A propos de la sécurisation du système IBM Cognos BI

Lorsque votre système IBM s’intègre au système IBM Cognos 8 BI, le système IBM Cognos offre un accès aux données de l’application IBM de deux manières.

Depuis les applications IBM : si un utilisateur demande un rapport depuis l’interface d'IBM, le système IBM contactera le système IBM Cognos, qui interrogera les vues ou tables, puis retournera le rapport vers l’interface d'IBM.

Depuis les applications IBM Cognos : si vous utilisez le modèle de données de l’application IBM dans Framework Manager ou les rapports de l’application dans Report Studio, vous vous connecterez à la base de données de l’application IBM.

Dans son état par défaut, le système IBM Cognos n’est pas sécurisé. Cela signifie que quiconque ayant accès aux applications IBM Cognos peut accéder aux données de la base de données de l’application IBM.

Fournisseur d'authentification IBM Unica

Si IBM Cognos est configuré pour utiliser l’authentification IBM, le fournisseur d'authentification IBM Unica installé sur le système IBM Cognos 8 BI communique avec la couche de sécurité Marketing Platform pour authentifier les utilisateurs. Pour obtenir l’accès, l’utilisateur doit être un utilisateur IBM valide et posséder un rôle qui lui donne l’un des droits suivants :

report_system, qui permet aussi d’accéder aux options de configuration de la création de rapports dans l'interface IBM. Le rôle par défaut ReportsSystem accorde ce droit.

report_user, qui permet d’accéder aux rapports, mais pas aux options de configuration de création de rapports dans l’interface IBM. Le rôle par défaut ReportsUser accorde ce droit.

Il existe deux options d'authentification : authentifié et authentifié par utilisateur.

Mode = authentifié

Lorsque le mode d’authentification est défini sur "authentifié", les communications entre le système IBM Unica Marketing et le système IBM Cognos sont sécurisées au niveau de la machine.

Configurez un utilisateur système de rapport unique et identifiez-le dans les paramètres de configuration de création de rapports. Pour configurer l’utilisateur système du rapport, procédez comme suit :

Créez l’utilisateur et affectez-le au rôle ReportsSystem, qui lui permet d’accéder à toutes les fonctions de création de rapports.

Enregistrez les identifiants de connexion du système IBM Cognos dans une source de données utilisateur.

Donnez-lui un nom. Par convention, il s’agit de admin_cognos (facultatif).

IBM Unica Authentication Provider authentifie ensuite les utilisateurs comme suit.

A chaque tentative d’affichage d’un rapport par un utilisateur IBM Unica Marketing, Marketing Platform utilise les identifiants enregistrés dans l’enregistrement de l’utilisateur système du rapport dans le cadre de sa communication avec IBM Cognos. Le fournisseur d'authentification vérifie qu'il s'agit d'un utilisateur valide.

Lorsque les auteurs du rapport se connectent aux applications IBM Cognos, ils se connectent en tant qu’utilisateur système du rapport (admin_cognos) et Unica Authentication Provider vérifie s’il s’agit d’un utilisateur valide.

Mode = authentifié en fonction de l’utilisateur

Si le mode d’authentification est défini sur "authentification en fonction de l’utilisateur", le système n’utilise pas d’utilisateur système du rapport. Il évalue plutôt les identifiants de chaque utilisateur.

A chaque tentative d’affichage d’un rapport par un utilisateur IBM, Marketing Platform utilise ces identifiants utilisateur dans ses communications avec le système IBM Cognos. Le fournisseur d'authentification vérifie qu'il s'agit d'un utilisateur valide.

Lorsque les auteurs du rapport se connectent aux applications IBM Cognos, ils se connectent sous leur identité et Unica Authentication Provider vérifie leurs identifiants.

Ce mode nécessite que tous les utilisateurs disposent du rôle ReportsUser ou ReportsSystem pour visualiser les rapports. Généralement, vous affectez le rôle ReportsSystem à un ou deux administrateurs et le rôle ReportsUser aux groupes d’utilisateurs des utilisateurs IBM qui ont besoin de visualiser les rapports dans l’interface d'IBM.

Authentification et autorisation

Au-delà de la vérification des droits de création de rapports, Unica Authentication Provider n’effectue aucun contrôle d’autorisation. Les auteurs du rapport qui se connectent aux applications IBM Cognos ont accès à tous les rapports du système IBM Cognos, quelle que soit la définition de leurs droits d’accès au dossier des rapports dans le système IBM.