ניהול הרשאות

שלום לכולם,

אנחנו בחברה שלנו משתמשים בACCESS MANAGER

לניהול הרשאות של COGNOS.


רצינו להקדם למשהו אחר .


אשמח לקרוא את ההמלצות שלכם


במה אתם משתמשים בחברה שלכם ????

תודה מראש ....

אהלן,
השאלה היא איך נראה הארגון בו את עובדת? כמה משתמשים יש? האם יש דרישה ל-SSO ?
התשובות לשאלות האלה ישנו את ההחלטה.
יצא לי לעבוד במקומות שהיו בסביבות 5 משתמשי קוגנוס ולכן השתמשנו ב-NTLM. זה מנגון לוקאלי על השרת עליו מותקן קוגנוס. זה ענה לדרישה.

בארגון אחר שהיו למעלה מ30 עובדים הייתה דרישה ל-SSO והארגון עבד עם active directory . אז עבדנו עם active directory וזה עשה את העבודה. היה SSO וניהול ההרשאות היה אצל מנהל הרשת.

במקום אחר אני נתקלתי בדרישה להזניק את קוגנוס מתוך תוכנה אחרת. שם היה נדרש למצוא פיתרון SSO.
NTLM הוא לא הפיתרון, לא היה active directory והשתמשנו ב-access manager . זה לא היה פשוט אבל מצאנו דרל לבצע את הנדרש. אבל ניהול המשתמשים ב-access manager לא הכי נוח.

ראיתי גם מקומות שהשתמשנו ב-java custom provider . זה פיתרון מבוסס על טבלאות או הרשאות של מסד נתונים חיצוני.

תנסי לאפיין את הדרישות של הארגון שלך ונשתדל למצוא את הפיתרון המתאים.
למה להחליף את Access manager ?

שחר

היי,

אני עובדת בארגון מאוד גדול....
היום ישנם כ-200 משתמשים בCOGNOS ואנחנו כל הזמן גדלים.

רוב המשתמשים מקבלים אך ורק הרשאה לצפיה בדוחות.
המודלים הם גם קוביות OLAP\DMR וגם מודלים רלציוניים, שכוללים בתוכם הרשאות. לדו' הרשאות לפי מחוזות\ סניפים.

אני רוצה להיות מסוגלת להקים PROFILE ,שלו לדוגמה אני אתן תכונות של מנהל סניף. וכל פעם שמתווסף מנהל סניף חדש אני אשייך אותו לפרופיל מתאים , במקום לתת את כל התכונות של מנהל סניף מחדש.

Access Manager לא כל כך גמיש....

הבנתי.
אז מה שאת מחפשת זה שיטה לנהל את ההרשאות על הדוחות.
יגיע משתמש חדש ולפי הסניף אליו הוא שייך תשייכי אותו לקבוצה מסוימת שהיא יכולה לראות דוחות מסוימים. נכון?
האם את רוצה פה גם את ההרשאות על המידע או שזה נעשה ברמת ה-frame work ?

כן אתה צודק.

כמובן שיש לי גם הרשאה על מידע וזה נעשה ברמה של FRAMEWORK
או בתוך ה TRANSFORMER.

אז את כן יכולה להשתמש ב-access manager.
דוגמא:
1. את יוצרת user class לכל מחוז (דרום,צפון,מרכז).
2. בפורטל - את יוצרת תיקייה תחת user groups and roles > cognos
תקראי לתיקייה על שם הארגון.
3. בתוך התיקייה תצרי roles (לא group) שמתאימים בדיוק לאלה שבניתי בסעיף 1. תשייכי את ה-user class ל-roles.
4. הרשאות הגדרה של דו"ח או תיקייה יהיו לפי ה-roles שבנית.

כאשר מגיע משתמש חדש, את משייכת אותו ב-access manager לפרופיל המתאים וזהו. הוא כבר יראה את הנתונים הנכונים.

איך זה נשמע?

אני משתמש בזה כבר כמה חודשים וזה עובד טוב מאוד.

שחר

אני אנסה ... ואעדכן אותך ....

תודה