidad de un sistema enejecución mediante la selección de la opción Conectar e instalar, este valor ya estáestablecido automáticamente.

Procedimiento1. Inicie Cognos Configuration.2. En la ventana Explorador, en Configuración local, pulse Entorno.3. En la ventana Entorno - Propiedades de grupo, desplácese hacia abajo hasta la

categoría Otros valores de URI y pulse Servidor de configuración.4. Para establecer el valor correcto:v Si esta es la instalación del servidor de Content Manager activo, puede

establecer el valor en el servidor local pulsando el botón derecho del ratón ypulsando a continuación Restablecer valores predeterminados.

v Si se trata de la instalación del servidor de Content Manager en espera, ouna instalación de nivel de aplicación, debe establecer el valor pulsando el

icono de edición para iniciar el diálogo de edición.a. En el diálogo Valor - Servidor de configuración, pulse el botón

Recuperar para abrir el diálogo Recuperar servidores de configuración.Especifique la información adecuada para acceder al servidor de ContentManager activo y pulse Aceptar.

ID de usuario: ID con privilegios de administración sobre el servidor.Contraseña: Contraseña del ID de usuario.




ID de espacio de nombres: El valor puede encontrarse en los recursosde Seguridad, Autenticación. Por ejemplo, CognosEx.URL de Cognos Analytics: URL utilizado para ejecutar CognosAnalytics. Por ejemplo, http://myserver:9300/bi.

b. Se recupera el valor Servidor de configuración. Pulse Aceptar paraestablecer el valor.

v Si no puede recuperar el valor utilizando el botón Recuperar, puedeestablecer el valor manualmente.a. En el servidor de Content Manager activo, abra ubicación_instalación/

zookeeper/conf/zoo.cfg

b. Busque dos valores como éstos:server.1=Myhost.ibm.com:2888:3888clientPort=2181

c. Concatene los dos valores con un punto y coma como:Myhost.ibm.com:2888:3888;2181

d. Introduzca dicho valor en la propiedad.5. Guarde la configuración.

Configuración de valores criptográficosLos componentes de IBM Cognos requieren un proveedor criptográfico; de locontrario, no se ejecutarán. Si suprime el proveedor criptográfico predeterminado,debe configurar otro proveedor para sustituirlo.

Puede configurar los siguientes valores criptográficos:v Valores criptográficos generalesv Valores para el proveedor criptográfico predeterminadov Valores para un proveedor criptográfico en una infraestructura de seguridad

Entrust

Configurar valores criptográficos generalesEn una instalación distribuida, los sistemas IBM Cognos se comunican con ContentManager para determinar la confianza y obtener algunas claves criptográficas deContent Manager.

Si cambia las claves criptográficas de Content Manager, por ejemplo cambiando losservidores de aplicaciones o volviendo a instalar Content Manager, debe suprimirlas claves criptográficas de los otros sistemas IBM Cognos. A continuación, debeguardar la configuración en todos los sistemas para que obtengan las nuevas clavescriptográficas de Content Manager. Además, todos los componentes de IBMCognos que se encuentran en una instalación distribuida deben configurarse conlos mismos valores de proveedor criptográfico.

Asimismo, en un entorno distribuido, la clave simétrica sólo debe almacenarse ensistemas en los que se haya instalado Content Manager.

Puede configurar los siguientes valores criptográficos generales:v Conformidad con los estándares

Especifica qué estándar criptográfico se utilizará: IBM Cognos o NIST SP800-131A.

v Propiedades del almacén de claves simétricas comunes (CSK)IBM Cognos utiliza la clave CSK para cifrar y descifrar datos.


v Valores de Secure Sockets Layer (SSL)Esto incluye los valores de autenticación mutua, confidencialidad y los valoresde SSL Transport Layer Security.

Nota: Transport Layer Security consta de un conjunto de reglas de cifrado queutiliza certificados verificados y claves de cifrado para proteger lascomunicaciones en internet. TLS es una actualización al protocolo SSL.Seleccione a partir de 1.1, 1.2 o el valor combinado.

v Valores avanzados de algoritmosEntre los algoritmos avanzados se incluyen los algoritmos de firma y deresumen.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, en Seguridad, pulse Criptografía.3. En la ventana Propiedades, cambie los valores predeterminados pulsando el

cuadro Valor y seleccionando el valor adecuado:v Las opciones para la aplicación obligatoria de la conformidad con los

estándares son IBM Cognos y NIST SP 800-131A. Este valor puede hacer quela operación de guardar falle si no se permiten otros parámetros en elestándar seleccionado. Debe cambiar el algoritmo seleccionado o laconformidad con los estándares. Puede que tenga que instalar los archivos depolítica de jurisdicción ilimitada de JRE para habilitar todos los algoritmossoportados. Están disponibles en IBM.

v En sistemas que no tienen Content Manager, si no desea almacenar las clavesCSK localmente, vaya a Valores de CSK y cambie Almacenar clave simétricalocalmente a Falso.Si Almacenar clave simétrica localmente es Falso, la clave se recupera deContent Manager cuando es necesario. Se ignora la propiedad Ubicación delalmacén de claves simétricas comunes.

v Si desea que los sistemas a cada extremo de una transmisión prueben suidentidad, en Valores de SSL, cambie Utilizar autenticación mutua aVerdadero.No cambie el valor de Utilizar confidencialidad.

v Si desea cambiar el algoritmo de resumen, seleccione otro valor para lapropiedad Algoritmo de resumen.

4. En el menú Archivo, pulse Guardar.5. Pruebe el proveedor criptográfico sólo en un sistema pasarela. En la ventana

Explorador, pulse con el botón derecho en Criptografía y, a continuación, pulseProbar.Los componentes de IBM Cognos comprueban la disponibilidad de la clavesimétrica.

Resultados

Tras configurar los valores criptográficos, se cifran las contraseñas de suconfiguración y todos los datos que cree.

Configurar el proveedor criptográfico predeterminadoPuede configurar algunos valores criptográficos para el proveedor criptográficopredeterminado.


http://www.ibm.com/Search/?q=JRE+unlimited+jurisdiction+policy&v=17&en=utf&lang=en

Se pueden configurar los siguientes valores:v Algoritmos y paquetes de cifradov Valores de nombre de identidadv Valores del almacén de claves de cifrado

El par de claves de cifrado incluye la clave privada utilizada para cifrar datos yla clave pública utilizada para descifrar datos.

v Valores de la entidad emisora de certificadosLa entidad emisora de certificados (CA) es la CA predeterminada o una CAdiferente.

v Nombre alternativo del firmanteEl Nombre alternativo del firmante (SAN) se utiliza para validar el origen de uncertificado SSL.

Procedimiento1. Si va a utilizar un JRE diferente al que se proporciona con el servidor de IBM

Cognos, vaya al directorio ubicación_instalación/jre/lib/ext.2. Copie bcprov-jdkversión.jar en ubicación_JRE/lib/ext.3. Si utiliza un JRE distinto del que IBM proporciona, también deberá descargar e

instalar el archivo de política Java Cryptograph Extension (JCE) sinrestricciones para el JRE utilizado con el fin de garantizar que todos losalgoritmos y paquetes de cifrado disponibles se muestran en IBM CognosConfiguration.

4. Inicie IBM Cognos Configuration.5. En la ventana Explorador, en Seguridad, Criptografía, pulse Cognos.6. En la ventana Propiedades, cambie las propiedades según sea necesario.

Consejo: Para obtener información detallada acerca de cada propiedad, vea ladescripción de la propiedad en IBM Cognos Configuration pulsando lapropiedad.v Para configurar el algoritmo de confidencialidad, en la propiedad apropiada,

Algoritmo de confidencialidad o Algoritmo de confidencialidad de PDF,pulse la columna Valor y, a continuación, seleccione el algoritmo de la listadesplegable.El valor de un algoritmo de confidencialidad determina el modo en el quelos componentes de IBM Cognos cifran los datos. Por ejemplo, lascontraseñas de las bases de datos introducidas en IBM Cognos Configurationse cifran al guardar la configuración. El algoritmo seleccionado en elmomento en el que se cifran los datos también debe estar disponible paraque los datos puedan descifrarse posteriormente.La disponibilidad de los algoritmos de confidencialidad puede cambiar si serealizan modificaciones en su entorno. Por ejemplo, si ha cambiado JavaRuntime Environment (JRE) o si ha instalado otro software criptográfico en elsistema. Debe asegurarse de que el Algoritmo de confidencialidad que seseleccionó cuando se cifraron los datos también está disponible cuando deseaacceder a los datos.Si ha realizado cambios en un sistema, como la actualización del JRE o lainstalación de software que ha actualizado el JRE, la disponibilidad de losalgoritmos de confidencialidad puede verse afectada. Para garantizar que lospaquetes de cifrado y algoritmos disponibles se muestren en IBM CognosConfiguration, descargue e instale el archivo de política Java CryptographyExtension (JCE) sin restricciones. Para Java que IBM proporciona, el archivo


de política JCE sin restricciones puede descargarse desde Archivos depolíticas JCE no restringidas (https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk).

v Para ajustar los paquetes de cifrado, en Paquetes de cifrado soportados,

pulse la columna Valor y, a continuación, el icono Editar .Elimine los paquetes de cifrado que no sean aplicables, y suba o baje lospaquetes restantes dentro de la lista, de modo que los paquetes de cifradodel rango más alto se encuentren en una posición superior en la lista.No mezcle paquetes de cifrado de un rango comprendido entre 40 y 56 bitscon paquetes de cifrado de un rango comprendido entre 128 y 168 bits.

v Para cambiar la ubicación de las claves de cifrado, en Valores de claves decifrado, cambie Ubicación del almacén de claves de cifrado a la nuevaubicación.

v Para utilizar otra entidad emisora de certificados, en Configuración de laentidad emisora de certificados cambie Utilizar entidad emisora decertificados de terceros a Verdadero.Para obtener más información, consulte: “Configuración de los componentesde IBM Cognos para utilizar otra entidad emisora de certificados” en lapágina 181.

v Si la configuración es para HTTPS/SSL, cambie el valor CAMUSER deNombre común de servidor por el nombre de dominio completo delservidor.

v Para configurar el Nombre alternativo del firmante, especifique NombresDNS, Direcciones IP y Direcciones de correo electrónico (opcional) queestén asociados al certificado del servidor. Los valores se añaden a lasextensiones del Nombre alternativo del firmante del certificado del servidor.Puede especificar varios valores para cada propiedad. Separe los valoresutilizando el carácter de espacio.


Resultados

Si utiliza otro servidor de entidad emisora de certificados (CA), configure loscomponentes de IBM Cognos para utilizar la CA. Para obtener más información,consulte: “Configuración de los componentes de IBM Cognos para utilizar otraentidad emisora de certificados” en la página 181.

Configuración de los valores del proveedor criptográfico en unainfraestructura de seguridad EntrustPara configurar el cifrado en una infraestructura de seguridad Entrust, sustituya elproveedor criptográfico predeterminado de IBM Cognos Configuration por unproveedor que debe configurar para Entrust y, a continuación, actualice losarchivos de seguridad en su entorno de IBM Cognos.

Antes de empezar

Asegúrese de que las contraseñas del almacén de claves coincidan con las del perfilde Entrust (EPF).

Para evitar errores de pasarela, asegúrese de que la cuenta de invitado paraInternet tenga permisos de lectura y escritura para el archivo .epf de Entrust ypermisos de lectura para el archivo .ual de Entrust.




Procedimiento1. Si va a utilizar un JRE diferente al que se proporciona con el servidor de IBM

Cognos, vaya al directorio ubicación_instalación/jre/lib/ext.2. Copie bcprov-jdkversión.jar en ubicación_JRE/lib/ext.3. Asegúrese de que los siguientes archivos de IBM Cognos y Entrust existen en

la ubicación en la que esté instalado el JRE:v Del software Entrust Authority Security Toolkit que descargó de Entrust,

copie el archivo .jar, como enttoolkit.jar, en ubicación_JRE/lib/ext.4. Para garantizar que todos los paquetes de cifrado y algoritmos disponibles se

muestren en IBM Cognos Configuration, descargue e instale el archivo depolítica Java Cryptography Extension (JCE) sin restricciones. Para Java queIBM proporciona, el archivo de política JCE sin restricciones puededescargarse desde Archivos de políticas JCE no restringidas(https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk).

5. Inicie IBM Cognos Configuration.6. En la ventana Explorador, en el grupo Seguridad, pulse Criptografía.7. En la ventana Propiedades, en Valores avanzados de algoritmos, cambie el

Algoritmo de resumen por el algoritmo apropiado de síntesis de mensaje o dehash seguro para la política de seguridad.

8. En la ventana Explorador, dentro del grupo Seguridad y el componenteCriptografía, pulse con el botón derecho en el recurso IBM Cognos y, acontinuación, pulse Suprimir.

9. En el grupo Seguridad, pulse con el botón derecho en Criptografía y, acontinuación, pulse Nuevo recurso > Proveedor.

10. En el campo Nombre, escriba un nombre para el servicio de cifrado que estácreando.

11. En el campo Tipo, pulse la flecha, en Entrust y, a continuación, en Aceptar.Debajo de Criptografía aparecerá una rama con el nombre que haya asignado.

12. Pulse la rama que ha creado.Las propiedades de recursos aparecerán en la ventana Propiedades.

13. En la ventana Propiedades de recurso , entre los valores adecuados, comoaparecen listados en la tabla siguiente:

Tabla 21. Valores y descripciones de propiedades de criptografía

Propiedad Descripción

Ubicación de archivo INI La ubicación del archivo de inicialización(.ini) de Entrust.

Nombre distinguido (DN) del archivo deidentidad

El nombre distinguido asociado al perfil dela identidad Entrust.

Ubicación del archivo de identidad La ubicación del archivo de perfil de laidentidad Entrust (.epf).

Usar inicio de sesión en el servidor Entrust Este parámetro controla si los usuariosdeben especificar una contraseña para iniciarsesión en PKI Entrust.

Contraseña del archivo de identidad La contraseña del perfil de Entrust, que debecoincidir con la de su perfil de Entrust(EPF).

Algoritmo de confidencialidad El nivel de cifrado necesario para cumplir lapolítica de seguridad.



Tabla 21. Valores y descripciones de propiedades de criptografía (continuación)

Propiedad Descripción

Algoritmo de confidencialidad de PDF El algoritmo de cifrado que se utiliza alcifrar datos de PDF.

Paquetes de cifrado soportados Los paquetes de cifrado que soporta elentorno de seguridad. Elimine los que nosean aplicables y reorganice los paquetes decifrado restantes de mayor a menor. Estogarantiza que se utilice primero el paquetede cifrado más seguro.

Ubicación del almacén de claves de firma La ubicación del almacén de claves quecontiene los pares de claves de firma.

Ubicación del almacén de claves de cifrado La ubicación del almacén de claves quecontiene los pares de claves de cifrado.

Importante: Guarde las contraseñas en un lugar seguro.14. En el menú Archivo, pulse Guardar.15. Actualice a Entrust Java Toolkit 7.2 SP2 Parche 170072.

IBM Cognos Application FirewallIBM Cognos Application Firewall analiza y valida solicitudes HTTP y XML antesde que los servidores de IBM Cognos las procesen. IBM Cognos ApplicationFirewall puede modificar estas solicitudes HTTP y XML.

IBM Cognos Application Firewall protege los productos Web de IBM Cognos frentea datos malintencionados. Las formas más comunes de datos malintencionados sonlos desbordamientos del búfer y los ataques cross-site scripting (XSS), ya sea através de la inserción de scripts en páginas válidas o la redirección a otro sitioweb.

Puede realizar un seguimiento de la actividad del cortafuegos consultando elarchivo de registro, que contiene las solicitudes rechazadas. De formapredeterminada, los mensajes de registro se almacenan en el archivoubicación_instalación/logs/cogaudit.log.

Si utiliza las características de colaboración con IBM Connections, debe agregar elnombre de host, el dominio y el número de puerto en el que se está ejecutandoIBM Connections a la propiedad Dominios o hosts válidos de Cognos ApplicationFirewall.

Los valores de Cognos Application Firewall deben coincidir para todos los sistemasen los que los componentes de nivel de aplicación de IBM Cognos estén instaladosen un entorno distribuido. Por ejemplo, si Cognos Application Firewall estáinhabilitado en algunos sistemas y habilitado en otros, es posible que se produzcaun comportamiento inesperado y errores del producto.

La validación Cognos Application Firewall acepta los tipos de URL siguientes:v URL completas (absolutas)

En el formato protocolo://host:puerto/ruta, donde protocolo es http o https y hostse valida respecto a la lista de dominios válidos.

v URL relativas al directorio de instalación Web


En el formato /raíz_instalación_Web/.* donde raíz_instalación_Web es el directorioWeb de pasarela, basado en el alias ibmcognos que ha configurado en elservidor web.Por ejemplo:/ibmcognos/ps/portal/images/action_delete.gif

v URL específicas permitidas, como las siguientes (ninguna distingue entremayúsculas y minúsculas)about:blankJavaScript:window.close( )JavaScript:parent.close( )JavaScript:history.back( )parent.cancelErrorPage( )doCancel( )

Configuración de los componentes de IBM Cognos para utilizarIBM Cognos Application FirewallMediante IBM Cognos Configuration, puede cambiar los valores para el soporte deotras herramientas XSS y puede añadir nombres de host y de dominio a la lista denombres válidos de IBM Cognos.

Procedimiento1. Inicie IBM Cognos Configuration en cada una de las ubicaciones en las que se

instalen componentes de nivel de aplicación.2. En la ventana Explorador, bajo Seguridad, pulse IBM Cognos Application

Firewall.3. En la ventana Propiedades, defina los valores adecuados para la propiedad

¿Habilitar validación CAF?.IBM Cognos Application Firewall está habilitado de forma predeterminada.

Importante: IBM Cognos Application Firewall es un componente esencial de laseguridad IBM Cognos, que ayuda a protegerse frente a las vulnerabilidades depenetración. Si inhabilita IBM Cognos Application Firewall, eliminará estaprotección. En circunstancias normales, no inhabilite IBM Cognos ApplicationFirewall.

4. Si va a utilizar otra herramienta XSS que compruebe caracteres específicos enparámetros de solicitud GET, en la ventana Propiedades, para la propiedad¿Comprobación de XSS de terceros habilitada?, cambie el valor a Verdadero.Los caracteres predeterminados que están prohibidos incluyen >, <, y '.

5. Añada nombres de host y de dominio a la lista de nombres válidos de IBMCognos:v Para la propiedad Dominios o hosts válidos, pulse el valor y, a continuación,

pulse el icono Editar .v En el cuadro de diálogo Valor: Dominios o hosts válidos, pulse Añadir.

Debe incluir los dominios de todos los hiperenlaces que se han añadido en elportal. Para obtener más información, consulte el tema acerca de la creaciónde un URL en la IBM Cognos AnalyticsGuía de administración y seguridad.

Consejo: Si utiliza el acceso a los detalles de IBM Cognos Series 7 en losinformes de IBM Cognos Analytics, añada a la lista los nombres de host delos servidores de pasarela de IBM Cognos Series 7.


v Pulse la fila en blanco de la tabla e introduzca el nombre de host o dedominio.Para permitir un dominio y todos sus subdominios, utilice un caráctercomodín al principio del nombre de dominio.Por ejemplo, *.miempresa.com

Si utiliza las características de colaboración con IBM Connections, debeañadir el host, el dominio y el número de puerto para el perfil de IBMWebSphere en el que ha instalado IBM Connections. Por ejemplo, si hainstalado IBM Connections en un sistema denominado miservidor y sudominio es miempresa.com, debe añadir miservidor.miempresa.com:9080,donde 9080 es el número de puerto de IBM WebSphere en el que se ejecutaIBM Connections.

v Repita los dos pasos enumerados anteriormente para cada nombre que deseeañadir.

v Pulse Aceptar.IBM Cognos Application Firewall valida nombres de dominio y de host paraproteger los URL que se crean. De forma predeterminada, IBM CognosApplication Firewall considera que los nombres de dominio derivados de laspropiedades de configuración del entorno son nombres de dominio seguros. Esútil añadir nombres a la lista de nombres y hosts válidos cuando debe redirigirsolicitudes a sistemas que no son IBM Cognos mediante las funciones Atrás oCancelar o cuando utiliza el acceso a los detalles en diferentes instalaciones deproductos de IBM Cognos.

6. Guarde la configuración.7. Reinicie los servicios.

Cifrado de las propiedades de los archivos temporalesLos archivos temporales se utilizan en IBM Cognos Analytics para almacenar losinformes visualizados recientemente y para almacenar los datos que utilizan losservicios durante el procesamiento. Puede cambiar la ubicación de los archivostemporales y optar por cifrar su contenido.

De forma predeterminada, los componentes de IBM Cognos almacenan losarchivos temporales en el directorio ubicación_instalación\temp y los archivos noestán cifrados.

Para lograr una seguridad óptima, deniegue cualquier acceso al directorio temp,excepto para la cuenta de servicio que se utilice para iniciar los servicios de IBMCognos. La cuenta de servicio necesita permisos de lectura y de escritura.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, especifique la nueva ubicación para la propiedad

Ubicación de archivos temporales.4. Si necesita que se cifre el contenido de los archivos temporales, establezca la

propiedad Cifrar archivos temporales en Verdadero.5. Asegúrese de que la cuenta de usuario en la que se ejecutan los componentes

de IBM Cognos Analytics tiene los privilegios adecuados para la ubicación dearchivos temporales. Por ejemplo:v En sistemas operativos Microsoft Windows, privilegios de control totalv En sistemas operativos UNIX o Linux, privilegios de lectura-escritura


Configuración de la pasarela para utilizar un espacio denombres

Si los componentes de IBM Cognos utilizan varios espacios de nombres, o si se hahabilitado el acceso anónimo y los componentes de IBM Cognos utilizan unespacio de nombres, puede configurar la pasarela para que se conecte a un espaciode nombres. A los usuarios que han iniciado la sesión en el servidor web en el quese encuentra la pasarela no se les pide que elijan un origen de autenticación. Porejemplo, si tiene dos servidores web, puede configurar cada servidor web para queutilice un espacio de nombres distinto.

Procedimiento1. Inicie IBM Cognos Configuration en el sistema en el que se encuentra la

pasarela.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, en el cuadro Valor que se encuentra junto a la

propiedad Espacio de nombres de la pasarela, escriba el ID de espacio denombres que desea utilizar.

4. En el menú Archivo, pulse Guardar.5. Reinicie el servidor web.

Habilitar e inhabilitar serviciosEn una instalación distribuida, puede enviar ciertos tipos de solicitudes a sistemasespecíficos habilitando o inhabilitando los servicios instalados.

Por ejemplo, para que un sistema ejecute y distribuya informes, puede inhabilitarel servicio de presentación en un sistema de componentes de nivel de aplicación.

Nota: Los valores predeterminados del servicio de asignador y de presentación sonfalsos en los sistemas que sólo tienen instalado Content Manager. En los otros tiposde instalaciones, los valores predeterminados son verdaderos.

Si ha instalado todos los componentes en varios sistemas, puede inhabilitar losservicios apropiados en cada sistema para obtener la configuración distribuida quenecesita. Las solicitudes sólo se envían a los asignadores en los que se hahabilitado un determinado servicio.

Al inhabilitar un servicio, se evita que el servicio se cargue en la memoria. Cuandoestán inhabilitados, los servicios no se inician y, por lo tanto, no consumenrecursos. El servicio no se ejecuta hasta que no lo habilita.

Si inhabilita el servicio de asignador, se inhabilitarán los servicios relacionados.Sólo los servicios de asignador que están habilitados pueden procesar solicitudes.

Restricción: Cuando reinicie los servicios manualmente, si es aplicable, se debeiniciar el servicio ApacheDS - cognos antes que el servicio IBM Cognos.

Habilitación y inhabilitación de serviciosUtilice el procedimiento siguiente para inhabilitar los servicios seleccionados en loscomponentes de una instalación distribuida.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, en Entorno, pulse Servicios de IBM Cognos.


3. En la ventana Propiedades, pulse el Valor que se encuentra junto al servicioque desea inhabilitar o habilitar.De forma predeterminada, todos los servicios están habilitados.

4. Pulse el estado adecuado de los servicios:v Para inhabilitar el servicio, pulse Falso.v Para habilitar el servicio, pulse Verdadero.

Cuando reinicie los servicios manualmente, si es aplicable, se debe iniciar elservicio ApacheDS - cognos antes que el servicio IBM Cognos.


Configuración de fuentesLos productos de IBM Cognos utilizan fuentes para representar informes PDF en elservidor de IBM Cognos. También utilizan fuentes para representar los gráficos quese utilizan en informes PDF y HTML.

Para mostrar la salida correctamente, las fuentes deben estar disponibles en ellugar en el que se representa el informe o el gráfico. En el caso de gráficos einformes PDF, las fuentes deben estar instaladas en el servidor de IBM Cognos. Siuna fuente solicitada no está disponible, los componentes de IBM Cognos lasustituyen por una fuente diferente.

Dado que los informes HTML se representan en un navegador, las fuentesnecesarias deben estar instaladas en el sistema de todos los usuarios de IBMCognos que leerán el informe. Si una fuente solicitada no está disponible, elnavegador la sustituirá por una fuente distinta.

Utilice la siguiente lista de comprobación si desea utilizar una nueva fuente en losinformes:__ v Añada la fuente a la lista de fuentes soportadas.__ v Especifique la ubicación de archivo de la nueva fuente.__ v Correlacione la nueva fuente al nombre de fuente física, si es necesario.

Consideraciones sobre soporte para chino simplificado

Los productos de IBM Cognos soportan el juego de caracteres GB18030-2000, quese usa en la codificación de los entornos locales del chino simplificado.

Si desea realizar la instalación en Microsoft Windows, se proporciona el soportepara el juego de caracteres GB18030-2000 en la fuente SimSun-18030 que Microsoftfacilita.

En sistemas operativos distintos de Windows, debe instalar una fuente que désoporte a GB18030-2000.

Adición de fuentes al entorno de IBM CognosPuede añadir fuentes a la lista de fuentes soportadas en su entorno de IBM Cognossi desea generar informes que utilicen fuentes que no están disponiblesactualmente. Asimismo, puede eliminar fuentes. De forma predeterminada, loscomponentes de IBM Cognos utilizan un conjunto de fuentes globales, que estándisponibles en todos los sistemas servidores IBM Cognos.


Procedimiento1. En cada sistema que disponga de Content Manager, inicie IBM Cognos

Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña Fuentes.4. Pulse Añadir.

Consejo: Para eliminar una fuente de la lista de fuentes soportadas, pulse elcuadro que se encuentra junto al nombre de fuente y, a continuación, pulseEliminar.

5. En el cuadro Nombre de fuente soportada, escriba el nombre de la fuente ypulse Aceptar.

6. En el menú Archivo, pulse Guardar.Todas las fuentes globales, incluidas las fuentes nuevas que añada, deben estarinstaladas en todos los sistemas IBM Cognos de su entorno.

Resultados

Si una fuente global no está instalada en todos los sistemas IBM Cognos, debecorrelacionar la fuente global con una fuente física instalada.

Especificación de la ubicación de las fuentes disponiblesDebe especificar la ubicación de instalación de todas las fuentes, incluidas lasfuentes que añade a la lista de fuentes soportadas.

De forma predeterminada, la lista de fuentes contiene las fuentes instaladas en eldirectorio ubicación_instalación\bin\fonts del sistema IBM Cognos. Si loscomponentes de IBM Cognos están instalados en un sistema con el sistemaoperativo Microsoft Windows, también utilizarán las fuentes instaladas en eldirectorio de fuentes de Windows.

Debe especificar la ubicación de las fuentes en todos los sistemas en los que se haninstalado los componentes de nivel de aplicación.

Procedimiento1. Inicie IBM Cognos Configuration en todos los sistemas con componentes de

nivel de aplicación.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, para la propiedad Ubicaciones físicas de fuentes,

especifique la ubicación de las fuentes.Si existen varias rutas de acceso a las fuentes, separe cada ruta de acceso conun punto y coma (;).Si utiliza un servidor de aplicaciones distinto del que se proporciona con IBMCognos Analytics, especifique la ruta de acceso completa de la ubicación de lasfuentes. Por ejemplo: ubicación_instalación\bin\fonts.


Correlación de fuentes soportadas con fuentes instaladasPuede sustituir fuentes globales, que no están instaladas en el sistema, por fuentesfísicas.

Debe correlacionar las fuentes en todos los sistemas en los que se han instalado loscomponentes de nivel de aplicación.


Por ejemplo, añade una fuente que no está instalada en el sistema IBM Cognos a lalista de fuentes soportadas. Puede especificar qué fuente debe utilizarse comosustituta.

Si desea imprimir informes de un modo más rápido utilizando las fuentes PDFincorporadas, puede correlacionar una fuente global como Arial a una de lasfuentes PDF incorporadas, como Helvetica-PDF; para ello, siga los pasos quefiguran a continuación. Asimismo, puede seleccionar una de las fuentes PDFincorporadas para un objeto de texto en Reporting o Query Studio. Para obtenermás información, consulte la Guía del usuario de Query Studio o la Guía de usuario deReporting.

No es necesario realizar ninguna correlación si añade una fuente a la lista defuentes soportadas que está instalada en los sistemas IBM Cognos. Sin embargo,debe especificar la ubicación de la fuente.

Procedimiento1. Inicie IBM Cognos Configuration en todos los sistemas con componentes de

nivel de aplicación.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, pulse el cuadro Valor que aparece junto a la

propiedad Correlación de fuentes físicas y, a continuación, pulse el icono

Editar .Aparecerá el cuadro de diálogo Valor: Correlación de fuentes físicas.

4. Pulse Añadir.

Consejo: Para eliminar una fuente, seleccione la casilla de verificación situadajunto a la fuente y pulse Eliminar.

5. En el cuadro Nombre de fuente global, escriba el nombre de la fuente que haañadido a la lista de fuentes soportadas.

6. Pulse el cuadro Nombre de fuente física.7. Si conoce el nombre de la fuente física, escríbalo. De lo contrario, pulse el

icono Editar .En el cuadro de diálogo Nombre de fuente física, pulse Buscar ahora y, acontinuación, en un nombre de fuente que aparece en los resultados.

8. Repita los pasos del 4 al 7 para cada fuente global que requiere unacorrelación.

9. Pulse Aceptar.10. En el menú Archivo, pulse Guardar.

Resultados

Ahora, si es necesario, debe especificar la ubicación de instalación de las fuentes.

Utilización de fuentes del sistema en IBM Cognos ConfigurationPuede establecer IBM Cognos Configuration de modo que utilice las fuentes delsistema en los sistemas operativos Microsoft Windows.

Nota: Si habilita los valores de fuente del sistema, no podrá cambiar los valores defuente en IBM Cognos Configuration.


Procedimiento1. Vaya al directorio ubicación_instalación/configuration.2. Abra el archivo cogconfig.prefs en un editor de texto.3. Añada la línea siguiente:

UseSystemDisplaySetting=true

4. Guarde y cierre el archivo.5. Reinicie IBM Cognos Configuration.

Cambiar la fuente predeterminada para informes PDFPuede cambiar la fuente predeterminada que utilizan los componentes de IBMCognos Analytics para los informes PDF. Puede ver esta fuente predeterminada alabrir un informe.

La fuente predeterminada se cambia en el sistema en el que está instalado ContentManager. La fuente se convierte a continuación en el valor predeterminado paratodos los sistemas de su instalación. Puede cambiar la fuente que se utiliza paralos informes PDF mediante IBM Cognos Configuration.

Asegúrese de que la fuente predeterminada está instalada en todos los sistemas desu instalación IBM Cognos.

Para asegurarse de que se visualizan correctamente en informes PDF los caracteresGB18030, establezca la fuente predeterminada en SimSun-GB18030.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña General.4. En el cuadro Valor, para Fuente predeterminada, introduzca la fuente que

desea utilizar como predeterminada para los informes.5. Pulse Aceptar.6. En el menú Archivo, pulse Guardar.7. En todos los sistemas con componentes de nivel de aplicación, asegúrese de

que la ubicación de instalación de la fuente predeterminada está especificada enla propiedad Ubicaciones físicas de fuentes (en Entorno, en la ventanaExplorador) o de que la fuente se encuentra en el directorio de fuentes deWindows.

Configuración de las fuentes incluidas para informes PDFSi un informe PDF se abre en Adobe Reader, todas las fuentes utilizadas en dichoinforme deben estar disponibles. Las fuentes deben estar incluidas en el informe oinstaladas en el sistema del usuario. Si una fuente no está disponible en ningunode estos dos sitios, Adobe Reader intentará reemplazarla por una fuente adecuada.Esta sustitución puede provocar cambios en la presentación del informe o puedeque algunos caracteres no se muestren.

Para garantizar que los informes PDF se muestran correctamente en Adobe Reader,IBM Cognos Analytics incluye las fuentes necesarias en los informes de formapredeterminada. Para reducir al máximo el tamaño del archivo IBM CognosAnalytics únicamente incluye los caracteres (también denominados glifos) que seutilizan en el informe, en lugar de incluir todos los caracteres del conjunto de


fuentes. IBM Cognos Analytics únicamente incluye las fuentes si cuentan conlicencia para incluirse. La información de licencia está almacenada en la propiafuente y la lee IBM Cognos Analytics.

Si está seguro de que las fuentes empleadas en los informes están disponibles en elsistema de los usuarios, puede limitar o eliminar las fuentes incluidas para reducirel tamaño de los informes PDF. Cuando se limitan las fuentes, es necesario si éstasdeben estar incluidas siempre o nunca. Para ello, utilice una lista de fuentesincluidas en IBM Cognos Configuration.

Procedimiento1. En el sistema que dispone de Content Manager, inicie IBM Cognos

Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, en Valores de fuente, pulse el valor de Incluir

fuentes (servicio de informes por lotes) o Incluir fuentes (servicio de

informes) y, a continuación, pulse el icono Editar .4. Si no utiliza el directorio de fuentes predeterminadas o si desea añadir una ruta

de acceso a un directorio adicional, especifique la nueva ruta de acceso en elcuadro de rutas de acceso de fuentes en el cuadro de diálogo Incluir fuentesen informes PDF.Sugerencia: Pulse Buscar ahora para obtener una lista de las fuentesdisponibles en la ruta o las rutas de acceso especificadas.

5. Para una fuente que estará siempre disponible en el sistema del usuario,desplácese hasta el nombre de la fuente y pulse la casilla de verificaciónNunca.IBM Cognos Analytics no incluye la fuente con ningún informe. Al abrir elinforme, Adobe Reader selecciona la fuente del sistema del usuario.

6. Para una fuente que es posible que no siempre esté disponible en el sistema delusuario, desplácese hasta el nombre de la fuente y pulse la casilla deverificación Siempre.IBM Cognos Analytics incluye la fuente con todos los informes que la utilizan.Adobe Reader utiliza la fuente incluida cuando se abre el informe.

7. Pulse Aceptar.

Salida de informe guardadaDe forma predeterminada, los archivos de salida de informe se guardan en elalmacén de contenido. Tiene la opción de guardar una copia de la salida deinforme en otra ubicación de archivo que se encuentre fuera o dentro de IBMCognos Analytics. Si utiliza esta opción, también se guarda un archivo descriptorcon la extensión _descr. IBM Cognos Analytics no administra los archivosguardados.

Cómo guardar la salida de informe fuera de IBM CognosAnalyticsSi configura una ubicación en el sistema de archivos que se encuentre fuera deIBM Cognos Analytics, puede compartir la salida de informe con aplicaciones ousuarios externos que no dispongan de IBM Cognos Analytics. Éste es el modo enel que se guardan la mayoría de los archivos de salida de informe.

Para utilizar esta característica, debe configurar primero un directorio raíz en IBMCognos Configuration. A continuación, un administrador debe definir la ubicación


de archivo en IBM Cognos Administration. Para obtener más información, consulteel tema acerca del establecimiento de una ubicación de archivo para una salida deinforme guardada fuera de IBM Cognos Analytics, en la publicación IBM CognosAnalytics Guía de administración y seguridad.

Las salidas de informe se grabaran siempre en el directorio configurado para cadainstancia de servicio de entrega. Para evitar tener salidas de informe grabadas envarias ubicaciones, asegúrese de que está ejecutando una única instancia delservicio de entrega, o configure todas las instancias de servicio para utilizar unaubicación de archivo de red compartido. Los asignadores que ejecutan el serviciode entrega deben tener acceso al sistema de archivos o debe estar inhabilitado entodos los sistemas que no estén dirigidos a guardar la salida de informe.

Procedimiento1. Cree un directorio para el sistema de archivos.

Sugerencia: Asegúrese de que los usuarios puedan acceder al directorio y deque éste sea distinto al directorio de instalación. Por ejemplo, en una instalacióndistribuida en Microsoft Windows, podría utilizarse una carpeta de archivoscomo \\nombre_servidor\directorio.

2. En el sistema que dispone de Content Manager, inicie IBM CognosConfiguration.

3. En el menú Acciones, pulse Editar la configuración global.4. En la ventana Configuración global, pulse la pestaña General.5. En Raíz del sistema de archivos de la ubicación de archivo, escriba un URI

utilizando el formatofile://directorio

donde directorio es el directorio que se ha creado en el paso 1.Es necesario especificar la parte file:// del URI. Pueden utilizarse nombresUNC de Windows, como \\nombre_servidor\directorio. Si es así, el URI debetener el formato siguiente:file://\\nombre_servidor\directorio

Consejo: Asegúrese de que no utiliza una unidad correlacionada cuando seejecuta Cognos como servicio de Microsoft Windows.

6. Para confirmar que se utilizará la ubicación correcta, pulse Probar.7. Pulse Aceptar.8. En el menú Archivo, pulse Guardar.

Resultados

Ahora el administrador debe configurar la ubicación de archivo. Para obtenerinformación, consulte el tema acerca del establecimiento de una ubicación dearchivo para una salida de informe guardada fuera de IBM Cognos Analytics, en laIBM Cognos Analytics Guía de administración y seguridad.

Cómo guardar la salida de informe dentro de IBM CognosAnalyticsSi configura una ubicación en el sistema de archivos que se encuentra dentro deIBM Cognos Analytics, puede volver a utilizar la salida de informe posteriormente.Esto también puede ser útil para archivar dado que los archivos que se guardan enel almacén de contenido pueden suprimirse con regularidad debido a reglas deconservación.


Para utilizar esta característica, debe habilitar primero la propiedad ¿Guardar lassalidas de informes en un sistema de archivos? en IBM Cognos Configuration. Acontinuación, un administrador debe configurar la ubicación de archivo medianteel parámetro CM.OutPutLocation en IBM Cognos Administration. Para obtenermás información, consulte el tema acerca del establecimiento de una ubicación dearchivo para una salida de informe guardada dentro de IBM Cognos Analytics, enla IBM Cognos Analytics Guía de administración y seguridad.

Las salidas de informe se grabaran siempre en el directorio configurado para cadainstancia de servicio de entrega. Para evitar tener salidas de informe grabadas envarias ubicaciones, asegúrese de que está ejecutando una única instancia delservicio de entrega, o configure todas las instancias de servicio para utilizar unaubicación de archivo de red compartido. Los asignadores que ejecutan el serviciode entrega deben tener acceso al sistema de archivos o debe estar inhabilitado entodos los sistemas que no estén dirigidos a guardar la salida de informe.

Para proteger la seguridad de la salida de informe al utilizar esta característica, elsistema de archivos debe tener un cifrado de terceros.

Procedimiento1. Cree un directorio para el sistema de archivos.

Consejo: Asegúrese de que sólo los usuarios autorizados pueden acceder aldirectorio.

2. En el sistema que dispone de Content Manager, inicie IBM CognosConfiguration.

3. En la ventana Explorador, pulse Acceso a datos > Content Manager.4. Para la propiedad ¿Guardar las salidas de informes en un sistema de

archivos?, pulse Verdadero.5. Para probar la conexión con el directorio de salida de informe, en el menú

Acciones, pulse Probar.6. En el menú Archivo, pulse Guardar.

Resultados

Ahora el administrador debe configurar la ubicación de archivo mediante elparámetro CM.OutPutLocation. Para obtener información, consulte el tema acercadel establecimiento de una ubicación de archivo para una salida de informeguardada dentro de IBM Cognos Analytics, en la IBM Cognos Analytics Guía deadministración y seguridad.

Cambio de la ubicación de la salida temporal de informeCuando el usuario ejecuta informes interactivos, la salida del informe se almacenaen Content Manager o en la memoria caché de la sesión temporal en el sistema dearchivos de informe local. Puede cambiar la ubicación de la memoria caché desesión temporal a un sistema remoto como un directorio compartido de un sistemabasado en Microsoft Windows o a un directorio común montado en un sistemabasado en UNIX o Linux.

De forma predeterminada, la ubicación de la memoria caché de sesión temporaldel sistema de archivos de informe es ubicación_instalación/temp/session. Elservidor de informes crea el directorio session al recibir la primera solicitud deuna sesión de usuario.


Procedimiento1. Inicie IBM Cognos Configuration en los sistemas en los que haya instalados

componentes de nivel de aplicación.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, pulse el valor de Ubicación de archivos

temporales y, a continuación, pulse el icono Editar .4. En el cuadro de diálogo Seleccionar carpeta, utilice el cuadro Guardar en para

localizar el sistema y el directorio y, a continuación, pulse Seleccionar.5. En el menú Archivo, pulse Guardar.

Cuando un usuario ejecute una sesión de informe interactivo, la salidatemporal del informe se almacenará en la nueva ubicación.

Cambio de la ubicación de los mapas heredados de MapManager para Reporting

IBM Cognos Analytics contiene un conjunto de gráficos de mapa de ejemplo quepuede utilizar en Reporting. Puede cambiar la ubicación de los gráficos de mapamediante IBM Cognos Configuration.

Nota: Esta información solo se aplica a los mapas heredados de Map Manager quepuede utilizar en los informes.

De forma predeterminada, los gráficos de mapa se almacenan en el directorioubicación_instalación/maps del sistema de Componentes de nivel de aplicación.

Para obtener más información, consulte la publicación Reporting Guía del usuario.

Para obtener información acerca del uso de mapas personalizados de otras fuentes,consulte Map Manager Installation and User Guide.

Procedimiento1. Inicie IBM Cognos Configuration en el sistema con componentes de nivel de

aplicación.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, pulse el valor de Ubicación de archivos de mapa.

4. Pulse el botón de edición .5. En la ventana Seleccionar carpeta, vaya hasta el directorio que desee y, a

continuación, pulse Seleccionar.6. En el menú Archivo, pulse Guardar.

Ajuste del perfil de Liberty de WebSphereEn los entornos de producción, ajuste el perfil de Liberty de WebSphere parapermitir el número máximo de usuarios simultáneos que prevé que haya; para ello,ajuste los valores de coreThreads y maxThreads en las propiedades avanzadas delos recursos. Estos valores establecen los recuentos de subprocesos de ejecutor denúcleo y máximos.



2. En la ventana Explorador, en Entorno, Servicios de IBM Cognos, pulse elnombre del recurso (el valor predeterminado es IBM Cognos).

3. En la ventana Propiedades, junto a Propiedades avanzadas, pulse dentro del

cuadro Valor y, a continuación, pulse el icono de edición .4. Ajuste los valores de parámetro como sea necesario.

Tabla 22. Nombres y valores de parámetros de recursos de servicio

Nombre deparámetro Valor

coreThreads Número de núcleo de subprocesos con el que se inicia el servidor deWebSphere Liberty Profile. Si este valor es menor que 0, se utiliza unvalor predeterminado. Este valor predeterminado se calcula basándoseen el número de subproceso de hardware del sistema.

maxThreads Número máximo de subprocesos que se pueden asociar con el servidorde WebSphere Liberty Profile.

Para obtener más información, consulte el Knowledge Center de WebSphereLiberty Profile, Ajuste del perfil de Liberty (http://www.ibm.com/support/knowledgecenter/?lang=en#!/SSEQTP_8.5.5/com.ibm.websphere.wlp.doc/ae/twlp_tun.html?cp=SSEQTP_8.5.5%2F1-3-11-0-7).


Habilitación de la réplica de sesiones de los servicios de ContentManager en espera

La característica de réplica de sesiones permite la migración tras error transparentede IBM Cognos Content Manager entre un servicio de Content Manager activo yun servicio de Content Manager en espera.

Con la réplica de sesiones habilitada, los datos de sesión de usuario se replican entodas las instancias de Content Manager. Si el Content Manager activo falla, losdatos de sesión de usuario se conservan y los usuarios siguen utilizando laaplicación sin interrupciones.

La réplica de sesiones utiliza dos puertos para comunicarse de forma segura conlos diferentes IBM Cognos Content Manager configurados en un mismo entorno.

Procedimiento1. En un sistema en el que se haya instalado IBM Cognos Content Manager, inicie

IBM Cognos Configuration.2. En el panel Explorador, en Seguridad, pulse Réplica.3. Especifique las propiedades siguientes:

a. Establezca Habilitar réplica en Verdadero.b. En el cuadro de valor Número de puerto de escucha de iguales, especifique

un número de puerto.El valor 0 selecciona el primer puerto dinámico disponible durante el iniciodel servicio de IBM Cognos.

c. En el cuadro de valor Número de puerto de réplica de RMI, especifique unnúmero de puerto.


http://www.ibm.com/support/knowledgecenter/?lang=en#!/SSEQTP_8.5.5/com.ibm.websphere.wlp.doc/ae/twlp_tun.html?cp=SSEQTP_8.5.5%2F1-3-11-0-7

Nota: Propiedades avanzadas debe utilizarse únicamente bajo la supervisióndel personal de soporte técnico de IBM.

4. Guarde la configuración y reinicie el servicio de IBM Cognos.5. Repita estos pasos para cada una de las instancias de Content Manager del

entorno.No es necesario que los números de puerto que especifique sean idénticos paracada instancia de Content Manager.

Uso del almacén de objetos externo para la salida de informe y losconjuntos de datos

Puede configurar Content Manager para almacenar la salida de informe y losconjuntos de datos en una unidad local o una unidad compartida de reddefiniendo un almacén de objetos externo. La salida de informe está disponible através del portal e IBM Cognos SDK, pero la salida de informe no está almacenadaen la base de datos del almacén de contenido.

Utilizando un almacén de objetos externos para la salida de informe reduce eltamaño del almacén de contenido y proporciona mejoras de rendimiento paraContent Manager.

Antes de empezar

Asegúrese de hacer lo siguiente antes de crear una conexión de almacenamiento deobjetos externos.v Proporcione a los sistemas de Content Manager acceso a la ubicación de archivo

del almacén de objetos externos.v Proporcione a la cuenta de usuario que ejecuta el servicio IBM Cognos acceso de

lectura y escritura para la ubicación de archivo.v Cree el almacén de contenido.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador , en Acceso a datos > Content Manager, pulse con el

botón derecho sobre el nombre del Almacén de contenido y, después, haga clicen Nuevo recurso > Almacén de objetos externos.

3. En la ventana Nuevo recurso - Almacén de objetos externo , escriba unnombre exclusivo para el repositorio del sistema de archivos y pulse Aceptar.Sólo puede tener un almacén de objetos externo.

4. Pulse el nombre para el repositorio.5. En la ventana Almacén de objetos externos - Propiedades del recurso , pulse

dentro del campo del valor, pulse Editar y cuando se abra la ventana Valoresde URI , escriba la vía de acceso a la ubicación del sistema de archivos, dondela vía de acceso al sistema de archivo es la vía de acceso completa a unaubicación de archivos existente.

Tabla 23. Ejemplos de valores de URI

Sistema de archivos Valor de URI

Windows file:///c:/file-system-path

file://host/share/file-system-path

UNIX o Linux file:///file-system-path


Nota: Las vías de acceso relativas, como file:///../file-system-path y lascorrelaciones de unidad no se soportan.

En una instalación distribuida. todos los Content Manager deben tener accesode lectura y escritura en la ubicación del sistema de archivos. Para mejorar elrendimiento cuando se leen las salidas, los componentes de nivel de aplicación,principalmente el servicio de repositorio, debe tener acceso de lectura a laubicación del sistema de archivos. Si no tienen acceso de lectura, las solicitudesse dirigen a un Content Manager activo.

6. Reinicie el servicio de IBM Cognos.

Verificación del acceso al almacén de objetos externosUtilice IBM Cognos Configuration para verificar que los componentes de IBMCognos pueden conectarse al almacén de objetos externos.

Procedimiento1. Inicie IBM Cognos Configuration.2. En Explorador > Acceso a datos, pulse con el botón derecho en el nombre de la

conexión del almacén de objetos externos.3. Pulse Probar.

IBM Cognos Configuration verifica el acceso a la ubicación del archivo delalmacén de objetos externos.También puede probar esta conexión pulsando con el botón derecho enConfiguración local y seleccionandoProbar.

Personalización de la impresión en el servidor para las plataformasUNIX y Linux

El modo en que el portal de IBM Cognos Analytics maneja la impresión delservidor puede diferir en función de la plataforma utilizada.

Por este motivo, puede personalizar la forma en que el portal maneja la impresiónde los informes en formato PDF para las plataformas UNIX y Linux mediante laconfiguración del archivo rsprintpdf.sh.

Para los servidores de impresión del sistema operativo Microsoft Windows, no sedebe configurar el archivo rsprintpdf.sh.

Cuando un usuario selecciona Ejecutar con opciones, cambia el Formato a PDF,selecciona Imprimir el informe en la sección Entrega y, posteriormente, especificaformatos adicionales por medio de Opciones avanzadas, como la orientaciónhorizontal, el tamaño de papel A4 o los valores de Hora y modo para ejecutar elinforme, es posible que se produzcan problemas al imprimir en un servidor deimpresión UNIX o Linux. Puede que la salida no se genere, o que aparezca cortadau orientada incorrectamente.

Procedimiento1. Abra el archivo rsprintpdf.sh que se encuentra en el directorio install_location/bin.2. En un editor de texto, personalice la sección específica para la plataforma del

servidor de impresión que utilice, por ejemplo AIX o Linux.


3. Utilice la siguiente información para la personalización. El proceso del servidortransfiere la información al script rsprintpdf.sh en forma de opciones de línea decomandos.

Tabla 24. Opciones de personalización para imprimir informes en formato PDF

Opción Nombre Descripción

-p impresora Especifica la cola de impresión. Si no se especificaninguna cola de impresión, se utilizará la colapredeterminada.

-o orientación Especifica la orientación de página de un archivo, porejemplo horizontal o vertical. Si no se especificaninguna orientación, se utilizará la orientación vertical.

-m medio Especifica el tamaño del soporte de la salida, porejemplo, papel de tamaño carta o A4. Si no seespecifica ningún soporte, ni la altura o la anchura, seutilizará la bandeja de papel predeterminada.

-h altura Se utiliza para los tamaños de página personalizados.Especifica la altura de la página en puntos. Sólo esválido si se especifica con la opción -w y sin la opción-m.

-w ancho Se utiliza para los tamaños de página personalizados.Especifica la anchura de la página en puntos. Sólo esválido si se especifica con la opción -h y sin la opción-m.

-L archivo deregistro

Especifica la ruta de un archivo especificado por elusuario para el registro de los mensajes de error. Elnombre de archivo predeterminado para el archivo deregistro es rsprintpdf.errors.log.

4. Sugerencia: Conserve una copia del archivo rsprintpdf.sh ante la posibilidad deque una actualización de software futura pudiera sobrescribirlo.

Cambio de la base de datos de notificacionesDe manera predeterminada, el servidor de notificaciones utiliza la misma base dedatos que Content Manager utiliza para el almacén de contenido. Puede utilizaruna base de datos independiente para las notificaciones en situaciones en las quese ejecutan grandes volúmenes de informes por lotes y correo electrónico.

Utilizar una base de datos independiente para las notificaciones implica lassiguientes tareas:v Creación de una base de datos de notificaciones.

Para IBM Db2, Oracle, Microsoft SQL Server, utilice el mismo procedimiento quese utilizó para crear la base de datos del almacén de contenido. Utilice lasinstrucciones de la sección “Directrices para la creación del almacén decontenido” en la página 8.

Nota: Si utiliza Db2, no puede generar un script para crear la base de datos denotificaciones de la misma forma que para el almacén de contenido.Para Db2 en z/OS, utilice las instrucciones de “Valores recomendados para crearuna base de datos de notificaciones en IBM Db2 en z/OS” en la página 178.

v Configuración de la conectividad de base de datos.


Puede utilizar el mismo procedimiento que para configurar la conectividad de labase de datos del almacén de contenido, “Configuración de la conectividad debase de datos para la base de datos del almacén de contenido” en la página 69.

v Cambio de las propiedades de conexión para la base de datos de notificaciones.Utilice las instrucciones de la sección “Cambio de las propiedades de conexiónde la base de datos de notificaciones” en la página 179.

Valores recomendados para crear una base de datos denotificaciones en IBM Db2 en z/OS

La base de datos que vaya a crear como base de datos de notificaciones deberáincluir los valores de configuración especificados.

Para garantizar una instalación correcta, siga estas directrices durante la creaciónde la base de datos de notificaciones.

Utilice la siguiente lista de comprobación para configurar la base de datos denotificaciones en Db2 en z/OS.__ v Cree una instancia de base de datos, un grupo de almacenamiento y una

cuenta de usuario para la base de datos de notificaciones.El usuario debe disponer de permisos para crear y suprimir tablas en la basede datos.IBM Cognos Analytics utiliza las credenciales de la cuenta de usuario paracomunicarse con el servidor de bases de datos.

__ v Asegúrese de que reserva una agrupación de búferes con un tamaño depágina de 32 KB y una segunda agrupación con un tamaño de página de4 KB para la instancia de base de datos.

__ v Los administradores deben ejecutar un script para crear espacios de tabla quepuedan contener objetos de gran tamaño y otros datos para que la base dedatos de notificaciones utilice los espacios de tabla.Para obtener más información sobre cómo ejecutar el script, consulte:“Creación de espacios de tabla para una base de datos de notificaciones enIBM Db2 para z/OS”.

__ v El administrador de base de datos debe realizar una copia de seguridad delas bases de datos de IBM Cognos Analytics con regularidad, ya quecontienen los datos de IBM Cognos.Para garantizar la seguridad y la integridad de las bases de datos, protéjalasfrente a accesos no autorizados o inapropiados.

Creación de espacios de tabla para una base de datos denotificaciones en IBM Db2 para z/OS

Si está utilizando Db2, el administrador de base de datos debe ejecutar scripts paracrear un conjunto de espacios de tabla necesarios en la base de datos denotificaciones. Los scripts deben modificarse para sustituir los parámetros demarcador por otros que sean apropiados para el entorno.

Asegúrese de que utiliza las convenciones de nomenclatura para Db2 para z/OS.Por ejemplo, todos los nombres de parámetros deben empezar por una letra y lalongitud no debe exceder de 6 caracteres. Para obtener más información, consulteel Knowledge Center de Db2.


Procedimiento1. Conéctese a la base de datos como un usuario con privilegios para crear y

colocar espacios de tabla y permitir la ejecución de sentencias SQL.2. Para crear los espacios de tabla de notificaciones, vaya al directorio

ubicación_instalación/configuration/schemas/delivery/zosdb2.a. Haga una copia de seguridad del archivo de script NC_TABLESPACES.sql y

guarde el archivo en otra ubicación.b. Abra el archivo de script NC_TABLESPACES.sql original y utilice la tabla

siguiente para que le sea más fácil reemplazar los parámetros de marcadorde posición por los adecuados para el entorno.

Tabla 25. Nombres y descripciones de parámetros de espacios de tabla para una base dedatos de notificaciones de Db2 en z/OS


NCCOG Especifica el nombre de la base de datos denotificaciones.


BP32K Especifica el nombre de la agrupación debúferes.


c. Guarde y ejecute el script.Por ejemplo:db2 -tvf NC_TABLESPACES.sql

d. Abra el archivo de script NC_CREATE_DB2.sql y sustituya el parámetro demarcador de posición NCCOG por el nombre de la base de datos denotificaciones.

e. Guarde el script.El servicio Job and Schedule Monitoring Service ejecutará automáticamenteel script. Sin embargo, puede optar por ejecutarlo cuando lo desee.

Cambio de las propiedades de conexión de la base de datosde notificaciones

Después de crear una base de datos independiente para las notificaciones, debeconfigurar los componentes de IBM Cognos de tal modo que utilice la nueva basede datos.

Debe configurar todos los Content Manager y los componentes de nivel deaplicación de tal modo que utilicen la misma base de datos de notificaciones.

Procedimiento1. Inicie IBM Cognos Configuration en cada una de las ubicaciones en las que

Content Manager o los componentes de nivel de aplicación estén instalados.2. En la ventana del Explorador, en Acceso a datos, pulse Notificación.3. Identificación de la base de datos que se usa para las notificaciones:v En la ventana Explorador, pulse con el botón derecho en Notificación y

seleccione Nuevo recurso > Base de datos.v Escriba un nombre para el recurso de base de datos.


v Seleccione el tipo de base de datos desde el menú desplegable.v Pulse Aceptar.

4. En la ventana Propiedades, introduzca los valores para el recurso de base dedatos de notificaciones.

5. En el menú Archivo, pulse Guardar.6. Pruebe la notificación. En la ventana del Explorador, pulse con el botón

derecho en Notificación y, a continuación, pulse Probar.De esta forma se prueba la conexión de base de datos y la conexión con elservidor de correo.Si ha estado utilizando la base de datos del almacén de contenido para lasnotificaciones, las planificaciones se replicarán en las tablas de la nueva base dedatos de notificaciones.

Resultados

Asegúrese de que los valores utilizados para identificar el recurso de la base dedatos de notificaciones sean los mismos en todos los sistemas de Content Managery de componentes de nivel de aplicación. Para utilizar la base de datospredeterminada de notificaciones, no es necesario que edite los valores de laventana Propiedades.

Cambio de la conformidad del estándar de seguridad para losalmacenes de confianza de IBM Cognos

De forma predeterminada, los almacenes de confianza de IBM Cognos que seutilizan para las comunicaciones SSL incluyen solo certificados cualificados para elestándar NIST SP800-131a. Puede cambiar los certificados disponibles utilizandoThirdPartyCertificateTool.

Puede añadir estándares no NIST SP800-131a y también puede eliminar losestándares no NIST SP800-131a que ha añadido.

Restauración de certificados estándar no NIST SP800-131apara los almacenes de confianza de IBM Cognos

De forma predeterminada, los almacenes de confianza de IBM Cognos incluyensolo certificados de la entidad emisora de certificados (CA) cualificados para elestándar NIST SP800-131a. Si utiliza otros certificados, como certificados SHA1 oCA de 1024 bits, debe añadir estos certificados al almacén de confianzaindividualmente. O, añadir estos certificados desde el almacén de confianza de JREque está utilizando con el comando de restauración ThirdPartyCertificateTool.

Consejo: Los ejemplos de este tema utilizan la contraseña predeterminada,NoPassWordSet. Si cambia la Contraseña del almacén de claves y los Valores de laentidad emisora de certificados en IBM Cognos Configuration, asegúrese de queutiliza la contraseña que ha establecido.

Antes de empezar

En sistemas operativos UNIX o Linux , asegúrese de establecer una variable deentorno JAVA_HOME antes de utilizar ThirdPartyCertificateTool.

En instalaciones de Microsoft Windows, puede ejecutar la herramienta con-java:local para utilizar el JRE que se facilita con la instalación. Por ejemplo:


ThirdPartyCertificateTool.bat -java:local -R

Procedimiento1. Vaya al directorio ubicación_instalación.2. Restaure los certificados estándar no NIST SP800-131a escribiendo el siguiente

comando:En sistemas operativos UNIX o Linux, introduzcaThirdPartyCertificateTool.sh -R -p NoPassWordSet

En sistemas operativos Windows, escriba:ThirdPartyCertificateTool.bat -R -p NoPassWordSet

Eliminación de certificados estándar no NIST SP800-131a delos almacenes de confianza de IBM Cognos

Si ha añadido certificados no NIST SP800-131a a los almacenes de confianza deIBM Cognos, como certificados SHA1 o 1024-bit CA, puede eliminar esoscertificados con ThirdPartyCertificateTool.


Antes de empezar

En sistemas operativos UNIX o Linux , asegúrese de establecer una variable deentorno JAVA_HOME antes de utilizar ThirdPartyCertificateTool.

En instalaciones de Microsoft Windows, puede ejecutar la herramienta con-java:local para utilizar el JRE que se facilita con la instalación. Por ejemplo:ThirdPartyCertificateTool.bat -java:local -N

Procedimiento1. Vaya al directorio ubicación_instalación.2. Escriba el comando siguiente:

En sistemas operativos UNIX o Linux, introduzcaThirdPartyCertificateTool.sh -N -p NoPassWordSet

En sistemas operativos Windows, escriba:ThirdPartyCertificateTool.bat -N -p NoPassWordSet

Configuración de los componentes de IBM Cognos para utilizar otraentidad emisora de certificados

De forma predeterminada, los componentes de IBM Cognos Analytics utilizan supropio servicio de entidad emisora de certificados (CA) para establecer la raíz deconfianza de la infraestructura de seguridad de IBM Cognos. Sin embargo, puedeconfigurar los componentes de IBM Cognos para que utilicen un certificado de otraentidad emisora de certificados, como iPlanet o Microsoft.

Para utilizar otro certificado de entidad emisora, debe utilizar el siguiente proceso:1. “Creación de archivos de solicitud de firma de certificados (CSR)” en la página

184.


Parte de esta tarea requiere que envíe las CSR a su entidad emisora decertificados y que genere los certificados. Para obtener más información sobreese proceso, consulte la documentación de CA.

2. “Importación de los certificados de la entidad emisora a los componentes deIBM Cognos” en la página 185

3. “Configurar los componentes de IBM Cognos para utilizar certificadosgenerados por la entidad emisora” en la página 186.

Comandos de ThirdPartyCertificateTool y ejemplosAlgunas tareas utilizan una herramienta de línea de comandos denominadaThirdPartyCertificateTool. Las siguientes tablas listan las opciones para estaherramienta de línea de comandos.

Comandos de ThirdPartyCertificateTool

Tabla 26. Modo de operación principal

Comando Descripción

-c Crea una solicitud de firma de certificados (CSR).

-i Importa un certificado.

-E Exporta un certificado.

Tabla 27. Modificadores de operación


-e Trabajar con la identidad del cifrado.

-T Trabajar con el almacén de confianza (se utiliza solamentecon -i y -E).

Tabla 28. Distintivos de información


-d Nombre distinguido (DN) que se utilizará para elcertificado.

-r CSR o ubicación del archivo del certificado (depende delmodo).

-t Archivo de cadena de la entidad emisora de certificados.Puede ser PEM, una cadena de certificados de entidademisora de certificados PKCS#7 binaria o un solocertificado de entidad emisora de certificados de formatoDER.

-p Contraseña del almacén de claves. Si no se incluye -p, seutiliza NoPassWordSet como contraseña predeterminada.

-a Algoritmo de par de claves: RSA. RSA es el valorpredeterminado.

-P Crea un almacén de claves de entidad emisora decertificados que incluye las entidades emisoras decertificados que son de confianza del JRE actual.

-N Establece el almacén de confianza de entidad emisora decertificados para utilizar el estándar NIST SP800-131a.

-R Restaura los certificados que no son NIST SP800-131a en elalmacén de confianza.


Se utilizan los valores de ejemplo de la siguiente tabla:

Tabla 29. Valores de ejemplo

Propiedad Valor

DN del certificado de cifrado Un valor exclusivo, formateado como:

CN=EncryptCert,O=MiEmpresa,C=CA

Contraseña del almacén declaves

Contraseña predeterminada: NoPassWordSet

Este valor debe coincidir con las contraseñas de IBMCognos Configuration en Seguridad > Criptografía >Cognos. Si cambia los valores predeterminados paraContraseña del almacén de claves de firma, Contraseñadel almacén de claves de cifrado y Contraseña delalmacén de claves de la entidad emisora de certificados,asegúrese de que utiliza las contraseñas que ha establecido.

Ejemplos de ThirdPartyCertificateTool

Tabla 30. Ejemplos de ThirdPartyCertificateTool

Ejemplo Comando

Crear un nuevo par de claves decifrado y CSR PKCS#10:

ThirdPartyCertificateTool.bat -c -e -d cn=Me,o=MyCompany,c=CA -r crypto.csr -a RSA -ppassword

Importar la cadena de certificadosde cifrado generados por la entidademisora de certificados de terceros ycertificados de entidad emisora decertificados PKCS#7:

ThirdPartyCertificateTool.bat -i -e -rcrypto.cer -p password -t cacert.p7b

Importar la cadena de certificadosde cifrado generados por la entidademisora de certificados de terceros ycertificados de entidad emisora decertificados PEM:

ThirdPartyCertificateTool.bat -i -e -rcrypto.cer -p password -t cacert.pem

Añadir ca.cer como certificado deconfianza:

ThirdPartyCertificateTool.bat -i -T -r ca.cer -ppassword -t cacert.cer

Exportar el certificado de cifrado acrypto.cer:

ThirdPartyCertificateTool.bat -E -e -rcrypto.cer -p password

Exportar el certificado de entidademisora de certificados de IBMCognos a ca.cer (si NO se va autilizar una entidad emisora decertificados de terceros):

ThirdPartyCertificateTool.bat -E -T -r ca.cer -ppassword

Eliminar todos los certificados de laautoridad emisora de certificadosque no sean NIST SP800-131a ydefinir el almacén de confianza dela entidad emisora de certificadossegún el estándar NIST SP800-131a:

ThirdPartyCertificateTool.bat -N -p password

Restaurar los certificados JRESP800-131a que no sean NIST alalmacén de confianza de la entidademisora de certificados:

ThirdPartyCertificateTool.bat -R -p password


Creación de archivos de solicitud de firma de certificados(CSR)

Para obtener un certificado de una entidad emisora de certificados (CA), en primerlugar debe generar archivos de solicitud de firma de certificado (CSR) para la clavede cifrado desde el almacén de claves de IBM Cognos. La CA utiliza este archivopara producir un certificado de cifrado y un certificado de CA que importa a sualmacén de claves.


Antes de empezar

En sistemas operativos UNIX o Linux, asegúrese de establecer una variable deentorno JAVA_HOME antes de utilizar ThirdPartyCertificateTool.

En instalaciones de Microsoft Windows, puede ejecutar la herramienta con-java:local para utilizar el JRE que se facilita con la instalación. Por ejemplo:ThirdPartyCertificateTool.bat -java:local -c -d ...

Procedimiento1. Haga copia de seguridad de los datos clave:

a. Vaya al directorio ubicación_instalación\configuration.b. Realice una copia de seguridad del archivo cogstartup.xml en una

ubicación segura.c. Realice una copia de seguridad del contenido del directorio siguiente en una

ubicación segura: ubicación_instalación\configuration\certs2. Vaya al directorio ubicación_instalación\bin.3. Cree la solicitud de firma del certificado para la clave de cifrado escribiendo el

comando siguiente:En UNIX o Linux, escribaThirdPartyCertificateTool.sh -c -e -d "CN=EncryptCert,O=MyCompany,C=CA"-r encryptRequest.csr -p NoPassWordSet

En Windows, escribaThirdPartyCertificateTool.bat -c -e -d "CN=EncryptCert,O=MyCompany,C=CA"-r encryptRequest.csr -p NoPassWordSet

El valor de nombre distinguido (DN) en el comando("CN=SignCert,O=MyCompany,C=CA") identifica exclusivamente la instalación deIBM Cognos. Los atributos que se utilizan reflejan una estructura jerárquica ensu organización.La contraseña que especifique para esta clave debe ser utilizada de nuevo alimportar el certificado y de nuevo enIBM Cognos Configuration.Puede ignorar de forma segura cualquier aviso acerca del registro.El mandato crea el archivo CAMKeystore en el directorio certs, configura lacontraseña especificada, crea un nuevo par de claves, lo guarda en el almacénde claves y exporta el archivo encryptRequest.csr al directorioubicación_instalación\bin.

4. Copie el archivo encryptRequest.csr en un directorio que sea accesible para suentidad emisora de certificados.


5. Especifique el archivo encryptRequest.csr en la entidad emisora de certificadosy genere el certificado.La entidad emisora de certificados generará un certificado de clave de cifrado yun certificado de autoridad emisora.

Importante: Los certificados generados por la CA debe estar en formato PEM(ASCII con codificación base-64).

Resultados

Ahora puede importar los certificados generados en los componentes de IBMCognos.

Importación de los certificados de la entidad emisora a loscomponentes de IBM Cognos

Después de haber obtenido los certificados de la CA, debe importarlos a IBMCognos.

Debe importar los certificados en cada sistema donde haya componentes de IBMCognos instalados, incluyendo Content Manager, los componentes del nivel deaplicación, la pasarela y los componentes de modelado.


Antes de empezar

En sistemas operativos UNIX o Linux, asegúrese de establecer una variable deentorno JAVA_HOME antes de utilizar ThirdPartyCertificateTool.

En instalaciones de Microsoft Windows, puede ejecutar la herramienta con-java:local para utilizar el JRE que se facilita con la instalación. Por ejemplo:ThirdPartyCertificateTool.bat -java:local -c -d ...

Procedimiento1. Cree una copia del certificado de cifrado y llámelo encryptCertificate.cer.2. Cree una copia del certificado de la entidad emisora de certificados raíz y

llámelo ca.cer.3. Copie los archivos encryptCertificate.cer y ca.cer en el directorio

ubicación_instalación/bin.4. Importe el certificado de cifrado al almacén de claves de cifrado de IBM

Cognos escribiendo el siguiente comando:En sistemas operativos UNIX o Linux, introduzcaThirdPartyCertificateTool.sh -i -e -r encryptCertificate.cer -pNoPassWordSet -t ca.cer

En sistemas operativos Windows, escriba:ThirdPartyCertificateTool.bat -i -e -r encryptCertificate.cer -pNoPassWordSet -t ca.cer

Importante: Asegúrese de que utiliza la contraseña que ha especificado alexportar la clave de cifrado en la tarea anterior.


Puede ignorar de forma segura cualquier aviso acerca del registro.El mandato lee los archivos encryptCertificate.cer y ca.cer del directorioubicación_instalación\bin e importa los certificados de ambos archivos alarchivo CAMKeystore del directorio certs mediante la contraseña especificada.

5. Importe el certificado de la entidad emisora de certificados al almacén deconfianza de IBM Cognos escribiendo el comando siguiente:En sistemas operativos UNIX o Linux, introduzcaThirdPartyCertificateTool.sh -i -T -r ca.cer -p NoPassWordSet

En sistemas operativos Windows, escriba:ThirdPartyCertificateTool.bat -i -T -r ca.cer -p NoPassWordSet

El mandato lee el archivo ca.cer e importa el contenido al archivo CAMKeystoredel directorio certs mediante la contraseña especificada.

Resultados

Puede configurar los componentes de IBM Cognos para que utilicen loscertificados de la entidad emisora de verificados.

Configurar los componentes de IBM Cognos para utilizarcertificados generados por la entidad emisora

Después de importar los certificados de CA, utilice IBM Cognos Configurationpara configurar los sistemas donde está instalado el componente de IBM Cognospara utilizar el certificado.

Nota: Asegúrese de que las ubicaciones del almacén de claves y las contraseñas enIBM Cognos Configuration coinciden con las que ha escrito en la herramienta de lalínea de comandos. Por ejemplo, si cambia la Contraseña del almacén de claves decifrado y la Contraseña del almacén de claves de la entidad emisora decertificados en IBM Cognos Configuration, asegúrese de que utiliza la contraseñaque estableció.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador , en Seguridad > Criptografía, pulseCognos.3. Pulse en el cuadro Valor junto a Utilizar entidad emisora de certificados de

terceros y seleccione Verdadero.Al configurar esta propiedad como verdadera, se ignoran todas las propiedadesde la entidad emisora de certificados y el nombre de identidad.

4. Escriba la contraseña que utilizó para la clave de cifrado de Contraseña delalmacén de claves de cifrado e indique la ruta para Ubicación del almacén declaves de cifrado. Si utilizó los mismos valores en los ejemplos de las tareasanteriores, no es necesario cambiar la ruta.

5. Escriba la Contraseña del almacén de claves de la entidad emisora decertificados.

6. Pulse Archivo > Guardar.7. Reinicie los servicios de IBM Cognos.


Configuración del protocolo SSL para los componentes de IBMCognos

Puede utilizar el protocolo Secure Sockets Layer (SSL) para la comunicación entrelos componentes de IBM Cognos en instalaciones de un solo servidor ydistribuidas.

Conectores del perfil de Liberty de IBM WebSphere

Si el URI de asignador interno tiene el prefijo http pero el URI de asignadorexterno tiene el prefijo https o viceversa, tanto los conectores no SSL LibertyHTTP/1.1 como los SSL Liberty HTTP/1.1 están habilitados en el archivoserver.xml.

Si los URI de asignador interno y externo utilizan protocolos o puertos distintos,sólo los componentes del sistema local pueden acceder al puerto de asignadorinterno. El URI de asignador interno también debe especificar localhost.

Instalaciones en un único sistema

En las instalaciones en un único sistema, si no está utilizando actualmente SSL,debe detener el servicio antes de cambiar el protocolo a https. Después de guardarla configuración con los valores SSL, puede reiniciar los servicios.

Instalaciones distribuidas

En una instalación distribuida, primero debe configurar el sistema de ContentManager activo predeterminado para utilizar el protocolo SSL e iniciar los serviciosen ese sistema, antes de configurar los componentes de nivel de aplicación ypasarela para utilizar el SSL.

Adición de un sistema a una instalación

Si añade un sistema en un entorno con SSL habilitado, se le pedirá que aceptetemporalmente la confianza de un certificado al guardar la configuración. Alaceptar el certificado temporal, se permite que se establezca una confianzapermanente con los componentes existentes.

Adición de un componente a un sistema

Si añade un componente a una instalación que ya se ha configurado para SSL, laconfianza para los certificados SSL se hereda de los componentes existentes. Siañade el componente a una ubicación distinta en el mismo sistema pero en unentorno ya configurado para SSL, se le pedirá que acepte temporalmente laconfianza de un certificado al guardar la configuración. Al aceptar el certificadotemporal, se permite que se establezca una confianza permanente con loscomponentes existentes.

Configuración de SSL para los componentes de IBM CognosPara los componentes de IBM Cognos, puede utilizar SSL para las conexionesinternas, externas o ambas.

Si configura SSL sólo para conexiones internas, los componentes de IBM Cognosdel sistema local se comunicarán mediante este protocolo. El asignador atiende las


conexiones seguras en un puerto distinto al de las solicitudes HTTP remotas. Porlo tanto, debe configurar dos URI de asignador.

Si configura SSL solamente para conexiones externas, las comunicaciones de loscomponentes de IBM Cognos remotos con el sistema local utilizarán el protocoloSSL. Debe configurar el asignador para que atienda las solicitudes remotas segurasen un puerto distinto al de las solicitudes HTTP locales. Asimismo, debe configurarlos URI de Content Manager y el URI de asignador para que las aplicacionesexternas utilicen el mismo protocolo y puerto que el asignador externo.

Si configura SSL para todas las conexiones, el asignador puede utilizar el mismopuerto para las conexiones internas y externas. Del mismo modo, si no utiliza SSLpara la comunicación local o remota, el asignador puede utilizar el mismo puertopara todas las comunicaciones.

De forma predeterminada, los componentes de IBM Cognos Analytics utilizan supropio servicio de entidad emisora de certificados (CA) para establecer la raíz deconfianza de la infraestructura de seguridad de IBM Cognos. Esto se aplica a lasconexiones SSL y no SSL. Si desea utilizar certificados gestionados por otroservicio, consulte: “Configuración de los componentes de IBM Cognos para utilizarotra entidad emisora de certificados” en la página 181.

En una instalación distribuida, primero debe configurar el sistema ContentManager activo predeterminado para utilizar el protocolo SSL e inicial los serviciosen ese sistema antes de configurar el sistema con componentes de nivel deaplicación.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, especifique los valores adecuados para los valores

de URI:

Importante: En el caso de las configuraciones HTTPS/SSL, asegúrese deutilizar un nombre completo de host en los URI. También, en la ventana delExplorador, bajo Seguridad > Criptografía > Cognos > Nombre de identidad,cambie el valor CAMUSER de Nombre común de servidor por el nombre dedominio completo del servidor.v Para configurar SSL sólo para conexiones internas, escriba https y un

número de puerto para la comunicación SSL de la propiedad URI deasignador interno.Para las propiedades URI de asignador externo y URI de asignador paraaplicaciones externas, deje http como protocolo y utilice el número depuerto predeterminado u otro disponible.Si utiliza el servidor de aplicaciones que se proporciona con IBM CognosAnalytics, la propiedad URI de asignador interno debe especificarlocalhost.El número de puerto de los dos URI de asignador debe ser diferente.

v Para configurar SSL sólo para conexiones externas, escriba https y unnúmero de puerto para la comunicación SSL en las propiedades URI deasignador externo y URI de asignador para aplicaciones externas.Para la propiedad URI de asignador interno, deje http como protocolo yutilice el número de puerto predeterminado y otro disponible.


Si utiliza el servidor de aplicaciones que se proporciona con IBM CognosAnalytics, la propiedad URI de asignador interno debe especificarlocalhost.Los números de puerto de los dos URI de asignador deben ser diferentes.

v Para configurar SSL para todas las conexiones, especifique el mismo URIpara las propiedades URI de asignador interno, URI de asignador externo yURI de asignador para aplicaciones externas. Indique https y un número depuerto para la comunicación SSL.

v Asimismo, puede escribir https y un número de puerto para lacomunicación SSL en la propiedad URI de Content Manager.

v Si ha instalado la pasarela en un sistema independiente y está utilizando SSLpara las conexiones externas, en IBM Cognos Configuration del sistemapasarela escriba https y el número de puerto para la comunicación SSL en lapropiedad URI de asignador para pasarela.

4. En el menú Archivo, pulse Guardar.5. Reinicie los servicios.

En un entorno distribuido, inicie primero los servicios en el sistema de ContentManager y a continuación los servicios en los sistemas de componentes de nivelde aplicación.

Configuración de la confianza compartida entre servidoresIBM Cognos y otros servidores

Si desea utilizar la entidad emisora de certificados predeterminada de IBM Cognosy desea utilizar SSL para las conexiones de otros servidores a los servidores deIBM Cognos, debe añadir el certificado de IBM Cognos al almacén de confianza delos otros servidores.

Nota: Si utiliza navegadores para conectarse a los componentes de IBM Cognos,los navegadores solicitan automáticamente a los usuarios que actualicen susalmacenes de confianza.

Si desea que la conexión entre los servidores de IBM Cognos y el otro servidor seautentique mutuamente, también debe copiar el certificado de su entidad emisorade certificados en el almacén de confianza de los servidores de IBM Cognos.

Si ha configurado los componentes de IBM Cognos para que utilicen otra entidademisora de certificados (CA), no debe configurar la confianza compartida entre elservidor de IBM Cognos y otros servidores.

Copia del certificado IBM Cognos en otro servidorLa primera tarea para añadir el certificado de IBM Cognos al almacén de confianzaen otros servidores es copiar el certificado en el servidor.

Procedimiento1. Vaya al directorio ubicación_instalación/bin.2. Extraiga el certificado de IBM Cognos especificando el comando siguiente:v En sistemas operativos UNIX o Linux, introduzca

ThirdPartyCertificateTool.sh -E -T -r archivo_destino -p NoPassWordSet

v En sistemas operativos Microsoft Windows , escribaThirdPartyCertificateTool.bat -E -T -r archivo_destino -pNoPassWordSet

3. Importe el certificado al almacén de confianza del servidor.


Para obtener información sobre cómo actualizar el almacén de confianza delservidor, consulte la documentación del servidor.

Copia del certificado de la entidad emisora de certificados enservidores IBM CognosDespués de copiar el certificado de IBM Cognos en los otros servidores, copie elcertificado de la entidad emisora de certificados en el servidor de IBM Cognos.

Procedimiento1. Copie el certificado de la entidad emisora de certificados en una ubicación

segura en el servidor de IBM Cognos.Asegúrese de que el certificado de la entidad emisora de certificados tiene elformato X.509 codificado en Base-64.

2. Importe el certificado de la entidad emisora de certificados especificando elcomando siguiente:v En sistemas operativos UNIX o Linux , escriba lo siguiente:

ThirdPartyCertificateTool.sh -T -i -r archivo_certificado_CA -pNoPassWordSet

v En sistemas operativos Microsoft Windows , escribaThirdPartyCertificateTool.bat -T -i -r archivo_certificado_CA -pNoPassWordSet

Selección y clasificación de paquetes de cifrado para SecureSocket Layer

Una conexión SSL empieza con una negociación en la que el cliente y el servidorpresentan una lista de paquetes de cifrado soportados en orden de prioridad. Elpaquete de cifrado proporciona la calidad de protección para la conexión. Contienealgoritmos criptográficos, de autenticación, hash y de intercambio de claves. Elprotocolo SSL selecciona el paquete con prioridad máxima que soporta el cliente yel servidor.

Se ofrece una lista de paquetes de cifrado soportados por SSL. Puede eliminarpaquetes de cifrado que no cumplen sus requisitos y asignar una prioridad opreferencia a los paquetes de cifrado restantes. Los paquetes de cifradoseleccionados se presentan en orden de prioridad para ambas partes de lanegociación, cliente y servidor. Debe coincidir como mínimo uno de los paquetesde cifrado seleccionados entre las plataformas cliente y servidor.

La lista de paquetes de cifrado soportados se genera de forma dinámica en cadasistema y depende de Java Runtime Environment (JRE) o de si ha instalado otrosoftware criptográfico en el sistema. Si ha realizado cambios en un sistema, comola actualización del JRE o la instalación de software que ha actualizado el JRE, lospaquetes de cifrado soportados disponibles en ese sistema pueden verse afectados.Si ya no tiene un paquete de cifrado soportado que coincida con los otros sistemasde su entorno, es posible que deba cambiar el JRE del sistema para que coincidacon los otros sistemas de su entorno.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Criptografía > Cognos.3. En la ventana Propiedades, pulse la columna Valor de la propiedad Paquetes

de cifrado soportados.


4. Pulse el icono Editar .v Para mover un paquete de cifrado a la lista Valores actuales, pulse la casilla

de verificación de la lista Valores disponibles y, a continuación, en Añadir.v Para subir o bajar un paquete de cifrado de la lista Valores actuales, pulse la

casilla de verificación y, a continuación, en las flechas hacia arriba o haciaabajo.

v Para eliminar un paquete de cifrado de la lista Valores actuales, pulse lacasilla de verificación y, a continuación, Eliminar.


Utilizar el protocolo SSL (capa de sockets seguros) para lasconexiones de base de datos en IBM Cognos Configuration

Puede configurar IBM Cognos Analytics de manera que utilice el protocolo SSL(capa de sockets seguros) para la comunicación con las bases de datos utilizadaspor IBM Cognos Analytics, incluidas las bases de datos del almacén de contenido,de notificaciones y de registro.

SSL debe estar habilitado en el servidor de bases de datos y los clientes de base dedatos deben estar configurados para utilizar conexiones SSL al servidor de basesde datos antes de habilitarlo en IBM Cognos Configuration.

El soporte de SSL está disponible para todas las bases de datos soportadas exceptoIBM Db2 para z/OS.

Db2

Puede utilizar SSL para Db2 versión 9.1 Fixpack 2 y versiones posteriores.

Para obtener información sobre la configuración de Db2 para las conexiones SSL,consulte la documentación correspondiente a su versión de Db2.

Por ejemplo, para la versión 10.5, consulte la documentación de IBM Db2 versión10.5 (pic.dhe.ibm.com/infocenter/db2luw/v10r5/index.jsp?topic=%2Fcom.ibm.db2.luw.admin.sec.doc%2Fdoc%2Fc0053514.html).

IBM Informix

Para obtener información sobre la configuración de IBM Informix para lasconexiones SSL, consulte la documentación correspondiente a su versión de IBMInformix.

Por ejemplo, para la versión 12.10, consulte la documentación de IBM Informixversión 12.10 (pic.dhe.ibm.com/infocenter/informix/v121/index.jsp?topic=%2Fcom.ibm.sec.doc%2Fids_ssl_001.htm).

Oracle

Para obtener información sobre la configuración de Oracle para las conexiones SSL,consulte la documentación correspondiente a su versión de Oracle.


http://pic.dhe.ibm.com/infocenter/db2luw/v10r5/index.jsp?topic=%2Fcom.ibm.db2.luw.admin.sec.doc%2Fdoc%2Fc0053514.html

http://pic.dhe.ibm.com/infocenter/db2luw/v10r5/index.jsp?topic=%2Fcom.ibm.db2.luw.admin.sec.doc%2Fdoc%2Fc0053514.html

http://pic.dhe.ibm.com/infocenter/informix/v121/index.jsp?topic=%2Fcom.ibm.sec.doc%2Fids_ssl_001.htm

http://pic.dhe.ibm.com/infocenter/informix/v121/index.jsp?topic=%2Fcom.ibm.sec.doc%2Fids_ssl_001.htm

El libro blanco SSL With Oracle JDBC Thin Driver (www.oracle.com/technetwork/database/enterprise-edition/wp-oracle-jdbc-thin-ssl-130128.pdf) publicado porOracle proporciona información para configurar SSL para el cliente y el servidor debases de datos.

Microsoft SQL Server

Para obtener información sobre la configuración de Microsoft SQL Server para lasconexiones SSL, consulte la documentación correspondiente a su versión deMicrosoft SQL Server.

Por ejemplo, para la versión 2012, consulte la documentación de Microsoft SQLServer versión 2012 (technet.microsoft.com/es-es/library/bb879949.aspx).

Nota: Después de habilitar SSL en el servidor de bases de datos, puede establecerCifrado SSL habilitado en Verdadero en IBM Cognos Configuration.

Utilización de SSL para las conexiones de base de datos enIBM Cognos Configuration for Microsoft SQL Server

Para utilizar el protocolo SSL (capa de sockets seguros) para las conexiones de basede datos en IBM Cognos Configuration, debe importar el certificado SSL alalmacén de claves de Java y después modificar algunos archivos de configuraciónde IBM Cognos. Para obtener información sobre la configuración de Microsoft SQLServer for SSL para las conexiones SSL, consulte la documentación correspondientea su versión de Microsoft SQL Server.

Puede utilizar SSL para las conexiones de base de datos en IBM CognosConfiguration, incluidas las bases de datos del almacén de contenido, denotificaciones, de registro, de Human Task and Annotation Services y de CognosMobile.

El controlador JDBC de Microsoft sustituye el controlador JSQLConnect para SQLServer. A partir de la versión en adelante, debe descargar desde Microsoft yguardar el nuevo controlador de tipo 4 en la carpeta ubicación_instalación/drivers.

Nota: Hay nombres de archivos JAR de controlador diferentes, tales comosqljdbc4.jar, sqljdbc41.jar y sqljdbc42.jar. Oficialmente, sqljdbc42.jar dasoporte a JRE8, que es la versión incluida de Cognos Analytics.

Antes de empezar

Asegúrese de habilitar SSL en el servidor de bases de datos antes de configurarIBM Cognos para que utilice SSL para las conexiones de base de datos.

Asegúrese de exportar el certificado SSL del servidor de bases de datos y detenerlo disponible en el sistema en el que va a configurar la conexión de base dedatos en IBM Cognos Configuration.

Procedimiento1. Si está utilizando un servidor SQL configurado para SSL como su base de datos

de almacén de contenido, siga estos pasos:


http://www.oracle.com/technetwork/database/enterprise-edition/wp-oracle-jdbc-thin-ssl-130128.pdf

http://technet.microsoft.com/en-us/library/bb879949.aspx

http://technet.microsoft.com/en-us/library/bb879949.aspx

a. Obtenga el certificado de la entidad emisora de certificados raíz que haemitido su certificado de servidor SQL (o el certificado autofirmado si no loha emitido una entidad emisora de certificados) y cópielo en el sistema enel que se ha instalado Cognos Analytics. Por ejemplo, copie el archivosqlcert.cer en el directorio raíz, c:\sqlcert.cer

b. Escriba cd C:\Program Files\ibm\cognos\analytics\jre\lib\securityc. Por ejemplo, escriba C:\Progra~1\ibm\cognos\analytics\jre\bin\keytool

-import -trustcacerts -file "c:\sqlcert.cer" -keystore cacerts -aliasSQLCert

2. Edite install_location\bin64\startwlp.bat (Windows) oubicación_instalación\bin64\startwlp.sh (Linux, UNIX) para añadir laslíneas siguientes después de la línea set JVM_ARGS=-Xmx4096m-XX:MaxNewSize=2048m -XX:NewSize=1024m %DEBUG_OPTS%:Windows:set JVM_ARGS="-Dcom.ibm.jsse2.overrideDefaultTLS=true" %JVM_ARGS%set JVM_ARGS="-Dcom.ibm.jsse2.sp800-131=strict" %JVM_ARGS%

Linux, UNIX:JVM_ARGS=-Dcom.ibm.jsse2.overrideDefaultTLS=true $JVM_ARGSJVM_ARGS=-Dcom.ibm.jsse2.sp800-131=strict $JVM_ARGS

3. Edite ubicación_instalación\bin64\bootstrap_wlp_os_version.xml para añadirlas líneas siguientes después de la línea <param condName="${java_vendor}"condValue="IBM">-Xscmaxaot4m</param>:Windows:<param>"-Dcom.ibm.jsse2.overrideDefaultTLS=true"</param><param>"-Dcom.ibm.jsse2.sp800-131=strict"</param>

Linux, UNIX:<param>-Dcom.ibm.jsse2.overrideDefaultTLS=true</param><param>-Dcom.ibm.jsse2.sp800-131=strict</param>

4. Edite ubicación_instalación\bin64\cogconfig.bat (Windows) oubicación_instalación\bin64\cogconfig.sh (Linux, UNIX) para añadir laslíneas siguientes después de la línea set J_OPTS=%DD_OPTS% %J_OPTS%:Windows:set J_OPTS="-Dcom.ibm.jsse2.overrideDefaultTLS=true" %J_OPTS%set J_OPTS="-Dcom.ibm.jsse2.sp800-131=strict" %J_OPTS%

Linux, UNIX:JAVA_OPTS=$JAVA_OPTS -Dcom.ibm.jsse2.overrideDefaultTLS=trueJAVA_OPTS=$JAVA_OPTS -Dcom.ibm.jsse2.sp800-131=strict

5. Inicie Cognos Configuration utilizando el archivo cogconfig.bat ocogconfig.sh que ha modificado en el paso anterior.

Importante: Debe iniciar IBM Cognos Configuration utilizando el archivocogconfig.bat (que ha modificado para incluir el almacén de claves y lacontraseña) y no el archivo ejecutable habitual, ogconfigw.exe, o el accesodirecto del menú de inicio.

6. En Acceso a datos, bajo el tipo de conexión de base de datos, seleccione laconexión de base de datos.

7. Seleccione Verdadero para Cifrado SSL habilitado.8. Pruebe la conexión y guarde la configuración.9. Inicie Cognos Analytics. Tendrá que hacer coincidir el nombre completo del

servidor en SQL Server Configuration Manager con el incluido en el certificado,por ejemplo, mymachine.canlab.ibm.com en lugar de localhost.


Resultados

Importante: Para el inicio de sesión único (SSO) y la autenticación de Windows,debe colocar sqljdbc_auth.dll en el directorio bin64. La autenticación deWindows es una configuración de inicio de sesión único. La selección enConfiguration Manager delContent Manager se denomina Base de datos deMicrosoft SQL Server (Autenticación de Windows).

Utilización de SSL para las conexiones de base de datos enIBM Cognos Configuration para una base de datos IBM Db2,Informix

Para utilizar el protocolo SSL (capa de sockets seguros) para las conexiones de basede datos en IBM Cognos Configuration, debe importar el certificado SSL alalmacén de claves de Java y después modificar algunos archivos de configuraciónde IBM Cognos.

Puede utilizar SSL para las conexiones de base de datos en IBM CognosConfiguration, incluidas las bases de datos del almacén de contenido, denotificaciones y de registro.

Antes de empezar


Asegúrese de exportar el certificado SSL del servidor de bases de datos y detenerlo disponible en el sistema en el que va a configurar la conexión de base dedatos en IBM Cognos Configuration.

Procedimiento1. Siga las indicaciones de la documentación de la versión de su base de datos

para habilitar SSL para el servidor de bases de datos y exportar el certificadoSSL.

2. Descargue los archivos jar de políticas de potencia ilimitada.En IBM JRE, vaya a https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk (https://www14.software.ibm.com/webapp/iwm/web/preLogin.do?source=jcesdk) y descargue unrestrictedpolicyfiles.zip.Descomprima los archivos de políticas en ubicación_instalación/jre/lib/security.

3. En el sistema en el que va a configurar la conexión de base de datos, importeel certificado SSL con la herramienta de claves del JRE que va a utilizar paraIBM Cognos Analytics. Por ejemplo, si va a utilizar el JRE que se proporcionacon las instalaciones de IBM Cognos Analytics en los sistemas operativosMicrosoft Windows, siga estos pasos:a. Vaya al directorio ubicación_instalación/jre/bin.b. Ejecute el comando siguiente.

keytool -import -file ruta/nombre_archivo -keystore nombre_almacén_claves-alias nombre_alias

Donde nombre_almacén_claves es el nombre de un almacén de clavesnuevo y nombre_alias es el alias que haya elegido para el certificado.

c. Escriba una contraseña para su almacén de claves. Si va a añadir elcertificado a un almacén de claves ya existente, escriba la contraseña de




ese almacén de claves. Si va a crear un nuevo almacén de claves, escribauna contraseña para el almacén de claves nuevo.

Importante: El certificado SSL debe importarse al almacén de claves del JREque va a utilizar para IBM Cognos Analytics.

4. Edite el archivo java.security para incluir el proveedor SSL.a. Si va a utilizar el JRE que se proporciona con las instalaciones de IBM

Cognos Analytics en los sistemas operativos Microsoft Windows, vaya aldirectorio ubicación_instalación/jre/lib/security. En caso contrario,vaya al directorio lib/security del JRE que va a utilizar para IBM CognosAnalytics.

b. Abra java.security en un editor de texto.c. Localice las líneas siguientes en el archivo.

ssl.KeyManagerFactory.algorithm=IbmX509ssl.TrustManagerFactory.algorithm=PKIX

d. Añada las líneas siguientes después de las líneas anteriores.ssl.SocketFactory.provider=com.ibm.jsse2.SSLSocketFactoryImplssl.ServerSocketFactory.provider=com.ibm.jsse2.SSLServerSocketFactoryImpl

e. Guarde y cierre el archivo.5. Edite el archivo startwlp de IBM Cognos. Este archivo se utiliza cuando se

inicia IBM Cognos Analytics.a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo startwlp.bat en un editor de texto. En los sistemas

operativos UNIX o Linux, abra el archivo startwlp.sh.c. Localice la línea siguiente en el archivo.

Windows:set JVM_ARGS=-Dcom.ibm.cognos.disp.useDaemonThreads=true %JVM_ARGS%

Linux, UNIX:DISP_OPTS="-Dcom.ibm.cognos.disp.useDaemonThreads=true"

d. Añada las líneas siguientes después de las líneas anteriores.Windows:set JVM_ARGS=-Dcom.ibm.jsse2.usefipsprovider=true %JVM_ARGS%set JVM_ARGS=-Djavax.net.ssl.trustStore=ruta/nombre_almacén_claves %JVM_ARGS%

Linux, UNIX:DISP_OPTS="-Dcom.ibm.jsse2.usefipsprovider=true %DISP_OPTS%"DISP_OPTS="-Djavax.net.ssl.trustStore=path/keystorename"

Donde ruta es la ruta al almacén de claves y nombre_almacén_claves es elnombre del almacén de claves.

e. Guarde y cierre el archivo.6. Edite el archivo bootstrap_wlp_versión_so.xml. Este archivo se utiliza cuando

se inicia IBM Cognos Analytics como servicio desde IBM CognosConfiguration.a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo bootstrap_wlp_versión_so.xml en un editor de texto.c. Añada las líneas siguientes al archivo.

<param>"-Dcom.ibm.jsse2.usefipsprovider=true"</param><param>"-Djavax.net.ssl.trustStore=ruta/nombre_almacén_claves"</param>


d. Guarde y cierre el archivo.


7. Edite el archivo cogconfig de IBM Cognos.a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo cogconfig.bat en un editor de texto. En los sistemas

operativos UNIX o Linux, abra el archivo cogconfig.sh.c. Localice la línea siguiente en el archivo.

Windows:J_OPTS=%DD_OPTS% %J_OPTS% %DEBUG_OPTS%

Linux, UNIX:$JAVA_CMD $JAVA_OPTS CRConfig $*

d. Añada las líneas siguientes después de las líneas anteriores.Windows:set J_OPTS=-Dcom.ibm.jsse2.usefipsprovider=true %J_OPTS%set J_OPTS=-Djavax.net.ssl.trustStore=ruta/nombre_almacén_claves %J_OPTS%

Linux, UNIX:JAVA_OPTS="$JAVA_OPTS -Dcom.ibm.jsse2.usefipsprovider=true %JAVA_OPTS%"JAVA_OPTS="$JAVA_OPTS -Djavax.net.ssl.trustStore=ruta/nombre_almacén_claves"


e. Guarde y cierre el archivo.8. Inicie IBM Cognos Configuration mediante el archivo cogconfig que ha

modificado.v En los sistemas operativos Microsoft Windows, efectúe una doble pulsación

en el archivo cogconfig.bat que ha modificado.v En los sistemas operativos UNIX o Linux, ejecute el archivo cogconfig.sh

que ha modificado.9. En Acceso a datos, bajo el tipo de conexión de base de datos, seleccione la

conexión de base de datos.Puede utilizar SSL para las conexiones a la bases de datos del almacén decontenido, de notificaciones, de registro y de tareas humanas y anotaciones.

10. Seleccione Verdadero para Cifrado SSL habilitado.11. Pruebe la conexión.12. Guarde la configuración y reinicie los servicios.

Utilización de SSL para las conexiones de base de datos enIBM Cognos Configuration para una base de datos de Oracle

Para utilizar el protocolo SSL (capa de sockets seguros) para las conexiones de basede datos en IBM Cognos Configuration, debe importar el certificado SSL alalmacén de claves de Java y después modificar algunos archivos de configuraciónde IBM Cognos.

Puede utilizar SSL para las conexiones de base de datos en IBM CognosConfiguration, incluidas las bases de datos del almacén de contenido, denotificaciones y de registro.

Antes de empezar



Procedimiento1. Edite el archivo startwlp de IBM Cognos.

a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo startwlp.bat en un editor de texto. En los sistemas

operativos UNIX o Linux, abra el archivo startwlp.sh.c. Añada las líneas siguientes al archivo.

set JVM_ARGS=-Doracle.net.ssl_version=3 %JVM_ARGS%set JVM_ARGS=-Doracle.net.ssl_client_authentication=false %JVM_ARGS%set JVM_ARGS=-Doracle.net.wallet_location=(SOURCE=(METHOD=file)(METHOD_DATA=(DIRECTORY=ruta/cartera_cliente))) %JVM_ARGS%

El parámetro path es la ruta al directorio de la cartera de Oracle para elcliente, y el parámetro client_wallet es el nombre del directorio de la carterapara el cliente.

d. Guarde y cierre el archivo.2. Edite el archivo bootstrap_wlp_versión_so.xml.

Este archivo se utiliza cuando se inicia IBM Cognos Analytics como serviciodesde IBM Cognos Configuration.a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo bootstrap_wlp_versión_so.xml en un editor de texto.c. Añada las líneas siguientes al archivo.

<param>-Doracle.net.ssl_version=3</param><param>-Doracle.net.ssl_client_authentication=false</param><param>-Doracle.net.wallet_location=(SOURCE=(METHOD=file)(METHOD_DATA=(DIRECTORY=path/client_wallet)))</param>

Los parámetros Java de este archivo deben ser iguales a los del paso 1.

Consejo: Si utiliza comillas dobles en el archivobootstrap_wlp_linux38664.xml impide que se inicie IBM Java, por lo que elarranque de Cognos se cuelga y falla.

d. Guarde y cierre el archivo.3. Edite el archivo cogconfig de IBM Cognos.

a. Vaya al directorio ubicación_instalación/bin64.b. Abra el archivo cogconfig.bat en un editor de texto. En los sistemas

operativos UNIX o Linux, abra el archivo cogconfig.sh.c. Añada las líneas siguientes al archivo.

set J_OPTS=-Doracle.net.ssl_version=3 %J_OPTS%set J_OPTS=-Doracle.net.wallet_location=(SOURCE=(METHOD=file)(METHOD_DATA=(DIRECTORY=ruta/cartera_cliente))) %J_OPTS%set J_OPTS=-Doracle.net.ssl_client_authentication=false %J_OPTS%

d. Guarde y cierre el archivo.4. Copie en los directorios ubicación_instalación/drivers los archivos de

controlador de Oracle siguientes.v jssl-1_1.jar

v oraclepki.jar

v osdt_cert.jar

v osdt_core.jar

5. Inicie IBM Cognos Configuration.6. En Acceso a datos, para el tipo de conexión de base de datos, seleccione la

conexión de base de datos.


Puede utilizar SSL para las conexiones a la bases de datos del almacén decontenido, de notificaciones, de registro y de tareas humanas y anotaciones.

Consejo: Asegúrese de que la conexión utiliza el tipo Base de datos Oracle(Avanzada). Si no ha seleccionado el tipo Base de datos Oracle (Avanzada),suprima la conexión de base de datos y cree una nueva que utilice Base dedatos Oracle (Avanzada).

7. Seleccione Verdadero para Cifrado SSL habilitado.8. Pruebe la conexión.9. Guarde la configuración y reinicie los servicios.

Configurar conexiones de origen de datos JDBC para el inicio desesión único mediante Kerberos

Puede configurar el inicio de sesión único utilizando el protocolo Kerberos para lasconexiones de origen de datos JDBC que se utilizan para el modo de consultadinámica (DQM).

Con la excepción de Microsoft SQL Server, la autenticación del origen de datos deinicio de sesión único está soportada solamente para el modo de consultadinámica.

El soporte de delegación con restricciones (una extensión de Microsoft paraKerberos), permite que un servicio obtenga un tíquet para otro servicio en nombredel usuario, presentando el tíquet de servicio del usuario para sí mismo. El tíquetde servicio se delega desde el usuario (Servicio de usuario a proxy - S4U2Proxy), olo genera el propio servicio cuando el usuario se autentica utilizando otros medios.

Para configurar un origen de datos para la autenticación de inicio de sesión únicomediante Kerberos, debe realizar lo siguiente:v Cree un archivo de inicialización de Kerberos.v Configure un nombre principal de servicio (SPN) para el origen de datos del

modo de consulta dinámica.v Cree un archivo keytab.v Configure el módulo de inicio de sesión de Kerberos. Existe un nuevo

procedimiento alternativo para .v Configure las conexiones de origen de datos.

Antes de empezar, asegúrese de que se cumplan las condiciones siguientes:1. El servicio de IBM Cognos está configurado para el inicio de sesión único

mediante un espacio de nombres de Microsoft Active Directory.2. La base de datos está configurada para utilizar el protocolo Kerberos.3. Los usuarios de Active Directory también se han configurado en el servidor de

bases de datos.4. Si se ha configurado el inicio de sesión único con la delegación con

restricciones, consulte la documentación del controlador, para asegurarse deque el controlador da soporte a la delegación con restricciones. No todos loscontroladores que dan soporte a la autenticación de Kerberos soportan tambiénla delegación con restricciones.La consulta dinámica da soporte a la delegación con restricciones de Kerberoscon los controladores JDBC para Netezza y Cloudera Impala. Esta funciónrequiere controladores JDBC de las siguientes versiones o superiores, que se


han mejorado para recibir credenciales GSS: Netezza 7.2.0.9-P3 y 7.2.1.3-P3(consulte http://www-01.ibm.com/support/docview.wss?uid=swg21997658para obtener más información), y Cloudera Impala 2.5.36Se puede utilizar IBM Cognos Analytics con un JRE de ORACLE o IBM. Lasversiones que requiere IBM se encuentran en la página entornos soportados.Los usuarios que intenten utilizar Cognos Analytics con un JRE de IBM y JDBCde Cloudera Impala deberán utilizar IBM JRE 8.0.3.12 o superior. Consultehttps://developer.ibm.com/javasdk/downloads/sdk8/.

Utilización de la autenticación de Kerberos sin inicio de sesiónúnico

Aunque no configure el espacio de nombres de Active Directory, podrá configurarel origen de datos para la autenticación Kerberos. El servicio de consulta del modode consulta dinámica interpreta las credenciales que proporcione (nombre deusuario y contraseña) como las credenciales para obtener un tíquet TGT (tíquet deconcesión de tíquet) del centro de distribución de Kerberos (Active Directory u otraimplementación de Kerberos). Estas credenciales se pueden proporcionar a travésde un inicio de sesión o las puede especificar el usuario cuando se le soliciten lascredenciales de la base de datos. En este caso, cambian los pasos de configuracióntal como se indica a continuación:v No tiene que registrar un SPN.v No tiene que crear un archivo keytab.v No es necesario que configure el módulo de inicio de sesión de Kerberos.

- Tiene que configurar el módulo de inicio de sesión de Kerberos,pero no tiene que especificar el SPN ni la especificación de archivo keytab.

v Tiene que proporcionar un archivo de inicialización de Kerberos.

Creación de archivos de inicialización de KerberosDebe crear un archivo de inicialización de Kerberos y colocarlo en una ubicaciónconcreta en todos los sistemas en los que se hayan instalado los componentes denivel de aplicación. El archivo de inicialización de Kerberos, krb5.conf se utiliza enla implementación del protocolo JRE Kerberos.

Para obtener más información acerca de los archivos de inicialización de Kerberos,consulte la documentación de Kerberos del MIT (web.mit.edu/kerberos/krb5-devel/doc/admin/conf_files/krb5_conf.html).

Procedimiento

En todos los sistemas en los que se hayan instalado componentes de nivel deaplicación, copie el archivo krb5.conf en el directorio JAVA_HOME/lib/security.En los sistemas en los que se ejecuta UNIX, copie el archivo krb5.conf en eldirectorio /etc/krb5.En los sistemas en los que se ejecuta Linux, copie el archivo krb5.conf en eldirectorio /etc.En los sistemas en los que se ejecuta Microsoft Windows, copie el archivokrb5.conf en el directorio C:\winnt y cámbiele el nombre por krb5.ini.

Creación de un SPN para Query ServiceDebe crear un nombre principal de servicio (SPN) para que lo utilice QueryService. El SPN debe estar configurado con un usuario del dominio de ActiveDirectory que sea de confianza para la delegación.




https://developer.ibm.com/javasdk/downloads/sdk8/

http://web.mit.edu/kerberos/krb5-devel/doc/admin/conf_files/krb5_conf.html

El SPN debe tener el formato spn@REINO. El valor spn tiene el formato nombre deservicio/nombre de dominio completo. REINO es el nombre del reino que se haconfigurado en el archivo de inicialización de Kerberos. Por ejemplo, si el nombrede servicio es dqm, dqm/[email protected].

Si el nombre del usuario del dominio de Active Directory es dqmuser, el SPN seregistra con el comando siguiente:

setspn -s dqm/myserver.mydomain.com mywindowsdomain\dqmuser

Puede utilizar los parámetros -L y -Q para verificar que el SPN se haya creadocorrectamente. Por ejemplo:

setspn -L mywindowsdomain\dqmuser

setspn -Q dqm/myserver.mydomain.com

Creación de un archivo keytabDespués de crear el SPN, debe crear un archivo de tabla de claves (keytab) para elservicio. El archivo de tabla de claves permite que el servicio inicie sesión sin unacontraseña. El archivo de tabla de claves debe crearse de nuevo si se cambia lacontraseña de la cuenta de servicio.

Procedimiento

Utilice el comando siguiente para crear un archivo de tabla de claves:ktpass -out krb5.keytab -princ SPN -mapUser nombre_usuario -mapOp set -passcontraseña -pType KRB5_NT_PRINCIPAL -crypto RC4-HMAC-NTPor ejemplo:ktpass -out krb5.keytab -princ dqm/[email protected] -mapUser dqmuser@mywindowsdomain-mapOp set -pass contraseña -pType KRB5_NT_PRINCIPAL -crypto RC4-HMAC-NT

Configuración del módulo de inicio de sesión de KerberosDebe configurar el módulo de inicio de sesión de Kerberos para que el servicio deconsulta de IBM Cognos inicie sesión en el dominio de Active Directory. Parapermitir el inicio de sesión, el paquete JAAS (Java Authentication andAuthorization Service) necesita un archivo de configuración.

Hay dos procedimientos posibles, en función de su versión de Cognos Analytics.

+

Para configurar el módulo de inicio de sesión para Kerberos con el inicio de sesiónúnico (Active Directory):1. En Cognos Configuration, seleccione el espacio de nombres de Active Directory

en Seguridad > Autenticación.2. En la propiedad Nombre de principal de servicio DQM, escriba el valor tal

como se lista en el archivo de tabla de claves.Utilice el mandato klist -k <archivo de tabla de claves> para buscar elnombre del principal.

3. Cambie el nombre del archivo de tabla de claves a ibmcognosba.keytab ycolóquelo en la carpeta ubicación_instalación/configuration.


Cognos Analytics creará de forma dinámica la configuración de inicio de sesiónnecesaria.

- . Este procedimiento se puede continuar utilizando en +

Se debe incluir un archivo de configuración en el archivo java.security deldirectorio JRE_HOME/lib/security. Debe incluir una línea como la que se muestra acontinuación en el archivo java.security.

login.config.url.1=file:///${java.home}/lib/security/jaas.conf

Se proporcionan ejemplos de configuración de JAAS en la instalación de IBMCognos. Los archivos de ejemplo se denominan jaas-ibm.config yjaas-oracle.config y se hallan en el directorio ubicación_instalación\configuration.

En los archivos de ejemplo debe sustituir los valores siguientes:v <nombre principal> es el SPN que ha creado.v <especificación de archivo de tabla de claves> es la ruta y el nombre de

archivo del archivo de tabla de claves que ha creado.

Si no utiliza una conexión de base de datos que esté configurada para laautenticación de Kerberos para la creación de modelos, en lugar de modificar elarchivo java.security, puede especificar el archivo de configuración de inicio desesión de JAAS como parámetro de inicio adicional para el servicio de consulta enIBM Cognos Administration. En IBM Cognos Administration, en Sistema, expandael servidor, seleccione Query Service > Establecer propiedades > Valores yespecifique el valor en Argumentos de JVM adicionales para Query Service con elformato -Djava.security.auth.login.config=<archivo de configuración>.

Verificación de la configuración de KerberosPara verificar la configuración de JAAS (Java Authentication and AuthorizationService) y el archivo keytab, puede ejecutar un comando mediante el comandojava desde el JRE que Cognos Analytics utilice.

Procedimiento

Ejecute el comando siguiente desde ubicación_instalación/webapps/p2pd/WEB-INF/lib java -cp xqeService.jar -Dcom.ibm.security.krb5.Krb5Debug=all-Dcom.ibm.security.jgss.debug=allcom.cognos.xqe.util.KerberosSSOLoginHelperEl programa de utilidad intentará iniciar sesión utilizando el archivo keytab, y enel proceso se mostrará la salida de depuración de Kerberos. Al final, se mostraráHelper login successful o Helper Login failed <mensaje de error>.

Verificación de las prestaciones del controlador JDBCIndependientemente de si se ha configurado o no el inicio de sesión único, DQMrequiere que el controlador de base de datos pueda crear conexiones con un asuntopreviamente autorizado. Hay un programa de utilidad que se incluye con lainstalación de IBM Cognos Analytics que puede ayudar a probar el controlador.


Antes de empezar

El programa de utilidad acepta url, ID de usuario y contraseña como parámetros.El controlador debe estar instalado en la carpeta ubicación_instalación/webapps/p2pd/WEB-INF/lib.

Procedimiento

En la carpeta ubicación_instalación/webapps/p2pd/WEB-INF/lib, utilizando elcomando java del jre que Cognos utiliza, ejecute el comando siguiente: java -cpxqeService.jar;<controlador.jar>com.cognos.xqe.util.KerberosConnectionHelper <nombre clase controlador><url jdbc> <usuario> <contraseña>Donde:v <controlador.jar> es el archivo jar que contiene el controlador. Si el controlador

tiene demasiados archivos jar, puede especificar "*" en el parámetro classpath.v <nombre clase controlador> es el nombre de clase utilizado para cargar el

controlador.v <url jdbc> es el URL de conexión JDBC para el origen de datos, incluidas las

propiedades específicas del controlador para la autenticación Kerberos.v <usuario> es el principal de Kerberos.v <contraseña> es la contraseña del principal de Kerberos.

El programa de utilidad intenta conectarse a la base de datos con los parámetrossuministrados y genera como salida el rastreo de depuración de Kerberos.

Configuración de conexiones de origen de datos cuando seutiliza Kerberos

Utilice las directrices de este tema al configurar las cadenas de conexióncorrespondientes a las conexiones de origen de datos que utilizan el inicio desesión único de Kerberos.

Procedimiento1. En la sección Inicio de sesión, seleccione espacio de nombres externo y

seleccione el espacio de nombres de Active Directory en la lista. En las cadenasde conexión de dos pestañas (Nativo y JDBC), la sección Inicio de sesión estáen la pestaña Nativo.

2. En el campo Propiedades de conexión, especifiqueibmcognos.authentication=java_krb5 y, a continuación, añada las propiedadesque el controlador JDBC necesita para la autenticación de Kerberos, si procede.En las conexiones de origen de datos con dos pestañas (Nativo y JDBC), estecampo está en la pestaña JDBC y se llama Parámetros de conexión JDBC.Si IBM Cognos Analytics se ha instalado en un sistema en el que se ejecutan lossistemas operativos Microsoft Windows, no tiene que especificaribmcognos.authentication=java_krb5 para las conexiones de origen de datosde Microsoft SQL Server y Teradata.

3. Pruebe la conexión de origen de datos.

Ejemplo

A continuación se muestran ejemplos de las propiedades de conexión de algunosorígenes de datos:v Para las conexiones de origen de datos de Teradata:


ibmcognos.authentication=java_krb5;LOGMECH=KRB5;

v Para las conexiones de origen de datos de SAP-HANA:ibmcognos.authentication=java_krb5;

v Para las conexiones de origen de datos de Microsoft SQL Server:ibmcognos.authentication=java_krb5;authenticationScheme=JavaKerberos;

Configuración de un repositorio para los mensajes de registroEl protocolo de bus de BI incluye el procesamiento de mensajes de registro, unaherramienta de diagnóstico importante para investigar el comportamiento de IBMCognos Analytics.

Además de los mensajes de error, los mensajes de registro proporcionaninformación sobre el estado de los componentes y una visión de alto nivel de loseventos importantes. Por ejemplo, los mensajes de registro pueden proporcionarinformación sobre los intentos de inicio y detención de servicios, la finalización desolicitudes de procesamiento y los indicadores de errores muy graves. Los registrosde auditoría, disponibles a partir de una base de datos de registro, ofreceninformación sobre la actividad de informe y usuario.

Los servicios de IBM Cognos de cada sistema envían información sobre los erroresy eventos a un servidor de registro local. Hay un servidor de registro localinstalado en la carpeta install_location/logs en cada sistema con IBM CognosAnalytics que contiene Content Manager o componentes de nivel de aplicación.Dado que el servidor de registro utiliza un puerto diferente del de otroscomponentes de IBM Cognos Analytics, sigue procesando eventos aunque se hayaninhabilitado otros servicios en el sistema local como, por ejemplo, el asignador.

En el flujo de trabajo siguiente se muestran las tareas necesarias para preparar elregistro.v Durante la planificación, determine la configuración de registro adecuada para

su entorno. Por ejemplo, evalúe los diversos repositorios de mensajes de registro,como los servidores y archivos de registro remotos, el syslog de UNIX o Linux oel registro de eventos de Windows NT, además del archivo de registro local.También puede enviar solamente información de registro de auditoría a una basede datos. Tenga en cuenta la seguridad, por ejemplo, los métodos disponiblespara proteger los archivos de registro frente a errores del sistema y lamanipulación indebida por parte de los usuarios.

v Durante la configuración, defina las propiedades de inicio del registro, como,por ejemplo, los valores de conexión de las bases de datos. Si desea recopilar losregistros de auditoría, deberá crear también una base de datos de registro. Sidebe protegerse la comunicación entre un servidor de registro local y unservidor de registro remoto, realice los cambios de configuración adecuados enlos dos sistemas con IBM Cognos Analytics. También puede habilitar algunascaracterísticas de registro, como el registro específico del usuario.

v Al configurar el registro, especifique el nivel de detalle que se debe registrarpara que los mensajes se centren en la información relevante para suorganización. Los informes de auditoría también pueden configurarse para hacerun seguimiento de la actividad de informes y usuarios.Para obtener información sobre la configuración del registro, consulte la IBMCognos Analytics Guía de instalación y configuración.


Para obtener más información sobre el uso de los mensajes de registro pararesolver problemas y sobre la resolución de problemas relacionados con el registro,consulte la IBM Cognos Analytics Guía de resolución de problemas.

Directrices para la creación de una base de datos de registroPuede crear una base de datos para almacenar mensajes de registro. La creación deuna base de datos de registro conlleva las siguientes tareas:v Crear una base de datos de registro.

Para IBM Db2, Oracle, Microsoft SQL Server, utilice el mismo procedimiento quese utilizó para crear la base de datos del almacén de contenido. Utilice lasinstrucciones de la sección “Directrices para la creación del almacén decontenido” en la página 8.

Nota: Si utiliza Db2, no puede generar un script para crear la base de datos denotificaciones de la misma forma que para el almacén de contenido.Para Db2 en z/OS, utilice las instrucciones de “Valores recomendados para crearuna base de datos de registro en Db2 en z/OS”.

v Configure la conectividad de base de datos.Utilice las instrucciones de la sección “Configuración de la conectividad de basede datos para la base de datos de registro” en la página 206.

v Especifique el repositorio de mensajes de registro.Utilice las instrucciones de la sección “Repositorios de los mensajes de registro”en la página 207.

Valores recomendados para crear una base de datos de registroen Db2 en z/OS

La base de datos que vaya a crear debe incluir los valores de configuraciónespecificados.

Utilice la siguiente lista de comprobación como ayuda para configurar la base dedatos de registro en Db2 en z/OS.__ v Inicie sesión en el sistema z/OS como usuario con privilegios de

administrador en Db2 en z/OS.__ v Cree una instancia de base de datos, un grupo de almacenamiento y una

cuenta de usuario para el almacén de contenido. IBM Cognos utiliza lascredenciales de la cuenta de usuario para comunicarse con el servidor debases de datos.

__ v Asegúrese de que asigna una agrupación de búferes con un tamaño de páginade 8 kB a la instancia de base de datos.

__ v Para una base de datos de registro en Db2 on z/OS, los administradoresdeben ejecutar un script de espacio de tabla para crear los espacios de tablaque contenga los objetos de gran tamaño y otros datos para la base de datosde registro y, a continuación, otorgar a los usuarios derechos para la tabla.Para obtener más información sobre cómo ejecutar el script de espacios detabla, consulte: “Crear espacios de tabla para una base de datos de registro enDb2 en z/OS”.

Crear espacios de tabla para una base de datos de registro enDb2 en z/OSSi utiliza IBM Db2 en z/OS, un administrador de base de datos debe ejecutar unscript para crear un conjunto de espacios de tabla necesario para la base de datos


de registro. El script debe modificarse para sustituir los parámetros de marcadorde posición por otros que sean apropiados al entorno.

Asegúrese de que utiliza las convenciones de nomenclatura para Db2 en z/OS. Porejemplo, todos los nombres de parámetros deben empezar por una letra y lalongitud no debe exceder de 6 caracteres. Para obtener más información, consulteel Knowledge Center de Db2.


colocar espacios de tabla y permitir la ejecución de sentencias SQL.2. Vaya al directorio ubicación_instalación/configuration/schemas/logging/

db2zos.3. Abra el archivo de script LS_tablespace_db2zOS.sql y utilice la tabla siguiente

como ayuda para sustituir los parámetros genéricos por los adecuados para elentorno.

Tabla 31. Nombres y descripciones de parámetros de espacios de tabla para una base dedatos de registro en Db2 en z/OS


IPFSCRIPT_DATABASE Nombre de la base de datos de registro.

IPFSCRIPT_STOGROUP Nombre del grupo de almacén

IPFSCRIPT_TABLESPACE Nombre del espacio de tabla que contienelas tablas base de la base de datos deregistro.

Este espacio de tabla no es para las tablasauxiliares.

IPFSCRIPT_LS_ID Identificador de instancia para la base dedatos de auditoría. Este valor no debe teneruna longitud de más de dos caracteres.

IPFSCRIPT_BP Nombre de la agrupación de búferes de 8 kBque se asigna a los objetos normales.

IPFSCRIPT_USERNAME Cuenta de usuario que accede a la base dedatos de registro.


4. Guarde y ejecute el script.5. Otorgue los derechos de usuario de IBM Cognos a los espacios de tabla creados

al ejecutar el archivo de script:v Abra el archivo de script LS_rightsGrant_db2zOS.sql.v Sustituya los valores de los parámetros por valores apropiados para el

entorno.Sugerencia: Asegúrese de que usa los mismos valores que usó al crear lasagrupaciones de búferes y la cuenta de usuario.

v Guarde y ejecute el script LS_rightsGrant_db2zOS.sql.

Resultados

Se crea la base de datos de registro.


Configuración de la conectividad de base de datos para labase de datos de registro

Después de crear una base de datos para registros de auditoría, son necesariospasos adicionales para configurar el cliente de base de datos si utiliza Oracle, IBMDb2 o Informix Dynamic Server como servidor de bases de datos.

En un entorno distribuido, el servidor de registro local de un sistema decomponentes de nivel de aplicación puede enviar mensajes de registro a unservidor de registro remoto, que luego envía mensajes a la base de datos deregistro. Para Oracle y Db2, el controlador JDBC y/o el software de cliente de basede datos adecuados solamente son necesarios en el sistema de componentes denivel de aplicación que contiene el servidor de registro remoto que se conecta conla base de datos de registro.

Microsoft SQL Server

Si utiliza una base de datos Microsoft SQL Server, el archivo JSQLConnect.jar seinstala, de forma predeterminada, en la ubicación adecuada. El único pasoadicional que debe realizar es asegurarse de que Microsoft SQL Server utiliza laconectividad TCP/IP.

Configuración de la conectividad de base de datos para unabase de datos de registro de IBM Db2Debe configurar el software de cliente de base de datos y el controlador JDBC entodos los sistemas de componentes de nivel de aplicación con una conexión a labase de datos de registro. Debe configurar el controlador JDBC en el sistemaContent Manager, a menos que esté utilizando el mismo tipo de base de datos paralos mensajes de registro que utiliza para el almacén de contenido.

La versión del controlador debe ser al menos JCC 3.7 para un sistema operativoLinux o UNIX , o para un sistema operativo Microsoft Windows versión 9.1fixpack, o JCC 3.42 para un sistema operativo Linux, UNIX , o para un sistemaoperativoMicrosoft Windows versión 9.5 fixpack 2.

Procedimiento

Copie los siguientes archivos desde el directorio instalación_DB2\sqllib\javahasta el directorio ubicación_instalación\drivers:v El archivo de controlador universal, db2jcc4.jarv El archivo de licencia:

Para Db2 en sistemas operativos Linux, UNIX o Windows, utilicedb2jcc_license_cu.jar.Para Db2 en z/OS, utilice db2jcc_license_cisuz.jar.Si está conectando con Db2 en z/OS, utilice la versión del controlador de Linux,UNIX o Windows versión 9.1 fixpack 5 o versión 9.5 fixpack 2.

Consejo: Para comprobar la versión del controlador, ejecute el comandosiguiente:java -cp path\db2jcc4.jar com.ibm.db2.jcc.DB2Jcc -version

Configuración de la conectividad de base de datos para unabase de datos de registro de OracleDebe configurar el controlador JDBC en todos los sistemas de Componentes denivel de aplicación con una conexión a la base de datos de registro. También debe


configurar el controlador JDBC en el sistema Content Manager, a no ser que estéutilizando el mismo tipo de base de datos para los mensajes de registro que utilizapara el almacén de contenido.

Procedimiento1. En el sistema en el que se haya instalado el cliente de Oracle, vaya al directorio

ORACLE_HOME/jdbc/lib.2. Copie el archivo de biblioteca correcto para la versión que utiliza del cliente de

Oracle en el directorio ubicación_instalacióndrivers del sistema donde se hainstalado Content Manager y donde se ha enviado una notificación a una basede datos de Oracle.Si utiliza Oracle 12c, debe tener ojdbc7.jar.Si utiliza Oracle 11g, debe tener ojdbc5.jar.Los archivos están disponibles desde una instalación de cliente o servidor deOracle, y también pueden descargarse del sitio web de tecnología de Oracle.

Configuración de la conectividad de base de datos para unabase de datos de registro de InformixDebe configurar el controlador JDBC en todos los sistemas de Componentes denivel de aplicación con una conexión a la base de datos de registro. También debeconfigurar el controlador JDBC en el sistema Content Manager, a no ser que estéutilizando el mismo tipo de base de datos para los mensajes de registro que utilizapara el almacén de contenido.

Procedimiento1. En el sistema en el que esté instalado Informix, vaya al directorio

ubicación_Informix/sqllib/java.2. Copie los siguiente archivos en el directorio ubicación_instalación\drivers de

cada uno de los sistemas en los que esté instalado Content Manager.v el archivo de controlador universal, db2jcc4.jarv el archivo de licencia, db2jcc4_license_cisuz.jar

Repositorios de los mensajes de registroAl instalar Content Manager o los componentes de nivel de aplicación, se instalaautomáticamente un servidor de registro local. Puede especificar uno o variosrepositorios a los que el servidor de registro local envía los mensajes de registro.

Envío de mensajes de registro a un servidor de registro remoto

En una instalación distribuida, puede configurar el servidor de registro en cadasistema IBM Cognos para que envíe los mensajes de registro a un único servidorde registro remoto, que actúa como servidor de registro común. A continuación,puede configurar el servidor de registro común para que envíe los mensajes deregistro a una base de datos o a un archivo local del mismo sistema o de unsistema diferente.

Si el servidor de registro remoto no está disponible, los mensajes de registro seredirigen a archivos de recuperación del sistema local en el directorioubicación_instalación/logs/recovery/remote. Estos archivos de recuperacióntienen información de indicación de fecha y hora en el nombre y no pueden leersecomo archivos de registro normales. Cuando el servidor de registro remoto vuelvea estar disponible, un proceso de recuperación automático mueve toda la


información de registro al servidor de registro remoto y suprime los archivos deregistro local.

Guardar mensajes de registro en un archivo

El servidor de registro está configurado de forma predeterminada para enviar losmensajes de registro al archivo ubicación_instalación/logs/cogaudit.log. Si elarchivo de registro predeterminado no existe cuando se inicia el servicio de IBMCognos, se crea automáticamente.

Puede configurar el servidor de registro para que envíe los mensajes de registro aun archivo diferente. Si configura un archivo de registro distinto, IBM Cognosintenta crear automáticamente este archivo durante el inicio, además del archivo deregistro predeterminado. Si la ubicación del archivo de registro configurado no esel directorio ubicación_instalación/logs, debe asegurarse de que existe la ruta deacceso al archivo de registro antes de iniciar el servicio IBM Cognos. Por ejemplo,si configura el servidor de registro para que envíe los mensajes al archivo/usr/lpp/logfiles/cognos.log, IBM Cognos intenta crear automáticamente elarchivo cognos.log en la carpeta /usr/lpp/logfiles. Si esta carpeta no existe, IBMCognos no crea el archivo cognos.log y no se puede registrar ningún mensaje deregistro en dicho archivo. Tenga en cuenta que estos mensajes de registro no seregistran en el archivo de registro predeterminado. A pesar de que IBM Cognoscrea automáticamente el archivo de registro predeterminado aunque se hayaconfigurado otro archivo de registro, el archivo de registro predeterminado no seutiliza como copia de seguridad.

Guardar mensajes de registro en una base de datos

El servidor de registro también puede enviar registros de auditoría a una base dedatos del mismo sistema o de otro sistema. Los registros de auditoría ofreceninformación sobre la actividad de usuario y de informe.

La base de datos de registro tiene la misma configuración y los mismos requisitosde cuenta de usuario que la base de datos del almacén de contenido. Después deconfigurar los componentes de IBM Cognos para que envíen mensajes a una basede datos de registro, y de reiniciar el servicio de IBM Cognos, los componentes deIBM Cognos BI crean las tablas y los campos de tabla necesarios. Puede probar laconexión a la base de datos de registro antes de reiniciar el servicio de IBMCognos.

Cómo especificar el repositorio de mensajes de registro paraIBM Db2 en UNIX, Linux o WindowsPuede configurar un tipo de repositorio para los mensajes de registro y, acontinuación, configurar las propiedades para el repositorio específico. Asimismo,puede configurar más de un repositorio para los mensajes de registro.

Antes de empezar

Antes de especificar una base de datos como repositorio, asegúrese de que__ v se haya creado la base de datos de registro__ v se haya configurado el cliente de base de datos

Procedimiento1. En el sistema en el que ha instalado Content Manager o los componentes de

nivel de aplicación, inicie IBM Cognos Configuration.


2. En la ventana Explorador, en Entorno, pulse Registro.3. En la ventana Propiedades, utilice la siguiente tabla a modo de ayuda para

configurar las propiedades del servidor de registro.

Tabla 32. Propiedades del servidor de registro

Tarea Acción

Utilice TCP entre los componentes de IBMCognos en un sistema y su servidor deregistro local.

Establezca la propiedad Habilitar TCP enVerdadero.

UDP proporciona una comunicación másrápida con un menor riesgo de perderconexiones que TCP. Sin embargo, el riesgode perder una conexión TCP local es bajo.TCP siempre se utiliza para la comunicaciónentre un servidor de registro local y unservidor de registro remoto.

Cambie el número de subprocesosdisponibles en el servidor de registro local.

Escriba el valor de la propiedadSubprocesos de trabajo del servidor deregistro local.

Mantenga el valor predeterminado de 10. Elrango está entre 1 y 20.

Sin embargo, si tiene un elevado número demensajes de registro, puede asignar mássubprocesos para mejorar el rendimiento.

4. En la ventana Explorador, en Entorno, pulse con el botón derecho del ratónen Registro y, a continuación, pulse Nuevo recurso > Destino.

5. En el cuadro Nombre, introduzca el nombre del repositorio.6. En la lista Tipo, pulse el tipo de repositorio y, a continuación, pulse Aceptar.7. Si el repositorio es un archivo, introduzca los valores adecuados para las

propiedades obligatorias y opcionales en la ventana Propiedades.8. Si el repositorio es un servidor de registro remoto, introduzca los valores

adecuados para las propiedades obligatorias y opcionales en la ventanaPropiedades.Si el URI de asignador interno del sistema del repositorio está configuradopara que utilice SSL, en la ventana Propiedades establezca la propiedadHabilitar SSL en Verdadero.A continuación, debe especificar el repositorio de los mensajes de registrocuando configure el servidor de registro remoto.

9. Si el repositorio es una base de datos, en la ventana del Explorador, enRegistro, especifique el tipo de base de datos y sus propiedades de la manerasiguiente:v Pulse con el botón derecho en el nombre de la base de datos y pulse Nuevo

recurso > Base de datos.v En el cuadro Nombre, introduzca el nombre del repositorio.v En la lista Tipo, pulse el tipo de base de datos y, a continuación, pulse

Aceptar.v En la ventana Propiedades, escriba los valores apropiados para las

propiedades obligatorias y opcionales.


Para una base de datos Microsoft SQL Server, puede elegir utilizar unnúmero de puerto, tal como el 1433, o una instancia con nombre como valorpara la propiedad Servidor de bases de datos con número de puerto onombre de instancia. Incluya el número de puerto si utiliza puertosdistintos de los predeterminados. Incluya el nombre de la instancia siexisten varias instancias de Microsoft SQL Server.Para conectarse a una instancia con nombre, debe especificar el nombre deinstancia como una propiedad URL de JDBC o una propiedad de origen dedatos. Por ejemplo, puede escribir hostlocal\instancia1. Si no se especificauna propiedad nombre de instancia, se crea una conexión a la instanciapredeterminada.Tenga en cuenta que las propiedades especificadas para la instancia connombre, junto con el ID de usuario y contraseña, y el nombre de la base dedatos, se utilizan para crear un URL de JDBC. A continuación se incluye unejemplo:jdbc:JSQLConnect://localhost\\instance1/user=sa/más propiedades según seanecesario

v Pruebe la conexión con la nueva base de datos. En la ventana Explorador,en Entorno, pulse con el botón derecho en Registro y, a continuación, pulseProbar.Los componentes de IBM Cognos se conectan a la base de datos. Si haconfigurado más de una base de datos para los mensajes de registro, loscomponentes de IBM Cognos prueban todas las bases de datos.

10. Repita los pasos del 5 al 10 para cada repositorio al que desea que el servidorde registro envíe los mensajes.

11. En el menú Archivo, pulse Guardar.12. En la ventana Explorador, pulse Servicios de IBM Cognos > IBM Cognos.13. En el menú Archivo, pulse Reiniciar.

Si ha seleccionado una base de datos como repositorio, los componentes deIBM Cognos crean las tablas y los campos necesarios en la base de datos queha creado.

Resultados

Si el repositorio era un servidor de registro remoto, configure e inicie el servidorde registro remoto. A continuación, reinicie el servicio de IBM Cognos en elsistema local.

Si el repositorio era una base de datos, puede utilizar los componentes de IBMCognos para ejecutar los informes de registro desde la base de datos.

También puede establecer el nivel de registro, que controla la cantidad de detallesy el tipo de mensajes que se envían a un archivo de registro o a una base de datos.Para obtener instrucciones, consulte la IBM Cognos AnalyticsGuía de administración yseguridad.

Cómo especificar el repositorio de mensajes de registro paraIBM Db2 en z/OSPuede configurar un tipo de repositorio para los mensajes de registro y, acontinuación, configurar las propiedades para el repositorio específico. Asimismo,puede configurar más de un repositorio para los mensajes de registro.


Procedimiento1. En el sistema en el que ha instalado Content Manager o los componentes de

nivel de aplicación, inicie IBM Cognos Configuration.2. En la ventana Explorador, en Entorno, pulse Registro.3. En la ventana Propiedades, utilice la siguiente tabla a modo de ayuda para



Tarea Acción



UDP proporciona una comunicación másrápida con un menor riesgo de perderconexiones que TCP.

TCP se utiliza para la comunicación entre unservidor de registro local y un servidor deregistro remoto.



Mantenga el valor predeterminado de 10. Elrango está entre 1 y 20. Sin embargo, si tieneun elevado número de mensajes de registro,puede asignar más subprocesos para mejorarel rendimiento.


5. En el cuadro Nombre, introduzca el nombre del repositorio.6. En la lista Tipo, pulse Base de datos y, a continuación, pulse Aceptar.7. En la ventana Explorador, en Registro, pulse con el botón derecho del ratón

en el nombre de la base de datos y, a continuación, pulse Nuevo recurso >Base de datos.

8. En el cuadro Nombre, introduzca el nombre del repositorio.9. En la lista Tipo, pulse Base de datos DB2 y, a continuación, pulse Aceptar.

10. En la ventana Propiedades, escriba Servidor de bases de datos y número depuerto, Identificador de usuario y contraseña y z/OS Nombre de base dedatos.Asegúrese de que el ID de usuario sea el mismo que el especificado para elparámetro IPFSCRIPT_USERNAME en el archivo de scriptLS_tablespace_db2zOS.sql “Crear espacios de tabla para una base de datos deregistro en Db2 en z/OS” en la página 204.

11. En la ventana Explorador, pulse Configuración local.12. En la ventana Propiedades, junto a Propiedades avanzadas, pulse el interior

del cuadro Valor y, a continuación, pulse el icono Editar .13. Pulse Añadir y, a continuación, añada los nombres y valores de parámetros de

configuración de la siguiente tabla:


Tabla 34. Nombres y valores de los parámetros de configuración

Nombre de parámetro Valor

IPFSCRIPT_CREATE_IN Ubicación de las tablas base

Por ejemplo,databaseName.baseTablespaceName

IPFSCRIPT_STOGROUP Nombre del grupo de almacén

IPFSCRIPT_DATABASE Nombre de la base de datos de registro

IPFSCRIPT_LS_ID Identificador de instancia para la base dedatos de auditoría. Este valor no debe teneruna longitud de más de dos caracteres.

14. En el menú Archivo, pulse Guardar.15. Pruebe la conexión con la nueva base de datos. En la ventana Explorador, en

Entorno, pulse con el botón derecho en Registro y, a continuación, pulseProbar.Los componentes de IBM Cognos se conectan a la base de datos. Si haconfigurado más de una base de datos para los mensajes de registro, loscomponentes de IBM Cognos prueban todas las bases de datos.

Cómo especificar el repositorio de mensajes de registro paraInformixPuede configurar un tipo de repositorio para los mensajes de registro y, acontinuación, configurar las propiedades para el repositorio específico. Asimismo,puede configurar más de un repositorio para los mensajes de registro.

Procedimiento1. En la ventana Explorador, en Entorno, pulse Registro.2. En la ventana Propiedades, utilice la siguiente tabla a modo de ayuda para



Tarea Acción



UDP proporciona una comunicación másrápida con un menor riesgo de perderconexiones que TCP.

TCP se utiliza para la comunicación entre unservidor de registro local y un servidor deregistro remoto.



Mantenga el valor predeterminado de 10. Elrango está entre 1 y 20. Sin embargo, si tieneun elevado número de mensajes de registro,puede asignar más subprocesos para mejorarel rendimiento.



4. En el cuadro Nombre, introduzca el nombre del repositorio.5. En la lista Tipo, pulse Base de datos y, a continuación, pulse Aceptar.6. En la ventana Explorador, en Registro, pulse con el botón derecho del ratón

en el nombre de la base de datos y, a continuación, pulse Nuevo recurso >Base de datos.

7. En el cuadro Nombre, introduzca el nombre del repositorio.8. En la lista Tipo, pulse Base de datos Informix Dynamic Server y, a

continuación, pulse Aceptar.9. En la ventana Propiedades, escriba los valores de Servidor de bases de datos

y número de puerto, Identificador de usuario y contraseña y Nombre debase de datos.

10. Si tiene varias instancias de una base de datos de registro de Informix, cree lapropiedad avanzada IPFSCRIPTIDX y especifique la cuenta en la que seejecuta la instancia:v En la ventana Explorador, pulse Configuración local.v En la ventana Propiedades, pulse la columna Valor de Propiedades

avanzadas y, a continuación, pulse el icono Editar .v En el cuadro de diálogo Valor: Propiedades avanzadas, pulse Añadir.v En la columna Nombre, escriba IPFSCRIPTIDX.v En la columna Valor, escriba el ID de usuario de la cuenta en la que se

ejecuta la instancia de la base de datos de registro.Utilice una cuenta de usuario distinta para cada instancia de la base dedatos de registro de Informix.

v Repita el proceso en cada instancia de IBM Cognos Configuration queutilice una instancia de una base de datos de registro de Informix.

11. En el menú Archivo, pulse Guardar.12. Pruebe la conexión con la nueva base de datos. En la ventana Explorador, en

Entorno, pulse con el botón derecho en Registro y, a continuación, pulseProbar.Los componentes de IBM Cognos se conectan a la base de datos. Si haconfigurado más de una base de datos para los mensajes de registro, loscomponentes de IBM Cognos prueban todas las bases de datos.

Habilitación del registro específico del usuarioAl diagnosticar problemas, puede establecer temporalmente el registro para hacerel seguimiento de uno o más usuarios específicos en lugar de todos los usuarios ala vez. Tras terminar el diagnóstico, puede continuar con el registro normal. Parahabilitar el registro específico del usuario, se utiliza IBM Cognos Configurationpara configurar la información de conexión para Java Management Extensions(JMX), una tecnología que suministra herramientas para gestionar y supervisaraplicaciones y redes orientadas a servicios. Después se configura la información deconexión JMX en un archivo de propiedades de despliegue.

Después de habilitar el registro específico del usuario para los componentes deIBM Cognos, puede habilitar el registro para un usuario específico mediante elservicio de proceso remoto para JMX. Para obtener más información, consulte eltema de la utilización de registros para diagnosticar un problema de un usuarioespecífico en la IBM Cognos AnalyticsGuía de administración y seguridad.


Debe instalar Oracle Java SE Development Kit o Java Software Development Kitpara IBM para poder habilitar el registro específico del usuario.

Configuración de la información de conexión JMX con IBMCognos ConfigurationPuede configurar la información de conexión JMX (Java Management Extensions)en IBM Cognos Configuration especificando un valor de cookie y luegoestableciendo el puerto JMX y las credenciales.

Procedimiento1. Inicie la IBM Cognos Configuration en el sistema que tenga Content Manager

instalado.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, configure las propiedades de JMX en Valores de

asignador:v Para Puerto JMX externo, escriba un número de puerto disponible.

v Para Credencial JMX externa, pulse el icono Editar

en la columnaValor, escriba un ID de usuario y una contraseña y, a continuación, pulseAceptar.El ID de usuario y la contraseña garantizan que sólo un usuario autorizadose pueda conectar al entorno de Java para especificar el usuario o usuariosque se van a registrar, mediante el puerto especificado en Puerto JMXexterno.

4. Guarde la configuración.

Configuración de la información de conexión JMX en un archivode propiedades de desplieguePara que el servidor de aplicaciones soporte los valores de JMX (JavaManagement), especifique el puerto JMX en el archivo de propiedades dedespliegue p2pd.

Procedimiento1. En un editor de texto, abra el archivo p2pd.deploy_defaults.properties, que se

encuentra en ubicación_instalación/webapps/p2pd/WEB-INF.2. Quite el símbolo de comentario de la línea rmiregistryport y asígnele el valor

al Puerto JMX externo que ha configurado en IBM Cognos Configuration.3. Guarde el archivo p2pd.deploy_defaults.properties.4. Reinicie los servicios de IBM Cognos.

Resultados

Ahora IBM Cognos soporta el registro para uno o varios usuarios específicos. Paraobtener más información, consulte el tema sobre el uso de registros paradiagnosticar un problema de un usuario específico en la IBM Cognos AnalyticsGuíade administración y seguridad.

Cambio de los valores globalesDe forma predeterminada, los componentes de IBM Cognos garantizan que todoslos entornos locales, que pueden provenir de diferentes orígenes y en diversosformatos, utilizan una forma normalizada. Esto significa que todos los entornoslocales ampliados se ajustan a un valor de idioma y código regional. Cada sistema


tiene un entorno local del sistema predeterminado y un entorno local del usuariopor usuario. Los entornos locales del usuario pueden ser distintos del entorno localdel sistema predeterminado. Si cambia los valores globales en un sistema ContentManager, deberá realizar los mismos cambios en los otros sistemas ContentManager.

Puede cambiar los valores globalesv Para personalizar el soporte de idiomas para la interfaz de usuariov Para personalizar el soporte de monedav Para personalizar el soporte de entornos locales del contenidov Para correlacionar el idioma utilizado en la interfaz de usuario del productov Para correlacionar entornos locales del contenidov Para añadir fuentes a su entorno IBM Cognosv Para personalizar el huso horario predeterminadov Para cambiar la codificación de los mensajes de correo electrónicov Para personalizar los valores de cookies

Personalización del soporte de idiomas en la interfaz deusuario

Utilice la tabla Entornos locales de productos para añadir o eliminar el soporte deidiomas de la interfaz de usuario. Por ejemplo, si no necesita una interfaz deusuario en alemán, puede eliminar este idioma de la lista.

Si cambia el idioma de la interfaz de usuario del producto, los datos no se venafectados.

Antes de empezar



Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña Entornos locales de productos.

Se muestran todos los entornos locales soportados.4. Pulse Añadir.

Consejo: Para eliminar el soporte, seleccione la casilla de verificación que seencuentra al lado de Entorno local soportado y pulse Eliminar.

5. En la segunda columna, introduzca la parte de idioma de un entorno local.6. Repita los pasos del 3 al 5 para cada soporte de idiomas que desee añadir.7. Pulse Aceptar.8. En el menú Archivo, pulse Guardar.


Personalización del soporte de monedaSi necesita monedas adicionales o desea eliminar algunas de la interfaz de usuario,puede actualizar la lista de monedas soportadas de la tabla Monedas. Si utilizamonedas japonesas o coreanas, debe configurar el soporte para que los caracteresde yen japonés y won coreano se muestren correctamente.

De forma predeterminada, los componentes de IBM Cognos sólo muestran unsubconjunto de las monedas soportadas en la interfaz de usuario. Las monedas seidentifican mediante el código de moneda ISO 4217. La lista completa de monedassoportadas que pueden añadirse se encuentra en el archivo i18n_res.xml, situadoen el directorio ubicación_instalación/bin.

El hecho de añadir monedas al entorno IBM Cognos no garantiza que su sistemadisponga de una fuente con los caracteres necesarios para mostrar la moneda.Asegúrese de que instala las fuentes adecuadas para que los símbolos de monedaque utiliza estén soportados. Por ejemplo, para mostrar correctamente el símbolode moneda de la India (rupia), debe instalar una fuente que contenga dichocarácter. Además, para que los símbolos de moneda en japonés y coreanoaparezcan correctamente, debe instalar las fuentes adicionales del disco deSupplementary Language Documentation.

Adición de monedas a la interfaz de usuarioPuede añadir monedas soportadas o no soportadas a la interfaz de usuario. Lasmonedas soportadas se añaden en IBM Cognos Configuration. Las monedas nosoportadas se añaden al archivo i18n_res.xml que se proporciona en IBM Cognos.

Si añade un código de moneda que no esté soportado en IBM Cognos, deberáañadirlo manualmente al archivo i18n_res.xml del directorio ubicación_instalación/bin. Copie este archivo en todos los sistemas de IBM Cognos de su instalación.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña Monedas.4. Pulse Add.

Consejo: Para eliminar el soporte, seleccione la casilla de verificación que seencuentra al lado del elemento soportado y luego pulse Eliminar.

5. En la segunda columna, introduzca un valor adecuado.El valor que añade debe cumplir con los códigos ISO 4217 de representación demonedas y formatos. El valor que se añade suele ser un código alfabético detres letras. Los dos primeros caracteres son letras que representan el código depaís ISO 3166 correspondiente al país o región de origen de la moneda. La letraadicional representa la primera letra de la moneda.

6. Repita los pasos del 3 al 5 para cada tipo de soporte que desee añadir.7. En el menú Archivo, pulse Guardar.

Personalizar el soporte de entornos locales del contenidoPara asegurarse de que los usuarios ven los informes, los datos o los metadatos enel idioma que prefieren o en el idioma específico de su región, puede añadirentornos locales parciales (idioma) o completos (idioma-región) a la tabla Entornoslocales del contenido. De este modo, si el contenido está disponible en varios


idiomas o en distintos entornos locales, se presenta a los usuarios según su entornolocal de usuario. De forma predeterminada, el entorno local del contenidoreemplaza el entorno local del producto en el portal para parte del contenido.

Si visualiza los informes en tailandés, no se soportan dígitos.

Antes de empezar

Si existe un entorno local que no es necesaria, puede eliminarla de la lista. Debedejar al menos un entorno local del contenido en la lista que sea operado por loscomponentes de nivel de aplicación.

El hecho de añadir entornos locales incompletos (idiomas) a su entorno IBMCognos no garantiza que su sistema tenga una fuente que pueda mostrar páginasweb en sus idiomas preferidos. Asegúrese de que instala las fuentes adecuadas quesoporten los juegos de caracteres y de los símbolos de moneda que utiliza. Paraque los símbolos de moneda en japonés y coreano aparezcan correctamente, debeinstalar las fuentes adicionales del disco de Supplementary LanguageDocumentation.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña Entornos locales del contenido.

Se muestran todos los entornos locales soportados.4. Pulse Add.

Consejo: Para eliminar el soporte, seleccione la casilla de verificación que seencuentra al lado del elemento soportado y luego pulse Eliminar.

5. En la segunda columna, introduzca un valor adecuado.v Para añadir soporte de idiomas para los datos y metadatos de informes,

introduzca un valor regional parcial (idioma).v Para añadir soporte específico de una región, introduzca un entorno local

completo (idioma-región).6. Repita los pasos del 3 al 5 para cada entorno local adicional que desee soportar.7. En el menú Archivo, pulse Guardar.

Entornos locales del contenidoUtilice la tabla Correlaciones de entornos locales del contenido para correlacionarentornos locales de usuario con un entorno local completo (idioma-región) oparcial (idioma). Asimismo, puede correlacionar el idioma preferido de un usuariocon otro idioma si el contenido no está disponible en el idioma preferido delusuario.

Por ejemplo, si un informe o una tabla de puntuación no están disponibles en unidioma preferido, por ejemplo el vietnamita, pero están disponibles en francés yalemán, puede utilizar la tabla de correlaciones de contenido para correlacionar elidioma preferido (vietnamita) a otro idioma (francés o alemán). De este modo, elinforme o la tabla de puntuación se visualizan en el idioma correlacionado.

De forma predeterminada, la tabla Correlaciones de entornos locales del contenidoincluye entornos locales que no contienen la región. Esto le permite utilizar sólo la


parte de idioma del entorno local cuando especifica entornos locales y garantizaque siempre visualiza la información correcta. Por ejemplo, en una base de datosmultilingüe, los datos suelen estar disponibles en varios idiomas, como francés (fr),español (es) e inglés (en), en lugar de estar disponibles en distintos entornoslocales, como inglés de Canadá (en-ca), inglés de Estados Unidos (en-us) o francésde Francia (fr-fr).

En los ejemplos siguientes se muestra el método que utilizan los componentes deIBM Cognos para determinar qué informe o tabla de puntuación visualiza elusuario si hay disponibles versiones en distintos idiomas.

Ejemplo 1

Un informe está disponible en Content Manager en dos entornos locales, comoen-us (inglés-Estados Unidos) y fr-fr (francés-Francia), pero el entorno local delusuario está definido como fr-ca (francés-Canadá). IBM Cognos utiliza lacorrelación de entorno local para determinar qué informe visualiza el usuario.

En primer lugar, IBM Cognos comprueba si el informe está disponible en ContentManager, en el entorno local del usuario. Si no está disponible en el entorno localdel usuario, IBM Cognos correlaciona el entorno local del usuario con un entornolocal normalizado configurado en la pestaña Correlación de entorno local delcontenido. Puesto que el entorno local del usuario es fr-ca, se correlaciona con fr.IBM Cognos utiliza el valor correlacionado para ver si el informe está disponibleen fr. En este caso, el informe está disponible en en-us y fr-fr, no en fr.

A continuación, IBM Cognos correlaciona todos los informes disponibles con unentorno local normalizada. Por lo tanto, en-us pasa a ser en y fr-fr se convierte enfr.

Dado que el informe y el entorno local del usuario se correlacionan con fr, elusuario con el entorno local de usuario fr-ca verá el informe guardado con elentorno local fr-fr.

Ejemplo 2

El entorno local del usuario y el entorno local del informe se correlacionan con elmismo idioma. IBM Cognos selecciona qué entorno local se debe utilizar. Porejemplo, si el entorno local de un usuario es en-ca (inglés-Canadá) y los informesestán disponibles en en-us (inglés-Estados Unidos) y en-gb (inglés-Reino Unido),IBM Cognos correlaciona todos los entornos locales con en. El usuario verá elinforme en el entorno local que elija IBM Cognos.

Ejemplo 3

El entorno local del informe y el del usuario no se correlacionan con un idiomacomún. IBM Cognos elige el idioma. En este caso, es posible que desee configuraruna correlación. Por ejemplo, si un informe está disponible en en-us(inglés-Estados Unidos) y fr-fr (francés-Francia) pero el entorno local del usuario eses-es (español-España), IBM Cognos selecciona el idioma.

Correlación de entornos locales del contenidoUtilice la tabla Correlaciones de entornos locales del contenido para correlacionarentornos locales de usuario con un entorno local completo (idioma-región) o


parcial (idioma). Asimismo, puede correlacionar el idioma preferido de un usuariocon otro idioma si el contenido no está disponible en el idioma preferido delusuario.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña Correlaciones de entorno local del contenido.4. Pulse Añadir.5. En el cuadro Clave, introduzca el entorno local del usuario:v Para asegurarse de que todas las regiones de un entorno local de usuario ven

el contenido en un idioma específico, introduzca la parte de idioma delentorno local, seguida de un guión (-) y un asterisco (*).Por ejemplo, escriba fr-*

v Para asegurarse de que un entorno local de usuario (idioma-región) ve elcontenido en un idioma específico, introduzca el entorno local completo.Por ejemplo, escriba fr-ch

v Para correlacionar un idioma preferido a otro idioma, introduzca la parte deidioma preferido del entorno local.Por ejemplo, escriba zh

Consejo: Para especificar el entorno local que se debe utilizar para un rango declaves, utilice el carácter comodín (*) con el valor Clave y, a continuación, en elcuadro Correlación de entorno local, escriba el entorno local. Por ejemplo, sidesea que todas las claves del alemán utilicen el entorno local alemán, escribade* en el cuadro Clave y escriba de en el cuadro Correlación de entorno local.

6. En el cuadro Correlación de entorno local, introduzca la parte de idioma delentorno local.Los entornos locales de usuario especificados en el cuadro Clave verán elcontenido en este idioma.

7. Repita los pasos del 3 al 5 para otras correlaciones que desee realizar.8. Pulse Aceptar.9. En el menú Archivo, pulse Guardar.

Correlación de entornos locales de productosUtilice la tabla Correlaciones de entornos locales de productos para especificar elidioma utilizado en la interfaz de usuario cuando el idioma especificado en elentorno local del usuario no esté disponible.

Puede asegurarse de que todas las regiones de un entorno local utilizan el mismoidioma o de que un entorno local completo específico (idioma-región) utiliza unidioma concreto.

De forma predeterminada, el usuario ve la interfaz del producto en el idioma quecoincide con la configuración de idioma del entorno local de usuario.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.


3. Pulse la pestaña Correlaciones de entornos locales de productos.4. Pulse Añadir.5. En el cuadro Clave, introduzca el entorno local del usuario:v Para asegurarse de que todas las regiones de un entorno local ven la interfaz

de usuario en un idioma específico, introduzca la parte de idioma delentorno local, seguida de un guión (-) y un asterisco (*).Por ejemplo, escriba es-*

v Para asegurarse de que un entorno local completo (idioma-región) ve lainterfaz de usuario en un idioma específico, escriba el entorno localcompleto.Por ejemplo, escriba es-es

v Para correlacionar un idioma preferido a otro idioma, introduzca la parte deidioma preferido del entorno local.Por ejemplo, escriba zh

Consejo: Para especificar el entorno local que se debe utilizar comopredeterminado, utilice el carácter comodín (*) para el valor Clave y, acontinuación, en el cuadro Correlación de entorno local, especifique el entornolocal.

6. En el cuadro Correlación de entorno local, introduzca la parte de idioma delentorno local.Los entornos locales de usuario especificados en el cuadro Clave verán elcontenido en este idioma.

7. Repita los pasos del 3 al 5 para otras correlaciones que desee realizar.8. Pulse Aceptar.9. En el menú Archivo, pulse Guardar.

Personalización del huso horario del servidorPuede personalizar el huso horario utilizado por Content Manager seleccionandoun huso horario del servidor distinto en IBM Cognos Configuration.

Para las instalaciones UNIX que no soportan una interfaz gráfica de usuariobasada en Java, puede visualizar la lista de husos horarios aceptadas abriendo IBMCognos Configuration en el sistema con Windows en el que se ha instaladoFramework Manager.

Content Manager está configurado para utilizar de forma predeterminada el husohorario de su sistema operativo. Todas las actividades planificadas en IBM Cognosse establecen con este huso horario. Además, los usuarios del portal utilizan estehuso horario si configuran sus preferencias para el huso horario predeterminado.Para obtener más información acerca del establecimiento de preferencias deusuario en el portal, consulte la publicación IBM Cognos Analytics Guía deadministración y seguridad.

Procedimiento1. Inicie IBM Cognos Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. En la ventana Configuración global, pulse la pestaña General.4. Pulse la columna Valor correspondiente a Huso horario del servidor y

seleccione otro huso horario de la lista.5. En el menú Archivo, pulse Guardar.


Codificación de los mensajes de correo electrónicoDe forma predeterminada, los componentes de IBM Cognos utilizan la codificaciónUTF-8 en los correos electrónicos. Este valor define la codificación predeterminadaque utiliza el servicio de entrega en esta instancia para todos los mensajes decorreo electrónico. Es posible que tenga clientes de correo electrónico antiguos oque envíe correos electrónicos desde IBM Cognos a teléfonos móviles y PDA queno reconocen UTF-8. Si es así, puede cambiar la codificación del correo electrónicopor un valor que funcione en todos los clientes de correo electrónico (por ejemplo,ISO-8859-1, Shift-JIS). Deben cambiarse todas las instancias de IBM Cognos quetienen un servicio de entrega disponible.

La codificación especificada afecta a todo el mensaje, incluido el asunto, losarchivos adjuntos, el nombre de los archivos adjuntos y el texto del cuerpo sinformato o HTML.

En la siguiente tabla se muestran los valores de codificación:

Tabla 36. Valores de codificación soportados

Juego de caracteres Valor de codificación soportado

UTF-8 utf-8

Europeo Occidental (ISO 8859-1) iso-8859-1

Europeo Occidental (ISO 8859-15) iso-8859-15

Europeo Occidental (Windows-1252) windows-1252

Europeo Central y Oriental (ISO 8859-2) iso-8859-2

Europeo Central y Oriental (Windows-1250) windows-1250

Cirílico (ISO 8859-5) iso-8859-5

Cirílico (Windows-1251) windows-1251

Turco (ISO 8859-9) iso-8859-9

Turco (Windows-1254) windows-1254

Griego (ISO 8859-7) iso-8859-7

Griego (Windows-1253) windows-1253

Japonés (EUC-JP) euc-jp

Japonés (ISO-2022-JP) iso-2202-jp

Japonés (Shift-JIS) shift_jis

Chino tradicional (Big5) big5

Chino simplificado (GB-2312) gb2312

Coreano (EUC-KR) euc-kr

Coreano (ISO 2022-KR) ISO 2022-KR

Coreano (KSC-5601) ksc_5601

Tailandés (Windows-874) windows-874

Tailandés (TIS-620) tis-620

Cambio de la codificación de los mensajes de correo electrónicoPuede cambiar la codificación del correo electrónico por un valor que funcione entodos los clientes de correo electrónico.


Procedimiento1. Inicie IBM Cognos Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. En la ventana Configuración global, pulse la pestaña General.4. Pulse la columna Valor correspondiente a la propiedad Codificación del correo

electrónico.5. Desplácese hasta el valor que desea y selecciónelo.6. En el menú Archivo, pulse Guardar.

Personalización de los valores de las cookiesSegún los requisitos de su entorno IBM Cognos, puede necesitar modificar losvalores que utilizan los componentes de IBM Cognos para crear cookies. Puedeutilizar IBM Cognos Configuration para personalizar el dominio de cookies, la rutade acceso y el distintivo de protección.

Los componentes de IBM Cognos determinan el dominio de cookies a partir de lasolicitud HTTP enviada por el cliente, que suele ser un navegador web. En lamayoría de las configuraciones de red, las solicitudes HTTP pasan porintermediarios como servidores proxy y cortafuegos mientras se transmiten desdeel navegador a los componentes de IBM Cognos. Algunos intermediarios modificanla información que los componentes de IBM Cognos utilizan para calcular eldominio de cookies, y los componentes de IBM Cognos no pueden configurar lascookies posteriormente. El síntoma habitual de este problema es que se solicitarepetidamente a los usuarios que inicien sesión. Para evitar este problema,configure el dominio de las cookies.

Para definir el valor correcto para el dominio de cookies, utilice el formato y elvalor que representan la máxima cobertura para el host, como se indica acontinuación:v Para el valor de dominio, utilice el nombre del sistema o del servidor sin nada

más. Especifique este nombre sin puntos. Por ejemplo, miempresav El valor de dominio puede incluir también un sufijo. Los sufijos son .com, .edu,

.gov, .int, .mil, .org. o .net. Incluya un punto como prefijo. Por ejemplo,

.miempresa.com

v Se pueden utilizar otros niveles en un valor de dominio. Incluya el punto delprefijo. Por ejemplo, .cuentas.miempresa.com

v Se puede utilizar un valor de ruta para restringir más las cookies. La ruta máshabitual es /. Una ruta que sea /payables restringe la cookie a todas las rutasque comiencen por "payable" (y todos los subdirectorios). La ruta /payables/restringe la cookie al directorio "payables" (y todos los subdirectorios).

Además, por razones de seguridad, los administradores pueden establecer elatributo HTTPOnly para que los scripts no puedan leer ni manipular la cookie depasaporte CAM durante la sesión de un usuario con su navegador web. Paraobtener más información sobre este atributo, consulte la IBM Cognos AnalyticsGuíade administración y seguridad.


Configuration.2. En el menú Acciones, pulse Editar la configuración global.3. Pulse la pestaña General.


4. Pulse la columna Valor que se encuentra en Valores de cookies para cadapropiedad que desea cambiar y especifique el valor nuevo.Si deja la propiedad Dominio en blanco, el asignador deriva el dominio apartir del nombre de host de la solicitud.

5. Pulse Aceptar.

Cambio de la versión de la dirección IPLos productos de IBM Cognos dan soporte a dos versiones de dirección IP: IPv4 eIPv6. IPv4 utiliza direcciones IP de 32 bits e IPv6 utiliza direcciones IP de 128 bits.

Por ejemplo:v IPv4: 192.168.0.1:80v IPv6: [2001:0db8:0000:0000:0000:148:57ab]:80

En IBM Cognos Configuration, puede seleccionar IPv4 o IPv6 para la comunicaciónde IBM Cognos mediante la propiedad Versión de IP para la resolución delnombre de host. Se utiliza IPv4 de forma predeterminada.

El valor sólo se aplica al sistema en el que está definido. Si selecciona Utilizaciónde direcciones IPv4, todas las conexiones de salida de IBM Cognos en este sistemase establecerán mediante IPv4, y el asignador sólo aceptará conexiones IPv4 deentrada. Si selecciona Utilización de direcciones IPv6, todas las conexiones desalida de IBM Cognos en este sistema se establecerán mediante IPv6, y elasignador aceptará conexiones tanto IPv4 como IPv6 de entrada.

Los sistemas cliente IPv4 pueden comunicarse con los sistemas de asignador queestán configurados para IPv6.

Los nombres de host especificados dentro de un URI se resuelven en función delvalor de la propiedad Versión de IP para la resolución del nombre de host. Sinembargo, si un URI se ha especificado con una dirección numérica, tiene prioridadrespecto a este valor, y la comunicación se realiza mediante IPv4.

Para que IBM Cognos Configuration acepte direcciones IPv6 en las propiedades delURI locales, debe iniciar IBM Cognos Configuration mediante la opción -ipv6.Puede especificar la opción cada vez que abra IBM Cognos Configuration desde lalínea de comandos.

en Windows, puede establecer la opción de forma permanente añadiéndola al atajodel menú Inicio.

Establecimiento de la versión de IPUtilice IBM Cognos Configuration para seleccionar la versión de IP.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, pulse Entorno.3. Pulse el cuadro Valor de Versión de IP para la resolución del nombre de host

y pulse Utilización de direcciones IPv4 o Utilización de direcciones IPv6.4. En el menú Archivo, pulse Guardar.5. Cierre IBM Cognos Configuration.


Configuración manual de IBM Cognos Configuration para quese inicie con la opción IPv6

Puede configurar manualmente IBM Cognos Configuration para que utilice laopción IPv6 especificando la opción en el comando start.

Procedimiento1. Vaya al directorio ubicación_instalación/bin o ubicación_instalación/bin64.2. Inicie IBM Cognos Configuration incluida la opción IPv6 en el comando de la

siguiente manera:v En Windows, escriba

cogconfig.bat -ipv6

v En UNIX o Linux, escriba./cogconfig.sh -ipv6

3. Edite las propiedades del URI que utilizan formato IPv6, especifique los valoresy, a continuación, en el menú Archivo, pulse Guardar.

Configuración de IBM Cognos Configuration para que siemprese inicie con la opción IPv6 en Windows

Puede configurar IBM Cognos Configuration para que siempre utilice la opciónIPv6 en los sistemas operativos Microsoft Windows estableciendo la opción en elatajo del menú Inicio.

Procedimiento1. En el menú Inicio, pulse con el botón derecho en IBM Cognos Configuration y

seleccione Propiedades.2. En la pestaña Atajo, en el cuadro Destino, escriba "ubicación_instalación\

bin\cogconfigw.exe -ipv6"

3. Pulse Aceptar.

Configuración del URI de descubrimiento de colaboraciónPuede configurar IBM Cognos Analytics y IBM Cognos Workspace para utilizarIBM Connections para la toma de decisiones colaborativa. La integración con IBMConnections permite a los usuarios empresariales colaborar durante la creación o lavisualización de informes, la realización de análisis o la supervisión de espacios detrabajo. Los usuarios disponen de acceso a las actividades de IBM Connectionsdesde IBM Cognos Workspace y a la página principal de IBM Connections desdeIBM Cognos Analytics e IBM Cognos Workspace.

El URI de descubrimiento de colaboración especifica el servidor de IBMConnections que ha de utilizarse como proveedor de colaboración. Cuando seespecifica un URI, se añade soporte relacionado con la colaboración a IBM CognosAnalytics tal como se indica a continuación:v Se añade un enlace a la página de bienvenida del portal de IBM Cognos

Analytics. Si el usuario tiene acceso a la página principal de IBM Connections, elenlace se denomina Acceder a mi red social y enlaza al usuario con la páginaprincipal. Si el usuario tiene acceso a las actividades de IBM Connections, perono a la página principal, el enlace se denomina Mis actividades y enlaza alusuario con la página de actividades.

v Se añade un enlace con la página principal de IBM Connections al menú Lanzardel portal.


v Se añade un enlace con la página principal de IBM Connections al menúAcciones de IBM Cognos Workspace.

v Se añade el botón de menú Colaborar a la barra de aplicaciones del espacio detrabajo en IBM Cognos Workspace. Esto permite al usuario crear o ver unaactividad de espacio de trabajo en IBM Connections.

Procedimiento1. En IBM Cognos Administration, en la pestaña Configuración, pulse

Asignadores y servicios para ver la lista de asignadores.2. En la barra de herramientas, pulse el botón Establecer propiedades -

Configuración.3. Pulse la pestaña Valores.4. Para la categoría Entorno, URI de descubrimiento de colaboración, especifique

el URI, tal y como se indica a continuación:http://nombre_servidor:número_puerto/activities/serviceconfigs

Por ejemplo, http://nombre_servidor:9080/activities/serviceconfigsdonde nombre_servidor representa el nombre del servidor en el que se hainstalado IBM Connections.

5. Pulse Aceptar.

Configuración de IBM Cognos WorkspaceIBM Cognos Workspace se incluye con el servidor IBM Cognos Analytics.Proporciona características dinámicas y personalizables que le permiten ensamblarespacios de trabajo interactivos de forma rápida y fácil utilizando contenido deIBM Cognos y orígenes de datos externos. Después de comprobar que IBM CognosWorkspace está en ejecución, configure el acceso a las funciones y característicasprotegidas.

Realice las siguientes tareas de configuración.__ v Configurar el acceso a IBM Cognos Workspace.__ v Configurar los tipos MIME soportados en Microsoft Internet Information

Services.

Tras completar las tareas de configuración, puede llevar a cabo las siguientes tareassegún sea necesario:__ v Configurar una base de datos para las anotaciones.__ v Configurar IBM Cognos Workspace para utilizar contenido de TM1 Data

Server.__ v Configurar IBM Cognos Workspace para acceder a IBM Cognos TM1

Applications.__ v Cambiar los estilos en los informes.__ v Utilizar los ejemplos.

Configuración del acceso a IBM Cognos Workspace o susfunciones

Configure el acceso a IBM Cognos Workspace otorgando los permisos necesariospara la prestación Panel de control ejecutivo a espacios de nombres, usuarios,grupos o roles específicos.


Puede otorgar acceso completo a IBM Cognos Workspace o puede otorgar accesosólo a la función de publicación.

IBM Cognos Analytics debe estar configurado y operativo para poder configurar elacceso para IBM Cognos Workspace.

Cómo otorgar acceso completo a IBM Cognos WorkspacePara otorgar acceso a IBM Cognos Workspace y a toda su funcionalidad, otorguepermisos de ejecución y de visita para la prestación Panel de control ejecutivo.

Encontrará información adicional acerca de la configuración de los permisos paralos usuarios en una nota técnica en el sitio web de IBM (www.ibm.com/support/docview.wss?uid=swg21498402).

Procedimiento1. En el portal de IBM Cognos Analytics portal, lance IBM Cognos

Administration.2. En la pestaña Seguridad, pulse Funciones.

3. Busque la función Panel de control ejecutivo, pulse el botón Acciones que se encuentra junto al nombre de la función y, a continuación, seleccioneEstablecer propiedades.

4. Seleccione la pestaña Permisos.5. Otorgue el permiso de ejecución a todos los grupos de usuarios que deban

tener acceso a IBM Cognos Workspace y, a continuación, pulse Aceptar.

Cómo otorgar acceso a la función de publicación para IBMCognos WorkspacePara otorgar acceso sólo a la función de publicación en IBM Cognos Workspace,otorgue permisos de visita para la prestación Panel de control ejecutivo y permisosde ejecución para la función protegida Publicar paneles de control en espacios decolaboración.

Procedimiento1. En el portal de IBM Cognos Analytics portal, lance IBM Cognos

Administration.2. En la pestaña Seguridad, pulse Funciones.3. Busque y seleccione la función Panel de control ejecutivo.

4. Pulse el botón Acciones

que hay junto a Publicar paneles de control enespacios de colaboración, y pulse Establecer propiedades.

5. Seleccione la pestaña Permisos.6. Para establecer permisos de acceso de forma explícita para cada entrada,

seleccione Reemplazar los permisos de acceso adquiridos de la entrada padre.7. Para cada grupo de usuarios, seleccione la casilla de verificación que aparece

junto a la entrada y, en el cuadro que aparece junto a la lista, seleccione lascasillas de verificación para otorgar permisos para la entrada.

8. Para añadir nuevas entradas a la lista, pulse Añadir y elija el modo deseleccionar las entradas:v Para seleccionar entradas disponibles, pulse el espacio de nombres adecuado

y, a continuación, seleccione las casillas de verificación situadas junto a losusuarios, grupos o roles.



v Para buscar entradas, pulse Buscar e introduzca la frase que desea buscar enel cuadro Cadena de búsqueda. Para las opciones de búsqueda, pulse Editar.Busque la entrada que desee y pulse en ella.

v Para escribir el nombre de las entradas que desee añadir, pulse Tipo yescriba los nombres de grupos, roles o usuarios utilizando el siguienteformato, donde un punto y coma (;) separa cada entrada:espacio_nombres/nombre_grupo;espacio_nombres/nombre_rol;espacio_nombres/nombre_usuario;

Entonces ya podrá otorgar los permisos adecuados para cada entrada nueva.9. Pulse Aceptar.

Configuración de tipos MIME soportados en Microsoft InternetInformation Services

Si utiliza Microsoft Internet Information Services (IIS) 6.0, para que IBM CognosWorkspace se cargue correctamente, debe definir el tipo MIME que IBM CognosWorkspace utiliza.

Procedimiento1. Abra la consola de administración de Microsoft IIS.2. Pulse con el botón derecho en el nombre del sistema local y pulse Propiedades.3. Pulse Tipos MIME.4. Pulse Nueva.5. En el cuadro Extensión, escriba .cfg.6. En el cuadro Tipo MIME, escriba text/plain.7. Aplique los nuevos valores.

Los cambios surtirán efecto cuando se recicle el proceso de trabajador. Paraevitar la espera, puede reiniciar el servicio de publicación World Wide Web.Para obtener más información, en la biblioteca en línea de Microsoft, busque eltema que trata acerca de la Gestión de tipos MIME en Internet Explorer.

Creación de espacios de tabla para la base de datos de tareashumanas y anotaciones en IBM Db2 en z/OS

Si está utilizando Db2 en z/OS, el administrador de base de datos debe ejecutarscripts para crear los espacios de tabla necesarios para la base de datos deanotaciones y tareas humanas. El script debe modificarse para sustituir losparámetros de marcador de posición por otros que sean apropiados al entorno.

Asegúrese de que utiliza las convenciones de nomenclatura para Db2 en z/OS. Porejemplo, todos los nombres de parámetros deben empezar por una letra y lalongitud no debe exceder de seis caracteres. Para obtener más información,consulte el Knowledge Center de Db2.

Puede utilizar la base de datos del almacén de contenido o una base de datos porseparado para la base de datos de tareas humanas y anotaciones. En cualquiercaso, debe ejecutar los scripts para crear los espacios de tabla.


colocar espacios de tabla y permitir la ejecución de sentencias SQL.2. Para crear los espacios de tabla de tareas humanas, vaya al directorio

ubicación_instalación/configuration/schemas/hts/zosdb2.


a. Haga una copia de seguridad del archivo de script hts_tablespaces.sql yguarde el archivo en otra ubicación.

b. Abra el archivo de script HTS_TABLESPACES.sql original y utilice la tablasiguiente como ayuda para sustituir los parámetros genéricos porparámetros adecuados para el entorno.



NCCOG Especifica el nombre de la base de datos.


BP32K Especifica el nombre de la agrupación debúferes de 32 k.


c. Guarde y ejecute el script.d. Abra el archivo de script HTS2_CREATE_Db2zos.sql y utilice la tabla siguiente






e. Guarde y ejecute el script.3. Para crear los espacios de tabla de anotaciones, vaya al directorio

ubicación_instalación/configuration/schemas/ans/zosdb2.a. Haga una copia de seguridad del archivo de script ANN_TABLESPACES.sql y

guarde el archivo en otra ubicación.b. Abra el archivo de script ANN_TABLESPACES.sql original y utilice la tabla





DSN8G810 Nombre del grupo de almacén

BP32K El nombre de la agrupación dealmacenamientos intermedios de 32 k.


c. Guarde y ejecute el script.


d. Abra el archivo de script ANS2_CREATE_Db2zos.sql y utilice la tabla siguientepara que le sea más fácil reemplazar los parámetros genéricos por losadecuados para el entorno.





e. Guarde y ejecute el script.

Configuración de una base de datos para tareas humanas yanotaciones

De forma predeterminada, los datos utilizados para la característica de tareashumanas y anotaciones en IBM Cognos Workspace se guardan en la misma basede datos que el almacén de contenido. Puede configurar una base de datosindependiente para tareas humanas y anotaciones.

Para configurar la base de datos, primero debe crearla, crear una cuenta de usuariobajo la que vaya a funcionar la base de datos y, a continuación, configurar lacaracterística de tareas humanas y anotaciones para que utilice la nueva base dedatos.

Procedimiento1. Cree una base de datos utilizando las mismas instrucciones que “Directrices

para la creación del almacén de contenido” en la página 8.Si utiliza IBM Db2 en z/OS para la base de datos, debe crear los espacios detablas necesarios para ejecutar los dos scripts. Para obtener más información,consulte: “Creación de espacios de tabla para la base de datos de tareashumanas y anotaciones en IBM Db2 en z/OS” en la página 227.

2. Cree una cuenta de usuario que se utilizará para operar la base de datos.3. Por ejemplo, donde se han instalado los componentes de nivel de aplicación,

inicie IBM Cognos Configuration.4. En el Explorador, pulse con el botón derecho en Human Task and Annotation

Services y seleccione Nuevo recurso > Base de datos.5. En el cuadro de diálogo Nuevo recurso - Base de datos, escriba un nombre

para la base de datos, seleccione el tipo y, a continuación, pulse Aceptar.6. En la ventana de propiedades de recursos de la base de datos, configure lo

siguiente:v Especifique los valores obligatorios de todas las propiedades que están

marcadas con un asterisco.v Especifique el Identificador de usuario y contraseña de la cuenta que opera

la base de datos.7. En el menú Archivo, pulse Guardar.

Las credenciales de inicio de sesión se cifran de inmediato.8. Para probar la conexión con la nueva base de datos, en el menú Acciones,

pulse Probar.9. Repita estos pasos en cada instancia de componentes de nivel de aplicación y

de Content Manager.


Configuración de IBM Cognos Workspace para utilizar datosde IBM Cognos TM1

Para poder utilizar datos de IBM Cognos TM1 en IBM Cognos Workspace, debemodificar los archivos de configuración en su instalación de IBM Cognos Analytics.

Para configurar TM1 Data Server para IBM Cognos Workspace, debe realizar lastareas siguientes:__ v Establezca la información de conexión para el servidor TM1 Server.__ v Defina los nombres del servidor IBM Cognos TM1 Server tal como

aparecerían en IBM Cognos Workspace.__ v Opcionalmente, cambie el nombre de la carpeta Vistas.

Establecimiento de la información de conexión para TM1 ServerDebe modificar un archivo de configuración para establecer la información deconexión para los servidores TM1 Server.

Se proporciona un archivo de contribución de ejemplo en la instalación de IBMCognos Analytics. Si utiliza una instalación distribuida, el archivo de configuraciónestá disponible en los sistemas en los que haya instalado los componentes de nivelde aplicación.

Si la pasarela de IBM Cognos Analytics se ejecuta en un sistema distinto al de TM1Web, asegúrese de utilizar nombres de dominio completos para los valores denombre de servidor, como TM1WebHost. Por ejemplo, utilice http://misistema.midominio.com/ibmcognos en lugar de http://misistema/ibmcognos.Además, debe utilizar los nombres de dominio completos para los valores denombre de servidor de la sección Entorno de IBM Cognos Configuration.

Procedimiento1. En el sistema en el que ha instalado los componentes de nivel de aplicación

de IBM Cognos Analytics, vaya al directorio ubicación_instalación\configuration\icd\contributions\contrib, y cambie el nombre del archivotm1_contribution.atom.sample por tm1_contribution.atom.

2. Abra el archivo tm1_contribution.atom en un editor de texto.El archivo contiene tres secciones <atom:entry>. YDebe cambiar los valores deuna sección <atom:entry> para cada servidor TM1 al que desee acceder enIBM Cognos Workspace. Si desea añadir más de un servidor TM1, deberáañadir secciones <atom:entry>, según resulte necesario. También puedecomentar las secciones de <atom:entry> extras. La tercera sección<atom:entry> en el archivo de ejemplo ya se ha comentado.La primera sección <atom:entry> es para un servidor TM1 que no utiliza laautenticación de Cognos.La segunda sección <atom:entry> es para un servidor TM1 que utilice laautenticación de Cognos.

3. En la sección <atom:entry> adecuada para la autenticación necesaria, sustituyalos valores TM1WebHostName y TM1HostName por el nombre o la dirección IP deTM1 Web Server y de TM1 Data Server.Por ejemplo, cambie las secciones resaltadas del ejemplo.TM1WebHost=TM1WebHostName&TM1WebVirtualDirectory=tm1web&TM1Host=TM1HostName&

4. Para un TM1 Server que no utilice la autenticación de IBM Cognos, cambie lassecciones resaltadas que se muestran para el valor TM1DataServer:


TM1DataServer=TM1ServerHostWithoutCAM&TM1username=admin&TM1pass=apple

Sustituya admin y apple por el ID de usuario y la contraseña de la cuenta deadministrador utilizada para TM1 Server.

5. Para un TM1 Server que utilice la autenticación de IBM Cognos, cambie lassecciones resaltadas que se muestran para el valor TM1DataServer:TM1DataServer=CamAuthenticatedTM1ServerHost

6. Si no utiliza los valores predeterminados, cambie las propiedades siguientes:v https

Esta propiedad describe el protocolo utilizado para el servidor TM1 WebServer. Si TM1 Web se está ejecutando con HTTP protegido, sustituya 0 por1.

v TM1WebVirtualDirectory

Esta propiedad es el nombre del directorio virtual para TM1 Web. Si elnombre del directorio de TM1 Web no es tm1web, sustituya el valor de lapropiedad TM1WebVirtualDirectory por el nombre correcto.Por ejemplo:TM1WebVirtualDirectory=planningweb&

v TM1Toolbar

Esta propiedad determina si la barra de herramientas interna está visible.Las versiones de TM1Web anteriores a la versión 9.5.2 no permiten unabarra de herramientas externa. El valor predeterminado de TM1Toolbar es 0.Para visualizar la barra de herramientas interna, establezca el valor en 1.

7. Si va a definir varias conexiones de TM1 Server, cree una sección<atom:entry> para cada TM1 Server.Todos los valores de atom:id de todas las entradas .atom deben ser exclusivos.Por ejemplo:<atom:entry>

<atom:id>tag:ibm.cognos.icd.com,2010-01-01:/tm1_rootfeed_2</atom:id>

<atom:entry><atom:id>tag:ibm.cognos.icd.com,2010-01-01:/tm1_rootfeed_2b

</atom:id>

Los ejemplos son exclusivos debido a tm1_rootfeed_2 y tm1_rootfeed_2b.Asegúrese de utilizar nombres exclusivos para valores como tm1_rootfeed_1,rootfeed_title_1 y rootfeed_summary_1.

8. Asegúrese de marcar como comentario o suprimir las secciones <atom:entry>no utilizadas.

9. Guarde y cierre el archivo.10. Reinicie los servicios de IBM Cognos. Si desea cambiar los nombres de los

servidores TM1 Server tal como aparecerían en IBM Cognos Workspace,puede reiniciar los servicios después de la tarea siguiente.

Definición de los nombres del servidor IBM Cognos TM1 ServerPuede definir los nombres de los servidores TM1 tal como aparecerían en IBMCognos Workspace.

Si utiliza idiomas distintos del inglés, puede crear archivos de idioma adicionalespara visualizar los nombres en IBM Cognos Workspace.


Procedimiento1. En el sistema en el que ha instalado los componentes de nivel de aplicación de

IBM Cognos Analytics, vaya al directorio ubicación_instalación\configuration\icd\contributions\contrib.

2. Abra el archivo denominado tm1_en.properties en un editor de texto.3. Cambie el texto que aparece después del signo igual (=) para proporcionar un

nombre significativo para el servidor TM1 Server definido para el título.Por ejemplo, si ha definido una conexión de servidor TM1 Server utilizando lasección rootfeed_title_1 del archivo tm1_contribution.atom en la tareaanterior, cambie el nombre para que aparezca de esta forma:rootfeed_title_1 = MyTM1Server

4. Cambie la descripción de la propiedad rootfeed_summary_1 para proporcionaruna descripción significativa para TM1 Server.Por ejemplo, si ha definido un nombre para su conexión de TM1 Serverutilizando rootfeed_title_1, cambie el valor rootfeed_summary_1 de modoque:rootfeed_summary_1 = Detail about MyTM1Server

5. Añada nuevos valores para cada servidor TM1 Server que haya añadido en elarchivo tm1_contribution.atom en la tarea anterior. Asegúrese de que lassecciones rootfeed_title y rootfeed_summary se correspondan con los valoresdefinidos en el archivo tm1_contribution.atom.

6. Si su entorno soporta varios idiomas:v Realice una copia del archivo tm1_en.properties.v Cambie el nombre del archivo por tm1_código_idioma.properties, donde

código_idioma es el código de dos caracteres del idioma que utiliza, como jao es.Se proporciona un archivo de propiedades de ejemplo en francés:tm1_fr.properties.

7. Reinicie los servicios de IBM Cognos para que los cambios surtan efecto.

Cambio del nombre de la carpeta VistasOpcionalmente, puede cambiar el nombre que se muestra en IBM CognosWorkspace para la carpeta Vistas.

De forma predeterminada, IBM Cognos Workspace muestra una carpetaAplicaciones y una carpeta Vistas para cada servidor TM1 Server que se identificaen el archivo tm1_contribution.atom. El nombre de la carpeta Aplicaciones loproporciona el servidor TM1. El nombre de la carpeta Vistas lo determina unarchivo de mensajes que se proporciona con IBM Cognos Workspace.

Procedimiento1. Vaya al directorio ubicación_instalación\templates\ps\messages.2. Cree una copia del archivo tm1buxmsgs_en.xml y asígnele un nombre utilizando

el código de idioma apropiado.Se proporciona un archivo de traducción al francés de ejemplo:tm1buxmsgs_fr.xml.

3. Abra el nuevo archivo de traducción en un editor XML.4. Sustituya la palabra Views en la siguiente sección con un valor apropiado:

<string id="TM1_VIEWS" type="String" usage="TM1 views">Views</string>

5. Guarde y cierre el archivo nuevo.6. Repita los pasos para cada idioma soportado.


Configuración de IBM Cognos Workspace para el acceso aIBM Cognos TM1 Applications

El servidor de IBM Cognos Analytics puede acceder al cliente web para IBMCognos TM1 Applications mediante un iwidget externo que se visualiza en elpanel de contenido de IBM Cognos Workspace. Para que pueda visualizarse eliwidget, utilice la documentación de TM1 Applications para realizar las siguientestareas.

Procedimiento1. Instale IBM Cognos TM1 Applications.2. Configure IBM Cognos TM1 Applications para la interoperabilidad con el

servidor de IBM Cognos Analytics.Al copiar el archivo icon_active_application.gif en la carpeta de imágenesdel portal del servidor de Cognos Analytics, copie también este archivo en lacarpeta ubicación_instalación/webcontent/icd/feeds/images.

3. Despliegue las aplicaciones.IBM Cognos TM1 Applications genera una URL, que detecta el servidor de IBMCognos Analytics.

Resultados

El URL de TM1 Contributor se visualiza en Carpetas públicas, en el panel decontenido de IBM Cognos Workspace.

Cambio del estilo de los objetos de informe en IBM CognosWorkspace

Cuando arrastra un objeto de informe a un espacio de trabajo, éste aparece en elestilo degradado plateado y azul del producto. Puede configurar el aspecto delobjeto de informe en el estilo creado original cambiando una propiedad global enel archivo de configuración de IBM Cognos Viewer.

Los objetos de informe afectados por el valor global incluyen consultas, análisis,informes y partes de informes que se crearon mediante el estilo IBM CognosVersión 1.x, el estilo Versión 8.x y el estilo financiero (balance). Esos objetosadoptan el valor global aunque los guarde antes de cambiar dicho valor. El valorglobal sólo afecta a las miniaturas del espacio de trabajo si vuelve a ejecutar laminiatura.

Algunos objetos de informe no se verán afectados por el valor global y siempre serepresentarán en el estilo creado, como los informes de PowerPlay y las miniaturasde objetos de informe.

Procedimiento1. Para cada instancia de Content Manager y de los componentes de nivel de

aplicación, vaya al directorio install_location/webapps/p2pd/WEB-INF/classes.2. Abra el archivo viewerconfig.properties en un editor de texto.3. Para que los objetos de informe aparezcan en el estilo creado original, cambie el

valor de useAuthoredReportStyles a true.4. Guarde el archivo y, a continuación, reinicie los servicios.


Acceso a los ejemplos de IBM Cognos WorkspaceLos ejemplos de IBM Cognos Workspace se incluyen con los ejemplos de IBMCognos Analytics.

Los usuarios empresariales pueden acceder a los ejemplos para IBM CognosWorkspace seleccionando la opción que permite abrir los espacios de trabajoexistentes y, a continuación, seleccionando Ejemplos > Modelos > Ejemplos deCognos Workspace.

Si desea más información sobre la instalación y configuración de los ejemplos,consulte la guía de los ejemplos de IBM Cognos Analytics. Para obtener másinformación sobre la utilización de los ejemplos, consulte la publicación IBMCognos Workspace Guía del usuario.

Configuración del direccionador para probar la disponibilidad delasignador

Si utiliza un direccionador para distribuir las solicitudes a los asignadores de IBMCognos y el direccionador puede probar la disponibilidad de un servidor medianteun URL de prueba, puede configurar el direccionador para que pruebe ladisponibilidad de un asignador de IBM Cognos.

Procedimiento

Configure el direccionador para que utilice un URL con la ruta/p2pd/servlet/ping.Si el asignador no está preparado, obtendrá la respuesta siguiente:503 Servicio no disponibleSi el asignador está preparado, obtendrá la respuesta siguiente:200 OK

Configuración de IBM Cognos Analytics para que funcione con otrosproductos de IBM Cognos

Algunos productos de IBM Cognos ofrecen funcionalidades que no estándisponibles en IBM Cognos Analytics.

Puede seguir utilizando estos productos en el mismo entorno. Es posible que serequieran tareas de configuración adicionales para asegurar que IBM CognosAnalytics puede acceder a los objetos que se crearon mediante otros productos deIBM Cognos. Los requisitos de acceso adicionales dependen de cómo decidaejecutar los dos productos.

Habilitación de informes y agentes planificados para orígenesde datos de IBM Cognos Planning Contributor

Para ejecutar informes y agentes planificados que se basan en orígenes de datos deIBM Cognos Planning Contributor, debe especificar una contraseña compartida ysecreta. Esto contribuye a garantizar una comunicación segura entre los servidoresde IBM Cognos Analytics y Contributor Data Server.

Procedimiento1. Inicie IBM Cognos Configuration en el sistema con componentes de nivel de

aplicación.


2. En la ventana Explorador, pulse Acceso a datos, IBM Cognos Planning,Contributor Data Server.

3. En la ventana Propiedades, pulse el cuadro Valor situado junto a la propiedad

Contraseña de firma y, a continuación, pulse el botón de edición, ,cuando aparezca.

4. En el cuadro de diálogo Valor - Contraseña de firma, introduzca la contraseñaque se firmará digitalmente.La contraseña distingue entre mayúsculas y minúsculas y debe coincidir con lapropiedad de contraseña de firma que se configure en IBM Cognos Series 7,Configuration Manager, Cognos Planning/Cognos BI - Contributor DataServer/propiedades generales.


Resultados

Se crea una firma digital basada en la contraseña. IBM Cognos Analytics codifica lafirma digital y Contributor Data Server la descodifica.



Capítulo 8. Configurar proveedores de autenticación

Los componentes de IBM Cognos se ejecutan con dos niveles de acceso: anónimo yautenticado. De manera predeterminada, el acceso anónimo está habilitado.

Puede utilizar ambos tipos de inicio de sesión con su instalación. Si decide usarsolo el inicio de sesión autenticado, debe inhabilitar el acceso anónimo. Paraobtener más información, consulte Inhabilitar acceso anónimo.

Para el inicio de sesión autenticado, debe configurar los componentes de IBMCognos Analytics con un espacio de nombres adecuado para el tipo de proveedorde autenticación del entorno. Puede configurar varios espacios de nombres para laautenticación y, a continuación, seleccionar en tiempo de ejecución el espacio denombres que desee utilizar. Para obtener más información, consulte la Guía deadministración y seguridad.

Si ha realizado una actualización desde ReportNet e IBM Cognos detecta unespacio de nombres configurado previamente que ya no está configurado, elespacio de nombres no configurado aparecerá en la lista de proveedores deautenticación en el portal de administración. Puede configurar el espacio denombres si todavía necesita la información de cuenta de usuario. De lo contrario,puede suprimir el espacio de nombres. Asimismo, al actualizar de una versión aotra, debe utilizar el mismo espacio de nombres de autenticación para ambasversiones. En cualquier otro caso, el contenido protegido anterior no estarádisponible porque la nueva versión puede no contener los mismos usuarios, roles,grupos y políticas.

Los componentes de IBM Cognos soportan los tipos siguientes de servidores comoorígenes de autenticación:v Servidor de Active Directoryv Proveedor de autenticación personalizadov Espacio de nombres de IBM Cognos Series 7v LDAPv OpenID Connectv CA SiteMinderv RACFv SAP

Si utiliza más de un Content Manager, debe configurar proveedores deautenticación idénticos en cada una de las ubicaciones de Content Manager. Estoimplica que tanto el tipo de proveedor de autenticación que seleccione como lamanera de configurarlo deben ser idénticos en todas las ubicaciones de todas lasplataformas. La configuración debe contener información a la que puedan accedertodos los Content Manager.

Si IBM Cognos está instalado en un único sistema basado en Linux, o si ContentManager está instalado en un sistema basado en Linux, IBM Cognos se puedeconfigurar para utilizar sólo proveedores personalizados y servidores de directorioscompatibles con LDAP V3 como orígenes de autenticación.

237

Algunos proveedores de autenticación necesitan que haya bibliotecas externas alentorno de IBM Cognos disponibles. Si dichas bibliotecas no están disponibles enLinux, el proveedor de autenticación no se puede inicializar.

Si desea configurar uno de los siguientes como origen de autenticación, debeinstalar Content Manager en un sistema operativo que soporte:v Espacio de nombres de IBM Cognos Series 7 (Windows, Solaris, AIX)v Active Directory Server (sólo Windows)v SAP BW (Todo excepto Power PC, z/OS, z/Linux)

Si habilita la seguridad, debe configurar los valores de seguridad en cuantocomplete el proceso de instalación y configuración. Para obtener más información,consulte la Guía de administración y seguridad.

Importante: No inhabilite la seguridad después de habilitarla. Los valores de lospermisos existentes se referirán a usuarios, grupos o roles que ya no existen.Aunque esto no afecta al comportamiento de los permisos, el usuario queadministre los valores de los permisos puede ver entradas "desconocidas". Dadoque estas entradas se refieren a usuarios, grupos y roles que ya no existen, puedesuprimirlos de forma segura. No obstante, las entradas "desconocidas" tambiénpueden aparecer si no se ha autenticado en todos los espacios de nombres. En esteescenario, no suprima entradas "desconocidas".

Cuando haya configurado un proveedor de autenticación para los componentes deIBM Cognos, podrá habilitar el inicio de sesión único entre el entorno deproveedor de autenticación y los componentes de IBM Cognos. Esto significa queel usuario inicia la sesión una vez y, más tarde, puede cambiar a otra aplicación sinque se le solicite que vuelva a iniciar la sesión.

Los usuarios pueden seleccionar espacios de nombres cuando inician sesión en elportal de IBM Cognos Analytics. Puede ocultar a los usuarios los espacios denombres de Java personalizados y los espacios de nombres de CA SiteMinder. Paraobtener más información, consulte: “Cómo ocultar el espacio de nombres a losusuarios durante el inicio de sesión” en la página 261.

Inhabilitar el acceso anónimoSi desea configurar IBM Cognos Analytics solo para el inicio de sesión autenticado,debe inhabilitar el acceso anónimo en la aplicación.

De forma predeterminada, los componentes de IBM Cognos no necesitanautenticación de usuario. Los usuarios pueden iniciar la sesión de maneraanónima.

Procedimiento1. Inicie la IBM Cognos Configuration en todos los sistemas que tengan Content

Manager instalado.2. En la ventana Explorador, en Seguridad > Autenticación, pulse Cognos.

El espacio de nombres de Cognos almacena información sobre los grupos yroles, contactos y listas de distribución de IBM Cognos y hace referencia aobjetos de otros espacios de nombres de seguridad.

3. En la ventana Propiedades, pulse el cuadro situado junto a la propiedadPermitir acceso anónimo y, a continuación, seleccione Falso.



Resultados

Ahora debe configurar un espacio de nombres, de manera que los usuarios tenganque proporcionar las credenciales de inicio de sesión cuando accedan a IBMCognos.

Restricción del acceso de usuario al espacio de nombres de CognosPuede configurar el acceso a IBM Cognos Analytics, de modo que solo los usuariosque son miembros de cualquier grupo o rol del espacio de nombres de Cognospuedan acceder a la aplicación.

Asegúrese de que es miembro del rol Administrador del sistema incluido en elespacio de nombres de Cognos antes de habilitar esta configuración.


Configuration.2. En la ventana Explorador, en Seguridad, pulse Autenticación.3. En la ventana Propiedades, cambie el valor de Restringir el acceso a los

miembros del espacio de nombres incorporado a Verdadero.4. En el menú Archivo, pulse Guardar.


Ahora debe eliminar el grupo Todos de determinados grupos y roles incluidos enCognos y asegúrese de que los usuarios autorizados pertenecen al menos a ungrupo o rol de Cognos. Estas tareas las realizan los administradores en lasinterfaces de administración de Cognos Analytics. Para obtener más información,consulte la publicación IBM Cognos Analytics Guía de gestión o la publicación IBMCognos Analytics Guía de administración y seguridad.

Configuración de Lightweight Third-Party AuthenticationPuede configurar los componentes de IBM Cognos Analytics para que utilicen IBMLTPA (Lightweight Third-Party Authentication). Los métodos que se describen eneste tema se basan en Cognos Analytics11.0.7 en un entorno distribuido con IBMTivoli Directory Server LDAP y Microsoft Active Directory como orígenes deautenticación.

Para implementar LTPA, se debe configurar Cognos Analytics para que utilice unorigen de autenticación configurado en el contenedor de WebSphere Liberty en elque se ejecuta. Puede configurar el inicio de sesión único entre Cognos Analytics yWebSphere Liberty configurando la correlación de identidad en el espacio denombres de Cognos. Por ejemplo, puede configurar WebSphere Liberty parautilizar un servidor de LDAP o de Active Directory para la autenticación y despuésconfigurar Cognos Analytics para que utilice el mismo LDAP o Active Directory yestablecer la correlación de identidad, de modo que utilice REMOTE_USER.

En Cognos Analytics, esto significa que un usuario se debe autenticar con unaidentidad asignada a la sesión HTTP antes de acceder a Cognos Analytics en esamisma sesión. La autenticación se debe realizar presentando las credenciales a unsistema de seguridad externo para Cognos. El sistema de seguridad podríaproporcionar la identidad y algún tipo de información de credenciales adecuadapara poder iniciar la sesión en otros sistemas, normalmente en forma de señal SSO.

Capítulo 8. Configurar proveedores de autenticación 239

Los candidatos habituales para estos sistemas de seguridad son los proxies deautenticación, tales como IBM Tivoli WebSEAL, Oracle Oblix, Computer AssociatesSiteMinder o cualquier otra solución de software o hardware que pueda autenticaruna sesión HTTP y conservar dicha autenticación en una señal.

WebSphere Liberty tiene numerosas opciones diferentes para la autenticación deusuarios. Para obtener más información, consulte la documentación de WebSphereLiberty: https://www.ibm.com/support/knowledgecenter/en/SSD28V_8.5.5/com.ibm.websphere.wlp.nd.iseries.doc/ae/twlp_sec.html

Configuración de LTPA utilizando un espacio de nombresLDAP

El procedimiento siguiente describe cómo configurar LTPA para Cognos Analyticscuando se utiliza IBM Tivoli Directory Server LDAP como el origen deautenticación.

Para obtener detalles sobre la configuración de LDAP, consulte: “Configuración delos componentes de IBM Cognos para utilizar LDAP” en la página 261

Procedimiento1. Abra IBM Cognos Configuration en cada una de las ubicaciones en las que

haya instalado Content Manager.2. En la ventana Explorador, en Seguridad, pulse con el botón derecho del ratón

en Autenticación y, a continuación, pulse Nuevo recurso > Espacio denombres.

3. En el cuadro Nombre, escriba un nombre para el espacio de nombres deautenticación.

4. En la lista Tipo, seleccione LDAP - Valores predeterminados generales.5. En la ventana Propiedades, especifique para la propiedad ID de espacio de

nombres un identificador exclusivo para el espacio de nombres.6. Especifique las propiedades siguientes:

Host y puertoHost completo y puerto del servidor LDAP.

Nombre distinguido de basePor ejemplo, o=nombre_organización.com

Búsqueda de usuariosPor ejemplo, uid=${userID},ou=people

Utilizar identidad externaVerdadero

Correlación de identidad externaPor ejemplo, uid=${environment("REMOTE_USER")},ou=people

7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor dedirectorios utilizando una propiedad Enlazar nombre distinguido ycontraseña de usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.Si la correlación de identidad externa está habilitada, Enlazar nombredistinguido y contraseña de usuario se utiliza para todo el acceso de LDAP.Si no está habilitada la correlación de identidad externa, Enlazar nombredistinguido y contraseña de usuario se utilizará únicamente cuando se


https://www.ibm.com/support/knowledgecenter/en/SSD28V_8.5.5/com.ibm.websphere.wlp.nd.iseries.doc/ae/twlp_sec.html

https://www.ibm.com/support/knowledgecenter/en/SSD28V_8.5.5/com.ibm.websphere.wlp.nd.iseries.doc/ae/twlp_sec.html

especifique un filtro de búsqueda para la propiedad Búsqueda de usuarios. Sies así, cuando se establezca el DN de usuario, las posteriores solicitudes delservidor LDAP se ejecutan en el contexto de autenticación del usuario.

8. Si no utiliza la correlación de identidad externa, utilice las credenciales deenlace para buscar el servidor del directorio LDAP siguiendo estos pasos:v Asegúrese de que Utilizar identidad externa se haya establecido en Falso.v Establezca Utilizar credenciales de enlace para la búsqueda en Verdadero.v Especifique el ID y la contraseña de usuario en Enlazar nombre

distinguido y contraseña de usuario.Si no especifica un ID y una contraseña de usuario, y se habilita el accesoanónimo, la búsqueda se realizará utilizando el valor anónimo.

9. Revise los valores de la correlación de los objetos y los atributos necesarios.En función de la configuración de LDAP, es posible que tenga que cambiaralgunos de los valores predeterminados para garantizar una comunicacióncorrecta entre los componentes de IBM Cognos y el servidor LDAP.Todos los usuarios autenticados deben poder acceder a los atributos de LDAPcorrelacionados con la propiedad Nombre en Correlaciones de carpeta,Correlaciones de grupo y Correlaciones de cuenta. Además, la propiedadNombre no puede estar en blanco.

10. En el menú Archivo, pulse Guardar.11. Cree un archivo XML con el nombre local-server.xml y colóquelo en el

directorio ubicación_instalación/configuration.12. En el archivo local-server.xml, escriba valores adecuados a su entorno:

<?xml version="1.0" encoding="UTF-8"?><server><featureManager><feature>ldapRegistry-3.0</feature><feature>appSecurity-2.0</feature></featureManager><ldapRegistry id="id" realm="reino"host="host" port="puerto" ignoreCase="true"baseDN="o=DN_base" ldapType="Custom" sslEnabled="false"><idsFiltersuserFilter="(uid=%v,ou=people)"userIdMap="*:uid"groupFilter=’(objectclass=groupofnames)’groupIdMap="*:cn" />

</ldapRegistry><webAppSecurity allowFailOverToBasicAuth="true" displayAuthenticationRealm="true"/>

</server>

13. Si se ha configurado Cognos Analytics para que utilice SSL, consulte“Configuración del protocolo SSL para los componentes de IBM Cognos” en lapágina 187 para obtener más información.

14. Para verificar la configuración, inicie sesión en http://host:puerto/bi ohttps://host:puerto/bi para sistemas con SSL habilitado, donde host eldominio de host completo de Cognos Analytics.No verá la página de inicio de sesión de Cognos Analytics. En su lugar, elnavegador le solicita que inicie sesión.


Si desea configurar el inicio único de sesión (SSO) entre la aplicación de CognosAnalytics que se ha configurado con la autenticación LTPA y la aplicacióndesplegada en una instancia de WebSphere, instale la clave WebSphere en cada


asignador de Cognos Analytics donde se ha configurado LTPA y actualice elarchivo local-server.xml con el elemento <ltpa> siguiente:<ltpa keysFileName="yourLTPAKeysFileName.keys"keysPassword="keysPassword" expiration="120" />

Para obtener más información, consulte la Documentación de WebSphere Liberty.

Configuración de LTPA utilizando un espacio de nombres deActive Directory

El procedimiento siguiente describe cómo configurar LTPA para Cognos Analyticscon Active Tivoli Directory Server como origen de autenticación.





4. En la lista Tipo, seleccione LDAP - Valores predeterminados para ActiveDirectory y, a continuación, pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación. Se generan automáticamentevalores predeterminados. Compruébelos y realice los cambios que seannecesarios.

5. En la ventana Propiedades, especifique un identificador exclusivo para elespacio de nombres en la propiedad ID de espacio de nombres.

Consejo: No utilice los dos puntos (:) en la propiedad ID de espacio denombres.

6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que los componentes de IBM Cognos puedan localizar y utilizarel proveedor de autenticación existente.v Para Búsqueda de usuarios, introduzca (sAMAccountName=${IDusuario})v Si utiliza el inicio de sesión único, en Utilizar identidad externa, establezca

el valor en True.v Si utiliza el inicio de sesión único, en Correlación de identidad externa,

especifique (sAMAccountName=${environment("REMOTE_USER")}).Si desea eliminar el nombre de dominio de la variable REMOTE_USER,introduzca (sAMAccountName=${replace(${environment("REMOTE_USER")},"dominio\\","")}).

Importante: Asegúrese de que utiliza únicamente la variableREMOTE_USER. Utilizando otra variable puede provocar unavulnerabilidad de seguridad.

v Para Enlazar nombre distinguido y contraseña de usuario, introduzcausuario@dominio.

v Para Identificador exclusivo, entre objectGUID7. Cree un archivo XML con el nombre local-server.xml y colóquelo en el

directorio ubicación_instalación/configuration.


https://www.ibm.com/support/knowledgecenter/en/SSAW57_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/twlp_sec_ltpa.html

8. En el archivo local-server.xml, escriba valores adecuados a su entorno:<?xml version="1.0" encoding="UTF-8"?><server><featureManager><feature>ldapRegistry-3.0</feature><feature>appSecurity-2.0</feature></featureManager><ldapRegistry id="id" realm="reino"host="host" port="puerto" ignoreCase="true"baseDN="DC=dc,DC=dc,DC=dc" bindDN="CN=garciajuan,

OU=Usuarios,DC=dc,DC=dc,DC=dc"bindPassword="password" ldapType="Microsoft Active Directory" sslEnabled="false"><activedFiltersuserFilter="(&(sAMAccountName=%v)(objectcategory=user))"groupFilter="(&(cn=%v)(objectcategory=group))"userIdMap="user:sAMAccountName"groupIdMap="*:cn"groupMemberIdMap="memberOf:member"></activedFilters></ldapRegistry><webAppSecurity allowFailOverToBasicAuth="true" displayAuthenticationRealm="true"/></server>

9. Si se ha configurado Cognos Analytics para que utilice SSL, consulte“Configuración del protocolo SSL para los componentes de IBM Cognos” en lapágina 187 para obtener más información.

10. Para verificar la configuración, inicie sesión en http://host:puerto/bi ohttps://host:puerto/bi para sistemas con SSL habilitado, donde host eldominio de host completo de Cognos Analytics.No verá la página de inicio de sesión de Cognos Analytics. En su lugar, elnavegador le solicita que inicie sesión.


Si desea configurar el inicio único de sesión (SSO) entre la aplicación de CognosAnalytics que se ha configurado con la autenticación LTPA y la aplicacióndesplegada en una instancia de WebSphere, instale la clave WebSphere en cadaasignador de Cognos Analytics donde se ha configurado LTPA y actualice elarchivo local-server.xml con el elemento <ltpa> siguiente:<ltpa keysFileName="yourLTPAKeysFileName.keys"keysPassword="keysPassword" expiration="120" />

Para obtener más información, consulte la Documentación de WebSphere Liberty.

Proveedor de autenticación de OpenID ConnectOpenID Connect es una sencilla capa de identidad sobre el protocolo OAuth 2.0.Se utiliza para la identidad federada y la autenticación con varias aplicaciones queutilizan el mismo proveedor de identidad. OpenID Connect es el proveedor deautenticación basado en web preferido si desea federar IBM Cognos Analytics conotras aplicaciones.

OpenID Connect es un estándar moderno que incorpora los estándares OpenID yOAuth 2.0. Esta soportado para las instalaciones locales y en la nube de CognosAnalytics.

Cognos Analytics da soporte a los siguientes tipos de proveedores de identidad deOpenID Connect:v ADFS (Active Directory Federation Services)


https://www.ibm.com/support/knowledgecenter/en/SSAW57_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/twlp_sec_ltpa.html

v Azure AD (Active Directory)v Googlev IBMid (IBM identity provider)v OKTAv Pingv SalesForcev SiteMinder

Consejo: Póngase en contacto con el administrador del proveedor de identidad desu organización o con la organización de ventas y soporte para saber qué versióndel producto debe utilizar.

OpenID Connect Authentication Proxy Se aplica a la versión11.0.10 y a las versiones posteriores a menos que se indiqueexplícitamente lo contrario

Ahora Cognos Analytics proporciona otro tipo de proveedor, el 'Proxy deautenticación de OpenID Connect' en Cognos Configuration. Este menú ofrece laopción de tener TSP (Trusted Signon Provider) para OpenID Connect. Del mismomodo que en las entradas de OpenID Connect, verá la lista de proveedores deidentidad soportados actualmente.

Ahora las entradas de los ajustes de configuración adicionales se muestran en laspropiedades avanzadas. Deberá configurar la reclamación que desea pasar alproveedor real, así como el ID del espacio de nombres del proveedor real.v Nombre de reclamación de identidad: Especifica el nombre de la reclamación

que se suministrará al espacio de nombres de destino, por ejemplo, John Doe.v Nombre de entorno de confianza: Especifica el nombre de la variable de entorno

que se utilizará para transferir la reclamación al espacio de nombres de destino,por ejemplo, REMOTE_USER.

v ID de espacio de nombres de redirección: Especifica el ID del espacio denombres que se invocará con la reclamación obtenida desde el proveedor deidentidad OpenID, por ejemplo, LDAP.

Utilizar el inicio de sesión único del proveedor de identidad

Si su proveedor de identidad OpenID Connect da soporte al inicio de sesión únicoy a la autenticación de dos factores, Cognos Analytics puede utilizar estasfunciones.

Si el proveedor de identidad no da soporte al inicio de sesión único, cuando unusuario solicita autenticación en Cognos Analytics, se redirige al usuario a lapágina de inicio de sesión del proveedor de identidad de OpenID Connect.Después de especificar la información necesaria, se redirige el usuario de nuevo aCognos Analytics con un código de autorización que se representa mediante unaseñal de ID que contiene la identidad del usuario. A continuación, el usuariopuede acceder a Cognos Analytics.

Si el proveedor de identidad da soporte al inicio de sesión único, recibe la señal deID cuando solicita la autenticación en Cognos Analytics, y puede accederinmediatamente a la aplicación.


Federar IBMid con los proveedores de identidad de SAML 2.0

IBMid es el proveedor de identidad de IBM OpenID Connect. Si su proveedor deidentidad (IdP) no da soporte a OpenID Connect, pero da soporte a SAML 2.0,puede utilizar IBMid para configurar un espacio de nombres de OpenID Connectcomo su proveedor de autenticación en Cognos Analytics. Simplemente, elijaIBMid como su proveedor de identidad cuando configure el espacio de nombres deOpenID Connect.

Con esta configuración de espacio de nombres, puede federar Cognos Analyticscon la mayor parte de los proveedores de identidad de SAML 2.0. Como resultado,cuando los usuarios inician sesión en Cognos Analytics, se les redirige a la páginade inicio de sesión de IBMid donde escriben su dirección de correo electrónico. SiIBMid reconoce la dirección de correo electrónico, se redirige a los usuarios a lapágina de inicio de sesión del proveedor de identidad SAML 2.0. En esta página,los usuarios deben completar le proceso de autenticación proporcionando suscredenciales. A continuación, pueden acceder a Cognos Analytics.

Configuración de un espacio de nombres de OpenID ConnectPara utilizar un proveedor de identidad de OpenID Connect con IBM CognosAnalytics, debe configurar un espacio de nombres de OpenID Connect.

Si utiliza IBMid como su proveedor de identidad de OpenID Connect, consulteGestionar espacios de nombres de OpenID Connect para obtener más información.

Si los usuarios tienen problemas de autenticación, después de configurarcorrectamente su espacio de nombres de OpenID, utilice el registro de diagnósticosen el componente Gestionar de Cognos Analytics para solucionar los problemas.Debe crear un nuevo tema de registro que esté basado en el tema AAApredefinido. Modifique el tema de registro AAA añadiendo el código siguiente:{"loggerDefinitions": [{"loggerName": "com.ibm.cognos.camaaa.internal.OIDC","level": "DEBUG","additivity": true}],"topicName": "OIDC"}

Para obtener más información sobre el registro de diagnósticos, consulte Registrode tipos y archivos.

Procedimiento1. Abra IBM Cognos Configuration en su sistema Content Manager.2. Bajo Seguridad > Autenticación, pulse el botón derecho y seleccione Nuevo

recurso > Espacio de nombres.3. En Tipo (Grupo), seleccione OpenID Connect.4. Para Tipo, seleccione uno de los proveedores de identidad en la lista

desplegable que incluye los proveedores de identidad soportados.5. Escriba el nombre del espacio de nombres en el campo Nombre y, a

continuación, pulse Aceptar.Se añade el nuevo espacio de nombres al panel Explorer bajo Seguridad >Autenticación y se muestran sus propiedades en el panel de propiedades.


http://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.ag_manage.doc/t_ca_openid_namespace.html

https://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.ag_manage.doc/c_ca_config_logging.html

https://www.ibm.com/support/knowledgecenter/SSEP7J_11.0.0/com.ibm.swg.ba.cognos.ag_manage.doc/c_ca_config_logging.html

6. Especifique valores para las propiedades de espacio de nombres.

Consejo: La información sobre cada propiedad se muestra en la interfaz deusuario cuando pulsa la propiedad.v El ID de espacio de nombres se utiliza en CAMID.v Especifique los valores de Punto final de descubrimiento, Identificador de

cliente y Secreto de cliente de OpenID Connect, que recomiende suadministrador de OpenID Connect.

v Actualice el URL de retorno con su URL de asignador o pasarela, como semuestra en el ejemplo siguiente:http://miempresa:9300/bi/completeAuth.jsp

Si utiliza un equilibrador de carga en su entorno, incluya la entrada de DNSdel equilibrador de carga en el URL de retorno frente a los nodos depasarela o asignador, como se muestra en el ejemplo siguiente:https://DNS_mi_equilibrador_carga.miempresa.com:443/ibmcognos/bi/completeAuth.jsp

En este ejemplo, la pasarela de Cognos Analytics está instalada en el servidorweb.Si utiliza un conjunto de nodos de asignador detrás del equilibrador decarga, cuando la pasarela de Cognos Analytics no está instalada en elservidor web, es posible que el URL de retorno sea similar al siguiente:https://DNS_mi_equilibrador_carga.miempresa.com:9300/bi/completeAuth.jsp

Consejo: No es necesario que especifique ahora las propiedades deMultitenencia.

7. Importe el certificado raíz de la entidad emisora de certificados de OpenIDConnect al almacén de claves de Cognos Analytics utilizando la herramienta decertificados de terceros.v En los sistemas operativos UNIX o Linux, escriba

ThirdPartyCertificateTool.sh -i -T -r cert.cer -p NoPassWordSet

v En los sistemas operativos Windows, escriba ThirdPartyCertificateTool.bat-i -T -r cert.cer -p NoPassWordSet

Consejo: Sustituya la variable cert por el nombre del archivo de certificado queutiliza su proveedor de identidad de OpenID Connect. Para IBMid, el nombrede archivo es blueid.cer.El mandato importa el contenido al archivo CAMKeystore del directorio certsutilizando la contraseña especificada.

8. Realice los mismos pasos de configuración en su sistema Content Manager decopia de seguridad.

9. Reinicie el servicio IBM Cognos en Content Manager y los sistemas ContentManager de copia de seguridad.

Resultados

Ahora todos los usuarios registrados con su proveedor de identidad de OpenIDConnect tendrán acceso a Cognos Analytics.


Configuración de los componentes de IBM Cognos para utilizar elservidor de Active Directory

Si instala Content Manager en un sistema con un sistema operativo MicrosoftWindows, puede configurar un espacio de nombres de Active Directory comoorigen de autenticación.

Si instala Content Manager en un sistema basado en UNIX, deberá utilizar unespacio de nombres de LDAP para configurar Active Directory como origen deautenticación. Si instala Content Manager en una combinación de sistemasWindows y UNIX, debe utilizar un espacio de nombres de LDAP para configurarActive Directory para todos los Content Manager. Si utiliza un espacio de nombresde LDAP para realizar la autenticación en el servidor de Active Directory, sólopodrá utilizar las características LDAP. No tendrá acceso a las características deActive Directory, como las propiedades avanzadas para los dominios y el inicio desesión único con la delegación de Kerberos.

Si instala Content Manager en un sistema basado en Linux, se aplicarán lasmismas restricciones que en el caso de UNIX. Debe utilizar un espacio de nombresde LDAP para configurar Active Directory como origen de autenticación.

Si desea utilizar Microsoft SQL Server o Microsoft Analysis Server como origen dedatos y utilizar el inicio de sesión único para la autenticación, debe utilizar ActiveDirectory como origen de autenticación.

No puede conectarse al catálogo global de Active Directory, que se trata de unservidor de memoria caché del servidor de Active Directory. Si la conexión utilizael puerto 3268, debe cambiarlo. De forma predeterminada, el servidor de ActiveDirectory utiliza el puerto 389.

Procedimiento1. Configure los componentes de IBM Cognos para que utilicen un espacio de

nombres de servidor de Active Directory2. Habilite la comunicación segura con el servidor de Active Directory, si es

necesario.3. Habilite el inicio de sesión único entre el servidor de Active Directory y los

componentes de IBM Cognos

Configuración de un espacio de nombres de Active DirectoryPuede utilizar el servidor de Active Directory como proveedor de autenticación.

También tiene la opción de poner las propiedades de usuario personalizadas delservidor de Active Directory a disposición de los componentes de IBM Cognos.

Antes de empezar

Para que IBM Cognos funcione correctamente con el servidor de Active Directory,asegúrese de que el grupo de usuarios autenticados tiene privilegios de lecturapara la carpeta de Active Directory en la que se almacenan los usuarios.

Si está configurando un espacio de nombres de Active Directory para soportar uninicio de sesión único con un origen de datos de Microsoft SQL Server o MicrosoftAnalysis Server, asegúrese de la configuración la siguiente:


v La pasarela de IBM Cognos está instalada en un servidor web de IIS que estáconfigurado para la autenticación integrada en el sistema operativo MicrosoftWindows.

v La pasarela está asignada al sitio web de la intranet local en el navegador web.v Content Manager está instalado en un servidor Windows 2008 o Windows 2012.v Content Manager, los componentes de nivel de aplicación, el servidor web de IIS

y el servidor de origen de datos (Microsoft SQL Server o Microsoft AnalysisServer) pertenecen al dominio de Active Directory.

v La conexión de origen de datos para Microsoft SQL Server o Microsoft AnalysisServer está configurada para el Espacio de nombres externo, que debe ser elespacio de nombres de Active Directory.

Para obtener más información acerca de los orígenes de datos, consulte la IBMCognos AnalyticsGuía de administración y seguridad.





4. En la lista Tipo, pulse el espacio de nombres adecuado y, a continuación,pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación.


6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que los componentes de IBM Cognos puedan localizar y utilizarel proveedor de autenticación existente.

7. Especifique los valores para la propiedad Host y puerto.Para soportar la migración tras error del servidor de Active Directory, puedeespecificar el nombre del dominio en lugar de un controlador de dominiosespecífico. Por ejemplo, utilice midominio.com:389 en lugar dedc1.midominio.com:389.

8. Si desea buscar detalles cuando falla la autenticación, especifique el ID deusuario y la contraseña para la propiedad Credenciales de enlace.Utilice las credenciales del usuario del servidor de Active Directory conprivilegios de búsqueda y lectura en dicho servidor.

9. En el menú Archivo, pulse Guardar.10. Pruebe la conexión con un nuevo espacio de nombres. En la ventana

Explorador, en Autenticación, pulse con el botón derecho en el nuevo recursode autenticación y pulse Probar.Se le pide que especifique las credenciales de un usuario en el espacio denombres para completar la prueba.En función de cómo se haya configurado el espacio de nombres, puedeespecificar un ID de usuario y una contraseña válidos para un usuario en elespacio de nombres o el nombre distinguido y la contraseña del usuario deenlace.


Resultados

IBM Cognos carga, inicializa y configura las bibliotecas del proveedor del espaciode nombres.

Cómo poner las propiedades de usuario personalizadas delservidor de Active Directory a disposición de loscomponentes de IBM Cognos

Puede utilizar atributos de usuario arbitrarios del servidor de Active Directory enlos componentes de IBM Cognos. Para realizar esta configuración, debe añadirestos atributos como propiedades personalizadas para el espacio de nombres deActive Directory.

Las propiedades personalizadas están disponibles como parámetros de sesión através de Framework Manager. Para obtener más información sobre los parámetrosde la sesión, consulte la publicación Framework Manager Guía del usuario.

Asimismo, puede utilizar las propiedades personalizadas dentro de los bloques decomandos para configurar sesiones y conexiones de Oracle. Puede utilizar losbloques de comandos con conexiones ligeras de Oracle y con bases de datosprivadas virtuales. Para obtener más información, consulte la IBM CognosAnalyticsGuía de administración y seguridad.


haya instalado Content Manager.2. En la ventana Explorador, en Seguridad > Autenticación, pulse el espacio de

nombres de Active Directory.3. En la ventana Propiedades, pulse la columna Valor de Propiedades

personalizadas y pulse el icono Editar.4. En la ventana Valor: Propiedades personalizadas, pulse Añadir.5. Pulse la columna Nombre y escriba el nombre que desea que utilicen los

componentes de IBM Cognos para el parámetro de sesión.6. Pulse la columna Valor y escriba el nombre del parámetro de cuenta en el

servidor de Active Directory.7. Repita los pasos del 4 al 6 para cada parámetros personalizado.8. Pulse Aceptar.9. En el menú Archivo, pulse Guardar.

Habilitación de la comunicación segura con el servidor deActive Directory

Si está utilizando una conexión SSL con el servidor de Active Directory, debecopiar el certificado del servidor de Active Directory en la ubicación de ContentManager.

Procedimiento1. En cada ubicación de Content Manager, utilice el navegador web para

conectarse al servidor de Active Directory y copie el certificado raíz de laentidad emisora de certificados de confianza en la ubicación de ContentManager.


2. Añada el certificado raíz de la entidad emisora de certificados de confianza alalmacén de certificados de la cuenta que está utilizando para la sesión actual deIBM Cognos:v Si está ejecutando una sesión de IBM Cognos en una cuenta de usuario,

utilice el mismo navegador web que en el paso 1 para importar el certificadoraíz de la entidad emisora de certificados de confianza al almacén decertificados de su cuenta de usuario.Para obtener información, consulte la documentación del navegador web.

v Si está ejecutando la sesión de IBM Cognos con la cuenta local, utiliceMicrosoft Management Console (MMC) para importar el certificado raíz dela entidad emisora de certificados de confianza al almacén de certificados delsistema local.Para obtener información, consulte la documentación de MMC.

3. En IBM Cognos Configuration, reinicie el servicio:v En la ventana Explorador, pulse Servicios de IBM Cognos, IBM Cognos.v En el menú Acciones, pulse Reiniciar.

Inclusión o exclusión de dominios mediante las propiedadesavanzadas

Al configurar un espacio de nombres de autenticación para IBM Cognos, solo losusuarios de un dominio pueden iniciar la sesión. Si se utilizan las propiedadesavanzadas del servidor de Active Directory, los usuarios de árboles de dominiosrelacionados (padre-hijo) y de dominios no relacionados del mismo bosque puedentambién acceder. No hay soporte para bosques cruzados; debe existir un espacio denombres para cada bosque.

Si establece un parámetro denominado chaseReferrals en true, los usuarios deldominio autenticado original y todos los dominios hijo del árbol de dominiospodrán iniciar la sesión en IBM Cognos. Los usuarios del dominio padre deldominio autenticado original o que se encuentran en un árbol de dominios distintono pueden iniciar la sesión.

Si establece un parámetro denominado MultiDomainTrees en true, los usuarios detodos los árboles de dominios del bosque podrán acceder a IBM Cognos.


haya instalado Content Manager.2. En la ventana Explorador, en Seguridad > Autenticación, pulse el espacio de

nombres de Active Directory.3. En la ventana Propiedades, especifique la propiedad Host y puerto:v En el caso de los usuarios de un dominio, especifique el host y el puerto de

un controlador de dominio para el único dominio.v En el caso de los usuarios de un árbol de dominios, especifique el host y

puerto del controlador de nivel superior del árbol de dominios.v En el caso de los usuarios de todos los árboles de dominios del bosque,

especifique el host y el puerto de alguno de los controladores de dominio delbosque.

4. Pulse la columna Valor de Propiedades avanzadas y pulse el icono Editar.5. En la ventana Valor: Propiedades avanzadas, pulse Añadir.


6. Especifique dos nuevas propiedades, chaseReferrals y MultiDomainTrees, conlos valores de la siguiente tabla:

Tabla 41. Valores avanzados de propiedades

Autenticación para chaseReferrals MultiDomainTrees

Un dominio Falso Falso

Un árbol de dominios Verdadero Falso

Todos los árboles dedominios del bosque

Verdadero Verdadero


Habilitación del inicio de sesión único entre el Servidor deActive Directory y los componentes de IBM Cognos

De forma predeterminada, el proveedor de Active Directory utiliza la autenticaciónKerberos. Se integra con el servidor web de Microsoft Internet Information Services(IIS) para un inicio de sesión único si la autenticación de Windows (anteriormentedenominada NT Challenge Response) está habilitada en el servidor web de IIS.

Si la autenticación de Windows está habilitada, no se le solicitará que vuelva aespecificar la información de autenticación cuando acceda al contenido de IBMCognos protegido por el espacio de nombres de Active Directory.

Si utiliza la autenticación Kerberos, puede decidir utilizar Service For User (S4U).S4U permite a los usuarios accede a IBM Cognos Analytics desde sistemas que noestán en el dominio de Active Directory. Para habilitar S4U, debe utilizar Habilitarla delegación constreñida.

Por ejemplo, tiene usuarios cuyos sistemas no pertenecen al dominio, pero tienencuenta de dominio. Cuando abren los navegadores web, se les solicita la cuenta dedominio. Sin embargo, obtiene el tíquet de Kerberos únicamente con privilegioIdentidad, que les impide estar autenticados para IBM Cognos Analytics. Pararesolver este problema, puede utilizar S4U.

Si no desea la autenticación Kerberos, puede configurar el proveedor para accedera la variable de entorno REMOTE_USER para lograr un inicio de sesión único.

Importante: Asegúrese de que utiliza únicamente la variable REMOTE_USER.Utilizando otra variable puede provocar una vulnerabilidad de seguridad.

Para habilitar el inicio de sesión único para utilizar la autenticación Kerberos, debeasegurarse de que completa las tareas siguientes:1. Configure la autenticación de Windows en el servidor web de Microsoft IIS

para la aplicación ibmcognos/cgi-bin.2. Instale Content Manager en un sistema que forme parte del dominio de Active

Directory, para los Content Manager activos y en espera.3. Configure los sistemas, o la cuenta de usuario donde se ejecuta Content

Manager, que serán considerados de confianza.


Para obtener más información, consulte las notas técnicas siguientes:v Nota técnica Enabling single sign-on to CRN or Cognos secured against Active

Directory (www.ibm.com/support/docview.wss?uid=swg21341889)v Nota técnica When using Kerberos Single Sign-on (SSO) with Active Directory in

Cognos, user is prompted for credentials (www.ibm.com/support/docview.wss?uid=swg21659267)

Habilitación del inicio de sesión único entre Active DirectoryServer y los componentes de IBM Cognos utilizandoREMOTE_USERSi no desea la autenticación Kerberos, puede configurar el proveedor para accedera la variable de entorno REMOTE_USER para lograr un inicio de sesión único.

Debe establecer la propiedad avanzada singleSignonOption en el valorIdentityMapping. También debe especificar credenciales de enlace para el espaciode nombres de Active Directory.

Microsoft IIS establece REMOTE_USER de forma predeterminada al habilitar laautenticación de Windows. Si se omite la autenticación Kerberos, no será posiblerealizar el inicio de sesión único en los orígenes de datos de Microsoft OLAP(MSAS).

Al definir REMOTE_USER, también puede elegir guardar REMOTE_USER como credencialde confianza. Guardar como credencial de confianza significa que los trabajosplanificados autentican REMOTE_USER utilizando privilegios Credencial de enlace.

Importante: Asegúrese de que utiliza únicamente la variable REMOTE_USER.Utilizando otra variable puede provocar una vulnerabilidad de seguridad.

Procedimiento1. En el sistema en el que haya instalado Content Manager, abra IBM Cognos

Configuration.2. En la ventana Explorador , en Seguridad > Autenticación seleccione el

espacio de nombres de Active Directory.3. Pulse la columna Valor de Propiedades avanzadas y, a continuación, pulse el

icono Editar.4. En el cuadro de diálogo Valor: Propiedades avanzadas, pulse Añadir.5. En la columna Nombre, escriba singleSignonOption.6. En la columna Valor, escriba IdentityMapping.7. Si desea guardar REMOTE_USER como credencial de confianza, en el cuadro

de diálogo Valor - Propiedades avanzadas , pulse Añadir.8. En la columna Nombre, escriba trustedCredentialType.9. En la columna Valor, especifique IdentityMappingForTC.

10. Pulse Aceptar.11. Pulse la columna Valor de Credenciales de enlace y, a continuación, pulse el

icono Editar.12. En el cuadro de diálogo Valor: Credenciales de enlace, especifique un ID de

usuario y una contraseña y, a continuación, pulse Aceptar.






Habilitación del inicio de sesión único para utilizar laautenticación de KerberosSi el servidor web IIS está configurado para la autenticación Windows , no tieneque añadir valores adicionales. La autenticacion Kerberos se utiliza de formapredeterminada.

Habilitación del inicio de sesión único para utilizar laautenticación de Kerberos con delegación constreñidaPara poder utilizar la delegación constreñida, debe definir los Nombres principalesdel servicio (SPN) para los usuarios configurados para ejecutar los componentes deIBMCognos y la agrupación de aplicaciones del servidor web Microsoft InternetInformation Services (IIS) en el dominio de Active Directory.

Si utiliza Kerberos con delegación constreñida, debe añadir un usuariosAMAccountName para Content Manager al configurar la pasarela. Todos los ContentManagers activos y en espera deben configurarse para ejecutarse bajo la mismacuenta.

Si está configurando un inicio de sesión único para los servidores de base de datos,debe configurar sAMAccountName para el usuario que ejecuta los Componentes denivel de aplicación cuando añade el espacio de nombres de Active Directory. Todoslos Componentes de nivel de aplicación deben configurarse para que se ejecutenbajo la misma cuenta.

Los SPN son los usuarios que entra en los campos sAMAccountName en IBM CognosConfiguration.

Por ejemplo, suponga que tiene un usuario que ejecuta el componente ContentManager, otro que ejecuta los Componentes de nivel de aplicación y otro queejecuta la agrupación de aplicaciones del servidor web. El usuario de ContentManager es CognosCMUser. El usuario de los Componentes de nivel de aplicación esCognosATCUser. El usuario de la agrupación de aplicaciones es IISUser. Cadausuario se encuentra en el dominio MyDomain.1. Debe configurar IIS para que MyDomain\IISUser sea la identidad de la

agrupación de aplicaciones2. Ejecute el comando setspn para el sistema donde se está ejecutando IIS.

Por ejemplo:setspn -A http/IISServerName MyDomain\IISUsersetspn -A http/IISServerName.MyDomain.com MyDomain\IISUser

3. Ejecute el comando setspn para los usuarios de IBM Cognos .Por ejemplo:setspn -A ibmcognosba/CognosCMUser MyDomain\CognosCMUsersetspn -A ibmcognosba/CognosATCUser MyDomain\CognosATCUser

En estos comandos, debe utilizar ibmcognosba como se muestra en los ejemplos.Los nombres de usuario y dominios deben coincidir con el entorno.

Nota: En este ejemplo, los usuarios sAMAccountName que debe introducir sonCognosCMUser y CognosATCUser.

4. Si está configurando el inicio de sesión único para el servidor de base de datosMicrosoft SQL Server o Microsoft SQL Server Analysis Services, debe configurarel SPN para el servidor de base de datos. Para obtener más información,consulte la documentación del servidor de bases de datos.

5. Por último, debe configurar la delegación constreñida en la herramienta deadministración Sistemas y usuarios de Active Directory. En la pestaña


Delegación para todos los usuarios (IISUser, CognosCMUser, y CognosATCUser),debe seleccionar Confíe en este usuario para la delegación sólo para serviciosespecificados y Use sólo Kerberos para utilizar Kerberos con delegaciónconstreñida. Seleccione Confíe en este usuario para la delegación sólo paraservicios especificados y Use cualquier protocolo de autenticación si estáutilizando la extensión S4U Kerberos.Y, a continuación, debe añadir los SPN necesarios. Por ejemplo, añadaibmcognosba como tipo de servicio. Y añada DomainController1 yDomainController2 como tipo de servicio ldap.Si está configurando el inicio de sesión único para el origen de datos, añada elservicio MSOLAPSvc3 o MSQLSVC.

Procedimiento1. En el sistema en el que haya instalado Content Manager, abra IBM Cognos

Configuration.2. En la ventana Explorador , en Seguridad > Autenticación seleccione el

espacio de nombres de Active Directory.3. Pulse la columna Valor de Propiedades avanzadas y, a continuación, pulse el

icono Editar.4. En el cuadro de diálogo Valor: Propiedades avanzadas, pulse Añadir.5. En la columna Nombre, escriba singleSignonOption.6. En la columna Valor , entre uno de los siguientes valores:v Entre KerberosS4UAuthentication si desea utilizar la autenticación Kerberos

primero. Si Kerberos falla, se intenta la autenticación Service For User(S4U). Si S4U falla, se le solicitan credenciales al usuario.

v Entre S4UAuthentication si desea utilizar la autenticación S4U primero. SiS4U falla, se le solicitan credenciales al usuario.

7. En el cuadro de diálogo Valor: Propiedades avanzadas, pulse Añadir.8. En la columna Nombre, escriba trustedCredentialType.9. En la columna Valor , entre uno de los siguientes valores:v Entre CredentialForTC si desea guardar las credenciales de usuario como

una credencial de confianza. Por ejemplo, si desea utilizar las credencialespara ejecutar trabajos planificados.

v Entre S4UForTC si desea guardar únicamente el nombre de usuarioautenticado como credencial de confianza. El nombre de usuario se guardaen formato UPN y se pueden ejecutar trabajos planificados utilizando UPNsin requerir la contraseña de usuario.

10. Pulse Aceptar.11. Pulse en la columna Valor para Componentes de nivel de aplicación

sAMAccountName, e introduzca el sAMAccountName del usuario que ejecuta losComponentes de nivel de aplicación.

Importante: Este valor es necesario sólo si está configurando el inicio desesión único para el servidor de base de datos Microsoft SQL Server oMicrosoft SQL Server Analysis Services. Si no está configurando el inicio desesión único para el servidor de base de datos, no cambie este valor.

12. Pulse Archivo > Guardar.13. Reinicie el servicio de IBM Cognos.14. En el sistema donde ha instalado los componentes de pasarela, abra IBM

Cognos Configuration.15. En la ventana Explorador, pulse Entorno.


16. Pulse en la columna Valor para Content Manager sAMAccountName eintroduzca el sAMAccountName del usuario que ejecuta Content Manager.

17. Pulse Archivo > Guardar.

Configuración de IBM Cognos para utilizar un espacio de nombres deIBM Cognos Series 7

Puede configurar los componentes de IBM Cognos para utilizar un espacio denombres de IBM Cognos Series 7 como proveedor de autenticación. Los usuariosse autenticarán en función de la configuración de autenticación e inicio de sesióndel espacio de nombres de IBM Cognos Series 7.

Un espacio de nombres de IBM Cognos Series 7 es necesario si desea utilizarmodelos de Transformer y PowerCubes de IBM Cognos Series 7 en IBM CognosAnalytics. Debe configurar el espacio de nombres antes de cargar los modelos deTransformer.

Nota: No puede utilizar un archivo LAE (Local Authentication Export) de IBMCognos Series 7 para realizar la autenticación con los componentes de IBM Cognos.

Puede configurar los componentes de IBM Cognos para utilizar varios proveedoresde autenticación de IBM Cognos Series 7. Todos los espacios de nombres de IBMCognos Series 7 deben utilizar el mismo servidor de tíquets primario de IBMCognos Series 7. De lo contrario, puede que reciba errores o que se le solicite quese autentique más de una vez. Para mantener el rendimiento, asegúrese también deque se está ejecutando el servidor de tíquets.

Si cambia la información de configuración almacenada en el servidor de directoriosutilizado para IBM Cognos Series 7, deberá reiniciar el servicio de IBM Cognospara que los cambios realizados entren en vigor en la instalación de IBM Cognos.

Un usuario debe estar como mínimo en una clase de usuario de Access Managerpara iniciar sesión en los componentes de IBM Cognos.

Procedimiento1. Configure un espacio de nombres de Series 72. Habilite la comunicación segura con el servidor de directorios utilizado por el

espacio de nombres de IBM Cognos Series 7, si es necesario.3. Habilite el inicio de sesión único entre IBM Cognos Series 7 e IBM Cognos.

Configuración de un espacio de nombres de IBM CognosSeries 7

Puede configurar IBM Cognos para que utilice uno o varios espacios de nombresde IBM Cognos Series 7 para la autenticación.








6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que los componentes de IBM Cognos puedan localizar y utilizarel proveedor de autenticación existente.Si la versión de espacio de nombres de IBM Cognos Series 7 es 16.0, asegúresede que la propiedad Codificación de datos tiene asignado el valor UTF-8.Además, las ubicaciones en las que se ha instalado Content Manager debenutilizar el mismo entorno local que los datos del espacio de nombres de IBMCognos Series 7.El valor de host puede ser el nombre de un servidor o una dirección IP. Si vaa publicar desde PowerPlay Enterprise Server a IBM Cognos Analytics, deberáusar el mismo formato de valor que se utiliza en IBM Cognos Series 7Configuration Manager para la ubicación del servidor de directorios. Porejemplo, si se utiliza el nombre de servidor en IBM Cognos Series 7Configuration Manager, deberá utilizar también el nombre de servidor en IBMCognos Configuration para IBM Cognos Analytics.

7. Si el entorno de espacio de nombres incluye la versión 15.2 del espacio denombres de IBM Cognos Series 7, debe inhabilitar el valorSeries7NamespacesAreUnicode.v En la ventana Propiedades, en el valor Propiedades avanzadas, pulse el

icono Editar.v En la ventana Valor: Propiedades avanzadas, pulse Añadir.v En el cuadro Nombre, escriba Series7NamespacesAreUnicode.v En el cuadro Valor, pulse Falso y, a continuación, pulse Aceptar.

8. En la ventana Propiedades, en Configuración de cookies, asegúrese de quelas propiedades Ruta, Dominio y Distintivo de protección activado coincidancon los valores configurados para IBM Cognos Series 7.



Habilitación de la comunicación segura con el servidor dedirectorios utilizado por el espacio de nombres de IBMCognos Series 7

Si está utilizando una conexión SSL con el servidor de directorios utilizado por elespacio de nombres de IBM Cognos Series 7, debe copiar el certificado del servidorde directorios en cada ubicación de Content Manager.


Para obtener más información, consulte la publicación IBM Cognos AccessManager Administrator Guide y la documentación del servidor de directorios.

Habilitación del inicio de sesión único entre IBM CognosSeries 7 e IBM Cognos

Si el espacio de nombres de IBM Cognos Series 7 se ha configurado para laintegración con los mecanismos de autenticación externos para el inicio de sesiónúnico, el proveedor de IBM Cognos Series 7 utilizará automáticamente estaconfiguración.

Si configura el inicio de sesión único, no se le solicitará que vuelva a especificar lainformación de autenticación cuando acceda al contenido de IBM Cognosprotegido por el espacio de nombres de IBM Cognos Series 7.

Procedimiento1. Asegúrese de que ha configurado los componentes de IBM Cognos para que

utilicen un espacio de nombres de IBM Cognos Series 7 como proveedor deautenticación.

2. En IBM Cognos Series 7, inicie Configuration Manager.3. Pulse Abrir la configuración actual.4. En la pestaña Componentes de la ventana Explorador, expanda Servicios,

Access Manager - Autenticación Web y pulse Valores de cookies.5. En la ventana Propiedades, asegúrese de que las propiedades Ruta, Dominio y

Distintivo de protección activado coincidan con los valores configurados paraIBM Cognos Analytics.

6. Guarde y cierre Configuration Manager.7. Si el espacio de nombres de IBM Cognos Series 7 utiliza el conector de inicio de

sesión de confianza para el inicio de sesión único, ahora debe definir la funciónSaferAPIGetTrustedSignonWithEnv.

Resultados

Ahora, puede añadir IBM Cognos Upfront Series 7 NewsBoxes a IBM CognosAnalytics.

Espacios de nombres de IBM Cognos Series 7 y conector deinicio de sesión de confianza de IBM Cognos Series 7

Si el espacio de nombres de IBM Cognos Series 7 utiliza el conector de inicio desesión de confianza para el inicio de sesión único, debe definir la funciónSaferAPIGetTrustedSignonWithEnv en el conector. A continuación, deberá volver acompilar y a desplegar la biblioteca para lograr el inicio de sesión único entre loscomponentes de IBM Cognos y su mecanismo de autenticación.

La función SaferAPIGetTrustedSignonWithEnv es una versión actualizada de lafunción SaferAPIGetTrustedSignon. Esta actualización es necesaria porque el iniciode sesión de IBM Cognos no se realiza en el servidor web, como en el caso de lasaplicaciones de IBM Cognos Series 7. Por lo tanto, no es posible que el conectorrealice una llamada API getenv() para recuperar las variables de entorno delservidor web. El conector puede requerir que determinadas variables de entorno seeliminen del servidor web utilizando la funciónSaferAPIGetTrustedSignonWithEnv.


Si ejecuta productos de IBM Cognos Series 7 y productos de IBM Cognos medianteel mismo conector, serán necesarias las funcionesSaferAPIGetTrustedSignonWithEnv y SaferAPIGetTrustedSignon. Para obtenerinformación sobre la función SaferAPIGetTrustedSignon, consulte la documentaciónde IBM Cognos Series 7.

Función SaferAPIGetTrustedSignonWithEnvPara que Access Manager pueda autenticar correctamente a los usuarios, los iniciosde sesión del SO deben existir y estar habilitados en el espacio de nombres actual.

La memoria de los valores trustedSignonName y trustedDomainName devueltos seasigna de manera interna en esta API. Si la función devuelve SAFER_SUCCESS,Access Manager llama a SaferAPIFreeTrustedSignon para liberar la memoriaasignada.

La memoria del valor reqEnvVarList devuelto se asigna de manera interna en estaAPI. Si la función devuelve SAFER_INFO_REQUIRED, Access Manager llama aSaferAPIFreeBuffer() para liberar la memoria asignada.

Debe implementar las funciones SaferAPIGetTrustedSignon y SaferAPIFreeBufferpara registrar correctamente la biblioteca cuando se implementaSaferAPIGetTrustedSignonWithEnv. La función SaferAPIGetError sólo es necesariasi desea que se devuelvan desde el conector mensajes de error específicos.

SintaxisSaferAPIGetTrustedSignonWithEnv(

EnvVar envVar[], /*[IN]*/

char **reqEnvVarList, /*[OUT]*/

void **trustedSignonName, /*[OUT]*/

unsigned long *trustedSignonNameLength, /*[OUT]*/

void **trustedDomainName, /*[OUT]*/

unsigned long *trustedDomainNameLength, /*[OUT]*/

SAFER_USER_TYPE *userType, /*[OUT]*/

void **implementerData); /*[IN/OUT]*/

Parámetros de la función SaferAPIGetTrustedSignonWithEnv

Tabla 42. Parámetros y descripción de la función SaferAPIGetTrustedSignonWithEnv

Parámetro Descripción

[in] envVar Matriz de los valores y nombres de variables de entornorecuperados del servidor web. El final de la matriz serepresenta con una entrada con un valor envVarName nuloy un valor envVarValue nulo. Tenga en cuenta que laprimera vez que se llama a esta API, la matriz envVar sólocontendrá el final del marcador de la matriz.

[in] reqEnvVarList Cadena que contiene una lista separada por comas con losnombres de variables de entorno solicitados por el módulode inicio de sesión de confianza. El final de la lista debeterminar con un carácter nulo.


Tabla 42. Parámetros y descripción de la funciónSaferAPIGetTrustedSignonWithEnv (continuación)


[out] trustedSignonName Secuencia de bytes que identifica al usuario actualmenteautenticado. No es necesario que este valor termine con unvalor nulo. Este valor es obligatorio.

[out]trustedSignonNameLength

Valor entero que indica la longitud del valortrustedSignonName. Dicha longitud debe excluir el carácterde finalización nulo, si lo hay. Este valor es obligatorio.

[out] trustedDomainName Secuencia de bytes que identifica el dominio del usuarioactualmente autenticado. Este valor no tiene por qué sernulo. Si no hay un valor trustedDomainName, ladevolución será nula. Este valor es opcional.

[out]trustedDomainNameLength

Valor entero que indica la longitud del valortrustedDomainName. Dicha longitud debe excluir elcarácter de finalización nulo, si lo hay. Este valor esobligatorio y se debe establecer en cero si no existe un valortrustedDomainName.

[out] userType Valor que indica el tipo de usuario que autenticará AccessManager. Este valor es obligatorio.

Access Manager necesita los siguientes valores de retornopara autenticar correctamente a los usuarios:

SAFER_NORMAL_USERUsuario con nombre. En el espacio de nombresactual deben existir y estar habilitados los iniciosde sesión del SO.

SAFER_GUEST_USERUsuario invitado. En el espacio de nombres actualdebe existir y estar habilitada una cuenta deusuario invitado.

SAFER_ANONYMOUS_USERUsuario anónimo. En el espacio de nombres actualdebe existir y estar habilitada una cuenta deusuario anónimo.

[in/out] implementerData Puntero utilizado para conservar los datos específicos de laimplementación entre llamadas. Se produce una llamadacada vez que Access Manager llama al conector de inicio desesión de confianza. Este valor sólo es válido si se hallamado al conector del inicio de sesión de confianza y seha establecido un valor para él.

Configuración de IBM Cognos para utilizar un proveedor deautenticación personalizado

Si ha implementado un proveedor de autenticación Java personalizado con suinfraestructura de seguridad existente, puede configurar los componentes de IBMCognos para utilizarlo.


Puede utilizar un proveedor de autenticación personalizado para acceder a unorigen de autenticación y autenticar a los usuarios en él. También puede utilizarlocomo mecanismo de inicio de sesión único para integrar los componentes de IBMCognos con la infraestructura de seguridad. Puede ocultar el espacio de nombres alos usuarios durante el inicio de sesión.

Para obtener más información, consulte la publicación Custom AuthenticationProvider Developer Guide.

Configuración de un espacio de nombres de autenticaciónpersonalizado

Puede configurar los componentes de IBM Cognos para que utilicen un espacio denombres de autenticación personalizado. Toda configuración adicional para elacceso de origen de autenticación, el inicio de sesión único o los atributospersonalizados dependen de la implementación del proveedor de autenticaciónpersonalizado.

Asegúrese de que las versiones de Java Runtime Environment de Java (JRE) y JavaSoftware Development Kit sean compatibles entre sí. Si utiliza versiones soportadasde JRE y Java Software Development Kit que no estén soportadas entre sí, elproveedor de autenticación Java personalizado que configure no aparecerá en lalista de espacios de nombres en IBM Cognos Configuration.

Procedimiento1. En todas las ubicaciones en las que se haya instalado Content Manager, abra

IBM Cognos Configuration.2. En la ventana Explorador, en Seguridad, pulse con el botón derecho del ratón



4. En la lista Tipo, seleccione Proveedor Java personalizado y, a continuación,pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación.



6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que IBM Cognos pueda localizar y utilizar el proveedor deautenticación existente.


Explorador, en Autenticación, pulse con el botón derecho en el nuevo recursode autenticación y pulse Probar.Se le pide que especifique las credenciales de un usuario en el espacio denombres para completar la prueba.


En función de cómo se haya configurado el espacio de nombres, puedeespecificar un ID de usuario y una contraseña válidos para un usuario en elespacio de nombres o el nombre distinguido y la contraseña del usuario deenlace.

Resultados


Cómo ocultar el espacio de nombres a los usuarios durante elinicio de sesión

Puede ocultar los espacios de nombres a los usuarios durante el inicio de sesión.Puede tener espacios de nombres de inicio de sesión de confianza sin mostrarlosen la lista de selección de espacios de nombres que se presenta cuando los usuariosinician la sesión.

Por ejemplo, puede que desee integrar el inicio de sesión único en los sistemas,pero quiera mantener la capacidad de los clientes para autenticarse directamenteen IBM Cognos sin que se les solicite elegir un espacio de nombres.

Procedimiento1. En todas las ubicaciones en las que haya configurado un proveedor de

autenticación Java personalizado, abra IBM Cognos Configuration.2. En la ventana Explorador, en Seguridad > Autenticación, pulse el proveedor

de autenticación Java personalizado.3. En la ventana Propiedades, pulse el cuadro situado junto a Seleccionable para

autenticación y, a continuación, seleccione Falso.4. En el menú Archivo, pulse Guardar.

Resultados

El espacio de nombres no se mostrará en la lista de selección que se presentadurante el inicio de sesión.

Configuración de los componentes de IBM Cognos para utilizar LDAPPuede configurar los componentes de IBM Cognos para que utilicen un espacio denombres de LDAP como proveedor de autenticación. Puede utilizar un espacio denombres de LDAP para los usuarios almacenados en un directorio de usuario deLDAP, servidor de Active Directory, IBM Directory Server, Novell Directory Serveru Oracle Directory Server.

También puede utilizar la autenticación LDAP con los orígenes de datos IBM Db2y Essbase OLAP especificando el espacio de nombres de LDAP al configurar laconexión de origen de datos. Para obtener más información, consulte la IBMCognos AnalyticsGuía de administración y seguridad.

También tiene la opción de poner las propiedades de usuario personalizadas delespacio de nombres de LDAP a disposición de los componentes de IBM Cognos.

Si desea enlazar usuarios con el servidor LDAP, consulte: “Correlación de LDAP”en la página 262.


Procedimiento1. “Configuración de un espacio de nombres de LDAP” en la página 2632. Ponga las propiedades de usuario personalizadas a disposición de los

componentes de IBM Cognos, si es necesario.3. Habilite la comunicación segura con el servidor LDAP, si es necesario.4. Habilite el inicio de sesión único entre LDAP y los componentes de IBM

Cognos, si es necesario.

Correlación de LDAPPara enlazar un usuario con el servidor LDAP, el proveedor de autenticaciónLDAP debe construir el nombre distinguido (DN). Si la propiedad Utilizaridentidad externa está establecida en Verdadero, utiliza la propiedad Correlaciónde identidad externa para intentar resolver el DN del usuario. Si no encuentra lavariable de entorno o el DN del servidor LDAP, trata de utilizar la propiedadBúsqueda de usuarios para construir el DN.

Si los usuarios están almacenados jerárquicamente en el servidor de directorios,puede configurar las propiedades Búsqueda de usuarios y Correlación deidentidad externa para que utilicen los filtros de búsqueda. Cuando el proveedorde autenticación LDAP realiza estas búsquedas, utiliza los filtros que hayaespecificado para las propiedades Búsqueda de usuarios y Correlación deidentidad externa. También enlaza con el servidor de directorios utilizando el valorque haya especificado para la propiedad Enlazar nombre distinguido y contraseñade usuario o el valor anónimo si no se ha especificado ningún valor.

Cuando un espacio de nombres de LDAP se configura para utilizar la propiedadCorrelación de identidad externa para la autenticación, el proveedor de LDAPenlaza con el servidor de directorios utilizando Enlazar nombre distinguido ycontraseña de usuario o utilizando el valor anónimo si no se ha especificadoningún valor. Todos los usuarios que inician sesión en IBM Cognos utilizando lacorrelación de identidad externa ven los mismos usuarios, grupos y carpetas que elusuario de enlace.

Si no utiliza la correlación de identidad externa, puede especificar si desea utilizarcredenciales de enlace para buscar el servidor de directorios LDAP configurando lapropiedad Utilizar credenciales de enlace para la búsqueda. Cuando la propiedadestá habilitada, las búsquedas se realizan utilizando las credenciales del usuario deenlace o el valor anónimo si no se ha especificado ningún valor. Si la propiedadestá inhabilitada, que es el valor predeterminado, las búsquedas se realizanutilizando las credenciales del usuario que ha iniciado la sesión. La ventaja deutilizar credenciales de enlace es que, en lugar de cambiar los derechosadministrativos de varios usuarios, puede cambiar sólo los derechosadministrativos del usuario de enlace.

Nota: Si utiliza una sintaxis de DN, como uid=${IDusuario}, ou=miempresa.com,para las propiedades Búsqueda de usuarios, Correlación de identidad externa oEnlazar nombre distinguido y contraseña de usuario, deberá incluir caracteres deescape para todos aquellos caracteres especiales que se utilicen en el DN. Si utilizauna sintaxis de búsqueda, como (uid=${IDusuario}), para las propiedadesBúsqueda de usuarios o Correlación de identidad externa, no debe incluircaracteres de escape para los caracteres especiales que se utilizan en el DN.


Configuración de un espacio de nombres de LDAPPuede configurar los componentes de IBM Cognos para que utilicen un espacio denombres de LDAP si los usuarios están almacenados en un directorio de usuariode LDAP. Se puede acceder al directorio de usuario de LDAP desde cualquier otroentorno del servidor, como el servidor de Active Directory o CA SiteMinder.

Si está configurando un espacio de nombres de LDAP para un servidor dedirectorios distinto a LDAP, consulte la sección correspondiente:v Para el servidor de Active Directory, consulte: Configuración de un espacio de

nombres de LDAP para el servidor de Active Directory.v Para IBM Directory Server, consulte: Configuración de un espacio de nombres de

LDAP para IBM Directory Server.v Para Novell Directory Server, consulte: Configuración de un espacio de nombres

de LDAP para Novell Directory Server.v Para Oracle Directory Server, consulte: Configuración de un espacio de nombres

de LDAP para Oracle Directory Server.

También puede utilizar la autenticación LDAP con los orígenes de datos IBM Db2y Essbase OLAP especificando el espacio de nombres de LDAP al configurar laconexión de origen de datos. Para obtener más información, consulte la IBMCognos AnalyticsGuía de administración y seguridad.







6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que los componentes de IBM Cognos puedan localizar y utilizarel proveedor de autenticación existente.

7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor dedirectorios utilizando una propiedad Enlazar nombre distinguido ycontraseña de usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.Si la correlación de identidad externa está habilitada, Enlazar nombredistinguido y contraseña de usuario se utiliza para todo el acceso de LDAP.Si no está habilitada la correlación de identidad externa, Enlazar nombredistinguido y contraseña de usuario se utilizará únicamente cuando seespecifique un filtro de búsqueda para la propiedad Búsqueda de usuarios. Sies así, cuando se establezca el DN de usuario, las posteriores solicitudes delservidor LDAP se ejecutan en el contexto de autenticación del usuario.



distinguido y contraseña de usuario.Si no especifica un ID y una contraseña de usuario, y se habilita el accesoanónimo, la búsqueda se realizará utilizando el valor anónimo.

9. Revise los valores de la correlación de los objetos y los atributos necesarios.En función de la configuración de LDAP, es posible que tenga que cambiaralgunos de los valores predeterminados para garantizar una comunicacióncorrecta entre los componentes de IBM Cognos y el servidor LDAP.Todos los usuarios autenticados deben poder acceder a los atributos de LDAPcorrelacionados con la propiedad Nombre en Correlaciones de carpeta,Correlaciones de grupo y Correlaciones de cuenta. Además, la propiedadNombre no puede estar en blanco.



Resultados


Configuración de un espacio de nombres LDAP para unservidor de Active Directory

Si configura un nuevo espacio de nombres LDAP para utilizarlo con un servidorde Active Directory, se generan valores predeterminados automáticamente.


haya instalado Content Manager.2. En la ventana Explorador, en Seguridad, pulse con el botón derecho en

Autenticación y, a continuación, pulse Nuevo recurso > Espacio de nombres.3. En el cuadro Nombre, escriba un nombre para el espacio de nombres de

autenticación.4. En la lista Tipo, seleccione LDAP - Valores predeterminados para Active

Directory y, a continuación, pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación. Se generan automáticamentevalores predeterminados. Compruébeles y realice los cambios que seannecesarios.




6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que los componentes de IBM Cognos puedan localizar y utilizarel proveedor de autenticación existente.A continuación se ofrecen valores de ejemplo:v Para Búsqueda de usuarios, introduzca (sAMAccountName=${IDusuario})v Si utiliza el inicio de sesión único, para Utilizar identidad externa,

establezca el valor en Verdadero.v Si utiliza el inicio de sesión único, en Correlación de identidad externa,

especifique (sAMAccountName=${environment("REMOTE_USER")}).Si desea eliminar el nombre de dominio de la variable REMOTE_USER,introduzca (sAMAccountName=${replace(${environment("REMOTE_USER")},"dominio\\","")}).

Importante: Asegúrese de que utiliza únicamente la variableREMOTE_USER. Utilizando otra variable puede provocar unavulnerabilidad de seguridad.

v Para Enlazar nombre distinguido y contraseña de usuario, introduzcausuario@dominio.

v Para Identificador exclusivo, entre objectGUID7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor de

directorios utilizando una propiedad Enlazar nombre distinguido ycontraseña de usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.


distinguido y contraseña de usuario.9. En el menú Archivo, pulse Guardar.

10. Pruebe la conexión con un nuevo espacio de nombres. En la ventanaExplorador, en Autenticación, pulse con el botón derecho en el nuevo recursode autenticación y pulse Probar.Se le pide que especifique las credenciales de un usuario en el espacio denombres para completar la prueba.En función de cómo se haya configurado el espacio de nombres, puedeespecificar un ID de usuario y una contraseña válidos para un usuario en elespacio de nombres o el nombre distinguido y la contraseña del usuario deenlace.

Resultados



Configuración de un espacio de nombres de LDAP para IBMDirectory Server

Si configura un nuevo espacio de nombres LDAP para utilizarlo con un IBMDirectory Server, se generan valores predeterminados automáticamente.




autenticación.4. En la lista Tipo, pulse LDAP - Valores predeterminados para IBM Tivoli y, a

continuación, pulse Aceptar.El nuevo recurso de espacio de nombres de autenticación aparecerá en laventana Explorador, bajo el componente Autenticación. Compruébeles y realicelos cambios que sean necesarios.



6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que IBM Cognos pueda localizar y utilizar el espacio de nombresde autenticación existente.v Para Búsqueda de usuarios, especifique (cn=${ID_usuario}).v Para Enlazar nombre distinguido y contraseña de usuario, especifique

cn=root.7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor de

directorios utilizando una propiedad Enlazar nombre distinguido y contraseñade usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.

8. Si no utiliza la correlación de identidad externa, utilice las credenciales deenlace para buscar el servidor del directorio LDAP siguiendo estos pasos:v Asegúrese de que Utilizar identidad externa se haya establecido en Falso.v Establezca Utilizar credenciales de enlace para la búsqueda en Verdadero.v Especifique el ID y la contraseña de usuario en Enlazar nombre distinguido

y contraseña de usuario.9. En el menú Archivo, pulse Guardar.

Configuración de un espacio de nombres LDAP para NovellDirectory Server

Si configura un nuevo espacio de nombres de LDAP para utilizar con NovellDirectory Server, debe modificar la configuración necesaria y cambiar los valoresde todas las propiedades de los objetos de Novell Directory.


haya instalado Content Manager.


2. En la ventana Explorador, en Seguridad, pulse con el botón derecho enAutenticación y, a continuación, pulse Nuevo recurso > Espacio de nombres.


4. En la lista Tipo (Grupo), pulse LDAP, a continuación, en la lista Tipo,seleccione LDAP - Valores predeterminados generales y luego pulse Aceptar.El nuevo recurso de espacio de nombres de autenticación aparecerá en laventana Explorador, bajo el componente Autenticación.



6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que IBM Cognos pueda localizar y utilizar el espacio denombres de autenticación existente.v Para Búsqueda de usuarios, especifique (cn=${ID_usuario}).v En Enlazar nombre distinguido y contraseña de usuario, especifique el DN

base correspondiente a un usuario de administración; por ejemplo,cn=Admin,o=COGNOS.

7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor dedirectorios utilizando una propiedad Enlazar nombre distinguido ycontraseña de usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.


distinguido y contraseña de usuario.9. Para configurar las propiedades de correlación avanzadas de LDAP de manera

que se utilicen con los objetos de Novell Directory Server, utilice los valoresespecificados en la tabla siguiente.

Tabla 43. Valores de correlación avanzados de LDAP para su uso con objetos de NovellDirectory Server

Correlaciones Propiedad LDAP Valor LDAP

Carpeta Clase de objeto organizationalunit,organization,container

Descripción description

Nombre ou,o,cn

Grupo Clase de objeto groupofnames


Miembro miembro

Nombre cn

Cuenta Clase de objeto inetOrgPerson

Teléfono de trabajo telephonenumber

Entorno local delcontenido

Language


Tabla 43. Valores de correlación avanzados de LDAP para su uso con objetos de NovellDirectory Server (continuación)

Correlaciones Propiedad LDAP Valor LDAP


Correo electrónico mail

Fax/Teléfono facsimiletelephonenumber

Nombre dado givenname

Teléfono privado homephone

Teléfono móvil mobile

Nombre cn

Buscapersonas pager

Contraseña (dejar en blanco)

Dirección postal postaladdress

Entorno local delproducto

Language

Apellidos sn

Nombre de usuario uid

Estas propiedades de correlación representan los cambios en función de unainstalación predeterminada de Novell Directory Server. Si modifica elesquema, puede que tenga que realizar más cambios en la correlación.Todos los usuarios autenticados deben poder acceder a los atributos de LDAPcorrelacionados con la propiedad Nombre en Correlaciones de carpeta,Correlaciones de grupo y Correlaciones de cuenta. Además, la propiedadNombre no puede estar en blanco.Para que los usuarios inicien la sesión correctamente en el portal, deben tenerpermiso para leer los atributos ou y o.


Configuración de un espacio de nombres LDAP para OracleDirectory Server

Si configura un nuevo espacio de nombres LDAP para utilizarlo con un OracleDirectory Server, se generan valores predeterminados automáticamente.




autenticación.4. En la lista Tipo, seleccione LDAP - Valores predeterminados para Oracle

Directory Server y, a continuación, pulse Aceptar.El nuevo recurso de espacio de nombres de autenticación aparecerá en laventana Explorador, bajo el componente Autenticación. Compruébeles y realicelos cambios que sean necesarios.




6. Especifique los valores de todas las propiedades necesarias restantes paraasegurarse de que IBM Cognos pueda localizar y utilizar el espacio de nombresde autenticación existente.A continuación se ofrecen valores de ejemplo:v Para Búsqueda de usuarios, especifique (uid=${IDusuario}).v Si utiliza el inicio de sesión único, para Utilizar identidad externa, establezca

el valor en Verdadero.v Si utiliza el inicio de sesión único, para Correlación de identidad externa,

especifique un atributo, como el ID de dominio de usuario NT o el ID deusuario:(ntuserdomainid=$environment("REMOTE_USER")})

(uid=${environment("REMOTE_USER")})

Importante: Asegúrese de que utiliza únicamente la variableREMOTE_USER. Utilizando otra variable puede provocar una vulnerabilidadde seguridad.

v Para Identificador exclusivo, especifique nsuniqueid.7. Si desea que el proveedor de autenticación LDAP se enlace con el servidor de

directorios utilizando una propiedad Enlazar nombre distinguido y contraseñade usuario cuando realice búsquedas, especifique estos valores.Si no se especifican los valores, el proveedor de autenticación LDAP se enlazacomo anónimo.

8. Si no utiliza la correlación de identidad externa, utilice las credenciales deenlace para buscar el servidor del directorio LDAP siguiendo estos pasos:v Asegúrese de que Utilizar identidad externa se haya establecido en Falso.v Establezca Utilizar credenciales de enlace para la búsqueda en Verdadero.v Especifique el ID y la contraseña de usuario en Enlazar nombre distinguido

y contraseña de usuario.9. En el menú Archivo, pulse Guardar.

Cómo poner las propiedades de usuario personalizadas paraLDAP a disposición de los componentes de IBM Cognos

Puede utilizar atributos de usuario arbitrarios del proveedor de autenticaciónLDAP en los componentes de IBM Cognos. Para realizar esta configuración, debeañadir estos atributos como propiedades personalizadas para el espacio denombres de LDAP. Las propiedades personalizadas están disponibles comoparámetros de sesión a través de Framework Manager.

Asimismo, puede utilizar las propiedades personalizadas dentro de los bloques decomandos para configurar sesiones y conexiones de Oracle. Puede utilizar losbloques de comandos con conexiones ligeras de Oracle y con bases de datosprivadas virtuales. Para obtener más información, consulte la IBM CognosAnalyticsGuía de administración y seguridad.

Para obtener más información sobre los parámetros de la sesión, consulte lapublicación Framework Manager Guía del usuario.


Procedimiento1. Abra Cognos Configuration en cada una de las ubicaciones en las que haya

instalado Content Manager.2. En la ventana Explorador, en Seguridad > Autenticación, seleccione el espacio

de nombres de LDAP.3. En la ventana Propiedades, pulse la columna Valor de Propiedades

personalizadas y, a continuación, pulse el icono Editar.4. En la ventana Valor: Propiedades personalizadas, pulse Añadir.5. Pulse la columna Nombre y escriba el nombre que desea que utilicen los

componentes de IBM Cognos para el parámetro de sesión.6. Pulse la columna Valor y escriba el nombre del parámetro de cuenta en el

proveedor de autenticación LDAP.7. Repita los dos pasos anteriores para cada parámetro personalizado.8. Pulse Aceptar.9. En el menú Archivo, pulse Guardar.

Habilitación de la comunicación segura con el servidor LDAPEl protocolo LDAP seguro (LDAPS) cifra la comunicación entre el componenteAccess Manager de Content Manager y el servidor de directorios. LDAPS evita quela información importante del servidor de directorios y las credenciales LDAP seenvíen como texto claro.

Para habilitar LDAPS, instale un certificado de servidor firmado por una entidademisora de certificados en el servidor de directorios. A continuación, cree una basede datos de certificados que contenga los certificados. Por último, configure elservidor de directorios y el espacio de nombres de LDAP de IBM Cognos para queutilicen LDAPS.

El certificado de servidor debe ser una copia de uno de los siguientes:v El certificado raíz de confianza y todos los demás certificados que componen la

cadena de confianza para el certificado de servidor de directorios.El certificado raíz de confianza es el certificado de la entidad emisora decertificados raíz que ha firmado el certificado de servidor de directorios.

v Sólo el certificado de servidor de directorios.

Los certificados deben ser de tipo Base64 codificados en formato ASCII (PEM).Ningún certificado, salvo el certificado raíz de confianza, debe tener firmapersonal.

Antes de empezar

IBM Cognos funciona con las versiones cert8.db y cert7.db de la base de datos decertificados de cliente. Debe utilizar la herramienta certutil de NSS (NetscapeSecurity Services) para crear las bases de datos de certificados. IBM Cognos noacepta otras versiones de archivos cert8.db, incluidos los archivos de laherramienta certutil que se proporciona con Microsoft Active Directory. AhoraIBM Cognos incluye la herramienta certutil en las plataformas en las que NSS(Netscape Security Services) no figura como un requisito del sistema. En lasplataformas en las que NSS figura como un requisito del sistema, utilice dichaversión de la herramienta certutil.


Procedimiento1. Cree un directorio para la base de datos de certificados.2. Cree la base de datos de certificados especificando el comando siguiente:

certutil -N -d directorio_certificados

Donde directorio_certificados es el directorio que se ha creado en el paso1.Este comando crea un archivo cert8.db y un archivo key3.db en el nuevodirectorio.

3. Añada el certificado de la entidad emisora de certificados (CA) o el certificadode servidor de directorios a la base de datos de certificados, escribiendo elcomando correspondiente al tipo de certificado:v Para un certificado de autoridad emisora de certificados:

certutil -A -n nombre_certificado -d directorio_certificados -iCA.cert -t C,C,C

v Para un certificado de servidor de directorios:certutil -A -n nombre_certificado -d directorio_certificados -icertificado_servidor.cert -t P

Donde nombre_certificado es un alias que se asigna, como el nombre de laentidad emisora de certificados o el nombre de host, y certificado_servidores el prefijo del archivo de certificados del servidor de directorios.

4. Copie el directorio de la base de datos de certificados en el directorioubicación_instalación/configuration en cada una de las ubicaciones en lasque esté instalado Content Manager.

5. Configure el servidor de directorios para que utilice LDAPS y reinicie elservidor de directorios.Si desea obtener más información, consulte la documentación del servidor dedirectorios.

6. Inicie IBM Cognos Configuration en cada una de las ubicaciones de ContentManager en las que haya configurado el espacio de nombres de LDAP parautilizar el servidor de directorios.

7. En la ventana Explorador, en Seguridad > Autenticación, pulse el espacio denombres de LDAP.

8. En la ventana Propiedades, para la propiedad Host y puerto, cambie elpuerto por el puerto LDAPS seguro.Para la propiedad Base de datos de certificados SSL, especifique la ruta deacceso al archivo cert7.db.

9. En la ventana Explorador, pulse con el botón derecho en el espacio denombres de LDAP y, a continuación, pulse Probar.Si la prueba falla, revise las propiedades, asegurándose de utilizar elcertificado correcto.

10. En el menú Archivo, pulse Guardar.11. En el menú Acciones, pulse Reiniciar.12. Repita los pasos del 6 al 11 en cada una de las ubicaciones donde haya

instalado Content Manager.

Habilitar el inicio de sesión único entre LDAP y loscomponentes de IBM Cognos

El inicio de sesión único para los componentes de IBM Cognos se obtiene mediantela configuración de la propiedad Correlación de identidad externa.


La correlación de identidad externa puede hacer referencia a una variable deentorno CGI o a una variable de cabecera HTTP. En el caso de una pasarela deservidor de aplicaciones o una entrada de asignador que señale a los componentesde IBM Cognos, la correlación de identidad externa puede hacer referencia a lavariable de sesión userPrincipalName. El valor resuelto de la propiedadCorrelación de identidad externa durante el tiempo de ejecución debe ser un DNde usuario válido.

Cuando un espacio de nombres de LDAP se configura para utilizar la propiedadCorrelación de identidad externa para la autenticación, el proveedor de LDAPenlaza con el servidor de directorios utilizando Enlazar nombre distinguido ycontraseña de usuario o utilizando el valor anónimo si no se ha especificadoningún valor. Todos los usuarios que inician sesión en IBM Cognos utilizando lacorrelación de identidad externa ven los mismos usuarios, grupos y carpetas que elusuario de enlace.

Si desea que los componentes de IBM Cognos funcionen con aplicaciones queutilicen la seguridad de Java o del servidor de aplicaciones, puede configurar lapropiedad Correlación de identidad externa para obtener el ID de usuario delobjeto principal de usuario de Java. Incluya el token${environment("USER_PRINCIPAL")} en el valor de la propiedad. Para obtener másinformación, consulte la ayuda en línea de IBM Cognos Configuration.

Puede aplicar una edición de expresión limitada a la propiedad Correlación deidentidad externa utilizando la operación de sustitución.

Operación de sustituciónLa operación de sustitución devuelve una copia de la cadena con todas lasapariciones de la antigua subcadena que se sustituyen por la nueva subcadena.

Se aplican las siguientes reglas:v El carácter \ indica caracteres de escape en los parámetros de función. Para los

caracteres como \ y " se necesitan caracteres de escape.v No se soportan las llamadas a funciones anidadas.v No se soportan caracteres especiales.

Sintaxis

${replace(cadena , antigua , nueva)}

Parámetros de la operación de sustitución

Tabla 44. Parámetros y descripción de la operación de sustitución


cadena Cadena de la búsqueda.

antigua Subcadena que se va a sustituir por la nuevasubcadena.

nueva Subcadena que sustituye a la antiguasubcadena.


Ejemplos

${replace(${environment("REMOTE_USER")},"NAMERICA\\",)}

${replace(${environment("REMOTE_USER")},"NAMERICA\\","")}

Proveedor de autenticación de CA SiteMinderPuede configurar IBM Cognos Analytics para utilizar un espacio de nombres deCA SiteMinder como origen de autenticación.

El proveedor de autenticación utiliza un kit de desarrollo de software de CASiteMinder para implementar un agente personalizado. El despliegue del agentepersonalizado requiere que establezca las propiedades del agente en la consola deadministración del servidor de políticas de CA SiteMinder para soportar agentes4.x.

Requisitos de configuración de CA SiteMinder

Configure los elementos siguientes en el Servidor de políticas de CA SiteMinder:v Cognos Analytics debe permitir determinados caracteres y secuencias de

caracteres especiales en el URL de Cognos Analytics Server 11.0. Para evitarerrores, elimine estas tres secuencias de caracteres de la lista del parámetroBadURLChars del objeto de configuración del agente en el servidor de políticas deCA SiteMinder:– una tilde (~)– un punto (.)– un punto y una barra inclinada (./)– una barra inclinada y un punto (/.)– un signo de mayor que (>)

Consejo: Los clientes que incluyen los URL en sus informes, debe verificar loscaracteres que se pasan en los parámetros del URL y asegurarse de que CASiteMinder no trata estos caracteres como BadURLChars o BadCSSChars. Paraobtener más información, consulte la documentación de CA SiteMinder.

v Cognos Analytics requiere 4 verbos para que funcione. Habilite los valoressiguientes en el servidor de políticas de CA SiteMinder: GET, POST, PUT yDELETE.

CA SiteMinder configurado para más de un directorio de usuario

Si el entorno de CA SiteMinder está configurado para más de un directorio deusuario, debe utilizar el tipo de espacio de nombres SiteMinder en IBM CognosConfiguration.

Después de configurar el espacio de nombres de SiteMinder en IBM Cognos,también debe añadir un espacio de nombres del servidor de Active Directory oLDAP correspondiente a IBM Cognos Configuration para cada directorio deusuario definido en CA SiteMinder.

Al configurar un espacio de nombres de LDAP correspondiente, asegúrese de quela propiedad Correlación de identidad externa está habilitada y que incluye eltoken REMOTE_USER en el valor de propiedad. Esto no significa que deba configurarCA SiteMinder para establecer REMOTE_USER.


Al configurar un espacio de nombres de Active Directory correspondiente,asegúrese de que la propiedad singleSignonOption está establecida enIdentityMapping.

El espacio de nombres de SiteMinder para información del usuario internamenteal espacio de nombres de LDAP correspondiente utilizando la variable de entornoREMOTE_USER cuando recibe la identificación del usuario correcta desde el entornoCA SiteMinder.

Para obtener más información, consulte: “Habilitación del inicio de sesión únicoentre Active Directory Server y los componentes de IBM Cognos utilizandoREMOTE_USER” en la página 252.

Importante: Asegúrese de utilizar únicamente la variable REMOTE_USER. Utilizandootra variable puede provocar una vulnerabilidad de seguridad.

CA SiteMinder configurado con un único directorio de usuario

Si el entorno de CA SiteMinder está configurado con un único directorio deusuario, no tiene que utilizar el tipo del espacio de nombres de SiteMinder en IBMCognos Configuration.

En este caso, puede utilizar el directorio de usuario como origen de autenticaciónconfigurando el espacio de nombres adecuado o bien puede configurar SiteMindercon un directorio de usuario. Por ejemplo, si el directorio de usuario de CASiteMinder es LDAP, puede configurar los componentes de IBM Cognos con unespacio de nombres de LDAP o con un espacio de nombres de SiteMinder ,haciendo referencia a un directorio de usuario que sea un espacio de nombres deLDAP.

Si el directorio de usuario de CA SiteMinder es Active Directory, puede utilizar unespacio de nombres de Active Directory o un espacio de nombres de LDAPconfigurado para utilizarse con Active Directory.

Si desea utilizar el directorio de usuario directamente como origen de autenticaciónen lugar de configurar un espacio de nombres de SiteMinder , puede configurar elespacio de nombres de LDAP o Active Directory adecuado. En este caso, verifiquelas propiedades del objeto de configuración del agente en el servidor de políticasde CA SiteMinder. Asegúrese de que SetRemoteUser se haya activado.

Al configurar un espacio de nombres de Active Directory, asegúrese de que lapropiedad singleSignonOption esté establecida en IdentityMapping.

Al configurar un espacio de nombres de LDAP correspondiente, asegúrese de quela propiedad Correlación de identidad externa está habilitada y que incluye eltoken REMOTE_USER en el valor de propiedad.

Para obtener más información, consulte: “Habilitación del inicio de sesión únicoentre Active Directory Server y los componentes de IBM Cognos utilizandoREMOTE_USER” en la página 252.

Importante: Asegúrese de utilizar únicamente la variable REMOTE_USER. Utilizandootra variable puede provocar una vulnerabilidad de seguridad.


Configuración de un espacio de nombres SiteMinderSi ha configurado CA SiteMinder para más de un directorio de usuario, debeutilizar el tipo de espacio de nombres SiteMinder en IBM Cognos Configuration.Después de añadir el espacio de nombres SiteMinder, también debe añadir unespacio de nombres LDAP correspondiente para cada directorio de usuario en elentorno de CA SiteMinder.

También puede utilizar el tipo de espacio de nombres SiteMinder si los usuariosestán almacenados en un servidor LDAP o un servidor Active Directory.

Puede ocultar los espacios de nombres a los usuarios durante el inicio de sesión.Puede tener espacios de nombres de inicio de sesión de confianza sin mostrarlosen la lista de selección de espacios de nombres que se presenta cuando los usuariosinician la sesión. Por ejemplo, puede que desee integrar el inicio de sesión único enlos sistemas, pero quiera mantener la capacidad de los clientes para autenticarsedirectamente en IBM Cognos sin que se les solicite elegir un espacio de nombres.

Antes de empezar

Para utilizar el espacio de nombres SiteMinder , debe obtener los archivos debiblioteca de CA SiteMinder necesarios, que se muestran en la siguiente tabla yañádalos a la vía de acceso a biblioteca adecuada para su sistema operativo.

Tabla 45. Los archivos de biblioteca de CA SiteMinder

Sistema operativo Archivo de biblioteca de CA SiteMinder

Solaris y AIX libsmagentapi.so

Microsoft Windows de 64 bits smagentapi.dll

smerrlog.dll

Procedimiento1. En el sistema donde ha instalado Content Manager, añada el directorio que

contiene el archivo de biblioteca de CA SiteMinder para la variable de entornode vía de acceso a biblioteca adecuada.v Para sistemas operativos Solaris, LD_LIBRARY_PATHv Para sistemas operativos AIX, LIBPATHv Para sistemas operativos Microsoft Windows, PATH

2. Abra IBM Cognos Configuration.3. En la ventana Explorador , enseguridad , pulse con el botón derecho sobre

Autenticación y, a continuación, sobre Nuevo recurso > Espacio de nombres.4. En el cuadro Nombre, escriba un nombre para el espacio de nombres de

autenticación.5. En la lista Tipo , seleccione SiteMinder y, a continuación, pulse Aceptar.6. Seleccione el espacio de nombres que añadió.7. En la propiedad ID de espacio de nombres , especifique el identificador

exclusivo para el espacio de nombres.

Consejo: No utilice dos puntos (:) en el identificador.8. Especifique valores para las demás propiedades necesarias.


Consejo: Si no desea que los usuarios vean el nombre del espacio de nombrescuando inician sesión, establezca la propiedad Seleccionable paraautenticación en False.

9. En la ventana Explorador , en Seguridad > Autenticación, pulse con el botónderecho sobre el espacio de nombres que añadió y, a continuación, en Nuevorecurso > Servidor de políticas SiteMinder.

10. En el cuadro Nombre, escriba el nombre del servidor de políticas y pulseAceptar.

11. En la ventana Propiedades, especifique la propiedad Host y cualquier otrovalor de propiedad que desee cambiar.

12. En la ventana Explorador , pulse con el botón derecho sobre el nuevo servidorde políticas SiteMinder que añadió y, después, enNuevo recurso > Directoriode usuario.

13. En el cuadro Nombre, escriba el nombre del directorio de usuario y pulseAceptar.

Importante: El nombre debe coincidir con el nombre del directorio de usuarioque se encuentra en el servidor de políticas.

14. En la ventana Propiedades, escriba un valor para la propiedad Referencia deID de espacio de nombres.

15. Configure un directorio de usuario para cada directorio de usuario delservidor de políticas de SiteMinder.

16. Pulse Archivo > Guardar.17. Pruebe la conexión con un nuevo espacio de nombres. En la ventana


18. Configure un espacio de nombres de LDAP o Active Directorycorrespondiente para cada directorio de usuario.Asegúrese de que utiliza el mismo valor para la propiedad ID de espacio denombres que utiliza para la propiedad ID de espacio de nombres para elespacio de nombres SiteMinder.

Configure IBM Cognos para utilizar SAPPara utilizar un servidor SAP como proveedor de autenticación, debe utilizar unaversión soportada de SAP BW.

En SAP BW, puede asignar usuarios a grupos de usuarios o roles, o a ambos. Elproveedor de autenticación de SAP utiliza sólo los roles.

Los derechos de autorización que necesita el usuario de SAP dependen de quiénutilice los componentes de IBM Cognos: usuarios o administradores.


Valores de autorización de SAP para los usuarios de IBMCognos

Los objetos de autorización de la siguiente tabla son necesarios para cualquierusuario de IBM Cognos.

Tabla 46. Valores de autorización de SAP para los usuarios de IBM Cognos

Objeto de autorización Campo Valor

S_RFC

Comprobación deautorización para el accesode RFC

Actividad

Nombre del RFC que se va aproteger

RFC1 RS_UNIFICATION,SDTX, SH3A, SU_USER,SYST, SUSO

Tipo del RFC que se va aproteger

FUGR

S_USER_GRP

Mantenimiento de usuariomaestro: grupos de usuarios

Actividad 03

Nombre del grupo deusuarios

*

Algunos de los valores mostrados, como *, son valores predeterminados que esposible que desee modificar en el entorno.

Valores de autorización de SAP para los administradores de IBMCognos

Si los usuarios van a realizar tareas administrativas y búsquedas de usuarios yroles, se deberán añadir los valores de la siguiente tabla al objeto de autorizaciónS_RFC, además de los valores para los usuarios de IBM Cognos.

Tabla 47. Valores de autorización de SAP para los administradores de IBM Cognos

Objeto de autorización Campo Valor

S_RFC

Comprobación deautorización para el accesode RFC

Actividad 16

RFC_NAME PRGN_J2EE, SHSS, SOA3

Tipo del objeto RFC que seva a proteger

FUGR

Algunos de los valores mostrados, como *, son valores predeterminados que esposible que desee modificar en el entorno.

Conectividad entre SAP BW e IBM Cognos en UNIX

Para configurar la conectividad entre SAP BW y los componentes de IBM Cognosen un sistema operativo UNIX, asegúrese de instalar el archivo de biblioteca


compartido de SAP (proporcionado por SAP) y de añadirlo a la variable deentorno de la ruta de biblioteca, como se indica a continuación:v Solaris

LD_LIBRARY_PATH=$LD_LIBRARY_PATH:<librfccm.so_directory>v AIX

LIBPATH=$LIBPATH:<librfc.a_directory>

Configuración de un espacio de nombres de SAPPuede configurar los componentes de IBM Cognos para utilizar un espacio denombres de SAP como origen de autenticación.

Antes de empezar

Si ha instalado el producto de IBM Cognos en un servidor de 64 bits, tambiéndeberá copiar manualmente los archivos de biblioteca de SAP RFC en el directoriode instalación de IBM Cognos.

Procedimiento1. Si se utiliza un servidor de 64 bits, realice lo siguiente:v Vaya al directorio de instalación de SAP en el servidor de 64 bits.v Copie todos los archivos de biblioteca de SAP RFC de 64 bits en

ubicación_instalación\bin64.v Copie todos los archivos de biblioteca de SAP RFC de 32 bits en

ubicación_instalación\bin.2. Si se están ejecutando en un servidor de 32 bits, copie todos los archivos de

biblioteca de SAP de 32 bits del directorio de instalación de SAP al directorioubicación_instalación\bin64.

3. Abra IBM Cognos Configuration en la ubicación donde haya instaladoContent Manager.

4. En la ventana Explorador, en Seguridad, pulse con el botón derecho enAutenticación y, a continuación, pulse Nuevo recurso > Espacio de nombres.


6. En la lista Tipo, pulse SAP y, a continuación, pulse Aceptar.El nuevo recurso proveedor de autenticación aparecerá en la ventanaExplorador, bajo el componente Autenticación.


Importante: No utilice los dos puntos (:) en la propiedad ID de espacio denombres.

8. Especifique los valores de todas las propiedades necesarias para asegurarse deque los componentes de IBM Cognos puedan localizar y utilizar el proveedorde autenticación existente.En función del entorno, es posible que para la propiedad Host tenga queañadir la cadena del direccionador SAP al nombre de host de SAP.

9. Si el sistema SAP codifica el contenido de las cookies, habilite la característicapara descodificar tíquets:v En la ventana Propiedades, para Propiedades avanzadas, pulse el valor y, a

continuación, pulse el icono Editar.


v Pulse Añadir.v Especifique el nombre URLDecodeTickets y el valor true.v Pulse Aceptar.El espacio de nombres de SAP descodificará todos los tíquets de inicio desesión de SAP antes de establecer una conexión.



Habilitación del inicio de sesión único entre SAP e IBMCognos

Puede habilitar el inicio de sesión único entre SAP Enterprise Portal y loscomponentes de IBM Cognos, además de cuando se utiliza la función del espaciode nombres externo de las conexiones de orígenes de datos SAP BW.

Para hacerlo, asegúrese de establecer los siguientes parámetros del sistema en elservidor SAP BW.v login/accept_sso2_ticket = 1

v login/create_sso2_ticket = 1

v login/ticket_expiration_time = 200

Supresión de un proveedor de autenticaciónPuede suprimir los espacios de nombres que haya añadido y ya no necesite, oquitar la configuración de los espacios de nombres detectados por los componentesde IBM Cognos.

No debe suprimir el espacio de nombres de Cognos. Contiene datos deautenticación que pertenecen a todos los usuarios y es necesario para guardar laconfiguración.

Si suprime un espacio de nombres, no podrá volver a iniciar sesión en él. Losdatos de seguridad del espacio de nombres se mantienen en Content Managerhasta que se suprimen de manera permanente en el portal. Para obtener másinformación, consulte la IBM Cognos AnalyticsGuía de administración y seguridad.

Procedimiento1. Abra Cognos Configuration en cada una de las ubicaciones en las que haya

instalado Content Manager.2. En la ventana Explorador, en Seguridad > Autenticación, pulse el botón

derecho del ratón en el espacio de nombres y pulse Suprimir.3. Pulse Sí para confirmar.

El espacio de nombres desaparecerá de la ventana Explorador y no se podrávolver a iniciar la sesión en el espacio de nombres de esa ubicación.


4. En el menú Archivo, pulse Guardar.5. Repita los pasos del 1 al 4 para cada ubicación donde haya instalado Content

Manager.Ahora, debe iniciar la sesión en el portal y suprimir de manera permanente losdatos del espacio de nombres. Para obtener más información, consulte la IBMCognos AnalyticsGuía de administración y seguridad.

Resultados

Después de suprimir un espacio de nombres, aparecerá como Inactivo en el portal.


Capítulo 9. Mantenimiento del rendimiento

Esta sección incluye temas sobre el uso de IBM Cognos Analytics y otrasherramientas y métricas que mantienen el rendimiento del entorno de IBM CognosAnalytics .

Métricas de rendimiento del sistemaIBM Cognos Analytics proporciona métricas del sistema que se pueden utilizarpara supervisar el mantenimiento de todo el sistema y de cada servidor, asignadory servicio. Asimismo, puede establecer los umbrales para las puntuaciones de lasmétricas. Algunos ejemplos de métricas de rendimiento del sistema son el númerode sesiones del sistema, cuánto tiempo está un informe en una cola, cuánto tiempoha estado funcionando una Máquina virtual Java (Java Virtual Machine, JVM) y elnúmero de solicitudes y procesos del sistema.

Las métricas de rendimiento del sistema residen en el entorno de Java, pero sepueden supervisar en IBM Cognos Administration mediante el portal. Para obtenermás información acerca de la supervisión de las métricas de rendimiento delsistema, consulte la IBM Cognos AnalyticsGuía de administración y seguridad.

Puede tomar una instantánea de las métricas actuales del sistema, de modo quepueda realizar un seguimiento de las tendencias a lo largo del tiempo o revisar losdetalles sobre el estado del sistema en un momento determinado. Para obtener másinformación, consulte el tema sobre el archivo de volcado de métricas en lapublicación IBM Cognos Analytics Guía de resolución de problemas.

También puede supervisar las métricas del sistema externamente respecto a IBMCognos Administration mediante Java Management Extensions (JMX), que es unatecnología que proporciona herramientas para administrar y supervisaraplicaciones y redes orientadas a servicios.

Supervisión de las métricas del sistema externamentePuede supervisar las métricas del sistema fuera de IBM Cognos Administrationmediante el uso de la tecnología Java Management Extensions (JMX) estándar delsector. En primer lugar, deberá configurar dos propiedades JMX en IBM CognosConfiguration para permitir el acceso seguro a las métricas en el entorno de Java.A continuación, utilizará un ID de usuario seguro y una contraseña para conectarsea las métricas mediante una herramienta de conexión a JMX.

Antes de empezar

Debe instalar Oracle Java SE Development Kit o Java Software Development Kit deIBM para poder utilizar la característica de supervisión externa.

Procedimiento1. Inicie IBM Cognos Configuration en la ubicación en la que Content Manager

esté instalado.2. En la ventana Explorador, pulse Entorno.3. En la ventana Propiedades, en Valores de asignador, pulse Puerto JMX

externo.

281

4. En la columna Valor, escriba un número de puerto disponible.5. Pulse Credencial JMX externa.6. En la columna Valor, pulse el icono Editar, escriba un ID de usuario y una

contraseña y, a continuación, pulse Aceptar.El ID de usuario y la contraseña garantizan que solamente los usuariosautorizados puedan conectarse a los datos de las métricas del sistema en elentorno de Java utilizando el puerto especificado en Puerto JMX externo.

7. Guarde los cambios y reinicie el servicio.8. Para acceder a los datos de las métricas del sistema, especifique la información

siguiente en la herramienta de conexión a JMX:v La URL para conectarse a los datos de las métricas del sistema

Por ejemplo:service:jmx:rmi://servidor_Content_Manager/jndi/rmi://servidor_supervisión:<puerto_JMX>/proxyserver

siendo puerto_JMX el valor que ha escrito en Puerto JMX externo, yservidor_Content_Manager y servidor_supervisión, nombres de máquinas. Noutilice localhost, ni siquiera si se conecta de forma local.

v El ID de usuario y la contraseña para que la conexión sea seguraUtilice los mismos valores que haya configurado para Credencial JMXexterna.

Habilitación de sólo los servicios necesariosSi algunos servicios de IBM Cognos Analytics no son necesarios en su entorno,puede inhabilitarlos para mejorar el rendimiento de otros servicios.

Por ejemplo, para que un sistema ejecute y distribuya informes, puede inhabilitarel servicio de presentación en un sistema de componentes de nivel de aplicación.Al inhabilitar el servicio de presentación, el rendimiento de los componentes denivel de aplicación mejorarán.

Nota:

v El servicio de presentación debe permanecer habilitado en un sistema delentorno IBM Cognos Analytics commo mínimo.

v Si desea utilizar Query Studio, debe habilitar el servicio de presentación.v Si desea utilizar Analysis Studio, debe habilitar el servicio de informes.v Si algunos componentes de IBM Cognos Analytics no están instalados en un

sistema, debe inhabilitar los servicios asociados con los componentes que faltan.De lo contrario, los componentes de IBM Cognos Analytics fallarán de formaaleatoria.

Servicios de IBM Cognos

Después de instalar y configurar IBM Cognos Analytics, habrá un asignador encada sistema de forma predeterminada. Cada asignador tiene una serie de serviciosasociados, los cuales se enumeran en la siguiente tabla.


Tabla 48. Servicios de IBM Cognos

Servicio Función

Servicio de agenteEjecuta agentes. Si las condiciones de unagente se cumplen al ejecutarlo, el serviciode agente pide al servicio de control queejecute las tareas.

Servicio de anotacionesPermite la adición de comentarios a losinformes por medio del espacio de trabajode IBM Cognos. Estos comentarios seconservan en todas las versiones delinforme.

Servicio de informes por lotesGestiona las peticiones de segundo plano deejecutar informes y ofrece informes de salidaen nombre del servicio de control.

Servicio de memoria caché de ContentManager

Aumenta el rendimiento global del sistema yla escalabilidad de Content Managermediante el almacenamiento en la caché delos resultados de las consultas frecuentes encada asignador.

Servicio de Content Managerv Desempeña funciones de manipulación de

objetos en el almacén de contenido, comoañadir, consultar, actualizar, suprimir,mover y copiar.

v Realiza funciones de gestión del almacénde contenido, como importar y exportar.

Servicio de entregaEnvía correos electrónicos a un servidorSMTP externo en nombre de otros servicios,como los servicios de informes, trabajos oagente.

Servicio de gestión de eventosCrea, planifica y gestiona objetos de eventosque representan informes, trabajos, agentes,mantenimiento del almacén de contenido ydespliegue de importaciones yexportaciones.

Servicio de gráficosProduce gráficos en nombre del servicio deinformes. Los gráficos se pueden generar encuatro formatos distintos: Barrido, Vector,Microsoft Excel XML o PDF.

Human Task ServicePermite la creación y la administración detareas humanas. Una tarea humana, como laaprobación de un informe, se puede asignara una persona o a un grupo ad hoc omediante cualquiera de los otros servicios.

Servicio de visualización de descubrimientointeractivo

Lo utiliza Cognos Workspace paraproporcionar recomendaciones devisualización.

Servicio de trabajosEjecuta trabajos indicando al servicio decontrol que ejecute los pasos del trabajo ensegundo plano. Los pasos incluyen informes,otros trabajos, importaciones, exportaciones,etc.

Capítulo 9. Mantenimiento del rendimiento 283

Tabla 48. Servicios de IBM Cognos (continuación)

Servicio Función

Servicio de registroGraba los mensajes de registro generadospor el asignador y otros servicios. El serviciode registro puede configurarse para grabarinformación de registro en un archivo, unabase de datos, un servidor de registroremoto, el visor de sucesos de Windows oun registro del sistema UNIX. Los clientes oCognos Software Services pueden entoncesanalizar la información de registro, como laque se indica a continuación:

v Eventos de seguridad

v Información de error del sistema y deaplicación

v Información de diagnóstico seleccionada

Servicio de metadatosOfrece soporte para la información de linajede datos en Cognos Viewer, Reporting,Query Studio y Analysis Studio. Lainformación de linaje incluye informacióncomo, por ejemplo, el origen de datos yexpresiones de cálculo.

Servicio de migraciónGestiona la migración de IBM CognosSeries 7 a IBM Cognos Analytics.

servicio de MobileGestiona las actividades relacionadas con elcliente de IBM Cognos Mobile:

v Transforma los informes y análisis paraconsumo móvil.

v Comprime el contenido de informes yanálisis para una rápida distribución sincables a dispositivos móviles y disponerde acceso desde esos dispositivos.

v Lleva el contenido de informes y análisisa los dispositivos móviles.

v Facilita las solicitudes relacionadas coninformes y análisis de entrada y salidaentre el dispositivo móvil y el entorno enel que se debe buscar, examinar o ejecutarinformes.

v Sincroniza el almacén de contenido móvilen el servidor con la base de datos móvildel dispositivo móvil.

v Traduce mensajes SOAP (Simple ObjectAccess Protocol) en mensajes aptos paradispositivos inalámbricos.

v Se comunica con el dispositivo móvil.


Tabla 48. Servicios de IBM Cognos (continuación)

Servicio Función

Servicio de controlv Gestiona la supervisión y la ejecución de

tareas planificadas, enviadas para suejecución posterior o ejecutadas comotareas de segundo plano.

v Asigna un servicio de destino para que sehaga cargo de una tarea planificada. Porejemplo, el servicio de control puedepedir al servicio de informes por lotes queejecute un informe, al servicio de trabajosque ejecute un trabajo o al servicio deagente que ejecute un agente.

v Crea objetos de historial en ContentManager y gestiona la migración traserror y la recuperación de entradas deejecución.

Servicio de PowerPlay Gestiona las solicitudes de ejecución deinformes de PowerPlay.

Servicio de presentaciónv Transforma las respuestas genéricas XML

de otro servicio en formatos de salidacomo HTML o PDF.

v Ofrece funciones de visualización,navegación y administración

Query ServiceGestiona las solicitudes de consultadinámica y devuelve el resultado al serviciopor lotes o de informes que las ha enviado.

Servicio de metadatos relacionalesLo utilizan Framework Manager yCubeDesigner para importar metadatosdesde bases de datos relacionales. Tambiénlo puede utilizar Dynamic Query Analyzerdurante la ejecución.

Servicio de datos de informesGestiona la transferencia de datos deinforme entre IBM Cognos Analytics y lasaplicaciones que utilizan los datos, comoIBM Cognos for Microsoft Office e IBMCognos Mobile.

Servicio de informesGestiona las peticiones interactivas deejecución de informes y ofrece informes desalida a los usuarios .

Servicio de repositorioGestiona solicitudes para recuperar la salidadel informe archivada de un repositorio dearchivado o almacén de objetos.

Ajuste de un almacén de contenido de IBM Db2Si utiliza una base de datos Db2 para el almacén de contenido, puede tomarmedidas para mejorar la velocidad con la que se procesan las solicitudes.

De forma predeterminada, Db2 asigna tablas que contienen objetos de gran tamaño(LOB) a un espacio de tabla administrado por la base de datos. Como resultado,los LOBS no se administran por parte de las agrupaciones de búferes de Db2. Estoda lugar a solicitudes de E/S directas en los LOB, lo cual afecta al rendimiento. Si


se vuelven a asignar las tablas que contienen LOBS a un espacio de tablaadministrado por el sistema, se reduce el número de solicitudes de E/S directas.

Antes de cambiar un almacén de contenido Db2, asigne espacio de registrosuficiente para reestructurar la base de datos.

Para volver a configurar el almacén de contenido Db2, realice lo siguiente:v Exporte los datos de las tablas que contienen al menos un objeto de gran tamaño

(LOB).v Cree las tablas en un espacio de tabla administrado por el sistema.v Importe los datos a las tablas.

Ajuste de los recursos de memoria para el servicio de IBM CognosPara mejorar el rendimiento en un entorno distribuido, puede cambiar la cantidadde recursos que utiliza el servicio de IBM Cognos.

De forma predeterminada, el servicio de IBM Cognos está configurado para queutilice el mínimo de recursos de memoria para optimizar el tiempo de inicio.

Los valores de configuración del servicio de IBM Cognos solamente se aplican alservidor de aplicaciones que IBM Cognos Analytics utiliza de formapredeterminada. Si desea configurar IBM Cognos Analytics para que se ejecute enotro servidor de aplicaciones, no utilice IBM Cognos Configuration para configurarlos recursos. En su lugar, configure los recursos en este entorno de servidor deaplicaciones.

El servicio de IBM Cognos sólo está disponible en los sistemas en los que hainstalado Content Manager o los componentes de nivel de aplicación.

Procedimiento1. Inicie IBM Cognos Configuration.2. En la ventana Explorador, expanda Entorno > Servicios de IBM Cognos y

luego pulse IBM Cognos.3. En la ventana Propiedades, cambie el valor de Memoria máxima en MB.v Para reducir el tiempo de inicio, el espacio de memoria y los recursos que se

utilizan, utilice el valor predeterminado (4096).v Este valor se puede ajustar en función de los recursos del sistema

disponibles.4. En el menú Archivo, pulse Guardar.

Rendimiento de Cognos MobilePuede utilizar varios métodos para calcular y controlar el rendimiento del entornoIBM Cognos Mobile.

Estimación del ancho de banda que necesita IBM Cognos Mobile

IBM Cognos Mobile envía versiones e informes comprimidos del servidor aldispositivo móvil.


Cada versión de un informe se envía solamente una vez. A continuación, sealmacena en una memoria caché en el dispositivo móvil. Un usuario móvil podráver luego el informe tantas veces como desee en el dispositivo sin consumir anchode banda adicional.

Otras operaciones como, por ejemplo, la navegación en el almacén de contenido yresponder solicitudes en los paneles de control de Cognos Workspace, tambiénconsumen ancho de banda. El ancho de banda consumido es proporcional al queutiliza el navegador de escritorio para llevar a cabo la misma acción.

Para estimar costes de ancho de banda, un administrador puede utilizar lasiguiente fórmula como guía:(número de usuarios) x (tamaño promedio de un informe) x (número de número de informesplanificados enviados a cada usuario por día)

Estimación del número de servidores necesarios

La carga generada por un usuario que utiliza IBM Cognos Mobile en un servidor(asignador) es mínima si el usuario solamente consume informes activos. En elcaso de los usuarios de paneles de control de Cognos Workspace, la aplicación noañade ninguna carga adicional a los servidores si se compara con un usuario deescritorio.

Reducción del plazo de entrega de informes en una redLos informes que se distribuyen de forma global tardan más en abrirse enubicaciones remotas que si se abren de forma local. Además, los informes HTMLtardan más en abrirse que los informes PDF porque se procesan más solicitudespara informes HTML.

Puede reducir la cantidad de tiempo necesario para abrir los informes enubicaciones remotas de dos modos. Puede reducir el número de solicitudes entre elnavegador y el servidor ejecutando el informe en formato PDF. Si se necesitaninformes HTML, puede acelerar la entrega del informe configurando pasarelasadicionales en algunas de las ubicaciones remotas. El contenido estático, comográficos y hojas de estilo, se entregará con mayor rapidez.

Aumento del tiempo de espera asíncrono en entornos de altas cargasde usuarios

Si tiene una alta carga de usuarios (más de 165 usuarios) y los informesinteractivos se ejecutan de forma continuada en una instalación distribuida, esposible que desee aumentar el valor de tiempo de espera asíncrono para evitar laobtención de mensajes de error. El valor predeterminado es 30000.

Es posible que desee también configurar el valor de límite de tiempo en cola a 360.Para obtener más información, consulte IBM Cognos AnalyticsGuía de administracióny seguridad.

Para resolver este problema, aumente el tiempo de espera.

Procedimiento1. Vaya al directorio siguiente:

ubicación_instalaciónwebapps/p2pd/WEB-INF/services/.2. Abra el archivo reportservice.xml en un editor de texto.


3. Cambie el parámetro async_wait_timeout_ms a 120.000.4. Guarde el archivo.5. Reinicie el servicio.


Capítulo 10. Configuración manual de IBM Cognos Analyticsen sistemas operativos UNIX y Linux

Puede que la consola conectada a un sistema operativo UNIX o Linux en el queestá instalando IBM Cognos Analytics no dé soporte a una interfaz gráfica deusuario basada en Java.

Debe realizar las siguientes tareas manualmente:__ v Cambie manualmente los valores de configuración predeterminados editando

el archivo cogstartup.xml, ubicado en el directorio ubicación_instalación/configuration.

__ v Cambie manualmente el soporte de idioma o moneda, o la correlación deentorno local mediante la edición del archivo coglocale.xml, ubicado en eldirectorio ubicación_instalación/configuration.

__ v Aplique la configuración y los valores de entorno local en su sistemaejecutando IBM Cognos Configuration en modo silencioso.

Para todas las instalaciones, son necesarias algunas tareas de configuración paraque IBM Cognos Analytics funcione en su entorno. Si distribuye los componentesde IBM Cognos Analytics en diversos sistemas, el orden en el que configura einicia los sistemas es importante.

Otras tareas de configuración son opcionales y dependen del entorno de creaciónde informes. Puede cambiar el comportamiento predeterminado de IBM CognosAnalytics editando el archivo cogstartup.xml para cambiar valores de propiedad.Asimismo, puede utilizar archivos de ejemplo que permitan que IBM CognosAnalytics utilice los recursos que ya existen en su entorno.

Cambio manual de los valores de configuración predeterminadosSi la consola conectada al sistema operativo UNIX o Linux no da soporte a unainterfaz gráfica de usuario basada en Java, debe editar cogstartup.xml paraconfigurar IBM Cognos Analytics para que funcione en el entorno.

Importante: Algunos valores de configuración no se guardan en el archivocogstartup.xml a menos que utilice la interfaz gráfica de usuario. Por ejemplo, elhuso horario del servidor no se configura para los componentes de IBM Cognoscuando modifica el archivo cogstartup.xml directamente y, a continuación, ejecutaIBM Cognos Configuration en modo silencioso. En este caso, es posible que otrosvalores de usuario que dependen del huso horario del servidor no funcionen comocabe esperar.

Si desea que IBM Cognos Analytics utilice un recurso, como un proveedor deautenticación que ya existe en el entorno, puede añadir un componente a laconfiguración. Para ello, copie el código XML necesario de los archivos de ejemploen el archivo cogstartup.xml y, a continuación, edite los valores para que seadapten a su entorno.

De forma predeterminada, el archivo cogstartup.xml está codificado con UTF-8. Alguardar el archivo cogstartup.xml, asegúrese de que cambia la codificación delentorno local de usuario para que coincida con la codificación que se utiliza. Lasvariables de entorno definen la codificación del entorno local.

289

Al editar el archivo cogstartup.xml, recuerde que XML distingue entre mayúsculasy minúsculas. Las mayúsculas y las minúsculas son importantes en todos los usosde texto, incluidas las etiquetas de elemento y atributo, los elementos y los valores.

Antes de editar el archivo cogstartup.xml, asegúrese de que:v Realiza una copia de seguridad.v Crea el almacén de contenido en un sistema disponible de la red.v Revisa los requisitos de configuración para el tipo de instalación.

Procedimiento1. Vaya al directorio ubicación_instalación/configuration.2. Abra el archivo cogstartup.xml en un editor.3. Busque el valor de configuración que desea cambiar; para ello, consulte los

comentarios de la ayuda y la descripción que aparecen antes de la etiquetainicial de los elementos <crn:parameter>.

4. Cambie el valor del elemento <crn:value> para que se adapte a su entorno.

Consejo: Utilice el atributo type para determinar el tipo de datos para lapropiedad de configuración.

5. Repita los pasos del 3 al 4 hasta que los valores de configuración sean losadecuados para su entorno.

6. Guarde y cierre el archivo.

Resultados

Ahora debe utilizar un editor XML de validación para validar los cambios respectoa las reglas del archivo cogstartup.xsd, que se encuentra enubicación_instalación/configuration.

Adición de un componente a la configuraciónEl archivo cogstartup.xml contiene los valores de configuración utilizados por IBMCognos Analytics por componentes predeterminados. Puede cambiar loscomponentes que usa IBM Cognos Analytics copiando elementos XML de losarchivos de ejemplo en el archivo cogstartup.xml. A continuación, puede editar losvalores de configuración para que se adapten a su entorno.

Por ejemplo, para utilizar una base de datos Oracle como almacén de contenido,puede utilizar el archivo de ejemplo ContentManager_código de idioma.xml parasustituir la información de conexión de base de datos predeterminada.

IBM Cognos Analytics sólo puede utilizar una instancia de los elementos siguientesa la vez:v La base de datos para el almacén de contenidov Un proveedor criptográficov Una plantilla de configuración para el servicio IBM Cognos

Debe estar familiarizado con la estructura de los archivos XML antes de empezar aeditarlos.


Procedimiento1. Vaya al directorio ubicación_instalación/configuration/samples.2. Elija un archivo de ejemplo que desea abrir en un editor:v Para utilizar Oracle o IBM Db2para el almacén de contenido, abra el archivo

ContentManager_código_idioma.xml.v Para utilizar un proveedor de autenticación, abra el archivo

Authentication_código_idioma.xml.v Para utilizar un proveedor criptográfico, abra el archivo

Cryptography_código_idioma.xml.v Para enviar mensajes de registro a un lugar distinto de un archivo, abra el

archivo Logging_código_idioma.xml.v Para utilizar una plantilla mediana o grande para la cantidad de recursos

que utiliza el proceso de IBM Cognos Analytics, abra el archivoCognosService_language_code.xml.

3. Copie los elementos que necesite.

Consejo: Asegúrese de copiar el código incluyendo las etiquetas iniciales yfinales para el elemento <crn:instance>.Por ejemplo, busque los comentarios (Begin of) y (End of):<crn:instance ...>...</crn:instance>

4. Vaya al directorio ubicación_instalación/configuration.5. Abra el archivo cogstartup.xml en un editor.6. Pegue el código del archivo de ejemplo en el archivo cogstartup.xml y

sustituya el elemento <crn:instance> adecuado.7. Cambie los valores de estos nuevos elementos para adaptarlos a su entorno.

Para el elemento <crn:instance>, no cambie el atributo de clase. Puede cambiarel atributo de nombre para adaptarlo a su entorno.Por ejemplo, si utiliza una base de datos Oracle para el almacén de contenido,cambie sólo el atributo de nombre para adaptarlo a su entorno.<crn:instance class="Oracle" name="MyContentStore">

8. Guarde y cierre el archivo.9. Ejecute IBM Cognos Configuration en modo silencioso escribiendo el comando

siguiente:./cogconfig.sh -s

De este modo, se garantiza que el archivo es válido y que las contraseñas estáncifradas.

Cambio manual de valores cifradosPuede cambiar manualmente los valores cifrados, como las contraseñas ycredenciales de usuario, en el archivo cogstartup.xml.

Para que IBM Cognos Configuration guarde una configuración cifrada, cambie elvalor y, a continuación, establezca el distintivo de cifrado en falso.

Capítulo 10. Configuración manual de IBM Cognos Analytics en sistemas operativos UNIX y Linux 291

Procedimiento1. Vaya al directorio ubicación_instalación/configuration.2. Abra el archivo cogstartup.xml en un editor.3. Busque el valor cifrado que desea cambiar; para ello, consulte los comentarios

de la ayuda y la descripción que aparecen antes de la etiqueta inicial de loselementos <crn:parameter>.

4. Cambie el valor del elemento <crn:value> para que se adapte a su entorno.

Consejo: Utilice el atributo type para determinar el tipo de datos para lapropiedad de configuración.

5. Cambie el valor de cifrado a falso.Por ejemplo:<crn:value encrypted="false">

6. Repita los pasos del 3 al 5 hasta que los valores de configuración sean losadecuados para su entorno.

7. Guarde y cierre el archivo.8. Escriba el comando de configuración siguiente:

./cogconfig.sh -s

Resultados

Los nuevos valores se guardan y se cifran.

Valores globales en los sistemas operativos UNIX y LinuxSi la consola conectada al sistema operativo UNIX o Linux no da soporte a unainterfaz gráfica de usuario basada en Java, debe editar manualmente el archivocoglocale.xml.

Puede cambiar los valores globalesv Para especificar el idioma utilizado en la interfaz de usuario cuando el idioma

del entorno local del usuario no está disponiblev Para especificar el entorno local utilizado en los informes cuando el entorno

local del usuario no está disponiblev Para añadir el soporte de entorno local o moneda a los datos y metadatos de

informesv Para añadir el soporte de idioma a la interfaz de usuario

De forma predeterminada, los componentes de IBM Cognos Analytics garantizanque todos los entornos locales, que pueden provenir de diferentes orígenes y endiversos formatos, utilizan una forma normalizada. Esto significa que todos losentornos locales ampliados se ajustan a un valor de idioma y código regional.

Antes de que pueda añadir el soporte de idioma a la interfaz de usuario, debeinstalar los archivos de idioma en todos los sistemas de la instalación distribuida.Para obtener más información, póngase en contacto con su representante desoporte técnico.

Ejemplo 1

Un informe está disponible en Content Manager en dos entornos locales, comoen-us (inglés-Estados Unidos) y fr-fr (francés-Francia), pero el entorno local del


usuario está definido como fr-ca (francés-Canadá). IBM Cognos utiliza lacorrelación de entorno local para determinar qué informe visualiza el usuario.

En primer lugar, IBM Cognos comprueba si el informe está disponible en ContentManager, en el entorno local del usuario. Si no está disponible en el entorno localdel usuario, IBM Cognos correlaciona el entorno local del usuario con un entornolocal normalizado configurado en la pestaña Correlación de entorno local delcontenido. Puesto que el entorno local del usuario es fr-ca, se correlaciona con fr.IBM Cognos utiliza el valor correlacionado para ver si el informe está disponibleen fr. En este caso, el informe está disponible en en-us y fr-fr, no en fr.

A continuación, IBM Cognos correlaciona todos los informes disponibles con unentorno local normalizada. Por lo tanto, en-us pasa a ser en y fr-fr se convierte enfr.

Dado que el informe y el entorno local del usuario se correlacionan con fr, elusuario con el entorno local de usuario fr-ca verá el informe guardado con elentorno local fr-fr.

Ejemplo 2

El entorno local del usuario y el entorno local del informe se correlacionan con elmismo idioma. IBM Cognos selecciona qué entorno local se debe utilizar. Porejemplo, si el entorno local de un usuario es en-ca (inglés-Canadá) y los informesestán disponibles en en-us (inglés-Estados Unidos) y en-gb (inglés-Reino Unido),IBM Cognos correlaciona todos los entornos locales con en. El usuario verá elinforme en el entorno local que elija IBM Cognos.

Ejemplo 3

El entorno local del informe y el del usuario no se correlacionan con un idiomacomún. IBM Cognos elige el idioma. En este caso, es posible que desee configuraruna correlación. Por ejemplo, si un informe está disponible en en-us(inglés-Estados Unidos) y fr-fr (francés-Francia) pero el entorno local del usuario eses-es (español-España), IBM Cognos selecciona el idioma.

Cambio manual de los valores globales en los sistemasoperativos UNIX y Linux

Utilice los pasos siguientes para cambiar valores globales en los sistemasoperativos UNIX y Linux mediante el archivo coglocale.

Procedimiento1. En cada sistema en el que ha instalado Content Manager, vaya al directorio

ubicación_instalación/configuration.2. Abra el archivo coglocale.xml en un editor.3. Añada o modifique el elemento y el atributo necesarios entre las etiquetas

iniciales y finales adecuadas.En la siguiente tabla se enumeran los elementos, los atributos y las etiquetasiniciales y finales.


Tabla 49. Etiquetas para valores globales

Tipo de elemento Etiqueta inicial Etiqueta final

Language <supportedProductLocales> </supportedProductLocales>

Entornos locales delcontenido

<supportedContentLocales> </supportedContentLocales>

Moneda <supportedCurrencies> </supportedCurrencies>

Correlación de entornoslocales de productos

<productLocaleMap> </productLocaleMap>

Correlación de entorno localdel contenido

<contentLocaleMap> </contentLocaleMap>

Fuentes <supportedFonts> </supportedFonts>

Valores de cookies, ubicaciónde archivo para los informes

<parameter name="valor"> </parameter>

Consejo: Para eliminar el soporte, suprima el elemento.4. Guarde y cierre el archivo.

Resultados

Consejo: Utilice un editor XML de validación para validar los cambios respecto alas reglas del archivo cogstartup.xsd, que se encuentra en ubicación_instalación/configuration.

Si añade un código de moneda que no está soportado, debe añadirlo manualmenteal archivo i18n_res.xml del directorio ubicación_instalación/bin/. Copie estearchivo en todos los sistemas de IBM Cognos de su instalación.

Inicio y detención de Cognos Analytics en modo silencioso en lossistemas operativos UNIX y Linux

IBM Cognos Configuration se ejecuta en modo silencioso para aplicar los valoresde configuración e iniciar los servicios en sistemas operativos UNIX o Linux queno soportan una interfaz gráfica de usuario basada en Java.

Antes de ejecutar la herramienta de configuración en modo silencioso, debeasegurarse de que el archivo cogstartup.xml es válido de acuerdo con las reglasdefinidas en el archivo cogstartup.xsd. El archivo cogstartup.xsd se encuentra enel directorio ubicación_instalación/configuration.

Inicio de Cognos Analytics en modo silencioso en lossistemas operativos UNIX and Linux

Siga estos pasos para iniciar el software de IBM Cognos Analytics en modosilencioso.


Procedimiento1. Asegúrese de que el archivo cogstartup.xml, ubicado en el directorio

ubicación_instalación/configuration, se ha modificado para su entorno.Para obtener más información, consulte: “Cambio manual de los valores deconfiguración predeterminados” en la página 289.

2. Vaya al directorio ubicación_instalación/bin64.3. Escriba el comando siguiente:

./cogconfig.sh -s

Consejo: Para ver los mensajes de registro generados durante unaconfiguración desatendida, consulte el archivo cogconfig_response.csv en eldirectorio ubicación_instalación/logs.

Resultados

IBM Cognos Configuration aplica los valores de configuración especificados en elarchivo cogstartup.xml, cifra las credenciales, genera certificados digitales y, sicorresponde, inicia el servicio o el proceso de Cognos.

Detención de Cognos Analytics en modo silencioso en lossistemas operativos UNIX y Linux

Utilice los pasos siguientes para detener el software IBM Cognos Analytics enmodo silencioso.

Procedimiento1. Vaya al directorio ubicación_instalación/bin64.2. Escriba el comando siguiente:

./cogconfig.sh -stop



Capítulo 11. Instalación, desinstalación y configuracióndesatendidas

Utilice una instalación, una desinstalación y una configuración desatendidas para:v Instalar una configuración idéntica en varios sistemas de la red.v Automatizar el proceso de instalación y configuración mediante la especificación

de opciones y valores para los usuarios.v Instalar y configurar los componentes en un entorno UNIX o Linux que no tenga

XWindowsv Desinstalar IBM Cognos Analytics.

Antes de establecer una instalación y una configuración desatendidas, asegúrese deque se cumplen todos los requisitos y los requisitos previos del sistema y de que elresto de software necesario esté instalado y configurado.

Utilización de una instalación desatendidaSiga estos pasos para duplicar una instalación de un sistema a otro sin que se lesolicite información.

Procedimiento1. Realice una de estas tareas: “Utilizar un archivo de plantilla de respuestas para

crear una instalación personalizada o sencilla” en la página 299 o ejecutar elasistente de instalación desde una línea de comandos con un parámetro paraguardar un archivo de respuestas. Por ejemplo:Windows: ca_srv_<plataforma>_<compilación>.exe -r “C:\ResponseFile\ResponseFile.properties”.UNIX o Linux: ./ca_srv_<plataforma>_<compilación> -r “./ResponseFile/ResponseFile.properties”

Nota: El directorio, como por ejemplo C:\ResponseFile, debe existir antes deejecutar el asistente de instalación.

No es necesario ejecutar una instalación completa para crear un archivode respuestas. Puede lanzar la instalación con la opción -r, ejecutarla hasta elpanel de resumen y cancelarla en ese punto. El archivo de propiedades derespuestas se creará cuando salga de la instalación.

2. Cuando la instalación haya finalizado, modifique el archivo de respuestassegún convenga.El archivo de respuestas contiene valores que se corresponden con los valoresutilizados cuando se ejecutó el asistente de instalación para crear el archivo derespuestas. La contraseña especificada durante la instalación está cifrada en elarchivo de respuestas.

3. En el sistema donde vaya a instalar el software, realice una de las accionessiguientes:v Inserte el disco apropiado de instalación del producto y copie el contenido

del disco en el sistema.v Copie los archivos de instalación del producto que ha descargado en el

sistema.

297

4. En una ventana de comandos o de terminal, vaya al directorio del sistemaoperativo en el que haya copiado los archivos de instalación y escriba elcomando siguiente:v En Windows, donde ubicación es el directorio donde ha creado o copiado el

archivo nombre_archivo_respuestas:ca_srv_<platform>_<build> -f ubicación\nombre_archivo_respuestas -isilent

Consejo:

Inicie el archivo de respuestas de instalación desatendida desde un archivode proceso por lotes. Así se logra que el proceso de instalación espere a quela instalación finalice por completo antes de volver. Además, añada uncomando de eco %errorlevel% al final de su archivo de proceso por lotespara saber el código de salida de las entradas del archivo de proceso porlotes de instalación. Por ejemplo, ubicación_instalación\ca_srv_win64_11.0.3.16051211.exe -i silent -f ubicación\nombre_archivo_respuestas echo %errorlevel%

Si se produce un error durante la instalación, es posible que la ventana deindicador de comandos de la instalación muestre información importante. Elcódigo de salida visualizado debería ser 0 (cero) para que sea satisfactorio. Siel código de salida no es 0, hay dos opciones.a. Visualice el registro de instalación que está ubicado en

ubicación_instalación\logs\IBM_Cognos_Analytics_Install_<timestamp>.log

b. Visualice un registro de salida adicional bajo la carpeta temporal delusuario %TEMPDIR%\install_output_log_cognos_analytics.txt. Estearchivo de registro muestra una lista de posibles códigos de salida y susdescripciones. También puede buscar la frase Error de instalación: paraobtener detalles adicionales.

v En UNIX o Linux:./ca_srv_<platform>_<build> -f ubicación/nombre_archivo_respuestas -isilent

v Para instalar en un idioma soportado, utilice la opción -l <código_idioma>.Por ejemplo, para instalar la versión en francés y crear un archivo derespuestas:Windows: ca_srv_<platform>_<build>.exe -l <código_idioma> –rubicación\nombre_archivo_respuestas.UNIX o Linux: ./ca_srv_<platform>_<build> -l <código_idioma> –rubicación/nombre_archivo_respuestas

Para utilizar el archivo de respuestas y realizar la instalación en francés enWindows, por ejemplo:c:\CAinstallkit\ca_srv_win64_11.0.3.16051211.exe -l fr -i silent -fc:\responselocation\responsefile.properties echo %errorlevel%

Tabla 50. Códigos de idioma soportados

Código Idioma

en Inglés

es Español

fr Francés


Tabla 50. Códigos de idioma soportados (continuación)

Código Idioma

it Italiano

ja Japonés

ko Coreano

pt_BR Portugués (Brasil)

zh_CN Chino simplificado

zh_TW Chino tradicional

Resultados

Si se devuelve un estado de retorno distinto a cero (0), compruebe si hay mensajesde error en los archivos de registro. Los errores se graban en el directorioubicación_instalación\logs en un archivo de registro de errores de resumen. Elformato del nombre del archivo es tl-código_producto-versión-aaaammdd-hhmm_summary-error.txt.

Si sucede algún error antes de que se produzca suficiente inicialización, losmensajes de registro se envían a un archivo de registro en el directorio temp. Elformato del nombre de archivo es tl-código_producto-versión-aaaammdd-hhmm.txt.

Después de resolver todos los errores, puede establecer una configuracióndesatendida.

Utilizar un archivo de plantilla de respuestas para crear unainstalación personalizada o sencilla

En este tema se incluyen dos plantillas de archivos de respuestas para ayudarle acrear instalaciones desatendidas sin ejecutar una instalación para generar unarchivo de respuestas.

.

Procedimiento1. Corte y pegue la información de este tema para crear el archivo de respuestas

que desee utilizar, tanto para una instalación personalizada como para unainstalación sencilla.

2. Efectúe los cambios en el archivo de respuestas que ha creado siguiendo lasdirectrices incluidas en el archivo.

▌Plantilla de archivo de respuestas para instalación personalizada:▐

#Plantilla de archivo de respuesta para instalación silenciosa del#software IBM Cognos Analytic##Esta plantilla corresponde a una instalación personalizada. Si desea realizar#una instalación sencilla,utilice la otra plantilla, que figura más adelante.##(C) Copyright IBM(R) Corp. 2016. Reservados todos los derechos.

#No olvide hacer una copia de este archivo antes de modificarlo.

Capítulo 11. Instalación, desinstalación y configuración desatendidas 299

#NO cambie la variable siguiente, ya que es una instalación personalizadaBISRVR_INSTALLTYPE_CUSTOM=1

#Obligatorio - Tipo de instalación para instalación personalizada#-----------------------------------------------------------#Debe seleccionar uno de los tipos de instalación siguientes.# Si desea realizar una primera instalación o una instalación# personalizada,establezca BISRVR_CUSTOM_FIRST en 1 y la# otra variable en 0.# Si desea realizar una instalación personalizada o de tipo# Conectar e instalar,establezca BISRVR_CUSTOM_EXPAND# en 1 y la otra variable en 0.#-----------------------------------------------------------BISRVR_CUSTOM_FIRST=BISRVR_CUSTOM_EXPAND=

#Obligatorio - Características#-----------------------------------------------------------------------#Para una primera instalación o una instalación personalizada, debe# seleccionarse la característica DATATIER.# También pueden seleccionarse otras características a la vez.#Para una instalación expandida personalizada, debe seleccionar al menos# una de las características.##BISRVR_FEATURE_DATATIER corresponde a "Repositorio de contenido" en# la instalación con la interfaz gráfica.#BISRVR_FEATURE_APPTIER corresponde a "Servicios de aplicaciones" en# la instalación con la interfaz gráfica.#BISRVR_FEATURE_GATEWAY corresponde a "Pasarela opcional" en# la instalación con la interfaz gráfica.#-----------------------------------------------------------------------BISRVR_FEATURE_DATATIER=BISRVR_FEATURE_APPTIER=BISRVR_FEATURE_GATEWAY=

#Obligatorio - Ubicación de instalación#----------------------------------------------#La ubicación de instalación# corresponde a "Ubicación de instalación" en# la instalación con la interfaz gráfica.# VALOR PREDETERMINADO:# En UNIX y Linux# /opt/ibm/cognos/analytics# En Windows# C:\\Archivos de programa\\ibm\\cognos\\analytics#----------------------------------------------USER_INSTALL_DIR=

#Obligatorio - Entrada necesaria para instalación personalizada y de tipo Conectar# e instalar#---------------------------------------------------------------------------------#Se necesita el URL de la primera instalación y las credenciales del administrador# de Cognos parala instalación personalizada y de tipo Conectar e instalar.##BISRVR_CANALYTICS_URL corresponde a "URL de Cognos Analytics" en# la instalación con la interfaz gráfica.#BISRVR_NAMESPACE corresponde a "Espacio de nombres" en# la instalación con la interfaz gráfica.#BISRVR_COGNOSUSER corresponde a "ID de usuario administrador de Cognos" en# la instalación con la interfaz gráfica.#BISRVR_COGNOSUSER_PASSWORD corresponde a "Contraseña" en# la instalación con la interfaz gráfica.# La contraseña debe estar cifrada. Se puede obtener grabando una instalación con# la interfaz gráfica de usuario.


#---------------------------------------------------------------------------------BISRVR_CANALYTICS_URL=BISRVR_NAMESPACE=BISRVR_COGNOSUSER=BISRVR_COGNOSUSER_PASSWORD=

#Opcional - Opciones para la instalación en Windows#-----------------------------------------------------------------------------#Las dos entradas siguientes solo son para Windows.#BISRVR_SHORTCUT corresponde a "Carpeta de programa" en# la instalación con la interfaz gráfica.#BISRVR_ALLUSERS corresponde a "Visibilizar acceso directo para todos los# usuarios en el menú Inicio"en la instalación con la interfaz gráfica. # Establézcala en 1 si desea que elacceso directo se vea.#-----------------------------------------------------------------------------#BISRVR_SHORTCUT=#BISRVR_ALLUSERS=

#Fin de la plantilla para la instalación personalizada#-----------------------------------------------------------------------------

▌Plantilla de archivo de respuestas para instalación sencilla:▐

#Plantilla de archivo de respuesta para instalación silenciosa del#software IBM Cognos Analytic##Esta plantilla corresponde a una instalación sencilla. Si desea realizar#una instalación personalizada,utilice la otra plantilla, que figura más arriba.##(C) Copyright IBM(R) Corp. 2016. Reservados todos los derechos.

#No olvide hacer una copia de este archivo antes de modificarlo.

#Obligatorio - Tipo de instalación para instalación sencilla#-----------------------------------------------------------------#Debe seleccionar uno de los tipos de instalación siguientes.# Si desea realizar una primera instalación o una instalación# sencilla,establezca BISRVR_INSTALLTYPE_READY en 1 y la# otra variable en 0.# Si desea realizar una instalación sencilla o de tipo# Conectar e instalar,establezca BISRVR_INSTALLTYPE_EXPAND en 1# y la otra variable en 0.#-----------------------------------------------------------------BISRVR_INSTALLTYPE_READY=BISRVR_INSTALLTYPE_EXPAND=

#Obligatorio - Ubicación de instalación#----------------------------------------------#La ubicación de instalación# corresponde a "Ubicación de instalación" en# la instalación con la interfaz gráfica.# VALOR PREDETERMINADO:# En UNIX y Linux# /opt/ibm/cognos/analytics# En Windows# C:\\Archivos de programa\\ibm\\cognos\\analytics#----------------------------------------------USER_INSTALL_DIR=

#Obligatorio - Entrada necesaria para instalación sencilla#-----------------------------------------------------------------------------#Se necesitan las credenciales de administrador de Cognos para la instalación# sencilla.


#BISRVR_COGNOSUSER corresponde a "ID de usuario administrador de Cognos" en# la instalación con la interfaz gráfica.#BISRVR_COGNOSUSER_PASSWORD corresponde a "Contraseña" en# la instalación con la interfaz gráfica.# La contraseña debe estar cifrada. Se puede obtener grabando una instalación con# la interfaz gráfica de usuario.#-----------------------------------------------------------------------------BISRVR_COGNOSUSER=BISRVR_COGNOSUSER_PASSWORD=

#Obligatorio - Entrada necesaria para instalación sencilla y de# tipo Conectar e instalar#--------------------------------------------------------------------#BISRVR_CANALYTICS_URL corresponde a "URL de Cognos Analytics" en# la instalación con la interfaz gráfica.#---------------------------------------------------------------------#BISRVR_CANALYTICS_URL=

#Opcional - Opciones para la instalación en Windows#-----------------------------------------------------------------------------#Las dos entradas siguientes solo son para Windows.#BISRVR_SHORTCUT corresponde a "Carpeta de programa" en# la instalación con la interfaz gráfica.#BISRVR_ALLUSERS corresponde a "Visibilizar acceso directo para todos los# usuarios en el menú Inicio"en la instalación con la interfaz gráfica. # Establézcala en 1 si desea que elacceso directo se vea.#-----------------------------------------------------------------------------#BISRVR_SHORTCUT=#BISRVR_ALLUSERS=

#Fin de la plantilla para la instalación sencilla#-----------------------------------------------------------------------------


Ejecute el archivo de respuestas según las instrucciones proporcionadas en el temasiguiente: “Utilización de una instalación desatendida” en la página 297.

Uso de una configuración desatendidaPara utilizar una configuración desatendida, debe exportar la configuración de unainstalación existente que tenga los mismos componentes de IBM Cognos Analyticsinstalados. Entonces podrá ejecutar IBM Cognos Configuration en modo silencioso.

La configuración exportada contiene las propiedades de los componentes de IBMCognos Analytics que se han instalado en un sistema.

Antes de empezar

Asegúrese de que los valores de configuración del sistema donde va a realizar laexportación sean adecuados para utilizarlos en otro sistema con los mismoscomponentes instalados. Por ejemplo, si en la parte de la propiedad del URI de lapasarela que corresponde al nombre de host, se ha sustituido el localhost por unadirección IP o un nombre de sistema, asegúrese de que dichos valores seanadecuados para la configuración del nuevo sistema.

Procedimiento1. En IBM Cognos Configuration, pulse Exportar como en el menú Archivo.2. Cuando se le solicite si desea exportar el contenido descifrado, pulse Sí.


3. Si desea exportar la configuración actual a una carpeta distinta, busque y abrala carpeta en el cuadro Buscar en.

4. En el cuadro Nombre de archivo, escriba un nombre para el archivo deconfiguración.

5. Pulse Save.6. Copie el archivo de configuración exportado en el directorio

ubicación_instalación/configuration del sistema donde tiene previsto utilizarla configuración desatendida.

7. Cambie el nombre del archivo por cogstartup.xml.8. Vaya al directorio ubicación_instalación/bin o ubicación_instalación/bin64.9. Escriba el comando siguiente:v En UNIX o Linux, escriba

./cogconfig.sh -s

v En Windows, escribacogconfig.bat -s

Consejo: Para ver los mensajes de registro generados durante unaconfiguración desatendida, consulte el archivo cogconfig_response.csv en eldirectorio ubicación_instalación/logs.Puede ver si la configuración desatendida se ha realizado correctamentecomprobando el estado de retorno. Un valor de cero (0) indica que se harealizado correctamente y todos los demás valores indican que se ha producidoun error.

Resultados

IBM Cognos Configuration aplica los valores de configuración especificados en elarchivo cogstartup.xml, cifra las credenciales, genera certificados digitales y, sicorresponde, inicia el servicio o el proceso de IBM Cognos.

Utilización de una desinstalación desatendidaUtilice una desinstalación desatendida para automatizar la eliminación decomponentes de varios sistemas que tengan los mismos componentes, o paraeliminar los componentes de un entorno UNIX o Linux que no tenga XWindows.

Consejo: Si durante el proceso de desinstalación se están ejecutando herramientasde supervisión, tales como el explorador de procesos, MMC (MicrosoftManagement Console), pueden interferir en la supresión de los servicios. Esto seaplica a todos los servicios en general. Por ejemplo, después de desinstalar CognosAnalytics, los servicios de productos, tales como ApacheDS, IBM Cognos eInformix, no se eliminarán por completo, sino que se mostrarán en el panel deservicios como detenidos e inhabilitados. Para evitar esto, evite tener en ejecuciónlas herramientas de supervisión durante el proceso de desinstalación. Si concluyeestas herramientas de supervisión después de la desinstalación también secompletará la supresión de los servicios.

Procedimiento

Ejecute el asistente de desinstalación desde una línea de comandos con estosparámetros:Windows: ubicación_instalación/Uninstall_IBM_Cognos_Analytics.exe -i


silent.UNIX o Linux: ./ubicación_instalación/Uninstall_IBM_Cognos_Analytics -isilent


Capítulo 12. Desinstalación de IBM Cognos Analytics

Es importante que utilice programas de desinstalación para eliminarcompletamente todos los archivos y modificaciones de los archivos de sistema.Para desinstalar IBM Cognos Analytics, desinstale los componentes de servidor ylas herramientas de modelado.

Si ejecuta IBM Cognos Analytics en un entorno de servidor de aplicaciones, utilicela herramienta de administración que proporciona el servidor de aplicaciones paradetener la aplicación si se está ejecutando y retirar el despliegue de la parte Javade los componentes de IBM Cognos Analytics. Muchos servidores de aplicacionesno eliminan completamente todos los archivos o directorios de las aplicacionesdesplegadas durante la retirada del despliegue, por lo que puede que tenga quehacerlo manualmente. Después de haber retirado el despliegue de los componentesde IBM Cognos Analytics, complete los pasos de esta sección para realizar ladesinstalación en los sistemas operativos UNIX y Microsoft Windows.

Consejo: Si durante el proceso de desinstalación se están ejecutando herramientasde supervisión, tales como el explorador de procesos, MMC (MicrosoftManagement Console), pueden interferir en la supresión de los servicios. Esto seaplica a todos los servicios en general. Por ejemplo, después de desinstalar CognosAnalytics, los servicios de productos, tales como ApacheDS, IBM Cognos eInformix, no se eliminarán por completo, sino que se mostrarán en el panel deservicios como detenidos e inhabilitados. Para evitar esto, evite tener en ejecuciónlas herramientas de supervisión durante el proceso de desinstalación. Si concluyeestas herramientas de supervisión después de la desinstalación también secompletará la supresión de los servicios.

Importante: No suprima los archivos de configuración y de datos si estáactualizando a una nueva versión de IBM Cognos Analytics y desea utilizar losdatos de configuración con la nueva versión.

Desinstalación de IBM Cognos Analytics en sistemas operativos UNIXo Linux

Si ya no precisa IBM Cognos Analytics o si está realizando una actualización en susistema operativo UNIX o Linux, desinstale IBM Cognos Analytics.

La desinstalación no elimina ningún archivo que haya cambiado desde lainstalación, como los archivos de datos de usuario y configuración. La ubicación dela instalación permanece en su sistema y estos archivos se mantienen hasta que lossuprima manualmente.

Procedimiento1. Si la consola conectada a su sistema no soporta una interfaz gráfica de usuario

basada en Java, determine el identificador de proceso (pid) del proceso IBMCognos Analytics escribiendo el siguiente comando:ps -ef | grep cogbootstrapservice

2. Detenga el proceso de IBM Cognos Analytics:v Si trabaja con XWindows, inicie IBM Cognos Configuration y en el menú

Acciones, pulse Detener.

305

v Si no trabaja con XWindows, escriba:kill -TERM pid

3. Para desinstalar IBM Cognos Analytics, vaya al directorioubicación_instalación y escriba el comando adecuado:v Si utiliza XWindows, escriba

./uninst -u

v Si no utiliza XWindows, realice una desinstalación desatendida (consulte:“Utilización de una instalación desatendida” en la página 297).

4. Siga las instrucciones para completar la desinstalación.5. Suprima todos los archivos temporales de Internet de los navegadores web de

los sistemas.

Desinstalación de IBM Cognos Analytics en sistemas operativosMicrosoft Windows

Si ya no necesita IBM Cognos Analytics o si va a realizar una actualización,desinstale todos los componentes de IBM Cognos Analytics y el servicio de IBMCognos.

Si ha instalado más de un componente en la misma ubicación, puede seleccionarlos paquetes que quiere desinstalar mediante el asistente para desinstalación. Sedesinstalarán todos los componentes del paquete. Debe repetir el proceso dedesinstalación en cada sistema que contenga componentes de IBM CognosAnalytics.

No es necesario realizar copias de seguridad de la configuración y los archivos dedatos en el sistema operativo Microsoft Windows. Estos archivos se conservandurante la desinstalación.

Cierre todos los programas antes de desinstalar IBM Cognos Analytics. De locontrario, es posible que algunos archivos no se eliminen.

La desinstalación no elimina ningún archivo que haya cambiado desde lainstalación, como los archivos de datos de usuario y configuración. La ubicación dela instalación permanece en su sistema y estos archivos se mantienen hasta que lossuprima. No suprima los archivos de configuración y de datos si está actualizandoa una nueva versión de IBM Cognos Analytics y desea utilizar los datos deconfiguración con la nueva versión.

Procedimiento1. Desde el menú Inicio, pulse Todos los programas > IBM Cognos Analytics >

Desinstalar IBM Cognos Analytics.Aparece el asistente Desinstalar.

Consejo: IBM Cognos Analytics es el nombre predeterminado de la carpeta deprograma que se crea durante la instalación. Si elige otro nombre, vaya a esacarpeta para encontrar el programa.

2. Siga las instrucciones para desinstalar los componentes.El archivo cognos_uninst_log.htm registra las actividades que el asistente paradesinstalación realiza durante la desinstalación de los archivos.

Consejo: Para encontrar el archivo de registro, busque en el directorio temp.


3. Suprima todos los archivos temporales de Internet de los navegadores web delos sistemas.Para obtener más información, consulte la documentación del navegador web.

Recuperación de una desinstalación incorrectaSi una desinstalación no se realiza correctamente, es posible que se conservenarchivos, entradas de registro y servicios que deben suprimirse. En este tema seproporcionan directrices para las instalaciones Fácil y Personalizada.

Procedimiento1. En la instalación fácil, en primer lugar instale:

a. Elimine Informix ejecutando el mandato de desinstalación de Informix:ubicación_instalación\informix\bin\ifxdeploy.exe -u ubicación_instalación\informix -delifx

a. Elimine la siguiente clave de registro: HKEY_LOCAL_MACHINE\SOFTWARE\Informix\Online\ol_cognoscm

b. Elimine la carpeta de instalación ubicación_instalaciónc. Si esta es la única instalación basada en InstallAnywhere de su máquina,

puede eliminar el archivo de registro InstallAnywhere: %PROGRAMFILES%\Zero G Registry\.com.zerog.registry.xml

2. Para todas las demás instalaciones:a. Elimine la carpeta de instalación ubicación_instalaciónb. Si esta es la única instalación basada en InstallAnywhere de su máquina,

puede eliminar el archivo de registro InstallAnywhere:En Windows (directorio oculto): %PROGRAM FILES%\Zero GRegistry\.com.zerog.registry.xml

En UNIX, archivo de registro: .com.zerog.registry.xml situado en:v Si ha iniciado sesión como root, el registro global se encuentra en /varv Si ha iniciado sesión como un usuario, se encuentra en el directorio de

inicio del usuario.Si no está seguro del estado de las instalaciones de InstallAnywhere,simplemente puede cambiar el nombre de este archivo para conservar unacopia del mismo.

Capítulo 12. Desinstalación de IBM Cognos Analytics 307


Capítulo 13. Archivado de contenido de IBM Cognos

El almacenamiento del contenido archivado en el repositorio externo contribuye agarantizar el cumplimiento de los estrictos requisitos relacionados con la normativay puede mejorar la escalabilidad y el rendimiento de los productos de IBMCognos, pues reduce el tamaño del contenido del almacén de contenido.

El software da soporte a un IBM FileNet Content Manager con el repositorioexterno de IBM FileNet CMIS. Si ya ha instalado la versión 1 del software de IBMFilenet CMIS, debe actualizar este software con el fixpack, versión 2. El archivadode contenido también puede configurarse para utilizar el sistema de archivos.

Los administradores crean una conexión de origen de datos con un repositorioexterno para permitir que el contenido pueda moverse desde el almacén decontenido hasta el repositorio. Los usuarios pueden ver el contenido archivado enel repositorio externo. Mediante la obtención de resultados de búsqueda decontenido reciente y archivado, los usuarios pueden realizar comparaciones críticasentre los datos actuales y los datos históricos. Este eficiente mecanismo permite ala compañía satisfacer los requisitos corporativos y gubernamentales a la vez quese obtiene una experiencia de usuario carente de complejidades.

El contenido archivado en el repositorio externo no está gestionado en el entornoIBM Cognos . Por ejemplo, si suprime informes en IBM Cognos Analytics, lassalidas archivadas no se suprimen en el repositorio externo.

Para obtener información acerca de la administración de los archivos, consulte lapublicación IBM Cognos AnalyticsGuía de administración y seguridad.

Existen dos tipos de escenario de flujo de trabajo para el archivado del contenido.El primer flujo de trabajo permite a los administradores archivar paquetes ycarpetas tras la instalación del software de IBM Cognos Content Archival. Elsegundo flujo de trabajo permite a los administradores crear conexiones derepositorio para nuevos paquetes y carpetas.

Flujo de trabajo 1: archivar el contenido tras la instalación delsoftware de conectividad

Los administradores pueden archivar la salida de informe guardada para paquetesy carpetas específicos o para todos los paquetes y carpetas tras la instalación oactualización de IBM Cognos Analytics. Este flujo de trabajo sólo debe realizarseuna vez, pues todo el contenido se encuentra actualmente en el almacén decontenido.v Cree una conexión de origen de datos con el repositorio externo.v Seleccione conexiones de repositorio para los paquetes y carpetas que han de

archivarse.v Cree y ejecute una tarea de mantenimiento de archivado de contenido para

seleccionar las carpetas y paquetes que han de archivarse en el repositorioexterno.

Después de haber establecido una conexión de repositorio para los paquetes ycarpetas, toda nueva salida de informe se archivará automáticamente, lo que

309

significa que no será necesario volver a ejecutar la tarea de mantenimiento dearchivado de contenido.

Flujo de trabajo 2: crear conexiones de repositorio para nuevospaquetes y carpetas

Los administradores pueden crear conexiones de repositorio para los nuevospaquetes y carpetas realizando estas tareas:v Cree una conexión de origen de datos con el repositorio externo.v Seleccione conexiones de repositorio para los paquetes y carpetas que han de

archivarse.

Utilización de tareas de mantenimiento de contenido dearchivado de contenido

La tarea de mantenimiento de contenido de archivado de contenido se utiliza paracrear una referencia a las versiones de informe de las carpetas y paquetes queselecciona y configura. La selección de carpetas y paquetes marca el contenido ypermite que éste permanezca en el almacén de contenido hasta que se archiva en elrepositorio externo.

Es importante tener en cuenta que esta tarea no mueve el contenido desde elalmacén de contenido hasta el repositorio externo. Primero debe seleccionarconexiones de repositorio para los paquetes y carpetas. Las versiones de informede las carpetas y paquetes que no se marcan para el archivado están disponiblespara suprimirse del almacén de contenido.

Después de haber marcado el contenido, la tarea de archivado de contenido se hacompletado. Una tarea que se ejecuta en segundo plano de Content Manager buscalos elementos marcados y, a continuación, los copia y guarda en el repositorioexterno.

La importación de contenido a una carpeta o paquete que se ha configurado parael archivado en un repositorio externo no mueve y archiva automáticamente elcontenido importado al repositorio. Un administrador debe ejecutar una tarea demantenimiento de contenido de archivado de contenido para esta carpeta opaquete para poder archivar el contenido importado.

Tareas que se ejecutan en segundo plano

Las tareas XML que se ejecutan en segundo plano y que se utilizan para mover elcontenido desde el almacén de contenido hasta el repositorio externo sonarchiveTask.xml y deleteTask.xml. El archivo archiveTask.xml mueve el contenidomarcado a un repositorio externo. Puede utilizar este archivo para establecertiempos de ejecución de subproceso y archivar salidas de formatos seleccionados.El archivo deleteTask.xml es un archivo de configuración que recupera y suprimelos objetos de versión marcados de la cola. No debe modificar este archivo.

Conservación de los ID de contenido antes del archivado

Si lo desea, puede preservar los ID de contenido antes de archivar la salida delinforme.

Los objetos del almacén de contenido tienen ID de contenido que se suprimen ysustituyen por nuevos ID de forma predeterminada cuando ejecuta un despliegue


de importación y mueve contenido a un entorno de destino. Sin embargo, puedeque existan situaciones en las que deberá preservar los identificadores decontenido, por ejemplo, al mover la salida de informe a un repositorio de informesexterno.

Configurar el archivado de contenidoDebe configurar el entorno para el archivado de contenido. Para que los cambiosde configuración entren en vigor, debe detener e iniciar los servicios de IBMCognos.

Creación de una ubicación de archivo para un repositorio desistema de archivos

Para archivar informes o especificaciones de informe en un repositorio de sistemade archivos de archivado de contenido IBM Cognos, debe crear una raíz de aliasque apunte a una ubicación de archivo de una unidad local o una unidadcompartida de red.

Antes de empezar

Debe ser administrador y tener acceso a la ubicación del archivo. Content Managery los componentes de nivel de aplicación deben poder acceder a esta ubicaciónmediante un URI de archivo.

Procedimiento1. Si está en ejecución, detenga el servicio de IBM Cognos.2. Inicie IBM Cognos Configuration.3. Pulse Acciones > Editar configuración global.4. En la pestaña General, seleccione Raíces de alias, pulse dentro del campo de

valor, pulse el botón de edición, y cuando aparezca el cuadro de diálogoValor-Raíces de alias, pulse Añadir.

5. En la columna Nombre de raíz de alias, escriba un nombre exclusivo para elrepositorio de sistema de archivos.

Nota: No se ha establecido ningún límite para el número de alias que sepueden crear.

6. Escriba la ruta de la ubicación del sistema de archivos, donderuta-sistema-archivos es la ruta completa de una ubicación de archivo existente:v En Windows, en la columna URI de Windows, escriba file:/// seguido de

la ruta local, por ejemplo, file:///c:/ruta-sistema-archivos, o escribafile:// seguido del nombre del servidor y de la ruta de la unidadcompartida, por ejemplo file://servidor/unidad-compartida.

v En UNIX o Linux, en la columna unixURI, escriba file:/// seguido de laruta local, por ejemplo, file:///ruta-sistema-archivos.

Nota: Las rutas relativas como file:///../ruta-sistema-archivos, no sesoportan.En una instalación distribuida, los sistemas tanto con Content Manager comocon Componentes de nivel de aplicación deben tener acceso a la ubicación delarchivo. Utilice los dos URI sólo en una instalación distribuida. El URI deUNIX y el URI de Windows en una raíz de alias debe apuntar a la mismaubicación del sistema de archivos.

7. Pulse Aceptar.

Capítulo 13. Archivado de contenido de IBM Cognos 311

8. Reinicie el servicio de IBM Cognos. Esto puede tardar unos minutos.

Resultados

Utilice este nombre de repositorio de sistema de archivos para crear una conexiónde origen de datos para su utilización con el software de Cognos Content Archival.Para obtener más información, consulte la publicación IBM Cognos Guía deadministración y seguridad.

Importación de propiedades y definiciones de clasespersonalizadas en IBM FileNet Content Manager

Para utilizar el archivado de contenido de IBM Cognos, debe importar un conjuntode clases personalizadas y archivos de propiedades en IBM FileNet ContentManager.

Las propiedades y definiciones de clases personalizadas incluyen los metadatosespecíficos de FileNet. Puede instalar clases personalizadas y archivos depropiedades en cualquier momento.

Procedimiento1. Si se ha configurado el archivado de FileNet, vaya al directorio

install_location/configuration/repository/filenet/upgrade/.2. Si todavía no se ha configurado el archivado de FileNet, vaya al directorio

install_location/configuration/repository/filenet/new/.3. Copie los archivos CMECMIntegrationObjects_CEExport._xxx.xml en una carpeta

local del servidor de FileNet.4. Abra la herramienta de administración de FileNet Enterprise Manager y

conéctese con el dominio del repositorio externo FileNet.5. Seleccione un almacén de objetos de destino y pulse Import All Items para

importar las definiciones en el almacén de objetos.6. En el panel Import Options, pulse Import Manifest File y diríjase a la

ubicación en la que se encuentran los archivosCMECMIntegrationObjects_CEExport._xxx.xml.

7. Seleccione el archivo CMECMIntegrationObjects_CEExport_Manifest.xml y pulseImport.

8. Reinicie FileNet Content Engine y la aplicación FileNet CMIS para aplicar loscambios al entorno.

Nota: Puede que se necesite bastante tiempo para que los cambios se actualicenen todos los nodos FileNet.

Importación de las propiedades y definiciones de clasespersonalizadas a IBM Content Manager 8

Para utilizar IBM Cognos Content Archival conIBM Content Manager 8, debeimportar un conjunto de archivos de propiedades y clases personalizadas. Tambiéndebe actualizar el archivo de configuración de CMIS con los tipos de carpeta deIBM Cognos .

Las propiedades y definiciones de clases personalizadas incluyen metadatosespecíficos de IBM Content Manager 8. Puede instalar clases personalizadas yarchivos de propiedades en cualquier momento.


Como no se ha definido un Gestor de recursos durante el proceso de instalación,hay mensajes de error de conflicto durante el proceso de importación.

Antes de empezar

Debe tener instalado IBM Content Manager 8 con un repositorio externo de IBMContent Manager 8 CMIS versión 1.1.

Procedimiento1. Abra el Cliente de administración de sistema de Content Manager 8.2. En el menú principal, pulse en Herramientas > Importar XML.3. En la ventana Importar opciones de XML , sección Archivo a importar :v En el campo Archivo de modelo de datos , pulse Examinar y seleccione el

archivo CMECMIntegrationTypes_RMImport_Manifest.xsd desde el que deseaimportar los objetos.

v En el campo Archivo de objetos administrativos , pulse Examinar yseleccione el archivoCMECMIntegrationTypes_RMImport_MimeTypes.xml paraimportar el archivo Objetos administrativos.

La ubicación predeterminada es el directorio install_location/configuration/repository/contentManager8/New.

4. Para ver los conflictos, en la ventana Importar opciones de XML , enOpciones de procesamiento, seleccione Procesar interactivamente.

5. Pulse Importar para comenzar el proceso de importación.a. En la ventana Importar resultados de preprocesador , expanda Tipos de

elemento y efectúe una doble pulsación en un tipo de elemento que indicaun conflicto.

b. En la ventana Detalles de la definición de importación o de la definiciónde destino , en la columna Destino resultante , seleccione los nombrespara Gestor de recursos y Colección creados al instalar Content Manager8, y pulseAceptar.

c. Repita los pasos a y b para cada tipo de elemento que indica un conflicto.6. Después de resolver todos los conflictos, en la ventana Importar resultados

del preprocesador , pulse Continuar.7. En la ventana Confirmar selección de importación , pulse Importar.8. Una vez está completada la importación, pulse Aceptar.9. Para actualizar el archivo de configuración CMIS para detectar los tipos de

carpeta de IBM Cognos , ejecute CMIS para el programa de configuraciónContent Manager 8 para crear un perfil.

10. Abra el archivo cmpathservice.properties en IBM CMIS para la carpeta deperfiles de configuración de Content Manager.Para UNIX, la vía de acceso a archivo predeterminada es:/opt/IBM/CM_CMIS/profiles/profile1

Para Windows, la vía de acceso a archivo predeterminada es: C:\ProgramFiles\IBM\CM_CMIS\profiles\profile1

a. Ubique la línea folderTypes .b. Añada los tipos de carpetas de IBM Cognos COGNOSREPORT y

REPORTVERSION en mayúscula. Separe cada tipo de carpeta por mediode una coma.Por ejemplo:folderTypes = ClbFolder,COGNOSSREPORT,REPORTVERSION

c. Guarde y cierre el archivo.


11. Ejecute el programa de configuración de CMIS para Content Manager 8 yseleccione la opción para volver a desplegar el archivo de configuración deCMIS automáticamente.

Nota: Para obtener más información acerca del despliegue manual de CMIS,consulte Manually deploying IBM CMIS for Content Manager(http://pic.dhe.ibm.com/infocenter/cmgmt/v8r4m0/topic/com.ibm.installingcmcmis.doc/cmsde001.htm).

12. En la consola de administración del WebSphere Application Server LibertyProfile, reinicie CMIS para Content Manager Application.

Especificación de un tiempo de disponibilidad para laejecución del proceso de archivado

Para mantener un alto rendimiento del sistema durante las horas de altorendimiento del sistema, puede configurar un periodo de inactividad paraespecificar cuándo han de ejecutarse las tareas de archivado o de supresión.

Un periodo de inactividad es un periodo temporal durante el que se deniega elmovimiento de datos. De forma predeterminada, no se define ningún periodo deinactividad cuando se instala el software.

Procedimiento1. Vaya al directorio install_location/webapps/p2pd/WEB-INF/cm/tasks/manager.2. Mediante un editor de texto de XML, abra el archivo tasksManager.xml.3. Por ejemplo, para especificar un periodo de inactividad semanal de las 8 de la

mañana a las 5 de la tarde, de martes a viernes, añada el siguiente elemento<blackoutPeriods> como elemento hijo del elemento backgroundTasksManager.v hora de inicio = <hour>08</hour>v hora de detención = <hour>17</hour>v días =

<day>Tuesday</day><day>Wednesday</day><day>Thursday</day><day>Friday</day>

4. Si es necesario, reduzca el número de subprocesos disponibles para losprocesos de archivado y supresión. El número máximo de subprocesos es 7.

5. Guarde y cierre el archivo.6. Reinicie las actividades en segundo plano en el servicio de Content Manager.

Especificación del tiempo de ejecución de subprocesosPuede utilizar subprocesos para planificar el tiempo de procesamiento del sistemaoperativo.

Las tareas en segundo plano de archivado y supresión utilizan subprocesos paramover el contenido. Los subprocesos son unidades de tiempo de procesamientoque el sistema operativo planifica.

Procedimiento1. Vaya al directorio install_location/webapps/p2pd/WEB-INF/cm/tasks/config.2. Mediante un editor de texto de XML, abra el archivo archiveTask.xml.3. Por ejemplo, para configurar tres subprocesos que se ejecutan desde la

medianoche hasta las 08:00 horas,un subproceso que se ejecuta desde las 08:00


http://pic.dhe.ibm.com/infocenter/cmgmt/v8r4m0/topic/com.ibm.installingcmcmis.doc/cmsde001.htm

hasta las 17:00 horas, ningún subproceso que se ejecuta desde las 17:00 horashasta la medianoche y todos los subprocesos que se ejecutan todos los días dela semana, añada el elemento XML <executionPeriods> como elemento hijo delelemento backgroundTask.

<executionPeriods><executionPeriod><threads>3</threads><startTime><hour>00</hour><minute>00</minute></startTime><stopTime><hour>08</hour><minute>00</minute></stopTime><days><day>Monday</day><day>Tuesday</day><day>Wednesday</day><day>Thursday</day><day>Friday</day><day>Saturday</day><day>Sunday</day></days></executionPeriod><executionPeriod><startTime><hour>08</hour><minute>00</minute></startTime><stopTime><hour>17</hour><minute>00</minute></stopTime><days><day>Monday</day><day>Tuesday</day><day>Wednesday</day><day>Thursday</day><day>Friday</day><day>Saturday</day><day>Sunday</day></days></executionPeriod></executionPeriods>

4. Guarde y cierre el archivo.

Archivado de formatos seleccionados de salidas de informePuede limitar el archivado para limitar éste a formatos de salida específicos. Deforma predeterminada, se archivan las salidas de cualquier formato determinado,incluidos PDF, XML, HTML y Excel.

Puede limitar el archivado de formatos de salida específicos en el repositorio.

Procedimiento1. Vaya al directorio install_location/webapps/p2pd/WEB-INF/cm/tasks/config.2. Mediante un editor de texto de XML, abra el archivo archiveTask.xml.3. Por ejemplo, para definir el archivado de versiones de salida de informe PDF

solamente, añada el siguiente elemento XML <outputFormats> como elementohijo del elemento XML runOptions.


<outputFormats><outputFormat>PDF</outputFormat></outputFormats>

Puede utilizar el elemento outputFormats de ejemplo y modificar la lista paraespecificar los formatos de salida que se archivarán.No puede archivar selectivamente varias versiones de salida de informe dearchivo, por ejemplo, HTML con gráficos.Guarde y cierre el archivo.

Indicación de que las especificaciones de informe no han dearchivarse

De forma predeterminada, se archiva la salida de la especificación de informe. Lasespecificaciones de informe describen cómo se han generado los datos dentro deun informe.

Para desactivar el archivado de las especificaciones de informe, debe modificar dosarchivos: CM.xml y CM_FILENET.xml o CM_CM8.xml, dependiendo de si archiva elcontenido en un repositorio IBM FileNet Content Manager o un repositorio IBMContent Manager 8.

Procedimiento1. Vaya al directorio install_location/webapps/p2pd/WEB-INF/repositories/

config.2. Mediante un editor de texto de XML, abra el archivo CM.xml.3. Comente o elimine la línea siguiente: <property

name="specifications" metadataPropertyName="specification"useTempFile="true"

4. Guarde y cierre el archivo.5. Vaya al directorio install_location/webapps/p2pd/WEB-INF/repositories/

config.6. Efectúe uno de los pasos siguientes:v Si archiva el contenido en FileNet, abra el archivo denominado

CM.FILENET.xml en un editor de texto.v Si archiva el contenido en IBM Content Manager 8, abra el archivo

denominado CM.xml en un editor de texto.7. Comente o elimine el elemento siguiente:

<property repositoryName="REPORTEXECUTIONSPECIFICATION" repositoryType="ASSOCIATED"metadataPropertyName="specification">

<associatedObjectTypes><objectType name="VERSIONSPECIFICATION"><properties><property repositoryName="cmis:name" repositoryType="STRING"

metadataPropertyName="reportVersionDefaultName" valueHandler="com.cognos.cm.repositoryPluginFramework.PropertyValueAppendStringHandler" valueHandlerArgument="_specification"/>

</properties></objectType></associatedObjectTypes></property>

Nota: En el archivo CM.xml, el valor objectType name es <objectTypename="$t!-2_VERSIONSPECIFICATIONv-1">.

8. Reinicie las actividades en segundo plano en el servicio de Content Manager.Para obtener más información, consulte la IBM Cognos AnalyticsGuía deadministración y seguridad.


Apéndice A. Opciones de línea de comandos de IBM CognosConfiguration

Utilice las opciones de línea de comandos con el comando de configuración paramodificar el comportamiento de IBM Cognos Configuration cuando se inicie.

Tabla 51. Opciones de línea de comandos y descripciones

Opción Descripciones

-h Visualiza comandos para IBM CognosConfiguration.

-s Ejecuta IBM Cognos Configuration en modosilencioso.

Utiliza los valores de propiedadespecificados en el archivo cogstartup.xmlpara configurar los componentes instaladosy después inicia todos los servicios.

./cogconfig.sh -s

cogconfig.bat -s

-stop Detiene todos los servicios de IBM Cognos.

./cogconfig.sh -stop

cogconfig.bat -stop

-startupfile ruta/nombre_archivo.xml Ejecuta IBM Cognos Configurationutilizando un archivo distinto del archivocogstartup.xml del directorioubicación_instalación/configuration.

-test Utiliza los valores de propiedadespecificados en el archivo cogstartup.xmlpara probar los valores de configuración.

./cogconfig.sh -test

cogconfig.bat -test

-notest Inicia IBM Cognos Configuration con lastareas de prueba automática inhabilitadas.

./cogconfig.sh -notest

cogconfig.bat -notest

Esta opción no debe utilizarse la primeravez que inicia el producto o si estárealizando cambios de configuración.

-utf8 Guarda la configuración en codificaciónUTF-8.

./cogconfig.sh -s -utf8

cogconfig.bat -s -utf8

317

Tabla 51. Opciones de línea de comandos y descripciones (continuación)

Opción Descripciones

-l identificador de idioma Ejecuta IBM Cognos Configurationutilizando el idioma que especifica elidentificador de idioma.

Para ejecutar la herramienta deconfiguración en modo silencioso utilizandoel chino simplificado

./cogconfig.sh -l zh-cn

cogconfig.bat -l zh-cn

-e nombre_archivo.xml Exporta los valores de configuración actualesal archivo especificado.

./cogconfig.sh -e nombre_archivo.xml

cogconfig.bat -e nombre_archivo.xml

-log Crea un archivo de registro de errorescogconfig.timestamp.log en el directorioubicación_cognos/logs.

./cogconfig.sh -log

cogconfig.bat -log

-java:{local|env} Ejecuta IBM Cognos Configuration en lossistemas operativos Microsoft Windowsutilizando la versión de Java RuntimeEnvironment que se ha definido como:

v env: en el entorno, utilizando la variablede entorno JAVA_HOME

v local: localmente, desde el directorioubicación_instalación/bin/jre

Si no establece este distintivo, IBM Cognosutiliza el valor de la variable de entornoJAVA_HOME.

Para ejecutar IBM Cognos Configuration enmodo silencioso, utilizando la JVM local,escriba el comando siguiente:

./cogconfig.sh -s -java:local

cogconfig.bat -s -java:local

Puede utilizar más de una opción de línea de comandos al mismo tiempo. Porejemplo, puede ejecutar IBM Cognos Configuration en modo silencioso y enviartodos los mensajes de error a un archivo de registro.


Apéndice B. Resolución de problemas

Utilice esta información de referencia y estas soluciones a modo de recurso deayuda para solucionar problemas específicos que puede encontrar durante odespués de la instalación de los componentes de IBM Cognos Business Intelligence.

Los problemas se caracterizan por sus síntomas. Cada síntoma permite rastrear unao más causas mediante las herramientas y técnicas específicas para solucionarproblemas. Una vez identificado, cada problema se puede solucionar con laejecución de una serie de acciones.

Al solucionar problemas, pueden serle de ayuda los archivos de registro. Otraherramienta valiosa de resolución de problemas es Support Community, disponibleen el Portal de soporte de IBM (Se abre en una nueva ventana). SupportCommunity puede ayudarle a solucionar problemas de todos los productos de IBMCognos.

Si no puede resolver un problema, el último recurso es acudir a su representantede soporte técnico. Para analizar un problema, su representante de soporte técnicopreciso información sobre la situación y los síntomas que está experimentando.Para poder aislar el problema, recopile los datos necesarios antes de ponerse encontacto con su representante.

Resolución de problemasResolución de problemas es un enfoque sistemático para solucionar un problema. Elobjetivo de la resolución de problemas es determinar la razón por la que algo nofunciona como estaba previsto y decidir cómo resolverlo.

El primer paso en el proceso de resolución de problemas es describir el problemaen su totalidad. Las descripciones de problemas le ayudan a usted y alrepresentante del soporte técnico de IBM a determinar por dónde comenzar paraencontrar la causa del problema. Este paso supone formularse las siguientespreguntas básicas:v ¿Cuáles son los síntomas del problema?v ¿Dónde se ha producido el problema?v ¿Cuándo se ha producido el problema?v ¿En qué condiciones se ha producido el problema?v ¿Se puede reproducir el problema?

Las respuestas a estas preguntas suelen conllevar una buena descripción delproblema, lo cual conduce a la resolución del mismo.

¿Cuáles son los síntomas del problema?

Cuando se empieza a describir un problema, la pregunta más obvia es: "¿Cuál es elproblema?" Esta pregunta puede parecer sencilla, sin embargo, puede desgranarseen otras cuestiones diversas que crean una imagen más descriptiva del problema.Estas cuestiones pueden ser:v ¿Quién, o qué, informa del problema?v ¿Cuáles son los códigos de error y los mensajes?

319

http://www.ibm.com/software/support/

v ¿Cómo ha fallado el sistema? Por ejemplo, ¿el problema se debe a un bucle o aque el sistema se ha colgado, se ha apagado, ha visto reducido su rendimiento oha arrojado un resultado incorrecto?

¿Dónde se ha producido el problema?

La determinación del lugar en el que se ha originado el problema no siempre esfácil, pero es uno de los pasos más importantes a la hora de resolver un problema.Puede haber muchas capas tecnológicas entre los componentes fallidos y los queoriginan el informe del problema. Redes, discos y controladores sólo son algunosde los componentes que deben tenerse en cuenta al investigar problemas.

Las preguntas siguientes contribuyen a detectar en qué capa tecnológica se haproducido el problema:v ¿El problema es específico de una plataforma o sistema operativo, o por el

contrario es común en varias plataformas o sistemas operativos?v ¿Se da soporte al entorno y configuración actuales?

Si una capa informa del problema, el problema no tiene por qué haberse generadonecesariamente en esa capa. Parte de la tarea de identificar dónde se origina unproblema es conocer el entorno en el que existe. Tómese un tiempo en describir elentorno del problema en su totalidad, incluyendo el sistema operativo y la versión,todas las aplicaciones de software correspondientes y sus versiones, y el hardware.Compruebe si realmente el entorno de ejecución está soportado; muchos de losproblemas identificados se originan por la incompatibilidad de ciertos niveles desoftware que no están diseñados para ejecutarse juntos o no se han probadosuficientemente en combinación.

¿Cuándo se ha producido el problema?

Desarrolle una línea temporal detallada de los eventos que han conducido hasta elerror, sobre todo en los casos en los que solo ha ocurrido una vez. Para desarrollarfácilmente una línea temporal, realice el proceso en orden inverso: empiece en elmomento en que se notificó un error (con la máxima precisión posible, incluso enmilisegundos) y vaya retrocediendo por los registros y la información disponible.Por lo general, la investigación se detiene en el primer evento sospechoso que seencuentra en un registro de diagnóstico.

Para desarrollar una línea temporal detallada de eventos, conteste a estaspreguntas:v ¿El problema ocurre sólo en un momento concreto del día o de la noche?v ¿Con qué frecuencia se repite el problema?v ¿Cuál es la secuencia de eventos que conduce al momento en que se comunicó

el problema?v ¿El problema ha ocurrido después de un cambio del entorno, como una

actualización o la instalación de software o hardware?

¿En qué condiciones se ha producido el problema?

Saber qué sistemas y aplicaciones se estaban ejecutando en el momento en que seprodujo un problema constituye una parte importante del proceso de resolución deproblemas. Estas preguntas sobre su entorno pueden ayudarle a identificar la causadel problema:v ¿El problema siempre ocurre cuando se realiza la misma tarea?


v ¿Es necesario que se dé una secuencia determinada de eventos para que elproblema se produzca?

v ¿Alguna otra aplicación falla al mismo tiempo?

Responder a este tipo de preguntas puede ayudarle a explicar el entorno en el quese produce el problema y a correlacionar las dependencias. Recuerde que aunquevarios problemas ocurran más o menos a la vez, no tienen por qué estarrelacionados.

¿Se puede reproducir el problema?

Los problemas que pueden reproducirse suelen ser más fáciles de resolver. Sinembargo, los problemas que pueden reproducirse pueden tener una desventaja. Siel problema tiene un impacto empresarial importante, no querrá que vuelva arepetirse. Si es posible, vuelva a crear el problema en un entorno de desarrollo oprueba, que normalmente ofrece más flexibilidad y control durante lainvestigación. Responda a las preguntas siguientes:v ¿Se puede volver a crear el problema en un sistema de prueba?v ¿Son varios los usuarios o aplicaciones que han encontrado el mismo tipo de

problema?v ¿Se puede volver a crear el problema ejecutando un solo comando, una serie de

comandos o bien una aplicación específica?

Búsquedas en bases de conocimientosCon frecuencia, las bases de conocimientos de IBM permiten encontrar soluciones alos problemas. Puede optimizar los resultados utilizando los recursos, lasherramientas de soporte y los métodos de búsqueda disponibles.


Puede encontrar información útil en el Information Center de IBM Cognos, pero aveces deberá consultar otras fuentes para resolver sus problemas.

Procedimiento

Para buscar la información que necesita en las bases de conocimientos, utilice unoo más de los siguientes métodos:v Busque el contenido que necesita mediante IBM Support Portal.

IBM Support Portal es una vista unificada y centralizada de todas lasherramientas de soporte técnico y de la información de todos los sistemas,software y servicios de IBM. IBM Support Portal le permite acceder a la carterade soporte electrónico de IBM desde un único lugar. Puede adaptar las páginaspara centrarse en la información y los recursos que necesita para prevenirproblemas y resolverlos más rápidamente. Familiarícese con el portal de soportede IBM viendo los vídeos de demostración sobre esta herramienta. Estos vídeosconstituyen una presentación de IBM Support Portal, exploran el entorno de laresolución de problemas y otros recursos, y demuestran de qué manera puedeadaptar la página moviendo, añadiendo y suprimiendo portlets.

v Busque contenido sobre IBM Cognos utilizando uno de los siguientes recursostécnicos adicionales:– IBM Cognos Analytics APARs (informes de problemas)– Foros y comunidades de IBM Cognos.

Apéndice B. Resolución de problemas 321

http://www.ibm.com/support/entry/portal/

https://www.youtube.com/playlist?list=PLMp5LlSAupxKzTTgNJ-mp4DK2Bxm0lbbk

https://www.ibm.com/support/home/search-results/N180263X74618Y31/Cognos_Analytics?sortby=-dcdate_sortrange&filter=DC.Type_avl:CT748&prod=N180263X74618Y31&prod=U025040U04546H36&ct=apr

http://www.ibm.com/support/entry/portal/Forums_communities/Software/Information_Management/Cognos_Business_Intelligence_and_Financial_Performance_Management

v Busque contenido a través de la búsqueda de cabecera maestra de IBM. Puedeutilizar la búsqueda de cabecera maestra de IBM escribiendo la cadena debúsqueda en el campo de búsqueda de cualquiera de las páginas de ibm.com.

v Busque contenido utilizando cualquier motor de búsqueda externo, comoGoogle, Yahoo o Bing. Si utiliza un motor de búsqueda externo, será másprobable que los resultados incluyan información que no pertenezca al dominiode ibm.com. Sin embargo, a veces puede encontrar información útil sobreresolución de problemas de productos de IBM en grupos de noticias, foros yblogs que no están en ibm.com.

Consejo: Incluya “IBM” y el nombre del producto en la búsqueda si deseainformación sobre un producto de IBM.

Obtención de arreglosPuede haber disponible un arreglo del producto para resolver su problema.

Procedimiento

Para buscar e instalar arreglos:1. Determine qué arreglo necesita (Fix Central) (se abre en una ventana nueva)

(http://www.ibm.com/support/fixcentral/)2. Descargue el arreglo. Abra el documento descargado y siga el enlace de la

sección “Descargar paquete”.3. Aplique el arreglo siguiendo las instrucciones de la sección “Instrucciones de

instalación” del documento descargado.4. Suscríbase para recibir notificaciones semanales por correo electrónico sobre

arreglos y otro tipo de información de soporte de IBM.

Cómo ponerse en contacto con el soporte de IBMEl soporte de IBM ofrece acceso a una gran variedad de recursos de IBM paraayudarle en las cuestiones de software.

Antes de empezar

Después de intentar encontrar una respuesta o solución a un problema medianteotras opciones de autoayuda como las notas técnicas, puede ponerse en contactocon el servicio de soporte de IBM. Para ponerse en contacto con el soporte de IBM,su compañía debe tener un contrato de mantenimiento activo con IBM, y usteddebe estar autorizado para enviar problemas a IBM. También debe tener a mano lasiguiente información:v Su número de identificación de clientev Su número de solicitud de servicio, si es una solicitud de servicio en cursov Un número de teléfono de contactov La versión de software que usav La versión del entorno operativo que usav Una descripción de lo que estaba haciendo cuando se produjo el problemav La redacción exacta de cualquier mensaje de error que aparezcav Los pasos que dio para intentar solucionar el problema

Para obtener información sobre los tipos de soporte disponibles, consulte el temaSupport portfolio en Software Support Handbook (se abre en una ventana nueva).


https://www-945.ibm.com/support/fixcentral/

http://www14.software.ibm.com/webapp/set2/sas/f/handbook/offerings.html

Procedimiento

Siga estos pasos para ponerse en contacto con el soporte de IBM para consultar unproblema:1. Defina el problema, recopile información de fondo y determine la gravedad.

Para obtener más información, consulte el tema Getting IBM support (se abreen una ventana nueva) en Software Support Handbook.

2. Recopile información de diagnóstico.3. Remita el problema al soporte de IBM de una de estas formas:v Mediante IBM Support Assistant (ISA): utilice esta característica para abrir,

actualizar y ver una solicitud de servicio electrónico (Electronic ServiceRequest) en IBM. Todos los datos que se hayan recopilado pueden adjuntarsea la solicitud de servicio. De esta manera se agiliza el análisis y se reduce eltiempo de resolución.

v En línea a través de IBM Support Portal (se abre en una ventana nueva):puede abrir, actualizar y ver todas las solicitudes de servicio desde el portletde solicitud de servicio en la página de solicitud de servicio.

v Por teléfono: para saber el número de teléfono al que tiene que llamar,consulte la página web Directory of worldwide contacts (se abre en unaventana nueva).

Resultados

Si el problema que envía es por un defecto de software, por falta dedocumentación o porque ésta no es precisa, el soporte de IBM crea un informeautorizado de análisis de programa (APAR). El APAR describe el problema endetalle. Siempre que sea posible, el soporte de IBM ofrece una solución temporalque puede implementarse hasta que se resuelve el APAR y se remite el arreglo.IBM publica los APAR resueltos en el sitio web de soporte de IBM diariamentepara que los usuarios que tengan el mismo problema puedan beneficiarse de lamisma resolución.

Intercambio de información con IBMPara diagnosticar o identificar un problema, puede que necesite proporcionar alsoporte de IBM datos e información sobre el sistema.

En otros casos, el soporte de IBM puede proporcionarle herramientas o programasde utilidad para utilizarlos en la determinación del problema.

Envío de información al soporte de IBMPara reducir el tiempo de resolución del problema, puede enviar información derastreo y diagnóstico al soporte de IBM.

Procedimiento

Para enviar información de diagnóstico al soporte de IBM:1. Abra un registro de gestión de problemas (PMR). Puede utilizar IBM Support

Assistant (se abre en una ventana nueva) o la herramienta de solicitud deservicio de IBM (se abre en una ventana nueva).

2. Recopile los datos de diagnóstico que necesite. Los datos de diagnósticoayudan a reducir el tiempo que se tarda en resolver el PMR. Puede recopilarlos datos de diagnóstico manual o automáticamente.


http://www14.software.ibm.com/webapp/set2/sas/f/handbook/getsupport.html


http://www.ibm.com/planetwide/

http://www.ibm.com/software/support/isa

http://www.ibm.com/software/support/isa

http://www.ibm.com/support/servicerequest


3. Comprima los archivos con el programa TRSMAIN o AMATERSE. Descargue elprograma de utilidad gratuito de IBM en el sistema IBM Cognos Analytics einstálelo mediante el comando TSO RECEIVE.

4. Transfiera los archivos a IBM. Puede utilizar uno de los métodos siguientespara transferir los archivos a IBM:v La herramienta de solicitud de servicio (se abre en una ventana nueva)v Métodos estándar de carga de datos: FTP, HTTPv Métodos seguros de carga de datos: FTPS, SFTP, HTTPSv Correo electrónicoSi utiliza un producto de IBM Cognos y utiliza ServiceLink / IBMLink paraenviar PMR, puede enviar datos de diagnóstico al soporte de IBM a través deun correo electrónico o utilizando FTP.Todos estos métodos de intercambio de datos se explican en el sitio web desoporte de IBM (se abre en una ventana nueva).

Recepción de información del soporte de IBMEn ocasiones, un representante del soporte técnico de IBM puede pedirle quedescargue herramientas de diagnóstico u otros archivos. Puede utilizar FTP paradescargar dichos archivos.

Antes de empezar

Asegúrese de que el representante de soporte técnico de IBM le ha proporcionadolos datos del servidor preferido que deberá utilizar para descargar los archivos, asícomo el directorio exacto y los nombres de archivo a los que debe acceder.

Procedimiento

Para descargar archivos desde el soporte de IBM:1. Utilice FTP para conectarse al sitio que le ha indicado el representante de

soporte técnico de IBM y conéctese como usuario anónimo. Utilice su direcciónde correo electrónico como contraseña.

2. Vaya al directorio apropiado:a. Vaya al directorio /fromibm.

cd fromibm

b. Vaya al directorio que le haya indicado el representante de soporte técnicode IBM.cd nombre_directorio

3. Habilite el modo binario para la sesión.binary

4. Utilice el comando get para descargar el archivo que le haya especificado elrepresentante de soporte técnico de IBM.get nombre_archivo.extensión

5. Finalice la sesión de FTP.quit

Suscripción a actualizaciones de soportePara mantenerse informado de las noticias más importantes sobre los productos deIBM que utiliza, suscríbase a las actualizaciones.



http://www-01.ibm.com/software/support/exchangeinfo.html

http://www-01.ibm.com/software/support/exchangeinfo.html


Mediante la suscripción para recibir actualizaciones, puede recibir informacióntécnica importante y actualizaciones de recursos y herramientas de soporteespecíficos. Puede suscribirse a actualizaciones de dos formas:

Entradas RSS y suscripciones a medios de comunicación socialLas siguientes suscripciones a entradas RSS y a redes sociales estándisponibles para IBM Cognos Analytics:v Entrada RSS para un foro de developerWorks (se abre en una ventana

nueva).v El canal de información RSS para el sitio de soporte de IBM Cognos

Analytics (se abre en una ventana nueva)

Para obtener información general sobre RSS, incluidos los pasos paracomenzar y una lista de páginas web de IBM con RSS, visite el sitio IBMSoftware Support RSS feeds (se abre en una ventana nueva).

My NotificationsCon My Notifications, puede suscribirse a las actualizaciones de soporte decualquier producto de IBM. Puede especificar que desea recibir avisosdiarios o semanales por correo electrónico. Puede especificar qué tipo deinformación desea recibir, como publicaciones, consejos y sugerencias,noticias breves sobre productos (también conocidas como alertas),descargas y controladores. My Notifications le permite personalizar ycategorizar los productos sobre los que desea ser informado y los métodosde entrega que mejor se adaptan a sus necesidades.

Procedimiento

Para suscribirse a las actualizaciones de soporte:1. Suscríbase a las entradas RSS del Producto.2. Para suscribirse a My Notifications, empiece visitando IBM Support Portal (se

abre en una ventana nueva) y pulse My Notifications en el portletNotificaciones.

3. Si ya está registrado en My support, inicie sesión y vaya al paso siguiente. Sino está registrado, pulse en Regístrese ahora. Complete el formulario deregistro utilizando su dirección de correo electrónico como ID de IBM y pulseEnviar.

4. Pulse Edit profile.5. Pulse Add products y elija una categoría de producto, por ejemplo Software.6. En la segunda lista, seleccione un segmento de producto; por ejemplo, Data &

Information Management.7. En la tercera lista, seleccione un subsegmento de producto; por ejemplo,

Databases.8. Seleccione los productos para los que desee recibir actualizaciones.9. Pulse Add products.

10. Después de seleccionar todos los productos que sean de su interés, pulseSubscribe to email en la pestaña Edit profile.

11. Seleccione Please send these documents by weekly email.12. Actualice su dirección de correo electrónico según sea necesario.13. En Documents list, seleccione la categoría del producto; por ejemplo,

Software.


https://www.ibm.com/developerworks/community/forums/html/category?id=33333333-0000-0000-0000-000000000164

http://www-947.ibm.com/systems/support/myfeed/xmlfeeder.wss?feeder.requid=feeder.create_public_feed&feeder.feedtype=RSS&feeder.maxfeed=25&OC=SSEP7J&feeder.subdefkey=swgimgmt&feeder.channel.title=Cognos%20Business%20Intelligence&feeder.channel.descr=The%20latest%20updates%20about%20Cognos%20Business%20Intelligence

http://www-947.ibm.com/systems/support/myfeed/xmlfeeder.wss?feeder.requid=feeder.create_public_feed&feeder.feedtype=RSS&feeder.maxfeed=25&OC=SSEP7J&feeder.subdefkey=swgimgmt&feeder.channel.title=Cognos%20Business%20Intelligence&feeder.channel.descr=The%20latest%20updates%20about%20Cognos%20Business%20Intelligence

http://www.ibm.com/software/support/rss/

http://www.ibm.com/software/support/rss/


14. Seleccione los tipos de documentos para los que desea recibir información.15. Pulse Actualizar.

Resultados

Hasta que modifique sus entradas RSS y sus preferencias en My Notificationsrecibirá las notificaciones de actualizaciones que haya solicitado. Puede modificarsus preferencias cuando sea necesario (por ejemplo, si deja de utilizar un productoy empieza a utilizar otro).

Archivos de registroLos archivos de registro pueden ayudarle a resolver problemas al registrar lasactividades que tienen lugar cuando trabaja con un producto.

Las operaciones realizadas en IBM Cognos Analytics se anotan en diversosarchivos de registro por motivos de seguimiento. Por ejemplo, si ha experimentadoproblemas durante la instalación de IBM Cognos Analytics, consulte el archivo deregistro de transferencia para conocer qué actividades ha realizado el asistente deinstalación durante la transferencia de archivos.

Antes de ver los archivos de registro, asegúrese de que contienen la informaciónque necesita.

Utilice IBM Cognos Administration para establecer el nivel de detalle que ha deregistrarse para cada categoría.

Para obtener más información, consulte la publicación IBM Cognos Analytics Guía deadministración y seguridad.

Use IBM Cognos Configuration para especificar el tamaño, número y ubicación delos archivos de registro, y para configurar las propiedades del servidor de registro.

Cuando necesite solucionar un problema, pueden serle de ayuda los siguientesarchivos:

Archivo de registro de transferencia

En este archivo se registran los componentes que ha instalado, la información sobreel espacio en disco, las selecciones realizadas en los diálogos de transferencia ycualquier error encontrado por el asistente de instalación durante la transferenciade los componentes. También registra las actividades que el asistente de instalaciónha realizado durante la transferencia de archivos.

El archivo de registro de transferencia se encuentra en el directorioubicación_instalación\logs. El nombre de archivo incluye el nombre delproducto y la indicación de fecha y hora. A continuación, se incluye un ejemplo delformato de nombre de archivo:

IBM_Cognos_Analytics_Install_04_21_2016_11_00_59.log

Archivo de registro de configuración de la instalación

Este archivo de registro registra las actividades de configuración efectuadasdurante la instalación. Por ejemplo, informa del puerto disponible para elasignador.


El archivo de registro de resumen/errores de transferencia se encuentra en eldirectorio ubicación_instalación\logs. Se denomina install_configuration.log.

El archivo de configuración de inicio

En este archivo se registran sus opciones de configuración cada vez que guarda susvalores de propiedades. El nombre del archivo es cogstartup.xml.

Si no puede guardar su configuración, o si tiene problemas, puede revertir a unarchivo de configuración guardado anteriormente. Los archivos de configuraciónde copia de seguridad se encuentran en el directorio ubicación_instalación/configuration. A continuación, se incluye un ejemplo del formato de nombre dearchivo para las copias de seguridad de los archivos de configuración:

cogstartup_200811231540.xml

El archivo de bloqueo de configuración de inicio

Este archivo se crea cada vez que se abre IBM Cognos Configuration, e impide quese abra más de una ventana de IBM Cognos Configuration.

Si experimenta problemas al abrir IBM Cognos Configuration, compruebe en eldirectorio ubicación_instalación/configuration si existe el archivocogstartup.lock. Si el archivo existe pero IBM Cognos Configuration no estáabierto, significa que IBM Cognos Configuration no se cerró correctamente laúltima vez que lo utilizó. Puede suprimir el archivo de bloqueo y, a continuación,abrir IBM Cognos Configuration.

El archivo de configuración de entorno local

En este archivo se registran las opciones de configuración que se realizan en IBMCognos Configuration con respecto a los entornos locales de productos ycontenido, correlación de entorno local y soporte para moneda.

Si experimenta algún problema con el soporte de idioma en la interfaz de usuarioo en los informes, use estos archivos para realizar un seguimiento de los cambios.Los archivos de configuración de copia de seguridad se encuentran en el directorioubicación_instalación/configuration. A continuación, se incluye un ejemplo delformato de nombre de archivo:

coglocale_200811231540.xml

Archivo de registro en tiempo de ejecución

En el archivo de registro predeterminado de IBM Cognos, llamado cogaudit.log, oen otros archivos de registro configurados para recibir mensajes de registro delservidor de registro, se registra información una vez iniciado el servicio de IBMCognos Analytics. Se encuentran en el directorio ubicación_instalación/logs. Siha configurado otro destino para los mensajes de registro, consulte el archivo o labase de datos correspondiente.

Algunos mensajes de registro indican problemas. La mayoría de los mensajessolamente proporcionan información, pero hay otros que pueden ayudarle adiagnosticar problemas en su entorno de tiempo de ejecución.


El archivo de registro de pasarela

Las pasarelas registran los errores en el archivo de registro de pasarela, que seencuentra en el directorio ubicación_instalación/logs.

Puede usar el archivo de registro de pasarela para solucionar aquellos problemasque impidan que la pasarela pueda procesar solicitudes o usar cifrado. Lossíntomas de estos problemas son los siguientes:v Los identificadores de usuario y las contraseñas no funcionanv Los inicios de sesión únicos no funcionanv El asignador está en ejecución pero los usuarios reciben un mensaje de error que

les avisa de que el servidor de IBM Cognos Analytics no está disponible

El archivo de registro de pasarela usa el siguiente formato de nombre, dondeinterfaz_pasarela es cgi, mod2 (módulo Apache 2.0) o isapi.

gwinterfaz_pasarela.log (por ejemplo, gwcgi.log)

El archivo de registro de desinstalación

En este archivo se registran las actividades que el asistente para desinstalación harealizado durante la desinstalación de los archivos. El archivo de registro se llamacognos_uninst_log.htm y está ubicado en el directorio temp. Puede utilizar elarchivo de registro para solucionar problemas relacionados con la desinstalación decomponentes de IBM Cognos Analytics.

El archivo de registro de modo silencioso

En este archivo se registran las actividades que IBM Cognos Configuration harealizado mientras funcionaba en modo silencioso. Este archivo de registro sedenomina cogconfig_response.csv y se encuentra en el directorioubicación_instalación/logs.


Apéndice C. Avisos de obsolescencia

En este tema se indican las características que quedarán obsoletas en futurasversiones de IBM Cognos Analytics.v El uso de ubicación_instalación\webapps\p2pd\WEB-INF\lib para localizar los

controladores JDBC quedará obsoleto en futuras versiones. Se sustituye por eldirectorio ubicación_instalación\drivers.

329


Apéndice D. Acerca de esta guía

Este documento se ha concebido para utilizarse con IBM Cognos Analytics. IBMCognos Analytics es un producto web que integra funciones de informes, panelesde control, análisis y gestión de sucesos.

Esta guía contiene instrucciones acerca de la instalación, la actualización, laconfiguración y la realización de pruebas de IBM Cognos Analytics.

Público

Para utilizar esta guía, debe estar familiarizado conv Conceptos de creación de informesv Los conceptos relativos a bases de datos y almacenes de datosv Los problemas de seguridadv Los conocimientos de administración básicos de Windows o UNIXv el entorno de servidor y la infraestructura de seguridad existentes en su

organización

Búsqueda de información

Para buscar documentación de productos en la web, incluida toda ladocumentación traducida, acceda al Knowledge Center de IBM(http://www.ibm.com/support/knowledgecenter). Las Notas del release sepublican directamente en el Knowledge Center de IBM e incluyen enlaces a lasnotas técnicas y APAR más recientes.

También puede leer las versiones en PDF de los archivos de ayuda en línea delproducto si pulsa los enlaces de PDF situados en la parte superior de las páginasHTML, o acceder a los PDF desde la página web de la documentación delproducto de IBM Cognos (www.ibm.com/support/docview.wss?uid=swg27047187).

Proyecciones futuras

En esta documentación se describe la funcionalidad actual del producto. Puede quese incluyan referencias a elementos que actualmente no están disponibles. Sinembargo, no deberá deducirse su futura disponibilidad real. Estas referencias noconstituyen un compromiso, promesa ni obligación legal que implique la entregade ningún tipo de material, código o funcionalidad. El desarrollo, entrega ycomercialización de las características o funcionalidad son aspectos que quedan ala entera discreción de IBM.

Declaración de limitación de responsabilidad de los ejemplos

La compañía Ejemplo Viaje de Aventuras, la compañía Viaje de aventuras, ventasde VA y cualquier variación de los nombres Viaje de Aventuras y Ejemplo Viaje deAventuras y Ejemplo de planificación representan operaciones empresarialesficticias con datos de ejemplo utilizados para desarrollar aplicaciones de ejemplopara IBM y clientes de IBM. Estos registros ficticios incluyen datos de ejemplo paralas transacciones de ventas, la distribución de productos, la gestión financiera y losrecursos humanos. Cualquier parecido con nombres, direcciones, números de

331

http://www.ibm.com/support/knowledgecenter

https://www.ibm.com/support/docview.wss?uid=swg27047187

https://www.ibm.com/support/docview.wss?uid=swg27047187

contacto o valores de transacciones reales es pura coincidencia. Otros archivos deejemplo pueden contener datos ficticios generados manual o informáticamente,datos relativos a hechos procedentes de fuentes públicas o académicas, o datosutilizados con el permiso del poseedor del copyright, para utilizarlos como datosde ejemplo para desarrollar las aplicaciones de ejemplo. Los nombres de productosa los que se hace referencia pueden ser marcas registradas de sus respectivospropietarios. Está prohibido realizar cualquier tipo de duplicación no autorizada.


Índice

Números64 bits

servidor de informes 93

AActive Directory

LTPA 242actualizar 39

almacén de contenido 50comparar informes de distintas versiones 54de otros productos de IBM Cognos a IBM Cognos

Analytics 34entorno de Java 6especificaciones de informe 54herramientas que permiten actualizar desde IBM Cognos

ReportNet 36mover contenido 49proceso 39recursos 41tareas 45

agente, servicio 283agrupaciones de aplicaciones 99AIX

Variables de entorno 62, 66, 85, 98ajustar

almacén de contenido Db2 285algoritmo de confidencialidad 159alias

configurar en servidores web 99alias web

IBM Cognos Analytics 99almacén de contenido

creación de espacios de tabla 71crear en Oracle 12descripción de componentes 24gestión de conexiones 77utilizar SSL 191varias versiones de IBM Cognos BI 46y otras ubicaciones para almacenar la salida de

informe 170almacén de contenido Db2 285

script 70almacén de objetos externos

para salida de informe 175probar la conexión 176

ancho de bandaestimación 286

anular el registroasignadores 51

Apache HTTP Serverconfigurar 106configurar en Cognos Analytics 11.0.4 111

Appache HTTP Serverconfigurar en Cognos Analytics 11.0.5+ 110

archivarContenido de IBM Cognos 309salida de informe 172

archivo apache_modconfigurar para pasarelas 134

archivo cogstartup.lock 327archivo cogstartup.xml 290, 294

cambiar propiedades manualmente 292archivo de instalación

descargar para modeladores de Transformer 145archivo de instalación de Transformer 145archivos chase_referral 250archivos de biblioteca 9archivos de configuración

coglocale.xml 292cogstartup.xml 290exportar 302

archivos de despliegueimportar 53mover 52

archivos de especificación de transferencia (.ats)configuración 297

Archivos de registro 326configuración de entorno local 327configuración de inicio 327configuración de la instalación 326desinstalación 328errores de pasarela 328modo silencioso 328tiempo de ejecución 327transferencia 326

archivos JREactualizar 6

arquitectura 24asignadores

importar 53métricas del sistema 281suprimir 51

auditoríaregistros 203

autenticaciónárboles de dominios para el servidor de Active

Directory 250CA SiteMinder 273conectores de inicio de sesión de confianza para IBM

Cognos Series 7 257configurar espacio de nombres de IBM Cognos Series

7 255función SaferAPIGetTrustedSignon 258inhabilitar inicio de sesión anónimo 238inicio de sesión único mediante el espacio de nombres de

IBM Cognos Series 7 257inicio de sesión único mediante el servidor de Active

Directory 251inicio de sesión único mediante LDAP 272inicio de sesión único mediante SAP 279LDAP 262, 263LDAP mediante el servidor de Active Directory 264LDAP mediante IBM Directory Server 266LDAP mediante Novell Directory Server 266LDAP mediante Oracle Directory Server 268propiedades de usuario personalizadas para LDAP 270propiedades personalizadas para el Servidor de Active

Directory 249proveedores de autenticación personalizados 260

333

autenticación (continuación)requisitos para el inicio de sesión único con Microsoft

Analysis Server o Microsoft SQL Server 247SAP 276Servidor de Active Directory 247SiteMinder 275SSL mediante LDAP 270suprimir espacios de nombres 279utilizar espacios de nombres 237

autenticación de Windows 251autenticación Kerberos 253

delegación constreñida 254autoridad de certificación

configurar el servicio 181

Bbase de datos Cognos Mobile

configurar 94crear tablas manualmente 94

base de datos de notificacionesconfigurar 179creación de espacios de tabla 71crear 177espacios de tabla para Db2 para z/OS 179utilizar SSL 191valores para Db2 en z/OS 178

base de datos de registrocrear mediante el servidor de bases de datos Informix 14crear mediante Microsoft SQL Server 13crear mediante Oracle 12Db2 9directrices para crear 204espacios de tabla en Db2 en z/OS 205utilizar SSL 191

base de datos de tareas humanas y anotacionesespacios de tabla en Db2 en z/OS 227

bases de datoscliente de base de datos de registro 206notificación 82Registro 208

bases de datos de consultas 24

CCA,

Véase autoridad de certificaciónCA SiteMinder 273

verificación de scripts insertados en sitios web en IBMCognos Application Firewall 162

cadenas de conexión de base de datosIBM Db2 77Microsoft SQL Server 77Oracle 77

caducidad del contenidodirectorio de imágenes 99

calidad de protección en conexiones SSL 190cambiar

codificación del correo electrónico 221plantilla de configuración 286URI 151valores de configuración predeterminados 151versiones de Java 149

caracteres especialesen propiedades de espacio de nombres de LDAP 262

certificados CA 180

certificados de 1024 bits 180certificados SHA1 180Chino simplificado

configurar fuentes 166, 169cifrado

cambiar los valores en una configuración desatendida 292clave simétrica común 157cliente de base de datos

configurar para una base de datos de registro 206requisitos para modeladores de Transformer 145requisitos para Transformer 32

codificación tailandesa de correo electrónicorequisitos JRE 221

coexistencia 46cogconfig.sh

opciones de línea de comandos 317colaboración

con IBM Connections 162componentes 19

almacén de contenido 24componentes de nivel de aplicación 26, 28Content Manager 20, 26distribuir 32Event Studio 22Framework Manager 23IBM Cognos Administration 21IBM Cognos Configuration 20IBM Cognos Workspace 22Map Manager 24Orígenes de datos 24pasarelas 22portal de Cognos Analytics 20Query Studio 22Reporting 20Transformer 23

componentes de Cognos Mobile 24componentes de modelado 23

archivo de instalación para modeladores deTransformer 145

opciones de instalación 28componentes de nivel de aplicación

instalar en otro sistema 26requisitos de configuración 28

Componentes de nivel de aplicaciónservidor de registro 203

componentes de servidor 19opciones de instalación 28secuencia de instalación 59

comunicación LDAP segura 270conectividad de base de datos

base de datos de creación de informes 87conexiones de base de datos 77

MS SQL Server y SSL 192SSL 192

conexiones de origen de datosvalor 77

conexiones ODBC para orígenes de datos 88confianza compartida

configurar entre IBM Cognos Analytics y otrosservidores 189

configuraciónañadir recursos 290archivo de bloqueo 327automatizar 297cambiar la plantilla 286cambiar valores predeterminados 151Content Manager 26


configuración (continuación)desatendida 297, 302ejecutar desde la línea de comandos 294grupo de configuración 154, 156no se puede abrir IBM Cognos Configuration 327requisitos para el inicio de sesión único con Microsoft

Analysis Server o Microsoft SQL Server 247valores globales 215valores para Cognos Analytics 7varias versiones de IBM Cognos Analytics 46

configuración de clientebases de datos Db2 69

configuración desatendidacambiar propiedades 292configurar 297

configuraciones silenciosas 297configurar 317

apache_mod para la pasarela 134archivos de especificación de transferencia (.ats) 297bases de datos de notificaciones 179confianza compartida con otros servidores 189Content Manager en espera 81desatendida 302destino para mensajes de registro 203direccionadores 234espacio de nombres de Active Directory 247espacio de nombres de LDAP para el servidor de Active

Directory 264espacio de nombres de LDAP para IBM Directory

Server 266espacio de nombres LDAP 263espacio de nombres SAP 278espacio de nombres SiteMinder 275Framework Manager 30fuentes 166gráficos de mapa en Reporting 173huso horario predeterminado 220IBM Cognos Analytics 15IBM Cognos Analytics para que funcione con otros

productos de IBM Cognos 234IBM Cognos Workspace 225infraestructura de seguridad Entrust 160ISAPI para la pasarela 134navegadores web 16pasarelas 101propiedades de entorno para los componentes de servicios

de aplicaciones 91propiedades en una configuración desatendida 292protocolo SSL 187proveedor criptográfico predeterminado 159proveedores de autenticación personalizados 260servicio de entidad emisora de certificados 181servicio de IBM Cognos 286servidor web 99Transformer 31ubicación de archivos temporales 164

Content Manageractivo y en espera 66, 174cambiar husos horarios 220componente 26configuración 26configurar en varios sistemas 81descripción de componentes 20en espera 26guardando la salida de informe externamente 175opciones de instalación 26protección de migración tras error 26

Content Manager (continuación)réplica 174requisitos si se utiliza IBM Cognos Transformer con el

espacio de nombres de Series 7 138, 255servidor de registro 203

Content Manager 8desactivar archivado de especificación de informe 316

Content Manager activo 66Content Manager en espera 26, 66

configurar 81contraseñas

cambiar en una configuración desatendida 292controladores de bases de datos

Db2 69Informix 75, 207Oracle 74

controladores JDBCconfigurar bases de datos de Oracle 207

cookieshabilitar en navegadores web 16personalizar 222valores 222

cookies HTML,Véase cookies

cortafuegosacceso entre Transformer y Cognos Analytics 141aspectos que se deben tener en cuenta en la instalación 29

credenciales de usuariocambiar en una configuración desatendida 292

cuenta de usuariorequisitos para ejecutar el servicio de IBM Cognos 76, 90

DDb2

conectividad de base de datos 87configuración de cliente 69controladores de bases de datos 69especificar como repositorio de mensajes de registro 208páginas de códigos 136, 142

desinstalaciónno satisfactoria 307

desinstalación desatendida 303desinstalación silenciosa 303desinstalar

Cognos Analytics 306Framework Manager 306IBM Cognos Analytics 305Transformer 306

desplegarobjetos de configuración 53Transformer para modeladores 147

destinos de registrotipos de 203

detener el servicio de Cognosdesde la línea de comandos 294

determinación de problemasintercambiar información con el soporte de IBM 323

diagnósticosVéase solucionar problemas

direccionadoresconfigurar 234

directorio raízpara guardar la salida de informe fuera de IBM Cognos

Analytics 171directorios virtuales

IBM Cognos Analytics 99

Índice 335

distintivo de protecciónvalor para cookies 222

distribución de informesen una red 287

dominiosaprobados para Cognos Workspace 162árboles de dominios del servidor de Active Directory 250valor para cookies 222

dominios aprobados de Cognos Workspace 162

Eejemplos

IBM Cognos Workspace 234entidad emisora de certificados

configurar 181entorno local del usuario

correlacionar con entorno local del contenido 217entornos locales

visualizar entornos locales de productos soportados 215visualizar entornos locales del contenido soportados 217

entornos locales de productoscorrelación para interfaz de usuario 219visualizar entornos locales soportados 215

entornos locales del contenidocorrelacionar con entorno local de usuario 217personalizar 217visualizar entornos locales soportados 217

entornos soportados 2entradas RSS

solucionar problemas 325entrega

reducir el tiempo para abrir los informes 287equilibrio de carga 15, 110, 111

habilitar y inhabilitar servicios 165valor 26valores del servidor de correo 82

espacios de nombresautenticación 237configurar para una pasarela 165configurar proveedores de autenticación

personalizados 260ocultar durante el inicio de sesión 261OpenID Connect 243requisitos para Content Manager si se utiliza Transformer

con el espacio de nombres Series 7 255suprimir 279

espacios de tabla 285Db2 en z/OS 205, 227Db2 para z/OS 179scripts de almacén de contenido 71

espacios de trabajoestilos de informe 233

especificaciones de informeactualizar 54desactivar archivado 316

estilos de análisisen espacios de trabajo 233

estilos de consultaen espacios de trabajo 233

estilos de informeen espacios de trabajo 233

Event Studiodescripción de componentes 22

exportararchivos de configuración 302

FFileNet

desactivar archivado de especificación de informe 316importar clases personalizadas 312

Firefoxvalores 16

formatos de salidarestringir 315

Framework ManagerVéase también Cognos Framework Managerconfigurar 30configurar orígenes de datos 136descripción de componentes 23desinstalar 306en el cortafuegos de red 134fuera de un cortafuegos 134instalar 131, 132opciones de instalación 30probar la instalación y la configuración 137requisitos del sistema 132

fuentescambiar las predeterminadas 169cambiar para informes PDF 169configurar 166lista de fuentes incluidas para informes PDF 170utilizar fuentes del sistema en Cognos Configuration 169

fuentes incluidas 170fuentes PDF

correlacionar con fuentes PDF incorporadas para unaimpresión de informes más rápida 168

función SaferAPIGetTrustedSignonutilizar para autenticación 258

GGB18030 166, 169Google Chrome

valores 16gráficos de mapa 173grupo de configuración 154, 156

Hhabilitar

IBM Cognos Application Firewall 162servicios 165

httpEndpointgrupo de configuración 154

Human Task Service 283husos horarios

cambiar 220husos horarios del servidor

cambiar 220

IIBM Cognos Administration

descripción de componentes 21IBM Cognos Analytics

asignadores 285configurar 15desinstalar 305iniciar sesión 83servicios 285solucionar problemas de instalación 319


IBM Cognos Analytics for Microsoft Office 22IBM Cognos Application Firewall

configurar 162IBM Cognos Configuration

descripción de componentes 20modo desatendido 302opciones de línea de comandos 317problemas al abrir 327utilizar fuentes del sistema 169

IBM Cognos Content Archivalrepositorio externo 309

IBM Cognos Controlleracceso a datos en IBM Cognos Analytics 35

IBM Cognos Planning - Analystacceso a datos en IBM Cognos Analytics 35

IBM Cognos Planning - Contributoracceso a datos en IBM Cognos BI 35habilitar informes y agentes planificados 234

IBM Cognos Series 7conectores de inicio de sesión de confianza 257habilitar inicio de sesión único 257habilitar SSL 257utilizar para autenticación 255

IBM Cognos Transformerconfigurar orígenes de datos 142

IBM Cognos Workspace 22configurar 225ejemplos 234estilos de informe 233requisitos para cargar en Microsoft IIS 227

IBM Connections 162configurar colaboración 225

IBM Content Manager 8importar

clases personalizadas para IBM Content Manager8 313

importar clases personalizadas 313IBM Db2

crear cadenas de conexión 77IBM Directory Server

con un espacio de nombres de LDAP 266IBM FileNet Content Manager 309IBM HTTP Server

configurar 106configurar en Cognos Analytics 11.0.4 111configurar en Cognos Analytics 11.0.5+ 110

IBM Java Software Development Kit 213IBMid 245Idioma

configurar para la interfaz de usuario de Transformer 139personalizar para la interfaz de usuario 215personalizar soporte de entornos locales de contenido 217

IISconfigurar 119configurar SSO 119

imágenescaducidad del contenido 99carga en Reporting 99

importararchivos de despliegue 53clases personalizadas en FileNet 312configuraciones 53

impresión de informespersonalizar para servidores de impresión UNIX y

Linux 176Informes

cambiar fuente predeterminada 169

Informes (continuación)personalizar el soporte de idiomas 217reducir el plazo de entrega 287

Informixcontroladores de bases de datos 75, 207crear el almacén de contenido 14crear una base de datos de registro 14especificar como repositorio de mensajes de registro 208

infraestructura de seguridad Entrust 160iniciar Cognos Analytics 130iniciar el servicio de Cognos

desde la línea de comandos 294iniciar sesión

configurar seguridad 83ocultar espacios de nombres durante 261

inicioarchivo de bloqueo de configuración 327

inicio de sesión anónimoinhabilitar 238

inicio de sesión únicoespacio de nombres de Active Directory 251espacio de nombres LDAP 272espacio de nombres SAP 279usar el espacio de nombres de IBM Cognos Series 7 257

inicio de sesión único de KerberosJDBC 198, 199, 201

instalación 63básica para varias ubicaciones 61desatendida 297modos 61opciones de componentes de servidor 28opciones para Content Manager 26opciones para Framework Manager 30opciones para Transformer 31probar Framework Manager 137probar Transformer 144UNIX, Linux 62

instalación desatendidaconfigurar 297plantillas de archivos de respuestas 299

instalación en Windows 63instalaciones básicas

varias ubicaciones 61instalaciones distribuidas

escenarios 25opciones 32

instalaciones silenciosas 297instalar

distribuir componentes 32Framework Manager 131IBM Cognos Analytics 297instalación desatendida 297opciones 32probar 84, 94, 130secuencia para componentes de servidor 59Transformer 138

Integrated Facility for Linux (IFL) 28interfaz

personalizar el soporte de idiomas 215interfaz de usuario

correlación para entorno local del producto 219personalizar el soporte de idiomas 215

Internet Explorervalores 16

IPv4 223IPv6 223

Índice 337

ISAPIconfigurar para la pasarela 134

JJava

actualizar entornos en tiempo de ejecución 6cambiar versiones 149

Java Management Extensionscon registros de usuario 213configurar propiedades JMX para la supervisión remota de

las métricas del sistema 281Java Software Development Kit de IBM 281JDBC

inicio de sesión único de Kerberos 198, 199, 201JVM

cambiar 149

Llatencia

mejorar 287LDAP

configurar un espacio de nombres 263editar la propiedad Correlación de identidad externa 272habilitar inicio de sesión único 272habilitar SSL 270IBM Directory Server 266LTPA 240Novell Directory Server 266Oracle Directory Server 268propiedades personalizadas 270Servidor de Active Directory 264utilizar para autenticación 262

Lifecycle Manager 36, 54Linux

conexiones ODBC para orígenes de datos 88iniciar y detener el servicio de Cognos 294mensajes de registro 208valores de ulimit 5Variables de entorno 62, 66, 85, 98

listas de inclusión de fuentes 170LTPA (Lightweight Third-party Authentication) 240

Active Directory 242espacio de nombres LDAP 240

Mmantenimiento

mejorar el rendimiento del sistema 281Map Manager

descripción de componentes 24mensajes de correo electrónico

cambiar la codificación 221mensajes de registro

Véase también registros de auditoríaVéase también solucionar problemasdestinos de registro 203habilitar para IBM Cognos Application Firewall 162servidor de registro remoto 203

Métricaspara servidores, asignadores y servicios 281

métricas del sistemasupervisión remota 281

Microsoft Analysis Serverrequisito del espacio de nombres 247

Microsoft Analysis Servicesconfigurar el entorno de origen de datos 136, 142inicio de sesión único en orígenes de datos MSAS 251

Microsoft IISconfigurar SSL en 119requisitos para cargar IBM Cognos Workspace 227

Microsoft Officeservicio de datos de informes 285

Microsoft SQL Serverconectividad de base de datos 87crear cadenas de conexión 77especificar como repositorio de mensajes de registro 208requisito del espacio de nombres 247SSL 192

modeladoresdesplegar Transformer 147

modelar 23modo de consulta compatible

orígenes de datos de 64 bits 87valores de memoria 4

modo de consulta dinámica 87conectividad de base de datos 87valores de memoria 4

modo desatendido 297modo silencioso 297módulos Apache 114Moneda

personalizar soporte 216MSAS,

Véase Microsoft Analysis Servicesmulti_domain_tree 250

Nnavegadores web

configurar 16valores de seguridad 3

necesidades de creación de informespara usuarios de Transformer 32

Netezzaconectividad de orígenes de datos 87configurar conexiones ODBC 88

NIST SP800-131a 180nivel de aplicación

componentes 20nivel de datos

Content Manager 20no se puede abrir IBM Cognos Configuration 327notas de la versión

revisar 1Novell Directory Server

con un espacio de nombres de LDAP 266

Oopciones de inicio 317opciones de instalación 25

componentes de modelado 28opciones de línea de comandos 317OpenID Connect

configurar un espacio de nombres 245proveedores de identidad 245proveedores de identidad soportados 243registro de diagnóstico 245

Oracleconectividad de base de datos 87


Oracle (continuación)controladores de bases de datos 74controladores JDBC de base de datos 207crear cadenas de conexiones 77especificar como repositorio de mensajes de registro 208soporte multilingüe 136, 142

Oracle Directory Servercon un espacio de nombres de LDAP 268

Oracle Essbaseconfigurar 89Microsoft Windows de 64 bits 90UNIX 90

Oracle ESSBASEconectividad de orígenes de datos 87

Oracle Java SE Development Kit 213, 281Orígenes de datos

conexiones ODBC 88descripción de componentes 24para Framework Manager 136para IBM Cognos Transformer 142

otros componentes 24

Ppáginas de códigos para orígenes de datos 136, 142paquetes de cifrado

establecer una prioridad para conexiones SSL 190pasarela

configurar para Transformer 141instalar 98uso de las pasarelas de 32 bits 100

pasarela ISAPI 124pasarelas

añadir en una red para reducir los plazos de entrega 287archivo de registro 328configurar 101configurar apache_mod 134configurar ISAPI 134configurar para utilizar un espacio de nombres 165descripción de componentes 22

pasarelas de 32 bits 100periodos de inactividad

especificar 314permisos

configurar política 226ejecución 226para la cuenta de usuario utilizada en el servicio de IBM

Cognos 76, 90para modeladores de Transformer 145visita 226

Planning Analytics 37plantilla

cambiar el tamaño de la plantilla 286portal de Cognos Analytics 20PowerCubes

acceso en IBM Cognos Analytics 35requisitos para conversión correcta de idioma 35

PowerCubes de IBM Cognos Series 7requisitos para conversión correcta de idioma 35

PowerCubes de Series 7requisitos para conversión correcta de idioma 35

probarFramework Manager 137instalación de Transformer 144

probar la instalación 84, 94, 130procesar mensajes de registro 203

productosversiones soportadas 2

propiedad Cifrar archivos temporales 164propiedad de búsqueda de usuarios

caracteres especiales para el espacio de nombres deLDAP 262

propiedad de correlación de identidad externacaracteres especiales para el espacio de nombres de

LDAP 262editar un espacio de nombres de LDAP 272

propiedad Enlazar nombre distinguido y contraseña deusuario

caracteres especiales para el espacio de nombres deLDAP 262

propiedadescambiar en una configuración desatendida 292ubicación de archivos temporales 164

propiedades de usuario personalizadasLDAP 270Servidor de Active Directory 249

protección de migración tras error 26protocolo

dirección IP 223proveedor criptográfico

solicitud de firma de certificado 184valores 159

Proveedor de autenticaciónconfigurar IBM Cognos BI para utilizar seguridad 83

proveedor de identidad para OpenID Connect 243proveedores de autenticación personalizados 260proveedores de identidad para OpenID Connect 245público del documento 331puerto del servicio de conjunto de datos

cambiar 153puertos

cambiar 151, 153puerto del servicio de conjunto de datos 153valores de configuración predeterminados 7varias versiones de IBM Cognos Analytics 46

QQuery Service 285Query Studio

descripción de componentes 22

Rrecuperación de una desinstalación incorrecta 307recursos

añadir 290Registro

base de datos 208cliente de base de datos 206configurar 208servidores de registro remotos 207utilizar archivos 208

registro de diagnósticoresolución de problemas de espacios de nombres OpenID

Connect 245registro de eventos de Windows

destino para mensajes de registro 208registros

procesamiento de mensajes 203servicio 284

Índice 339

registros de auditoríaVéase también mensajes de registroVéase también solucionar problemasdestinos de registro 203

registros de eventos 208registros de usuario 213rendimiento

estimación 286estimación de servidores 286estimación del ancho de banda 286

Reportingcambiar la ubicación de los gráficos de mapa 173cargar imágenes 99descripción de componentes 20

repositorio externoarchivar contenido 309

requisitos de softwareversiones del producto soportadas 2

requisitos del sistema 3Framework Manager 132Transformer 138

rutasvalor para cookies 222

SSafari 5

valores 16salida de informe

compartir con usuarios fuera de IBM CognosAnalytics 171

guardar en un sistema de archivos 170reutilizar 172

sAMAccountNameusando la autenticación Kerberos 254

SAPhabilitar inicio de sesión único 279utilizar para autenticación 276

SAP BWconectividad 278conectividad de orígenes de datos 87valores de autorización para administradores de IBM

Cognos BI 278valores de autorización para los usuarios de IBM Cognos

BI 276scripts

crear un almacén de contenido en Db2 70scripts Java

habilitar en navegadores web 16secuencias de comandos ActiveX

habilitar en navegadores web 16Secure Sockets Layer,

Véase SSLSeguridad

habilitar 83valores para los navegadores web 3

Series 7 IQD Bridgeinstalar 138

serviciográficos 283tarea humana 283

servicio de anotaciones 283servicio de Cognos

iniciar desde la línea de comandos 294Servicio de Content Manager 283servicio de control 285servicio de datos de informes 285

servicio de entrega 283servicio de gestión de eventos 283servicio de gráficos 283servicio de IBM Cognos

configurar 286detener desde la línea de comandos 294requisitos de la cuenta de usuario utilizada para el

servicio 76, 90Servicio de informes

lista de fuentes incluidas para informes PDF 170requisitos 282

servicio de informes por lotes 283Servicio de informes por lotes

lista de fuentes incluidas para informes PDF 170Servicio de metadatos 284servicio de metadatos relacionales 285Servicio de migración 284servicio de Mobile 284servicio de presentación 285Servicio de presentación

requisitos 282servicio de trabajos 283Servicio de visualización de descubrimiento interactivo 283servicios

agente 283ajustar para mejorar el rendimiento 282anotación 283consulta 285Content Manager 283control 285datos de informes 285desinstalar 305detener desde la línea de comandos 294entrega 283gestión de eventos 283habilitar y inhabilitar 165IBM Cognos Analytics 285informe 285Informe 282informe por lotes 283iniciar desde la línea de comandos 294Metadatos 284metadatos relacionales 285métricas del sistema 281Migración 284mobile 284presentación 282, 285registro 284repositorio 285trabajo 283Visualización de descubrimiento interactivo 283

servicios de informes 285servicios de repositorio 285Servidor de Active Directory

autenticar en varios dominios 250con un espacio de nombres de LDAP 264habilitar inicio de sesión único 251habilitar SSL 249propiedades avanzadas 250utilizar para autenticación 247

servidor de correo electrónicoconfigurar 82

servidor de informeshabilitar 64 bits 93

servidoresestimación de números 286métricas del sistema 281


servidores basados en rolesaspectos que tener en cuenta para Transformer 31

servidores de registro remotos 207configurar 208

servidores webconfigurar 99establecer el tiempo de carga de Reporting 99habilitar SSL 108inicio de sesión único mediante Active Directory y el

servidor web de IIS 251servidores web Apache

configurar alias 99servidores web de IIS

inicio de sesión único mediante Active Directory 251sistema de archivos

para guardar copias de salidas de informe 170sistema operativo

valores de memoria 4sistemas operativos

versiones soportadas 2SiteMinder

configurar espacios de nombres 275Solaris

Variables de entorno 62, 66, 85, 98solicitud de firma de certificado 184solucionar problemas 319

arreglosobtener 322

bases de conocimientosbuscar soluciones a problemas 321

buscar en bases de conocimientos 321contactar con el soporte de IBM 322identificar problemas 319intercambiar información con el soporte de IBM 323obtener arreglos 322para un usuario específico 213Registro 203suscribirse a soporte 325

Soporte de IBMcontactar 322enviar y recibir información 323

SSLcalidad de protección 190configurar 119, 187configurar la confianza compartida con otros

servidores 189espacio de nombres LDAP 270habilitar en servidores web 108Microsoft SQL Server 192para base de datos de notificaciones 191para base de datos de registro 191para base de datos del almacén de contenido 191Servidor de Active Directory 249usar el espacio de nombres de IBM Cognos Series 7 257

SSO 110, 111suprimir

asignadores 51suscribirse

plantillas de resolución de problemas 325syslog

destino para mensajes de registro 208

TTeradata

conectividad de orígenes de datos 87tiempo de espera asíncrono 287

tiempos de archivadoespecificar 314

tiempos de ejecución de subprocesosespecificar 314

tipos MIMEdebe especificarse en Microsoft IIS para cargar IBM Cognos

Workspace 227TM1

conectividad de orígenes de datos 87Transformer

acceder a Cognos Analytics desde fuera de uncortafuegos 141

acceso a datos en IBM Cognos Analytics 35configurar 31descripción de componentes 23desinstalar 306desplegar para modeladores 147instalar 131, 138, 139instalar en Linux y UNIX 139instalar en Windows 140opciones de instalación 31pasos para probar la instalación 144requisitos del sistema 138requisitos para Content Manager si se utiliza el espacio de

nombres de Series 7 138, 255

Uubicación de archivos temporales 164

configurar 164ubicaciones

gráficos de mapa 173UNIX

conexiones ODBC para orígenes de datos 88iniciar y detener el servicio de Cognos 294mensajes de registro 208valores de ulimit 5Variables de entorno 62, 66, 85, 98

URIcambiar 151, 153valores de configuración predeterminados 7

URI de Content Manager 81, 91URI de descubrimiento de colaboración

configurar 225UTF-8

codificación de los mensajes de correo electrónico 221

Vvalores de memoria 4valores de ulimit 5variable de entorno ARBORPATH 90variable de entorno ESSBASEPATH 90Variables de entorno

configurar para los componentes de servicios deaplicaciones 91

instalar en UNIX o Linux 62, 66, 85, 98verificación de scripts insertados en sitios web

configurar en IBM Cognos Application Firewall 162versión de dirección IP 223virtualización

entornos soportados 2

WWindows 63

Índice 341