Académique Documents
Professionnel Documents
Culture Documents
Version 10.2.1
Important
Avant d'utiliser le prsent document et le produit associ, prenez connaissance des informations gnrales figurant la
section Remarques, la page 149.
Remarque
Certaines illustrations de ce manuel ne sont pas disponibles en franais la date d'dition.
LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM
DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE
CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE.
Ce document est mis jour priodiquement. Chaque nouvelle dition inclut les mises jour. Les informations qui y
sont fournies sont susceptibles d'tre modifies avant que les produits dcrits ne deviennent eux-mmes
disponibles. En outre, il peut contenir des informations ou des rfrences concernant certains produits, logiciels ou
services non annoncs dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncs.
Pour plus de dtails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM,
rfrez-vous aux documents d'annonce disponibles dans votre pays, ou adressez-vous votre partenaire
commercial.
Vous pouvez galement consulter les serveurs Internet suivants :
v http://www.fr.ibm.com (serveur IBM en France)
v http://www.can.ibm.com (serveur IBM au Canada)
v http://www.ibm.com (serveur IBM aux Etats-Unis)
Compagnie IBM France
Direction Qualit
17, avenue de l'Europe
92275 Bois-Colombes Cedex
. . . . . . . . . . . . . . . . . . . . . . . 5
Interfaces utilisateur . . . . . . . . . . . .
Interfaces utilisateur Web . . . . . . . . .
Interfaces utilisateur sous Windows . . . . .
Niveau 1. Serveur Web : Passerelles IBM Cognos BI .
Niveau 2. Applications : Serveurs IBM Cognos BI .
Rpartiteur . . . . . . . . . . . . .
Content Manager . . . . . . . . . . .
Niveau 3. Donnes : Fournisseurs de contenu . . .
Magasin de contenu . . . . . . . . . .
Sources de donnes. . . . . . . . . . .
Magasin d'indicateurs . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 5
. 6
. 10
. 11
. 12
. 13
. 17
. 19
. 19
. 20
. 21
Chapitre 4. Communications . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Messagerie et rpartition . . . . . . . . . . . . . . . . . . . . . . .
Rpartition locale prfre . . . . . . . . . . . . . . . . . . . . .
Traitement des messages des journaux . . . . . . . . . . . . . . . . . .
Planification des rfrentiels de message des journaux dans une installation rpartie . .
Recommandation - Consolidation des messages des journaux d'un environnement rparti
de journalisation distant . . . . . . . . . . . . . . . . . . . . . .
Recommandation - Configuration d'un fichier journal par serveur de journalisation . .
Gestion des connexions de base de donnes . . . . . . . . . . . . . . . .
Base de donnes du magasin de contenu . . . . . . . . . . . . . . . .
Bases de donnes de requtes . . . . . . . . . . . . . . . . . . . .
Bases de donnes du magasin d'indicateurs . . . . . . . . . . . . . . .
Interactions avec Microsoft .NET Framework . . . . . . . . . . . . . . . .
Utilisation des ports . . . . . . . . . . . . . . . . . . . . . . . .
Traitement du flux des demandes . . . . . . . . . . . . . . . . . . . .
Accs IBM Cognos BI . . . . . . . . . . . . . . . . . . . . . .
Affichage d'un rapport ou d'une analyse . . . . . . . . . . . . . . . .
Excution d'un rapport ou d'une analyse . . . . . . . . . . . . . . . .
Planification de l'excution d'une tche . . . . . . . . . . . . . . . . .
Ouverture d'un dossier IBM Cognos Connection . . . . . . . . . . . . . .
Excution d'un agent . . . . . . . . . . . . . . . . . . . . . . .
Indexation de contenu . . . . . . . . . . . . . . . . . . . . . . .
Recherche de contenu . . . . . . . . . . . . . . . . . . . . . . .
Pages du portail . . . . . . . . . . . . . . . . . . . . . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
l'aide d'un serveur
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
. . . . . . .
.
.
.
.
24
24
24
25
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
27
28
28
28
29
29
29
30
30
31
33
34
37
38
39
40
42
45
.
.
.
.
.
for
.
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
Multilingual Reporting
. . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
48
48
49
50
50
51
51
iii
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
52
52
53
56
56
56
57
57
. . . .
. . . .
ordinateurs
. . . .
. . . .
. . . .
. . . .
. . . .
. . . .
. . . .
. . . .
.
.
. 61
. 64
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
66
67
68
71
72
74
75
78
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
81
82
84
84
87
88
93
95
95
96
96
97
iv
.
.
.
.
.
.
.
.
.
de
.
.
.
.
.
.
.
.
.
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
rapports
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
par lots
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. .
. .
. .
. .
. .
. .
. .
. .
. .
et du
. .
. .
. .
. .
. .
. .
. .
. .
. .
. . . 99
. . . 101
. . . 101
. . . 101
. . . 101
. . . 102
. . . 102
. . . 102
. . . 103
service
. . . 104
. . . 105
. . . 107
. . . 108
. . . 109
. . . 109
. . . 109
. . . 109
. . . 110
. . . .
. . . .
. . . .
utilisateurs
. . . .
. . . .
. . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
112
113
115
116
118
119
120
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
123
124
124
125
125
125
125
126
127
127
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
131
134
135
135
136
139
139
140
140
145
145
146
147
Remarques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
vi
IBM Canada
ingnieur commercial
reprsentant
agence commerciale
succursale
ingnieur technico-commercial
informaticien
inspecteur
technicien du matriel
Claviers
Les lettres sont disposes diffremment : le clavier franais est de type AZERTY, et
le clavier franais-canadien de type QWERTY.
OS/2 et Windows - Paramtres canadiens
Au Canada, on utilise :
v les pages de codes 850 (multilingue) et 863 (franais-canadien),
v le code pays 002,
v le code clavier CF.
Nomenclature
Les touches prsentes dans le tableau d'quivalence suivant sont libelles
diffremment selon qu'il s'agit du clavier de la France, du clavier du Canada ou du
clavier des tats-Unis. Reportez-vous ce tableau pour faire correspondre les
touches franaises figurant dans le prsent document aux touches de votre clavier.
vii
Brevets
Il est possible qu'IBM dtienne des brevets ou qu'elle ait dpos des demandes de
brevets portant sur certains sujets abords dans ce document. Le fait qu'IBM vous
fournisse le prsent document ne signifie pas qu'elle vous accorde un permis
d'utilisation de ces brevets. Vous pouvez envoyer, par crit, vos demandes de
renseignements relatives aux permis d'utilisation au directeur gnral des relations
commerciales d'IBM, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7.
Assistance tlphonique
Si vous avez besoin d'assistance ou si vous voulez commander du matriel, des
logiciels et des publications IBM, contactez IBM direct au 1 800 465-1234.
viii
Introduction
Ce document est destin tre utilis avec IBM Cognos Business Intelligence.
Ce document est destin aux architectes de solutions d'information dcisionnelle
qui supervisent la configuration, l'administration et l'utilisation d'IBM Cognos BI,
une solution Web d'information dcisionnelle intgrant des fonctions de gnration
de rapports, d'analyse, de cration de scorecards, et de gestion des vnements. Ce
document :
v Dcrit l'architecture IBM Cognos BI du point de vue de la structure, des
communications, des flux de travaux, et de la scurit.
v Fournit des informations qui peuvent vous aider planifier l'installation et la
configuration d'IBM Cognos BI et optimiser ses performances.
v Dcrit l'architecture de scurit IBM Cognos BI et fournit des instructions
concernant la scurisation du dploiement.
Audience
Pour utiliser efficacement ce guide, vous devez bien connatre l'infrastructure
informatique de l'entreprise et les besoins mtier des personnes qui vont utiliser
IBM Cognos BI.
Recherche d'informations
Pour rechercher la documentation des produits IBM Cognos sur le Web, y compris
toutes les documentations traduites, accdez l'un des centres de documentation
IBM Cognos (http://pic.dhe.ibm.com/infocenter/cogic/v1r0m0/index.jsp). Les
mises jour des Notes sur l'dition sont publies directement dans les centres de
documentation et comprennent des liens au dernires notes techniques et aux
APAR.
Vous pouvez galement consulter les versions PDF des notes sur l'dition des
produits et les guides d'installation directement partir des CD-ROM du produit
IBM Cognos.
Instructions prospectives
La prsente documentation dcrit les fonctionnalits actuelles du produit. Elle peut
contenir des rfrences des lments qui ne sont pas disponibles actuellement.
Cela n'implique aucune disponibilit ultrieure de ces lments. De telles
rfrences ne constituent en aucun cas un engagement, une promesse ou une
obligation lgale de fournir un lment, un code ou une fonctionnalit. Le
dveloppement, la disponibilit et le calendrier de mise disposition des fonctions
demeurent la seule discrtion d'IBM.
ix
Cognos Insight
Cognos Express
Cognos Enterprise
Tableaux de bords
Analyses
Modlisation de
scnario bas sur
des simulations
Planification et
budgtisation
Rapports de
production
Intgration de
Microsoft Office
Prise en charge de
l'iPad d'Apple
Cognos Insight
Cognos Express
Cognos Enterprise
Collaboration
l'chelle de
l'entreprise
Kit de
dveloppement
logiciel
Interfaces Web et
sous Windows
Interfaces utilisateur
IBM Cognos BI
pare-feu rseau
Serveur Web
pare-feu rseau
Serveur
IBM Cognos
Niveau 2 : Applications
Composants du groupe
de serveurs d'applications
IBM Cognos BI avec le
rpartiteur et
Content Manager
pare-feu rseau
JDBC
API
JDBC
Niveau 3 : Donnes
Magasin de contenu
Magasins d'indicateurs
Interfaces utilisateur
IBM Cognos BI est configur l'aide d'IBM Cognos Configuration. Vous utilisez
aussi IBM Cognos Configuration pour dmarrer et arrter les services IBM Cognos.
Outre IBM Cognos Configuration, IBM Cognos BI dispose d'interfaces utilisateur
pour le Web et pour Windows, rpertories dans le tableau suivant.
Interfaces Web
Cognos Connection
Cognos Administration
Cognos Transformer
Cognos Insight
Utilisez les liens de cette section pour dfinir les utilisateurs, les groupes et les
rles pour des raisons de scurit, configurer les fonctions des interfaces et des
studios, et dfinir des proprits pour les profils d'interfaces utilisateur
(Professionnel et Express) utiliss dans Report Studio.
v Configuration
Utilisez les liens de cette section pour configurer des connexions de sources de
donnes, dployer du contenu IBM Cognos BI d'un magasin de contenu un
autre, crer des listes de diffusion et de contacts, ajouter des imprimantes,
dfinir des styles, grer la prsentation des portlets et du portail, dmarrer ou
arrter des rpartiteurs et des services, et modifier les paramtres systme.
Pour plus d'informations sur l'utilisation de Cognos Administration, voir le guide
d'administration et de scurit d'IBM Cognos Business Intelligence.
Cognos Workspace
IBM Cognos Workspace vous permet de crer des espaces de travail interactifs
labors l'aide de contenus IBM Cognos et de sources de donnes externes, telles
que des feuilles Web ou des cubes TM1 en fonction de vos besoins d'informations
spcifiques. Vous pouvez ouvrir des espaces de travail ou des rapports favoris,
manipuler le contenu dans les espaces de travail et envoyer ces derniers par
courrier lectronique. Vous pouvez galement utiliser des commentaires, des
activits et des logiciels de communication tels que IBM Connections pour faciliter
les prises de dcision collaboratives.
Pour plus d'informations sur l'utilisation de Cognos Workspace, voir le Guide
d'utilisation d'IBM Cognos Workspace.
10
Cognos Transformer
IBM Cognos Transformer est l'outil de modlisation IBM Cognos BI utilis pour
crer des PowerCubes utiliser dans IBM Cognos BI. Les PowerCubes IBM
Cognos BI scuriss ne sont pas compatibles avec IBM Cognos Series 7.
Pour en savoir davantage sur l'installation et la configuration de versions de
Transformer antrieures la 8,4, reportez-vous la documentation fournie avec
votre dition de Transformer.
Cognos Insight
Dans IBM Cognos Insight, vous pouvez analyser des donnes, explorer des
scnarios et influencer les dcisions en crant des espaces de travail personnels ou
grs. Ces espaces de travail permettent de communiquer les rsultats aux
responsables. Etant donn que Cognos Insight prend en charge l'criture diffre,
vous pouvez utiliser ces espaces de travail pour rassembler et consolider les
prvisions, les validations et les cibles de gestion.
IBM Cognos Insight est fourni avec IBM Cognos BI. Utilisez le programme
d'installation IBM Cognos Connection pour Cognos Insight pour installer le logiciel
de mise disposition sur les serveurs Cognos BI. Ce logiciel permet plusieurs
utilisateurs de tlcharger et d'installer IBM Cognos Insight sur leurs ordinateurs
partir de l'interface Cognos Connection.
Pour plus d'informations sur l'utilisation de Cognos Insight, voir leguide
d'utilisation d'IBM Cognos Insight.
11
12
Content Manager
Access
Manager
Rpartiteur
Le rpartiteur dmarre tous les services IBM Cognos configurs et activs sur un
ordinateur et route les demandes.
Le rpartiteur est une application units d'excution multiples qui utilise une ou
plusieurs units d'excution par demande. Les modifications de configuration sont
communiqus rgulirement tous les rpartiteurs actifs. Le rpartiteur inclut IBM
Cognos Application Firewall pour la scurit de IBM Cognos BI.
Le rpartiteur peut router les demandes vers un service local, tel que le service de
gnration de rapports, le service de prsentation, le service de travail ou le service
de contrle.
Un rpartiteur peut aussi router les demandes vers un rpartiteur donn pour
excute une demande spcifique. Des demandes peuvent tre achemines vers des
rpartiteurs spcifiques en fonction des besoins en matire d'quilibrage de la
charge ou concernant les packs ou les groupes d'utilisateurs. Par exemple, si un
source de donnes OLAP est disponible pour un seul groupe de serveurs IBM
Cognos, vous spcifiez que toutes les demandes de la source de donnes soient
envoyes ce groupe de serveurs IBM Cognos. Pour plus d'informations sur le
routage des demandes en fonction des packages ou des groupes d'utilisateurs, voir
le Guide d'administration et de scurit.
Lorsque vous configurez des passerelles IBM Cognos BI, vous pouvez lister les
URI (universal resource identifiers) des rpartiteurs cible en les classant dans
l'ordre dcroissant de prfrence. En cas de dfaillance d'un rpartiteur, les
demandes sont achemines vers un autre rpartiteur en fonction de la liste. Le
statut du rpartiteur principal est contrl par la passerelle et les demandes sont
rachemines vers ce composant lorsqu'il est remis en service. Pour plus
d'informations, voir IBM Cognos Business Intelligence - Guide d'installation et de
configuration.
Lorsqu'un rpartiteur dmarre, il s'enregistre auprs de Content Manager. Par
consquent, chaque rpartiteur a connaissance de l'existence des autres
rpartiteurs. Si un rpartiteur choue ou est indisponible, les demandes du
rpartiteur sont achemines vers les autres rpartiteurs jusqu' ce que celui ayant
chou s'enregistre de nouveau.
13
Service d'annotation
Fonction
Excute des agents. Si les conditions d'un
agent sont remplies lorsque l'agent est
excut, le service d'agent demande au
service de surveillance d'excuter les tches.
Permet d'ajouter des commentaires des
rapports via IBM Cognos Workspace. Ces
commentaires sont persistants d'une version
l'autre du rapport.
Gre les demandes en arrire-plan
concernant l'excution de rapports et fournit
des versions de sortie des rapports pour le
compte du service de surveillance.
Amliore les performances du systme en
gnral ainsi que l'volutivit de Content
Manager en plaant en cache les rsultats
des requtes frquemment excutes dans
chaque rpartiteur.
v Excute des fonctions de manipulation
d'objets dans le magasin de contenu (par
exemple, ajout, requte, mise jour,
suppression, dplacement et copie).
v Met galement en oeuvre des fonctions de
gestion du magasin de contenu, telles que
l'importation et l'exportation
Service de diffusion
Service Graphics
14
Fonction
Permet la cration et la gestion de tches
utilisateur. Une tche utilisateur telle que
l'approbation d'un rapport peut tre affecte
des individus ou des groupes sur la base
de circonstances ad hoc ou par le biais de
n'importe quel autre service.
Service de travail
Service de journalisation
Service de mtadonnes
Service de migration
15
Fonction
v Gre le suivi et l'excution des tches qui
sont programmes, soumises pour une
excution ultrieure ou excutes en
arrire-plan.
v Affecte un service cible pour le traitement
d'une tche planifie. Par exemple, le
service de surveillance peut demander au
service de gnration de rapports par lots
d'excuter un rapport, au service de
travail d'excuter un travail ou au service
d'agent d'excuter un agent.
v Cre des objets d'historique dans Content
Manager et gre les oprations de reprise
et de rcupration lies l'excution des
entres.
Service PowerPlay
Service de prsentation
Service de requte
Service de rfrentiel
16
Fonction
Dfinit le service compatible avec l'API
BI Bus utilis pour obtenir les paramtres de
configuration d'IBM Cognos BI pour
l'ensemble de l'application. Il fournit
galement des mthodes permettant de
normaliser et de valider les chanes de
paramtres rgionaux et de les mapper avec
les paramtres rgionaux pris en charge par
votre application.
Service du systme
Content Manager
Content Manager est le service d'IBM Cognos BI Intelligence qui gre le stockage
des donnes dapplication des utilisateurs et notamment la reconnaissance de la
visualisation interactive, le service des mtadonnes relationnelles, la scurit, les
donnes de configuration, les modles, les mesures, les spcifications de rapport et
les sorties de rapport. Content Manager est ncessaire pour publier des packs,
extraire ou stocker des spcifications de rapports, grer des informations de
planification ou encore grer l'espace-noms de Cognos.
Content Manager stocke des informations dans une base de donnes de magasin
de contenu, gnralement situe au niveau 3 de l'architecture. Pour en savoir
davantage, reportez-vous la section Rpartiteur, la page 13.
Content Manager
Access Manager
Service
Service
d'authentification cryptographique
Autorit de
certification
Niveau 2 : Applications
pare-feu rseau
JDBC
Niveau 3 : Donnes
Magasin de contenu
Magasin
d'authentification
17
v Des rapports
Les rapports incluent les spcifications, les proprits, les paramtres de scurit,
et les sorties. Il s'agit notamment des analyses cres dans Analysis Studio, des
requtes cres dans Query Studio et des rapports crs dans Report Studio.
v Des packages de rapports
Les packages contiennent les mtadonnes, les rapports et les dossiers.
v Des packages d'indicateurs
Les packages d'indicateurs contiennent les mtadonnes, les scorecards et les
dossiers.
v Des agents
Les agents incluent les conditions, les plannings, ainsi que les tches permettant
de surveiller les vnements et de diffuser les notifications. Est incluse la liste
des instances rcemment dtectes d'un vnement.
v La configuration des serveurs
La configuration du serveur contient des informations sur les rpertoires et sur
l'espace-noms Cognos (Espace-noms Cognos, la page 124), ainsi que des
informations sur les contacts, des listes de diffusion, les sources de donnes et
les imprimantes.
v Les informations personnelles des utilisateurs
Les informations personnelles des utilisateurs sont Mes dossiers et Mes pages.
v Des donnes linguistiques
Les donnes linguistiques comprennent les noms, les descriptions et les
infobulles en plusieurs langues pour la prise en charge des fonctions
multilingues d'IBM Cognos BI.
v espaces de travail
Espaces de travail partags dans Cognos Connection partir de Cognos Insight
Content Manager excute des fonctions classiques, telles que l'ajout, les requtes, la
mise jour, la suppression, le dplacement et la copie). Il excute galement des
fonctions de gestion du magasin de contenu, telles que l'importation et
l'exportation.
Access Manager
Content Manager contient Access Manager, qui est le composant de scurit
principal d'IBM Cognos BI. Access Manager tire le meilleur parti des fournisseurs
de scurit en place utiliss avec IBM Cognos BI.
Il apporte IBM Cognos BI un ensemble cohrent de fonctions de scurit et
d'API, notamment des processus d'authentification des utilisateurs, d'autorisation
et de chiffrement. Il fournit en outre le support de l'espace-noms Cognos.
Certaines fonctions de scurit, telles que l'authentification des utilisateurs, sont
externes IBM Cognos BI mais sont mises sa disposition par Access Manager.
D'autres fonctions, telles que l'autorisation, sont internes IBM Cognos BI, et
implmentes par Access Manager.
Pour de nombreuses fonctions lies la scurit, Access Manager a besoin de
certificats et interagit avec une autorit de certification. Par dfaut, IBM Cognos BI
utilise son propre service d'autorit de certification pour tablir la base de
l'approbation dans l'infrastructure de scurit d'IBM Cognos BI. Si vous faites
appel une autorit de certification tierce, vous pouvez configurer IBM Cognos BI
18
pour qu'il l'utilise au lieu son autorit de certification par dfaut. Pour en savoir
davantage, reportez-vous la section Chapitre 11, Architecture de scurit, la
page 123.
Magasin de contenu
Le magasin de contenu est une base de donnes relationnelle qui contient des
donnes dont votre produit IBM Cognos BI a besoin pour fonctionner. Il sagit de
spcifications de rapports, de modles publis et des packs qui les contiennent,
ainsi que des informations de connexion pour les sources de donnes, des
informations sur lespace noms externes et celui de Cognos, ainsi que des
informations sur la planification et la diffusion de rapports en rafale.
IBM Cognos BI contient IBM Cognos Content Database, qui peut tre utilis
comme magasin de contenu par dfaut pour les installations de test et de
dmonstration, mais qui ne doit jamais tre utilis dans un environnement de
production.
Le service IBM Cognos qui utilise la base de donnes du magasin de contenu
sappelle Content Manager.
Content Manager utilise une API JDBC (Java DataBase Connectivity) pour accder
au magasin de contenu et stocker les indicateurs. IBM Cognos BI est livr avec les
pilotes JDBC pour IBM Cognos Content Database et IBM DB2. Si vous utilisez les
bases de donnes Oracle, Microsoft SQL Server ou Sybase, vous devez vous
procurer les pilotes JDBC correspondants.
Les rsultats de rapport utilisant d'autres formats, tels que HTML, XML et CSV
(Comma Separated Values), sont stocks l'tat compress, et sont dcompresss
par Content Manager avant d'tre envoys un utilisateur.
19
IBM Cognos Content Database peut tre install avec d'autres composants IBM
Cognos BI, ou sur un ordinateur distinct. Le service Cognos Content Database
dmarre la base de donnes Apache Derby dans laquelle IBM Cognos Content
Database s'excute.
Si vous installez IBM Cognos Content Database sur le mme ordinateur que
Content Manager, IBM Cognos Content Database sera utilis comme magasin de
contenu par dfaut. Pour en savoir davantage sur la modification du magasin de
contenu, voir le Guide d'installation et de configuration d'IBM Cognos Business
Intelligence.
Sources de donnes
Les sources de donnes accessibles par l'intermdiaire d'IBM Cognos BI sont les
bases de donnes relationnelles, les cubes dimensionnels ou OLAP, les fichiers
plat, et d'autres types de magasin de donnes physiques. Elles incluent galement
les informations de connexion ncessaires l'accs aux donnes.
Les composants du groupe de serveurs d'applications utilisent des connexions
spcifiques pour accder aux sources de donnes.
pare-feu rseau
API
JDBC
Niveau 3 : Donnes
Magasin de contenu
Service
Enterprise
Information
Integrator (EII)
Modlisation
EII
Figure 4. Diagramme prsentant les quatre sources de donnes d'entreprise alimentant une
source de donne EII virtuelle unique
20
Magasin d'indicateurs
Un magasin d'indicateurs est une base de donnes relationnelle contenant des
donnes relatives aux packs d'indicateurs. Un magasin d'indicateurs contient aussi
les paramtres de Metric Studio, tels que les prfrences de l'utilisateur.
Vous pouvez crer plusieurs magasins d'indicateurs. Par exemple, un magasin
d'indicateurs peut disposer de contenu pour une application de type ventes, tandis
qu'un autre proposera du contenu destin une application financire.
21
22
Chapitre 4. Communications
Les composants IBM Cognos Business Intelligence communiquent entre eux et avec
les autres applications intgres IBM Cognos BI l'aide de BI Bus.
BI Bus est une API SOAP (Simple Object Access Protocol) ouverte et documente
qui prend en charge WSDL (Web Services Definition Language). Pour plus
d'informations sur l'intgration d'applications dans les composants IBM Cognos BI,
voir le document Software Development Kit Developer Guide.
BI bus n'est pas un composant logiciel comme Content Manager ou le serveur IBM
Cognos BI, mais un ensemble de protocoles qui rgissent les communications entre
les services IBM Cognos. Il dfinit galement la faon dont les normes et les
protocoles du secteur informatique sont utiliss avec IBM Cognos BI, en permettant
celui-ci d'tre un systme totalement ouvert.
Interfaces utilisateur
IBM Cognos BI
Interfaces Web et
sous Windows
pare-feu rseau
Serveur Web
Niveau 2 : Applications
Serveur
IBM Cognos BI
pare-feu rseau
Composants du groupe
des serveurs d'applications
IBM Cognos BI
avec un rpartiteur et
Content Manager
pare-feu rseau
JDBC
API
JDBC
Niveau 3 : Donnes
Magasin de
contenu
Magasins d'indicateurs
Bases de donnes de requtes
Figure 5. Diagramme mettant en vidence les serveurs Content Store et IBM Cognos dans
l'architecture logicielle IBM Cognos
Tout ce qui est gr via IBM Cognos Connection ou votre portail est mis
disposition par l'intermdiaire de BI Bus. Il s'agit notamment des packages, des
dossiers, des rapports, des analyses, des vnements, des objets rpertoire, des
serveurs, des objets dploiement et des mtadonnes. L'utilisation d'une API via le
kit SDK IBM Cognos vous permet de crer, lire, mettre jour et supprimer ces
objets, et de dfinir la scurit et d'autres proprits.
Les processus mis en oeuvre par le protocole BI Bus comprennent :
v La messagerie et la rpartition
v Le traitement des messages des fichiers journaux
v
23
v
v
v
v
Messagerie et rpartition
Le protocole BI Bus comprend les processus de messagerie et de rpartition.
IBM Cognos BI architecture est configur pour rduire les temps de rpartition.
IBM Cognos BI peut utiliser les fonctions rseau, telles que les routeurs ddis
l'quilibrage de la charge, pour mettre en oeuvre une utilisation quitable des
rpartiteurs et des passerelles Web. les routeurs d'quilibrage de charge
rpartissent les demandes entre plusieurs serveurs Web ou serveurs d'applications,
en veillant ce que la charge soit partages par tous les rpartiteurs.
Le schma d'quilibrage de charge entre les rpartiteurs est un algorithme statique.
Vous pouvez dfinir une pondration pour chaque rpartiteur. Un rpartiteur
auquel est affecte une pondration de 2 peut raliser deux fois plus de travail
d'un rpartiteur dont la pondration est 1, et ainsi de suite. Chaque rpartiteur
rpartit le travail entre tous les rpartiteurs l'aide d'un algorithme de
permutation circulaire pondr.
24
Planification du traitement
des messages de journal
Dfinition de la
journalisation
Configuration de la
journalisation
Chapitre 4. Communications
25
Ordinateur A
Ordinateur B
Composant
IBM Cognos BI
Composant
IBM Cognos BI
Composant
IBM Cognos BI
Serveur de
journalisation
Composant
IBM Cognos BI
Serveur de
journalisation
Fichier
Figure 7. Installation rpartie du logiciel IBM Cognos dans laquelle plusieurs ordinateurs
utilisent le mme emplacement de fichier journal
Vous pouvez galement configurer IBM Cognos BI pour qu'il envoie les
informations du journal d'audit de chaque serveur de journalisation une base de
donnes commune. La base de donnes commune peut tre sur le mme
ordinateur que l'un des serveurs de journalisation, ou sur un ordinateur diffrent.
Ordinateur A
Ordinateur B
Composant
IBM Cognos BI
Composant
IBM Cognos BI
Composant
IBM Cognos BI
Serveur de
journalisation
Composant
IBM Cognos BI
Serveur de
journalisation
Base de donnes
Figure 8. Installation rpartie du logiciel IBM Cognos dans laquelle plusieurs ordinateurs
utilisent la mme base de donnes de journalisation
26
Chapitre 4. Communications
27
Une plus grande facilit de gestion des modifications de la configuration sur une
seule base de donnes constitue un autre avantage de l'utilisation d'un serveur de
journalisation unique. Seule la configuration du serveur de journalisation distant
doit tre mise jour.
28
Chapitre 4. Communications
29
30
Les demandes SOAP (Simple Object Access Protocol) peuvent tre diriges vers la
passerelle Web IBM Cognos BI ou vers le rpartiteur. Pour plus d'informations,
voir le manuel IBM Cognos Business Intelligence - Guide d'installation et de
configuration.
Il existe des centaines de types de demande et de rponse dans IBM Cognos BI.
Pour illustrer le flux des demandes, cette section explique comment IBM Cognos BI
rpond une demande.
Accs anonyme
Navigateur Web
Passerelle
IBM Cognos BI
3
Rpartiteur
4
5
IBM Cognos
Access
Manager
Service de
prsentation
Lorsqu'un utilisateur demande un accs anonyme IBM Cognos BI, voici ce qui se
produit :
1. L'utilisateur tente d'accder la page d'accueil d'IBM Cognos BI ou une autre
interface d'IBM Cognos BI partir d'un navigateur Web, en envoyant une
demande la passerelle IBM Cognos BI.
2. La passerelle IBM Cognos BI accepte la demande et l'envoie un rpartiteur.
3. Le rpartiteur constate qu'aucun passeport n'est associ la demande, et envoie
celle-ci Content Manager.
Chapitre 4. Communications
31
Accs authentifi
Navigateur Web
9
Passerelle
IBM Cognos BI
Serveur
IBM Cognos BI
3
10
Content Manager
4
11
IBM Cognos
Access
Manager
6 13
5
12
7
14
Rpartiteur
8
15
Service de
prsentation
Figure 10. Interaction des services pour une demande d'accs authentifi.
Lorsqu'un utilisateur demande un accs authentifi IBM Cognos BI, voici ce qui
se produit :
1. L'utilisateur tente d'accder la page d'accueil d'IBM Cognos BI ou une
autre interface d'IBM Cognos BI partir d'un navigateur Web, en envoyant
une demande la passerelle IBM Cognos BI.
2. La passerelle accepte la demande et l'envoie un rpartiteur.
3. Le rpartiteur constate qu'aucun passeport n'est associ la demande, et
envoie celle-ci Content Manager.
4. Content Manager envoie la demande Access Manager.
5. L'accs anonyme est dsactiv sur ce systme IBM Cognos BI, donc Access
Manager renvoie la demande Content Manager en lui associant un message
d'erreur. Le message d'erreur contient des informations sur les lments
ncessaires la connexion. Par exemple, s'il existe plusieurs espaces-noms,
32
Chapitre 4. Communications
33
Navigateur Web
3
Passerelle
IBM Cognos BI
5
IBM Cognos
Access
Manager
Rpartiteur
2
Service de
prsentation
Figure 11. Interaction des services lors de l'affichage d'un rapport ou d'une analyse
34
Navigateur Web
1
Passerelle
IBM Cognos BI
Rpartiteur
6
Service de
prsentation
IBM Cognos
Access
Manager
2
5
3
Services de gnration
de rapports et de
gnration de
rapports par lots
Figure 12. Diagramme illustrant comment les services interagissent lors de l'excution d'un
rapport HTML
Lorsqu'un utilisateur excute un rapport ou une analyse au format HTML via IBM
Cognos Connection, voici ce qui se produit :
1. L'utilisateur clique sur le rapport ou l'analyse pour l'excuter, et la demande est
transmise, en passant par la passerelle et le rpartiteur, au service de
prsentation.
2. Le service de prsentation envoie la demande au service de gnration de
rapports, via le rpartiteur.
3. Le service de gnration de rapports demande le rapport ou l'analyse, ainsi que
les mtadonnes, Content Manager, par l'intermdiaire du rpartiteur.
4. Content Manager envoie les spcifications XML et les mtadonnes du rapport
ou de l'analyse au service de gnration de rapports. Content Manager
n'actualise les mtadonnes que lorsqu'IBM Cognos BI est arrt et redmarr
ou que le modle est mis jour et republi.
5. Le service de gnration de rapports renvoie l'un des rsultats suivants au
service de prsentation :
v Une page d'erreur
v Une page indiquant qu'un composant n'est pas prt.
Chapitre 4. Communications
35
Navigateur Web
1
l asserePPe
IBM Cognos BI
5
serveur IBM Cognos BI
Content Manager
4
IBM Cognos
Access
Manager
Rpartiteur
7
Service de
prsentation
2
6
Services de gnration
3 de rapports et de
gnration de
rapports par Pots
Figure 13. Diagramme illustrant comment les services interagissent lors de l'excution d'un
rapport PDF
Lorsqu'un utilisateur excute un rapport ou une analyse au format PDF via IBM
Cognos Connection, voici ce qui se produit :
1. L'utilisateur clique sur le rapport ou l'analyse pour l'excuter, et la demande est
transmise, en passant par la passerelle et le rpartiteur, au service de
prsentation.
2. Le service de prsentation envoie la demande au service de gnration de
rapports, via le rpartiteur.
3. Le service de gnration de rapports demande les spcifications XML du
rapport, ainsi que les mtadonnes, Content Manager, par l'intermdiaire du
rpartiteur.
4. Content Manager envoie les spcifications XML et les mtadonnes du rapport
au service de gnration de rapports. Content Manager n'actualise les
mtadonnes que lorsqu'IBM Cognos BI est arrt et redmarr ou que le
modle est mis jour et republi.
36
Navigateur Web
Passerelle
IBM Cognos BI
Rpartiteur
1
IBM Cognos
Access
Manager
Service de gestion
des vnements
3 5 7
Service de
surveillance
4
Services cible
Figure 14. Diagramme illustrant comment les services interagissent lors de la planification
d'une tche
Chapitre 4. Communications
37
Figure 15. Diagramme illustrant comment les services interagissent lors de l'ouverture d'un
dossier
38
Lorsqu'un utilisateur ouvre un dossier dans IBM Cognos Connection, voici ce qui
se produit :
1. L'utilisateur clique sur le dossier pour l'ouvrir, et la demande est transmise, en
passant par la passerelle et le rpartiteur, au service de prsentation.
2. Le service de prsentation envoie la demande Content Manager, via le
rpartiteur.
3. Content Manager vrifie auprs d'Access Manager si l'accs est autoris.
4. Content Manager envoie le contenu du dossier ou un message d'erreur au
service de prsentation.
5. Le service de prsentation formate la page HTML et l'envoie l'utilisateur via
le rpartiteur et la passerelle.
Navigateur Web
1
Passerelle
IBM Cognos BI
Rpartiteur
8
Service de surveillance
IBM Cognos
Access
Manager
3
7
Service d'agent
5
6
Service de gnration de
rapports par lots
Services cible
Figure 16. Diagramme illustrant comment les services interagissent lors de l'excution d'un
agent
Lorsque l'utilisateur clique sur le lien de lancement d'un agent, voici ce qui se
produit :
1. La demande est envoye au service de surveillance en passant par la passerelle
et le rpartiteur.
2. Le service de surveillance authentifie la demande et cre un historique dans
Content Manager pour l'excution de l'agent.
Chapitre 4. Communications
39
Indexation de contenu
Les administrateurs crent et mettent jour l'index de recherche l'aide d'une
tche de mise jour de l'index dans IBM Cognos Administration. Lorsque vous
crez une tche de mise jour de l'index, vous pouvez excuter la tche
immdiatement, ou dfinir un planning pour excuter la tche ultrieurement.
Toutes les communications entre les services sont gres par des rpartiteurs. Le
diagramme suivant et sa description rcapitulent le flux des demandes en
montrant le flux logique des communications entre les services.
40
Navigateur Web
1
Passerelle
IBM Cognos BI
IBM Cognos
Access
Manager
Rpartiteur
Service de
planification
Service de mise j
our de l'index
Service de
gnration de
rapports
4 7 9
2
6
Index
Figure 17. Diagramme prsentant les vnements lors de l'initialisation d'une mise jour
d'index
Lorsque vous lancez une mise jour de l'index, voici ce qui se produit :
1. La demande de mise jour d'index est envoye au service de planification en
passant par la passerelle et le rpartiteur.
2. Le service de planification excute la tche de mise jour d'index.
3. Le service de mise jour d'index demande Content Manager une
vrification des droits.
4. Le service de mise jour d'index envoie une demande de dmarrage d'index
au service des donnes d'index.
5. Les termes sont extraits de Content Manager.
6. Le service de mise jour d'index extrait toutes les rfrences queryItems,
puis demande les valeurs au service de gnration de rapports.
7. Le service de gnration de rapports extrait chaque instance d'lment de
requte utilise dans tous les objets indexs.
8. La demande d'ajout l'index est envoye au service des donnes d'index.
9. Le service des donnes d'index crit dans l'index.
10. L'extraction des termes et l'criture dans l'index sont rptes de faon
itrative jusqu' la fin de l'indexation.
11. Le service de mise jour d'index informe le service de planification que la
mise jour de l'index est termine.
Chapitre 4. Communications
41
Recherche de contenu
Les utilisateurs peuvent effectuer une recherche plein texte partir d'IBM Cognos
Connection, IBM Cognos Analysis Studio, IBM Cognos Query Studio ou d'IBM
Cognos Viewer.
Lorsqu'une recherche est lance, l'une des deux mthodes suivantes de contrle des
droits est applique : le contrle des droits d'accs de Content Manager ou le
contrle interne des droits d'accs. Pour utiliser le contrle interne des droits
d'accs, slectionnez Liste de contrle d'accs de l'index dans Index, Gnral,
dans Recherche, Gnral et dans Stockage, Gnral. Si ces trois paramtres ne
correspondent pas, c'est le contrle des droits d'accs de Content Manager qui est
appliqu.
Toutes les communications entre les services sont gres par des rpartiteurs. Les
diagrammes suivants et leur description rcapitulent les flux des demande en
montrant les communications logiques entre les services.
42
Navigateur Web
1
Passerelle
IBM Cognos BI
IBM Cognos
Access
Manager
Rpartiteur
8
Service de recherche
de l'index
service de gnration
de rapports
5
3 7
Service des donnes
d'index
4
Index
Figure 18. Diagramme prsentant des vnements dans une recherche plein texte dans
laquelle la liste de contrle d'accs d'index a la valeur false
Lorsqu'un utilisateur excute une recherche plein texte et que Liste de contrle
d'accs de l'index a la valeur false, voici ce qui se produit :
1. La demande de recherche est envoye au service de recherche par index.
2. Le service de recherche par index demande une vrification des droits
Content Manager.
3. La demande de recherche est envoye au service de donnes d'index.
4. Les rsultats sont extraits de l'index.
5. Les droits d'accs aux mtadonnes et l'chantillon de donnes rfrencs
dans les rsultats sont contrls. Cette tape dpend du paramtre du service
des donnes d'index Protger les rsultats d'affinement.
6. Les droits d'accs aux lments Content Manager rfrencs dans les rsultats
sont contrls.
7. Les rsultats filtrs sont renvoys au service de recherche d'index.
8. Les rsultats sont renvoys l'utilisateur.
Chapitre 4. Communications
43
La liste de contrle d'accs est cre lors de la gnration ou de la mise jour d'un
index. Le contrle interne des droits d'accs est plus rapide que le contrle des
droits d'accs de Content Manager. Pour capturer les modifications rgulires des
droits d'accs, excutez frquemment des mises jour incrmentielles de l'index.
Le contrle interne des droits d'accs est utilis pour vrifier si le paramtres Liste
de contrle d'accs de l'index a la valeur true. Il s'agit de la mthode par dfaut.
Navigateur Web
1
Passerelle
IBM Cognos BI
IBM Cognos
Access
Manager
Rpartiteur
Service de recherche
de l'index
service de gnration
de rapports
5
3 6
Index
Lorsqu'un utilisateur excute une recherche plein texte et que Liste de contrle d'accs de
l'index a la valeur true, voici ce qui se produit :
1. La demande de recherche est envoye au service de recherche par index.
2. Le service de recherche par index demande une vrification des droits Content
Manager.
3. La demande de recherche est envoye au service de donnes d'index.
4. Les rsultats sont extraits de l'index en fonction d'un contrle interne des droits d'accs
dans l'index.
5. Les droits d'accs aux mtadonnes et l'chantillon de donnes rfrencs dans les
rsultats sont contrls. Cette tape dpend du paramtre du service des donnes
d'index Protger les rsultats d'affinement.
6. Les rsultats filtrs sont renvoys au service de recherche d'index.
7. Les rsultats sont renvoys l'utilisateur.
Figure 19. Graphique prsentant des vnements dans une recherche plein texte dans
laquelle la liste de contrle d'accs d'index a la valeur true
44
Pages du portail
Que vous utilisiez IBM Cognos Connection ou un autre portail, toutes les
fonctionnalits d'IBM Cognos sont disponibles sur BI Bus. Vous pouvez rechercher
des rapports et les afficher dans le portail, puis effectuer une analyse
supplmentaire si ncessaire. Le portail vous permet galement de surveiller, de
configurer et d'administrer les utilisateurs et le contenu IBM Cognos. Lorsque vous
utilisez des rapports ou que vous excutez des tches d'administration, les
demandes sont envoyes BI Bus, puis transfres au service IBM Cognos capable
de les traiter.
Les portlets fournissent gnralement les fonctions IBM Cognos suivantes :
v Cognos Navigator extrait le contenu slectionn.
v Cognos Search recherche et ouvre le contenu publi.
v Cognos Viewer affiche le contenu slectionn dans Cognos Navigator ou Cognos
Search.
Pour chaque portlet, la demande hrite de tous les droits de scurit et des
donnes d'identification, et elle les transmet. Par exemple, si vous recherchez un
objet dans un dossier, seuls les objets sur lesquels vous disposez d'un droit de
lecture sont renvoys. De mme, si vous cliquez sur un rapport dans Cognos
Navigator ou dans le portlet de recherche, l'identificateur du rapport et les
donnes d'identification sont transmis dans la demande. Vous pouvez afficher le
rapport dans le mme portlet ou dans un portlet diffrent, mais seules les donnes
auxquelles vous avez accs apparaissent.
Chapitre 4. Communications
45
46
47
Planifiez
Planifiez
l'implmentation
Installez, configurez et
administrez
Utilisation
Installez
IBM Cognos BI
Utilisez IBM
Cognos BI pour la
gnration de rapports
et l'analyse
Configurez
IBM Cognos BI
Utilisez
IBM Cognos BI
pour la gnration
de scorecards
Configurez et
grez la scurit
Utilisez
IBM Cognos BI
pour crer des
PowerCubes
Utilisez
IBM Cognos BI
pour la gestion
des vnements
Figure 20. Flux de travaux pour comprendre, installer, configurer et utiliser le logiciel IBM
Cognos Business Intelligence
Planification de l'implmentation
Implmenter IBM Cognos Business Intelligence signifie l'installer et le configurer
pour l'intgrer de faon efficace votre infrastructure existante.
Pour garantir une implmentation efficace d'IBM Cognos BI, il est important de la
planifier soigneusement. Pour plus d'informations sur la planification de
l'implmentation, reportez-vous la liste de contrle de planification disponible
la rubrique Chapitre 6, Liste de contrle pour la planification de
l'implmentation, la page 59.
48
v Content Manager
Pour en savoir davantage, reportez-vous la section Content Manager, la
page 17.
Vous pouvez installer tous les composants sur un ordinateur ou les rpartir sur un
rseau. Avant d'installer IBM Cognos BI, choisissez l'option d'installation et de
configuration la plus approprie(Chapitre 7, Options d'installation, la page 61).
Vous devez galement installer Framework Manager, un outil de modlisation des
mtadonnes fonctionnant sous Microsoft Windows. Les interfaces du studio sont
bases sur HTML et Java, et ne ncessitent aucune installation.
Vous pouvez choisir d'installer des outils facultatifs de modlisation des
mtadonnes, fonctionnant sous Windows. Si vous prvoyez d'utiliser IBM Cognos
BI pour la gnration de scorecards, vous pouvez installer Metric Designer. Si vous
envisagez de crer des PowerCubes dans IBM Cognos BI, vous pouvez installer
IBM Cognos Transformer.
49
Configuration de la scurit
IBM Cognos BI s'intgre une infrastructure de scurit en place pour permettre
l'authentification des utilisateurs.
IBM Cognos BI peut scuriser du contenu l'aide des dfinitions d'utilisateur et de
groupe de votre systme de scurit, sans qu'aucune modification ne soit
ncessaire. Un espace-noms Cognos est inclus pour fournir la possibilit de dfinir
des groupes supplmentaires en vue de la scurisation du contenu. Ces groupes
peuvent simplifier la gestion de la scurit en incluant des utilisateurs et des
groupes issus d'un ou de plusieurs fournisseurs d'authentification.
IBM Cognos BI contient IBM Cognos Application Firewall, qui est inclus dans le
rpartiteur pour valider et filtrer le trafic entrant et sortant au niveau de la couche
du rpartiteur. IBM Cognos Application Firewall est actif par dfaut.
IBM Cognos BI contient en outre un outil d'autorisation permettant d'attribuer des
droits aux utilisateurs dfinis dans le fournisseur d'authentification. Il contient
50
Installation de polices
IBM Cognos BI utilisent des polices pour afficher les rapports au format PDF et les
tableaux des rapports aux formats PDF et HTML. Pour afficher correctement une
version de rapport, les polices doivent tre disponibles l'endroit o le rapport ou
le graphique est affich. Cela peut impliquer l'installation des polices
supplmentaires sur le serveur IBM Cognos BI, ainsi que sur les postes des
utilisateurs d' IBM Cognos BI. Si les utilisateurs choisissent une police qui n'est pas
installe, IBM Cognos BI lui substitue une police par dfaut. Pour en savoir
davantage, reportez-vous la section Ajout de polices l'environnement IBM
Cognos BI, la page 113.
51
Planifiez
Planifiez
l'implmentation
Crez
Affichez
Installez
IBM Cognos BI
Configurez
IBM Cognos BI
Crez un
modle
Configurez et
grez la
scurit
Publiez les
packages
Crez des
rapports
Mettez les
rapports
disposition
des utilisateurs
Affichez ou
imprimez
des rapports
Figure 21. Flux de travaux de la gnration de rapports et des analyses dans IBM Cognos BI
52
Modlisation
Framework Manager est utilis pour crer un modle qui fournit aux utilisateurs
une vue mtier simple et intgre de la base de donnes, et pour fournir IBM
Cognos BI des informations sur la manire dont les donnes sont accessibles, sur
leurs associations et sur leur scurit.
Un modle qui est conu pour rpondre aux besoins des utilisateurs ajoute
beaucoup de valeur aux donnes. Il structure les donnes, en ajoute et les gre de
faon pertinente pour les utilisateurs mtier. La cration d'un modle est une tche
importante qui doit tre planifie et excute par un modlisateur ou une quipe
de modlisation qui connat bien la structure de la base de donnes et les besoins
des utilisateurs mtier.
Lorsque vous crez un modle, vous :
v Spcifiez les mtadonnes importer partir de sources de donnes dfinies
dans le magasin de contenu IBM Cognos BI
v Affinez les mtadonnes en ajoutant des noms d'entreprise, des descriptions, des
valeurs multilingues, des calculs, des filtres, et d'autres composants
v Dfinissez les jointures et les relations
v Organisez les donnes en vue d'une prsentation qui soit pertinente pour les
utilisateurs mtier et qui ajoute de la valeur aux bases de donnes
v Augmentez la scurit des mtadonnes pour pouvoir dterminer qui peut les
utiliser et quelles fins
Cration de packages
Une fois qu'un modle est cr, les packages sont publis dans des emplacements
du serveur IBM Cognos BI o les auteurs peuvent les utiliser pour crer de
nouveaux rapports. Un package diffrent, contenant uniquement les informations
requises, peut tre publi pour chaque groupe d'utilisateurs.
Les rapports ne peuvent pas contenir de donnes provenant de plusieurs packages.
Lors de la publication d'un package, il est important de s'assurer qu'il contient
toutes les donnes ncessaires pour rpondre aux besoins des utilisateurs.
La structure hirarchique d'un package commande la manire dont les dossiers, les
rapports et les autres objets de donnes sont structurs dans l'interface utilise par
l'auteur du rapport. Elle commande aussi la manire dont la scurit est applique
aux objets, et la possibilit de dployer le package dans d'autres environnements.
En consquence, il est important de s'assurer que la structure d'un package a du
sens du point de vue d'un utilisateur mtier, et pas seulement d'un point de vue
administratif.
Cration de rapports
IBM Cognos BI peut tre utilis pour crer diffrents types de rapports, notamment
des listes, des rapports de type tableau crois, des graphiques, des rapports de
type principal/dtail et des rapports crs par les utilisateurs.
Les rapports mtier planifi sont crs dans Report Studio, et les rapports ad hoc
dans Query Studio. Analysis Studio vous permet d'explorer et d'analyser les
donnes. Vous pouvez utiliser des donnes de rapports de Report Studio, de Query
Studio et d'Analysis Studio dans les applications Microsoft Office par
l'intermdiaire de Cognos BI for Microsoft Office.
Chapitre 5. Flux de travaux
53
Query Studio
Les auteurs et les utilisateurs de rapports pour crent des rapports ad hoc l'aide
de Query Studio. Les rapports ad hoc, galement appels requtes ad hoc, peuvent
tre crs rapidement, avec peu de formation ou mme sans, pour rpondre aux
besoins non couverts par les rapports mtier standard.
Les auteurs peuvent enregistrer des spcifications de requte pour les revoir
ultrieurement, ou comme modles pour de nouveaux rapports. Les rapports mis
disposition en mode interactif, pour que les utilisateurs puissent les dvelopper, ou
en mode lecture seule. Les rapports crs dans Query Studio peuvent tre affichs
et dits dans Report Studio.
Avant de crer des requtes ad hoc, il est recommand de suivre le tutoriel pour se
familiariser avec les meilleures pratiques de cration de rapports. Pour en savoir
davantage, reportez-vous au Guide de dmarrage.
Pour plus d'informations sur Query Studio, voir le guide d'utilisation d'IBM Cognos
Query Studio.
Report Studio
Les auteurs de rapports crent des rapports mtier l'aide de Report Studio. Les
rapports planifis sont des rapports mtier standard, conus pour rpondre aux
besoins spcifiques et rcurrents des utilisateurs professionnels. Les auteurs
peuvent galement utiliser Report Studio pour modifier des rapports crs dans
Query Studio.
Pour crer un rapport dans Report Studio, l'auteur indique le modle qui fournira
les donnes du rapport. L'auteur cre ensuite une spcification de rapport, qui
dfinit les requtes et invites utilises pour extraire les donnes. L'auteur cre
galement les prsentations et styles employs pour prsenter les donnes. Outre
crer de nouveaux rapports, les auteurs peuvent modifier des rapports existants.
Avant de crer des rapports destins l'entreprise, il est recommand de suivre le
tutoriel pour se familiariser avec les meilleures pratiques de cration de rapports.
Pour en savoir davantage, reportez-vous au Guide de dmarrage.
Pour plus d'informations sur Report Studio, voir le guide d'utilisation d'IBM Cognos
Report Studio.
Analysis Studio
Dans Analysis Studio, les utilisateurs peuvent explorer, analyser et comparer les
donnes dimensionnelles. Analysis Studio offre un accs aux sources de donnes
dimensionnelles et OLAP (Online Analytical Processing), ainsi qu'aux sources de
54
55
Planifiez
Planifiez
l'implmentation
Crez des
packages
Crez
Crez des
applications de
gnration
de scorecards
Surveillez
Surveillez
les indicateurs
Configurez
IBM Cognos BI
Configurez et
grez la
scurit
Figure 22. Flux de travaux de la gnration de scorecards dans IBM Cognos Business
Intelligence
56
Planifiez
Planifiez
l'implmentation
Dployez
Affichez
Mettez jour
les PowerCubes
Installez
IBM Cognos BI
Crez un
modle Framework
Manager et
publiez-le
Rgnrez ou
mettez jour
le PowerCube
Configurez
IBM Cognos BI
Concevez des
requtes dans
Query Studio
& Report Studio
pour la modlisation
Mettez la
nouvelle version
disposition
du serveur
IBM Cognos BI
Configurez et
grez la
scurit
Crez un
modle
Transformer 8
Excutez
l'utilitaire de
connexion des
PowerCubes
IBM Cognos BI
Importez les
mtadonnes
des packages
ou des rapports
Concevez
des PowerCubes,
ajoutez la scurit
et crez les
PowerCubes
Mettez le
PowerCube
disposition
du serveur
IBM Cognos BI
Publiez la source
de donnes
et le package
du PowerCube
Mettez les
PowerCubes
disposition des
utilisateurs
Ouvrez les
PowerCubes pour
la gnration de
rapports
ou l'analyse
Figure 23. Modle Transformer et flux de travaux des PowerCube dans IBM Cognos
Business Intelligence
57
58
59
60
61
Serveur Web
Passerelle
Composants du groupe de
serveurs d'applications
Content Manager
pare-feu rseau
Magasin de
contenu
Base de donnes
de requtes
Magasins
d'indicateurs
Le diagramme qui suit fournit une vue plus dtaille d'une installation IBM
Cognos BI dans laquelle tous les composants serveur sont installs sur un seul
ordinateur. Les composants de modlisation, tels que Framework Manager, Metric
Designer et Transformer, peuvent tre installs sur des ordinateurs diffrents.
62
Navigateur Web
Passerelle du
serveur Web
IBM Cognos
Configuration
Service d'amorage
(dmarrage/arrt)
BI Bus
Rpartiteur
Content Manager
service de gnration
de rapports
JNI
Access Manager
Service de gnration
de rapports par lots
Service de gnration
de donnes de rapports
Service de prsentation
Service de gestion
des vnements
Service de surveillance
Service de travail
Service d'agent
Service de diffusion
Service d'intgration
des donnes
Service Metrics Manager
Demande/
rponse
HTTP
Service de journalisation
Interface
BI Bus
Interface
du rpartiteur
Service de migration
Conteneur de servlet
Figure 25. Installation du serveur et des composants de modlisation sur des ordinateurs
distincts
Si IBM Cognos BI est install sous Microsoft Windows, vous pouvez installer les
outils de modlisation sur le mme ordinateur. Si IBM Cognos BI est install sous
UNIX ou Linux, vous devez installer les outils de modlisation pour Windows sur
un ordinateur distinct fonctionnant sous Windows.
63
pare-feu rseau
Composants du groupe de
serveurs d'applications
Content Manager
pare-feu rseau
Magasin de
contenu
Base de donnes
de requtes
Magasins
d'indicateurs
Figure 26. Composants IBM Cognos installs sur diffrents ordinateurs, la passerelle tant
spare des composants du groupe des serveurs d'applications et de Content Manager
Le diagramme qui suit fournit une vue dtaille d'une installation dans laquelle la
passerelle est sur un ordinateur distinct de celui des autres composants IBM
Cognos BI. Dans cet exemple, deux serveurs Web sont utiliss, chacun avec une
passerelle.
64
Navigateur Web
Passerelle du
serveur Web
Passerelle du
serveur Web
IBM Cognos
Configuration
Service d'amorage
(dmarrage/arrt)
BI Bus
Rpartiteur
Content Manager
service de gnration
de rapports
JNI
Access Manager
Service de gnration
de rapports par lots
Service de gnration
de donnes de rapports
Service de prsentation
Service de gestion
des vnements
Service de surveillance
Service de travail
Service d'agent
Service de diffusion
Service d'intgration
des donnes
Service Metrics Manager
Demande/
rponse
HTTP
Service de journalisation
Interface
BI Bus
Interface
du rpartiteur
Service de migration
Conteneur de servlet
Figure 27. Vue dtaille d'une installation dans laquelle la passerelle se trouve sur un autre
ordinateur que les composants IBM Cognos BI.
65
pare-feu rseau
Composants
du groupe
des serveurs
d'applications
Instances
Content Manager
en veille
Content Manager
actif par dfaut
pare-feu rseau
Magasin de
contenu
Base de donnes
de requtes
Magasins
d'indicateurs
Figure 28. Installation des composants du groupe des serveurs d'applications et de Content
Manager sur des ordinateurs distincts
Le diagramme suivant illustre une vue plus dtaille d'une installation IBM
Cognos BI dans laquelle des ordinateurs distincts sont utiliss pour les composants
du groupe des serveurs d'applications et Content Manager. Dans cet exemple, une
66
Passerelle du
serveur Web
Rpartiteur
Service de gnration
de rapports
Service de gnration
de rapports par lots
Service de gnration
de donnes de rapports
Service de prsentation
Service de gestion
des vnements
Service de surveillance
Service d'agent
Service de diffusion
Service d'intgration
des donnes
Service Metrics Manager
Service de journalisation
Service de migration
Conteneur de servlet
Ordinateur A :
Installation des
composants du
groupe des
serveurs d'applications
BI Bus
Rpartiteur
Demande/
rponse
HTTP
Interface
BI Bus
Interface
du rpartiteur
Content Manager
Service de prsentation
JNI
Access Manager
Service de travail
Service de journalisation
Conteneur de servlet
Ordinateur B:
Installation
Content Manager
Figure 29. Vue dtaille de l'installation du logiciel IBM Cognos Business Intelligence
67
68
69
Outil de modlisation
pare-feu rseau
Passerelle du
serveur Web
Communications
avec les composants
du groupe des
serveurs
d'applications
pare-feu rseau
pare-feu rseau
Magasin de
contenu
Figure 30. Composants IBM Cognos installs sur diffrents ordinateurs, avec des outils de
modlisation en dehors du pare-feu rseau
70
Passerelle du
serveur Web
pare-feu rseau
Composants du
groupe des serveurs
d'applications avec un
rpartiteur
Content Manager
Outil de modlisation
pare-feu rseau
Magasin de
contenu
Figure 31. Composants IBM Cognos installs sur diffrents ordinateurs, avec des outils de
modlisation installs dans le pare-feu rseau
71
Cognos ReportNet
Pour que ReportNet et IBM Cognos BI s'excutent simultanment, chaque version
doit disposer de ports, d'une base de donnes Content Store, d'alias et de
paramtres de cookie uniques. Si vous utilisez les paramtres par dfaut, la
configuration est requise uniquement pour slectionner de nouveaux ports et une
nouvelle base de donnes Content Store pour IBM Cognos BI.
Vous ne pouvez pas exploiter le contenu ReportNet directement dans IBM
Cognos BI tant que vous n'aurez pas mis ReportNet niveau. Lorsque vous
procdez la mise niveau vers IBM Cognos BI, la base de donnes
Content Store est galement mise niveau pour utiliser le schma IBM Cognos BI
et ne peut plus tre utilise par les versions prcdentes. Ainsi, vous devez
conserver la fois l'ancienne base de donnes du magasin de contenu et la
nouvelle pour excuter les deux versions de produits. Vous pouvez conserver les
deux bases de donnes de magasin de contenu en suivant l'une des approches
suivantes :
v crer une copie de la base de donnes Content Store ReportNet en utilisant les
utilitaires d'exportation de base de donnes et utiliser la copie avec IBM
Cognos BI,
v utiliser la fonction d'exportation intgre IBM Cognos Connection pour
exporter la base de donnes Content Store ReportNet et importer le
dploiement (exportation) dans IBM Cognos BI.
Vous pouvez mettre niveau des rapports simultanment ou ultrieurement si la
compatibilit avec des applications SDK (Software Development Kit) existantes est
requise.
Pour obtenir des instructions concernant l'excution simultane et la mise niveau,
consultez le chapitre sur la mise niveau dans IBM Cognos Business Intelligence Guide d'installation et de configuration.
72
Cognos DecisionStream
Vous pouvez continuer excuter IBM Cognos DecisionStream
Series 7 simultanment avec les produits IBM Cognos BI. Les catalogues crs
l'aide de DecisionStream Series 7 doivent tre mis niveau pour que vous puissiez
les utiliser avec Data Manager.
Pour obtenir des instructions concernant l'excution simultane et la mise niveau
des catalogues DecisionStream vers l'environnement IBM Cognos BI Data
Manager, consultez le chapitre traitant de la mise niveau d'un catalogue dans le
document IBM Cognos Data Manager User Guide.
73
Architect
Vous pouvez migrer des modles Architect afin de les utiliser comme source de
mtadonnes pour Framework Manager.
Impromptu
Vous pouvez migrer les rapports et les catalogues Impromptu vers IBM Cognos BI
Les catalogues migrs peuvent tre utiliss comme source de mtadonnes pour
Framework Manager. Une fois le processus de migration de catalogues termin,
vous pouvez migrer et dployer les rapports Impromptu.
Upfront
Vous pouvez migrer le contenu Upfront vers IBM Cognos BI. Le processus de
migration mappe la structure du contenu Upfront avec celle d'un dossier IBM
Cognos Connection. Etant donn que l'organisation Upfront existante est
conserve, il est plus facile d'effectuer des tches d'administration, telles que
l'application de la scurit au contenu migr.
74
Cognos Finance
Vous pouvez accder aux cubes IBM Cognos Finance scuriss par rapport un
espace-noms Series 7 au moyen du service d'API rseau IBM Cognos Finance. Il
est galement possible d'exporter des donnes et des mtadonnes partir d'IBM
Cognos Finance pour les utiliser dans Framework Manager.
Cognos Controller
Vous pouvez accder IBM Cognos BI pour crer des rapports standard IBM
Cognos Controller au moyen d'un modle Framework Manager prdfini, cr lors
de l'installation d'IBM Cognos Controller. Vous avez galement la possibilit
d'accder des structures et des donnes Controller publies dans Framework
Manager pour gnrer des analyses et des rapports personnaliss.
Si vous souhaitez utiliser ce produit avec le serveur IBM Cognos BI, vous devez
vous assurer que les deux produits sont issus de la mme version.
75
Cognos Transformer
Vous pouvez utiliser directement dans IBM Cognos BI, les IBM Cognos
PowerCubes et les modles Transformer crs par Transformer version 7.3 ou
ultrieure. Les cubes et modles sont compatibles avec les versions ultrieures et
ne requirent pas d'outil de migration ou de mise niveau. Vous pouvez excuter
des rapports et des analyses dans IBM Cognos BI par rapport aux IBM Cognos
PowerCubes.
Si vous voulez utiliser les nouvelles fonctions d'intgration de Transformer avec
IBM Cognos BI, vous pouvez mettre niveau les modles IBM Cognos Series 7.x
Transformer vers IBM Cognos BI Transformer 8.4 ou une version ultrieure. Vous
pouvez ainsi utiliser les sources de donnes IBM Cognos BI (telles que les packs
publis), dresser la liste des rapports crs dans Query Studio ou Report Studio,
procder l'authentification via la scurit IBM Cognos BI et publier directement
les donnes dans IBM Cognos Connection.
Avant de charger le modle, l'espace-noms IBM Cognos Series 7 doit tre configur
dans IBM Cognos BI. L'ID de nom utilis pour configurer l'espace-noms dans IBM
Cognos BI doit correspondre au nom utilis dans IBM Cognos Series 7. Pour plus
d'informations sur la configuration d'un espace-noms IBM Cognos Series 7 dans
IBM Cognos BI, voir IBM Cognos Business Intelligence - Guide d'installation et de
configuration.
Pour plus d'informations sur la mise niveau de PowerCubes scuriss IBM
Cognos Series 7, voir le guide d'utilisation d'IBM Cognos Business Intelligence
Transformer.
Pour que les PowerCubes IBM Cognos Series 7 puissent tre utiliss dans IBM
Cognos BI, optimisez-les pour une utilisation dans IBM Cognos BI l'aide de
l'utilitaire pcoptimizer, fourni avec IBM Cognos BI. Si vous n'effectuez pas cette
opration, les PowerCubes crs avec les versions antrieures de Transformer
risquent de mettre beaucoup de temps s'ouvrir dans les studios Web d'IBM
Cognos BI. Cet utilitaire d'optimisation convient aux PowerCubes plus anciens,
crs avant Transformer 8.4. Il ne requiert aucun accs au modle ni aux sources
de donnes. Il n'est pas ncessaire d'excuter cet utilitaire pour les cubes crs dans
Transformer 8.4 ou une version ultrieure. Pour en savoir davantage sur
l'optimisation des PowerCubes, reportez-vous au Guide d'utilisation de Transformer.
Vous pouvez publier des PowerCubes l'aide de Transformer 8.4, de Framework
Manager ou directement dans le portail IBM Cognos BI. Vous pouvez publier des
sources de donnes de PowerCubes et des packs individuels dans IBM Cognos
Connection de faon interactive, par le biais de Transformer ou de la ligne de
commande. Vous pouvez galement procder une publication silencieuse l'aide
de scripts de traitement par lots, aprs avoir cr un PowerCube. Un utilisateur
habilit crer des sources de donnes et des packs dans IBM Cognos Connection
peut galement y publier des PowerCubes. Le fichier MDC doit se trouver dans
un emplacement scuris auquel le rpartiteur IBM Cognos BI et le serveur de
rapports doivent pouvoir accder. Les packs qui utilisent plusieurs PowerCubes
depuis diffrentes dfinitions de cubes ou des cubes combins avec d'autres
sources de donnes doivent tre publis l'aide de Framework Manager.
Si vous utilisez un PowerCube IBM Cognos Series 7 comme source de donnes,
IBM Cognos BI convertit ses donnes en fonction de l'encodage utilis sur le
systme o le cube a t cr. Pour garantir la russite de la conversion, les
PowerCubes IBM Cognos Series 7 doivent tre crs avec des paramtres
76
Cognos Mobile
IBM Cognos Mobile vous permet d'accder des rapports crs avec Analysis
Studio, Report Studio, Query Studio et des espaces de travail crs dans IBM
Cognos Workspace sur un priphrique mobile (tel qu'un Blackberry) ou une
tablette lectronique.
Outre l'installation des composants d'IBM Cognos BI sur le serveur, les units IBM
Cognos Mobile doivent tre bases sur le Web, ncessitent le tlchargement d'un
client natif ou l'installation d'un client riche, afin de permettre le tlchargement et
l'affichage de rapports, ainsi que l'interaction avec ceux-ci. IBM Cognos Mobile et
le serveur IBMCognos BI doivent tre au mme niveau de version.
Pour plus d'informations, voir le document IBM Cognos Mobile Installation and
Administration Guide.
77
Cognos TM1
IBM Cognos TM1 intgre la planification commerciale, la mesure des performances
et les donnes oprationnelles pour permettre aux socits d'optimiser leur
efficacit commerciale et leur interaction avec le client, quelle que soit la
gographie ou la structure implique. Cognos TM1 offre une visibilit immdiate
sur les donnes et sur les responsabilits dans un processus collaboratif, ainsi
qu'une vue cohrente des informations, ce qui permet aux cadres de stabiliser
rapidement les fluctuations oprationnelles et de profiter des nouvelles
opportunits.
Pour plus d'informations, voir le guide d'utilisation d'IBM Cognos TM1.
78
La dernire version des outils de migration est la version 10.1.1. Vous pouvez
utiliser ces outils pour effectuer la migration vers IBM Cognos Business
Intelligence version 10.1.1 (Report Studio ou Analysis Studio) puis effectuer la mise
niveau du contenu migr vers IBM Cognos BI version 10.2.0.
Cognos Query
Vous pouvez utiliser l'assistant de migration IBM Cognos pour identifier les objets
IBM Cognos Query dans la source de migration IBM Cognos Series 7. Il est alors
possible de dupliquer la plupart des fonctionnalits d'IBM Cognos Query dans
IBM Cognos BI. Les requtes de base sont disponibles dans IBM Cognos BI
lorsque vous migrez un modle Architect vers Framework Manager. Vous pouvez
galement dupliquer manuellement des requtes enregistres l'aide des
composants SQL de Report Studio.
Cognos Visualizer
Vous pouvez dupliquer certaines fonctionnalits en utilisant les options de cration
de graphiques, de prsentation et de formatage de Report Studio et
d'Analysis Studio.
Cognos NoticeCast
Vous pouvez dupliquer les fonctionnalits d'alerte et de notification en utilisant
Event Studio et d'autres composants d'IBM Cognos BI.
CognosScript
Vous pouvez dupliquer les fonctionnalits d'automatisation l'aide du Software
Development Kit d'IBM Cognos.
79
80
Planification de la capacit
Etablir un plan de capacit consiste dterminer les matriels requis par votre
systme pour fonctionner correctement sous la charge de travail prvue.
Copyright IBM Corp. 2005, 2013
81
82
En rgle gnrale, le ratio des utilisateurs nomms, actifs et simultans est 100:10:1
pour les applications d'information dcisionnelle. En d'autres termes, pour 1000
utilisateurs nomms, il y a 100 utilisateurs actifs et 10 utilisateurs simultans.
Ce rapport peut varier au fil du temps, et dpend de nombreux facteurs. Par
exemple, plus la population d'utilisateurs est rduite, plus le nombre d'utilisateurs
simultans par rapport aux utilisateurs actifs et nomms augmente. Cependant,
l'lment le plus dterminant de ce ratio est la faon dont les demandes de
traitement sont rparties dans le temps.
83
84
Utilisez de vrais ordinateurs serveur, et non des postes de travail rapides. Les vrais
serveurs excutent les applications mtier plus rapidement et constituent des
systmes moins sujets aux dfaillances.
Les serveurs d'applications et les serveurs Web seront-ils ddis uniquement IBM
Cognos BI, ou seront-ils partags avec d'autres logiciels ? Si d'autres applications
partagent les ressources, elles doivent tre prises en compte lors du
dimensionnement des besoins en capacit.
N'installez les composants passerelle que sur des postes serveur ddis aux
serveurs Web. Les serveurs Web sont conus pour grer un grand nombre de
petites demandes. Les serveurs d'applications grent souvent des demandes plus
volumineuses.
Utilisez le type de passerelle le plus adapt votre environnement. Par exemple,
dans certains environnements, ISAPI ou Apache peuvent offrir de meilleures
performances que CGI.
La complexit de l'infrastructure de scurit peut augmenter les temps de rponse.
A mesure que l'infrastructure de scurit devient plus complexe, une demande
utilisateur doit tre valide plus frquemment. Par exemple, si vous implmentez
plusieurs pare-feu rseau, chaque pare-feu doit valider chaque demande qui
transite par lui. Le temps ncessaire l'excution de la demande augmente. En
outre, si vous utilisez SSL, la dure du chiffrement SSL s'ajoute au temps de
traitement de la demande et la taille de celle-ci augmente.
Le service de notification gnre une augmentation du trafic de courrier
lectronique. Vous devez donc vrifier que votre serveur de messagerie peut
s'adapter la charge supplmentaire.
85
stocks dans des dossiers publics sont souvent dupliqus par les utilisateurs
dans des dossiers privs. Ce comportement accrot le nombre de rapports
stocks et l'espace qu'ils occupent.
v Le nombre de vues enregistres
L'espace ncessaire augmente avec le nombre de vues de rapport enregistres.
v Le nombre de dossiers
IBM Cognos BI utilise gnralement des dossiers publics, ainsi qu'un ou
plusieurs dossiers privs par utilisateur. Le nombre de caractres dans le nom et
la description des dossiers peut augmenter la taille du dossier.
v Le nombre de plannings
Des plannings d'impression quotidiens, hebdomadaires et mensuels peuvent tre
dfinis. Plus le nombre de plannings est lev, plus la taille du magasin crot.
v Le nombre de packages Framework Manager
Plus le nombre de packages est lev, et plus ils contiennent de tables et de
sujets de requte, plus ils occupent d'espace.
v Les autres lments stocks
Les autres lments stocks, tels que les journaux de transactions et l'espace
temporaire, augmentent la taille ncessaire pour le magasin de contenu.
86
Facteur
Nombre
Estimation des
besoins du magasin
de contenu (Ko)
Utilisateurs nomms
1000*
Non applicable
Utilisateurs actifs
250*
Non applicable
Facteur
Nombre
Estimation des
besoins du magasin
de contenu (Ko)
50*
5 000 000
1001
340 340
5 004
2 201 760
3 000
750 000
8 000
2 800 000
1 025
500
15
100 000
25
50
175
5 000
--
3 000
--
3 000 000
Total
--
14 200 600
Planification de l'volutivit
L'volutivit est la capacit d'un systme s'adapter l'augmentation prvisible
des demandes sans devenir trop complexe, coteux ou difficile grer. Lorsque le
nombre d'utilisateurs d'un systme augmente, ceux-ci sont souvent disperss
gographiquement, avec des fuseaux horaires et des impratifs linguistiques
diffrents. L'volutivit est alors un facteur qui prend de l'importance.
Chapitre 8. Planification des performances
87
IBM Cognos BI a t conu pour tre volutif. Vous pouvez le faire voluer
verticalement en augmentant la puissance des ordinateurs, et horizontalement en
augmentant leur nombre. La manire dont vous installez et configurez les
composants IBM Cognos BI peut amliorer son volutivit.
Equilibrage de la charge
La fonction d'quilibrage de la charge rpartit les tches entre tous les processeurs
disponibles. Elle est importante dans n'importe quel systme, et dterminante pour
leur capacit de traitement et leur volutivit. Dans IBM Cognos BI, l'quilibrage
de la charge consiste s'assurer que les demandes de traitement soient rparties de
manire adquate entre tous les serveurs IBM Cognos BI disponibles. IBM Cognos
BI le fait automatiquement, mais vous pouvez aussi configurer l'quilibrage de la
charge.
88
Passerelle du
serveur Web
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur Web
Passerelle et serveur
IBM Cognos BI
avec rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Figure 33. Equilibrage de la charge en configurant les rpartiteurs avec les passerelles
Ainsi, la capacit de traitement des serveurs IBM Cognos BI est affecte au service
des demandes de gnration de rapports plutt qu' celui des demandes
d'quilibrage de la charge.
L'quilibrage de la charge peut galement tre obtenu en faisant renvoyer par les
passerelles la totalit du trafic vers un ordinateur serveur IBM Cognos BI ddi
la rpartition, comme indiqu dans le diagramme suivant.
89
Passerelle du
serveur Web avec
un rpartiteur
Passerelle du
serveur Web avec
un rpartiteur
Rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Passerelle du
serveur Web avec
un rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Figure 34. Equilibrage de la charge en faisant renvoyer par les passerelles l'ensemble du
trafic vers un serveur IBM Cognos BI ddi la rpartition
Passerelle du
serveur Web
quilibrage de la charge
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Figure 35. Utilisation de mcanismes externes d'quilibrage de charge pour rpartir les
demandes entre les rpartiteurs sur tous les serveurs disponibles
90
Il est aussi possible d'utiliser des routeurs avec plusieurs passerelles, comme dans
le diagramme suivant.
Passerelle du
serveur Web
Passerelle du
serveur Web
Passerelle du
serveur Web
quilibrage de la charge
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Serveur IBM
Cognos BI avec
rpartiteur
Figure 36. Utilisation de mcanismes externe d'quilibrage de charge pour les routeurs avec
plusieurs passerelles
91
Affinit absolue
Les demandes d'affinit absolue sont toujours achemines vers le serveur qui a
trait la demande d'origine. Si le serveur n'est pas disponible, la demande choue.
Par exemple, lorsqu'un utilisateur annule l'excution d'un rapport, l'affinit absolue
achemine la demande d'annulation au processus en cours d'excution. L'affinit
absolue est utilise pour crer une association entre le client et le serveur, pour
garantir que les demandes dont l'excution dure longtemps n'expirent pas.
IBM Cognos BI achemine les demandes de type affinit absolue un serveur
spcifique, quel que soit l'quilibre de la charge. Une demande de type affinit
absolue est utilise avec des oprations telles que getOutput et release.
Affinit contrle
Les demandes de type affinit contrle sont achemines de la mme faon que les
demandes d'affinit absolue. Elles sont rserves aux oprations du systme, par
exemple wait et cancel.
Haute affinit
Les demandes de type haute affinit peuvent tre traites sur un serveur
quelconque d'un groupe de serveurs, mais la consommation de ressources est
rduite si la demande est achemine vers le processus qui doit l'excuter. Le
rpartiteur achemine une demande de type haute affinit vers le serveur dfini par
l'ID de noeud du contexte de conversation. Si le serveur n'est pas disponible, la
demande demande est achemine vers un serveur disponible.
Par exemple, lorsqu'une commande pageDown est excute pendant la lecture
d'un rapport, son excution est ralise plus efficacement par le processus qui a
servi l'affichage de la page. Si ce processus est indisponible parce que
l'administrateur a arrt l'ordinateur ou cause d'une dfaillance du rseau, la
demande est achemine vers un autre processus disponible. La page suivante est
affiche, bien que le processus soit plus lent.
IBM Cognos BI achemine les demandes de type haute affinit un serveur
spcifique, quel que soit l'quilibre de la charge. Une demande de type haute
affinit est utilise avec les oprations suivantes : back, email, firstPage, forward,
lastPage, nextPage, previousPage, print, render, save et saveAs.
Basse affinit
Les demandes de type basse affinit fonctionnent tout aussi efficacement sur
n'importe quel ordinateur. Par exemple, une demande de rapport peut s'excuter
sur n'importe quel ordinateur du systme IBM Cognos BI.
Une demande de type basse affinit est utilise avec les oprations suivantes : add,
collectParameterValues, execute, getMetadata, getParameters, query,
testDataSourceConnection, update et validate.
Pour en savoir davantage sur l'affinit dans IBM Cognos BI, voir Dfinition de
connexions d'affinit, la page 105.
92
93
Content Manager
Content Manager, qui peut tre install au niveau 2 ou 3 d'IBM Cognos BI, stocke
les informations dans le magasin de contenu. Pour permettre une extraction rapide
et assurer le service de nombreuses demandes, Content Manager cre une mmoire
cache interne. Ce fonctionnement optimise les performances et amliore
l'volutivit en limitant le nombre de lectures de la base de donnes ncessaires
pour rpondre aux demandes des utilisateurs.
Le processus Content Manager lui-mme peut contenir plusieurs units d'excution
simultanes qui traitent des demandes de contenu. Content Manager cre une ou
plusieurs units d'excution pour chaque demande d'un utilisateur. Les
performances dpendent de la puissance de l'unit centrale de l'ordinateur sur
lequel Content Manager est install.
Pour augmenter l'volutivit, utilisez un ordinateur capable de grer
simultanment un plus grand nombre d'units d'excution ddies aux demandes.
Si vous augmentez la puissance de Content Manager, veillez faire voluer en
parallle le systme de gestion de base de donnes relationnelle du magasin de
contenu, pour qu'il ne gne pas les performances de Content Manager.
94
Autres services
L'volutivit du service de prsentation, du service de surveillance des travaux et
de la planification (JSM), et du service de journalisation, dpend principalement de
la taille de l'unit centrale et de la mmoire disponible. Ces composants peuvent
bnficier deux types d'volution :
v Une volution verticale, en utilisant un ordinateur capable de grer
simultanment un plus grand nombre d'units d'excution ddies aux
demandes
v Une volution horizontale, en excutant les services sur un plus grand nombre
d'ordinateurs
Aucune configuration spcifique n'est ncessaire pour optimiser ces composants.
Toutefois, vous pouvez afficher la configuration d'quilibrage de la charge dfinie
par l'administrateur des serveurs pour dterminer la charge affecte chaque
ordinateur excutant ces services.
Planification de la disponibilit
La disponibilit est dfinie comme la capacit d'un systme supporter ou
rcuprer des situations exceptionnelles, telles qu'une panne d'un ordinateur. Tous
les composants d'IBM Cognos BI sont dots de fonctions de reprise intgres pour
garantir une bonne gestion des exceptions.
Vous pouvez configurer les composants de chaque niveau IBM Cognos BI pour
amliorer la disponibilit. Comme principe de base, il est recommand d'avoir tous
les composants IBM Cognos BI disponibles sur au moins deux ordinateurs. Si
l'ordinateur sur lequel un composantIBM Cognos BI est excut tombe en panne,
un autre ordinateur prend le relais.
Si, pour des raisons d'optimisation, vous n'excutez pas tous les composants IBM
Cognos BI sur tous les serveurs IBM Cognos BI, assurez-vous que chaque
composant est en cours d'excution sur au moins deux serveurs. En cas de
dfaillance d'un l'ordinateur, le composant restant traite les demandes. Les
performances sont moindres, mais le service continue exister.
95
96
97
98
Indicateurs de performance
Des indicateurs vous permettent de surveiller les performances du systme. Ils
vous offrent la possibilit d'valuer le statut du systme global, ainsi que celui des
serveurs, des rpartiteurs et des services individuels.
Copyright IBM Corp. 2005, 2013
99
Supposons, par exemple, que vous vrifiiez les indicateurs de performance, et que
vous constatiez que le service de gnration de rapports est associ un carr
rouge, qui signale des performances mdiocres. Vous affichez les indicateurs du
service de gnration de rapports, et vous dterminez que le nombre de demandes
dans la file d'attente est suprieur aux nombre de demandes qui peuvent tre
traites en une dure donne. Vous pouvez alors prendre des mesures pour rduire
le nombre des demandes dans la file d'attente.
Les indicateurs sont regroups dans les catgories suivantes :
v Les indicateurs de session, qui contrlent le nombre de sessions sur le systme
Ces indicateurs sont collects par Content Manager.
v Les indicateurs de file d'attente, qui surveillent la capacit des rpartiteurs et des
services couler les demandes qui sont dans les files d'attente
Par exemple, les indicateurs de file d'attente des services peuvent identifier que
la dure de l'attente des demandes dans une file d'attente en vue d'un traitement
est trop longue. Il existe deux types d'indicateur. Les indicateurs de file d'attente
globaux, qui incluent la file d'attente des travaux, la file d'attente SMTP et la file
d'attente des tches, sont collects par le service de surveillance. Les indicateurs
de file d'attente des services sont collects par les services individuels.
v Les indicateurs de machine virtuelle Java, qui surveillent les informations de
statut telles que la dure d'excution d'une machine virtuelle Java dans
l'environnent IBM Cognos BI et la quantit de mmoire qu'elle utilise.
Ces indicateurs sont collects par la machine virtuelle Java.
v Les indicateurs de demande, qui surveillent les temps de traitement, le volume
des demandes, le statut oprationnel des services et les temps de rponse.
Ces indicateurs sont collects par le rpartiteur qui gre le service.
v Les indicateurs de service de gnration de rapports pour la surveillance des
processus de ce service
Ces indicateurs sont collects par le rpartiteur qui gre le service de gnration
de rapports.
La disponibilit d'un indicateur dpend de la ressource laquelle il est associ. Par
exemple, certains indicateurs sont disponibles pour le systme, les serveurs, les
rpartiteurs et les services. D'autres peuvent tre disponibles uniquement pour un
sous-ensemble de ces ressources.
Vous pouvez dfinir les valeurs seuil qui dterminent si l'tat d'une ressource
indique des performances excellentes (indicateur vert), des performances moyennes
(indicateur jaune), ou des performances faibles (indicateur rouge). Ces valeurs seuil
ne sont pas dfinies par dfaut. Si vous les dfinissez, elles sont stockes dans le
magasin de contenu.
Vous pouvez galement crer un agent qui surveille les indicateurs et vous avertit
lorsqu'elles sont dpasses. Vous crez par exemple un agent qui vous envoie un
courrier lectronique lorsqu'une valeur seuil est dpasse.
Lorsqu'un seuil est dpass, le rpartiteur enregistre une entre dans la base de
donnes de journalisation.
Pour en savoir plus sur les indicateurs systme, y compris sur la faon de dfinir
des valeurs seuil et des notifications, voir le Guide d'administration et de scurit
d'IBM Cognos Business Intelligence.
100
101
102
Pour plus d'informations, voir le document IBM Cognos Framework Manager User
Guide.
103
104
dont la frquence d'horloge est la plus haute doit tre configur pour utiliser
davantage de processus de service de gnration de rapports et de gnration de
rapports par lots.
Pour le service de gnration de donnes de rapports, vous pouvez indiquer la
taille de rapport maximale qui peut tre envoye.
Pour plus d'informations sur les paramtres d'administration du serveur, voir le
guide d'administration et de scurit d'IBM Cognos.
105
106
Imprimer
Envoyer par courrier lectronique
Afficher
Dans IBM Cognos BI, les activits suivantes sont de basse affinit :
v Interrogation des rapports
Gnration de rapports
Traitement des rapports
v Cration de rapports
Rcupration de mtadonnes
Validation des demandes
v Administration
Test des connexions aux sources de donnes
Ajout d'objets (dossiers, travaux, calendriers, etc.)
Actualisation de la page du portail
Pour en savoir davantage sur l'affinit, reportez-vous la section Affinit des
demandes, la page 91. Pour plus d'informations sur la dfinition des connexions
d'affinit, voir le guide d'administration et de scurit d'IBM Cognos.
107
Toutes les activits planifies sont gres par le service de surveillance. Ce service
achemine les tches vers diffrents services cible en vue de leur traitement, et
surveille leur excution. Par exemple, les demandes de rapport sont transmises au
service de gnration de rapports par lots.
108
109
110
111
Environnement local
IBM Cognos BI prend en charge diffrents types d'environnement local. Par dfaut,
IBM Cognos applique un format cohrent tous les environnements locaux, qui
peuvent provenir de diffrentes sources et se prsenter sous divers formats. Cela
signifie que tous les environnements locaux tendus sont conformes une
dfinition de langue et de code rgional.
Dans IBM Cognos BI, une spcification d'environnement local comprend les
lments suivants, spars par des tirets (-) :
v La premire partie est un code deux caractres, par exemple "en", qui
correspond une langue.
v La seconde partie est un code deux caractres, par exemple "us", qui
correspond un paramtre rgional.
Un environnement local dfinit les informations linguistiques et les conventions
culturelles relatives aux types de caractre, au critres de classement, aux formats
de date et d'heure, l'unit montaire et aux messages. Plusieurs environnements
locaux peuvent tre associs une langue, pour prendre en compte les diffrences
rgionales.
112
113
Dans le cas des graphiques et des rapports de format PDF, les polices doivent tre
installes sur le serveur IBM Cognos BI. Par exemple, si un utilisateur de IBM
Cognos Report Studio slectionne la police Arial pour un rapport, celle-ci doit tre
installe sur le serveur IBM Cognos pour que les graphiques et les fichiers PDF
s'affichent correctement. Si la police demande n'est pas disponible, IBM Cognos BI
utilise une police diffrente.
Etant donn que les rapports HTML s'affichent dans un navigateur, les polices
requises doivent tre installes sur l'ordinateur de chaque utilisateur d'IBM Cognos
appel lire des rapports HTML. Si une police n'est pas disponible, le navigateur
la remplace par une autre.
Lors de la cration de rapports, vous devez slectionner des polices installes par
votre serveur IBM Cognos ou par des utilisateurs. Microsoft propose un vaste
choix de polices dans ses diffrents packs linguistiques et il est donc peu probable
que le problme se pose sous les systmes d'exploitation Microsoft Windows. En
revanche, il est rare que des polices soient installes sur les serveurs UNIX. Vous
devez donc vous prparer acheter et installer les polices dont vous avez besoin
tant sur le serveur que sur le navigateur.
Lors de la gnration d'un PDF, IBM Cognos BI incorpore les glyphes utiliss dans
le rapport.
Si vous voulez utiliser des polices diffrentes, vous devez demander la licence des
polices et les installer sur chaque serveurs de l'environnement de cration et le
systme de production. Vous devez galement vrifier que les polices utilises dans
l'environnement de cration correspondent celles utilises sur les ordinateurs
serveurs Windows and UNIX.
Pour plus d'informations sur la configuration des polices et le mappage de polices
de remplacement, voir IBM Cognos Business Intelligence - Guide d'installation et de
configuration.
Polices intgres
Pour garantir un affichage correct des rapports au format PDF dans Adobe Reader,
IBM Cognos BI comprend par dfaut les polices requises. Afin de rduire la taille
des fichiers, IBM Cognos BI ninclut que les caractres (galement appels glyphes)
utiliss dans le rapport, et non lintgralit des caractres du jeu de polices. IBM
Cognos BI nintgre que les polices disposant dune licence cet effet. Les
informations relatives cette licence se trouvent dans la police elle-mme et sont
lues par IBM Cognos BI.
Si vous tes sr que les polices employes dans les rapports sont disponibles sur
les ordinateurs des utilisateurs, vous pouvez limiter ou liminer les polices
incorpores ou restreindre leur nombre afin de rduire la taille des rapports PDF.
Si vous optez pour la restriction du nombre de polices, vous devez indiquer si une
police est systmatiquement incorpore ou si au contraire elle ne l'est jamais,
l'aide d'une liste des polices incorpores tablie dans IBM Cognos Configuration.
Pour plus d'informations sur la limitation du nombre de polices incorpores, voir
IBM Cognos Business Intelligence - Guide d'installation et de configuration.
114
115
Vous pouvez faire en sorte que toutes les rgions correspondant des paramtres
rgionaux utilisent la mme langue ou que des paramtres rgionaux complets
spcifiques (langue-rgion) utilisent une langue particulire.
116
117
Choix de l'utilisateur
Dans un modle Framework Manager, les utilisateurs peuvent dfinir les titres et la
description des colonnes qu'ils souhaitent afficher dans leur langue. Les rapports
bascule automatiquement vers la langue prfre de l'utilisateur. Aucune action
n'est requise par l'auteur.
Dans Report Studio, les utilisateurs peuvent spcifier une langue ou des
paramtres rgionaux pour :
v Les donnes lmentaires des rapports, telles que les calculs, qui n'existent pas
dans le modle de mtadonnes
v Du texte dans un rapport, par exemple le titre de la page
v La prsentation des rapports
118
Shift-JIS
Unicode
0x81A2
U+25B3
0x81A3
U+25B2
0x81A4
U+25BD
Symbole
Shift-JIS
Unicode
0x81A5
U+25BC
119
120
121
122
Interfaces Web et
sous Windows
Interfaces utilisateur
IBM Cognos
pare-feu rseau
Passerelle
pare-feu rseau
Niveau 2 : Applications
Service
d'autorisation
Serveur
IBM Cognos BI
Content
Manager
IBM Cognos
Application Firewall
Service
d'authentification
pare-feu rseau
JDBC
API
Niveau 3 : Donnes
Magasin de contenu
Source
d'authentification
Figure 37. Graphique illustrant l'architecture IBM Cognos et mettant en vidence les composants de scurit
Pour en savoir davantage sur la configuration de la scurit dans IBM Cognos BI,
reportez-vous la rubrique Chapitre 12, Scurisation du dploiement, la page
129.
123
Espace-noms Cognos
IBM Cognos BI dispose de son propre espace-noms, qui existe indpendamment de
tous les espaces-noms supplmentaires qui peuvent tre configurs en fonction des
fournisseurs d'authentification tiers. L'espace-noms Cognos ne rplique pas les
groupes et les rles dfinis dans votre fournisseur d'authentification. En revanche,
vous pouvez utiliser l'espace-noms Cognos pour dfinir des groupes et des rles
qui peuvent s'tendre sur plusieurs fournisseurs d'authentification tiers. Cette
mthode peut ajouter de la valeur vos groupes et rles existants, en les
rorganisant pour IBM Cognos BI sans les modifier dans votre fournisseur
d'authentification.
124
Vous pouvez utiliser l'espace-noms Cognos pour configurer une scurit qui
s'intgre facilement aux systmes de scurit clients. Pour obtenir un exemple,
reportez-vous la section Utilisation de l'espace-noms Cognos pour restreindre
les accs, la page 140. Pour plus d'informations, voir le Guide d'administration et
de scurit.
Administration rpartie
Le modle de scurit d'IBM Cognos BI prend en charge la rpartition de
l'administration de la scurit.
Les objets, tels que les dossiers et les groupes, pouvant tre scuriss sparment
dans Content Manager, l'administration de la scurit peut tre affecte des
individus appartenant des zones fonctionnelles distinctes de l'organisation. Il
n'est pas ncessaire de centraliser l'administration de la scurit dans le service
informatique ou dans un autre groupe administratif central.
Droits
Les droits dfinissent les droits d'accs aux objets, tels que les rpertoires, les
dossiers et les autres contenus, pour chaque utilisateur, groupe ou rle. Les droits
dfinissent aussi les activits qui peuvent tre excutes sur ces objets.
La fonction d'autorisation d'IBM Cognos BI affecte des droits :
v Aux groupes et aux rles crs dans l'espace-noms Cognos dans Content
Manager.
Ces groupes et ces rles sont dsigns comme les groupes IBM Cognos et les
rles IBM Cognos.
v Aux espace-noms, aux utilisateurs, aux groupes et aux rles crs dans des
fournisseurs d'authentification tiers.
125
Utilisateurs
Une entre d'utilisateur est cre et sa maintenance est effectue dans un
fournisseur d'authentification tiers afin d'identifier de faon unique un compte
appartenant une personne ou un ordinateur. Vous ne pouvez pas crer
d'entres d'utilisateur dans IBM Cognos BI.
L'entre d'utilisateur stocke dans le fournisseur d'authentification peut
comprendre des informations telles que le nom et le prnom, les mots de passe, les
ID, les environnements locaux, et les adresses lectroniques. Toutefois, IBM Cognos
BI peut avoir besoin d'informations supplmentaires, notamment l'emplacement
des dossiers personnels des utilisateurs ou leurs prfrences de format pour la
consultation des rapports dans le portail. Ces informations supplmentaires sont
stockes dans IBM Cognos BI.
Vous pouvez affecter des utilisateurs aux groupes et aux rles dfinis dans le
fournisseur d'authentification et dans IBM Cognos BI. Un utilisateur peut
appartenir plusieurs groupes ou rles. Si des utilisateurs sont membres de
plusieurs groupes, leurs droits d'accs sont fusionns.
Pour plus d'informations sur les utilisateurs, voir le guide d'administration et de
scurit d'IBM Cognos.
Groupes et rles
Les groupes et les rles reprsentent des ensembles d'utilisateurs qui ont des
fonctions similaires ou un statut similaire au sein d'une organisation. Les membres
de groupes peuvent tre des utilisateurs ou d'autres groupes. Les membres de rles
peuvent tre des utilisateurs, des groupes ou d'autres rles.
Les groupes et les rles sont utiliss pour l'affectation des droits dans IBM Cognos
BI. Les utilisateurs se connectent toujours avec tous les droits associs aux groupes
et aux rles auxquels ils appartiennent.
Pour plus d'informations sur les groupes et les rles, voir le guide d'administration
et de scurit d'IBM Cognos.
Services cryptographiques
Les services cryptographiques garantissent la scurit des communications et des
donnes confidentielles d'IBM Cognos BI.
Le chiffrement est utilis pour scuriser :
v Les donnes statiques
v Les donnes temporaires
v Les donnes transitoires
Vous pouvez utiliser l'autorit de certification intgre d'IBM Cognos BI ou une
autorit de certification tierce compatible, par exemple Entrust. Pour utiliser une
autorit de certification tierce, vous devez acqurir et installer le logiciel avant de
configurer la nouvelle ressource cryptographique. Pour mettre en oeuvre le
chiffrement avec Entrust, vous devez acheter et installer l'infrastructure cls
publiques (KPI) Entrust, qui contient sa propre autorit de certification.
L'infrastructure cls publiques doit tre disponible avant la configuration de la
nouvelle ressource cryptographique utiliser avec Entrust.
126
127
128
Authentification et autorisation
Les mcanismes d'authentification et d'autorisation des utilisateurs empchent les
utilisateurs non autoriss d'accder aux composants et aux donnes du systme.
L'efficacit de la stratgie de scurit dpend du type d'authentification et
d'autorisation.
129
Chiffrement
Le chiffrement protge les donnes sensibles, telles que les donnes d'identification
des comptes et les informations personnelles.
L'efficacit de la stratgie de scurit dpend de la manire dont les donnes sont
chiffres et stockes.
Journalisation et surveillance
Les journaux des applications identifient les ventuelles erreurs ou la fin des
transactions sensibles. En outre, journaux des applications enregistrent des
messages d'erreur qui fournissent des informations sur le systme. Les messages
d'erreur doivent contenir la quantit minimale d'informations pour rpondre aux
besoins de l'entreprise.
L'efficacit de la stratgie de scurit dpend de l'emplacement du stockage des
fichiers journaux, et de l'intgration de fonctions d'audit dans l'application.
Administration
L'accs administrateur inclut le droit d'ajouter et de supprimer des utilisateurs, de
permettre l'accs bas sur les groupes et les rles, et de configurer les composants
des applications. L'accs administrateur doit tre limit aux personnes concernes.
L'efficacit de la stratgie de scurit dpend de la manire dont l'application est
administre, de la configuration des options d'administration de la scurit, et de
la manire dont ces options sont protges.
130
Comptes utilisateur
v Limitez le nombre de comptes utilisateur sur les postes serveur.
Les comptes utilisateur inutiles ou obsoltes accroissent la complexit du
systme et peuvent augmenter sa vulnrabilit.
Un nombre de comptes utilisateur plus faible rduit le temps pass par les
administrateurs sur le compte d'administration.
v Seuls quelques utilisateurs de confiance doivent disposer de l'accs
administrateur aux postes serveur.
Moins il y a d'administrateurs, plus la responsabilit est facile grer. Les
administrateurs doivent tre comptents.
v Attribuez les droits d'accs minimaux au compte qui excute l'application.
Un agresseur qui obtient l'accs l'application obtient en mme temps les droits
de l'utilisateur qui l'excute.
Systme de fichiers
v Accordez aux utilisateurs des droits en lecture seule sur les rpertoires dont ils
ont besoin.
Chapitre 12. Scurisation du dploiement
131
Un agresseur qui obtient l'accs une application obtient en mme temps les
droits des utilisateurs.
v L'accs doit tre refus par dfaut.
L'accs aux ressources est refus tous, sauf aux utilisateurs auxquels l'accs est
accord de faon explicite.
Vous pouvez refuser les droits en lecture et en criture toutes les structures de
rpertoire pour tous les utilisateurs. Seuls les utilisateurs qui ces droits sont
accords explicitement ont accs aux rpertoires et aux fichiers. Cette rgle
protge galement les ressources ventuellement oublies par un administrateur.
Services rseau
v Installez uniquement les services ncessaires sur le poste serveur.
N'utilisez que les services dont vous avez besoin pour excuter l'application.
Chaque service est le point d'entre potentiel d'une attaque malveillante. La
rduction du nombre de services en cours d'excution simplifie galement la
gestion du systme.
Par exemple, vous n'avez pas forcment besoin des services ftp, rlogin ou ssh.
v Rduisez le niveau des droits d'accs des utilisateurs des services rseau.
Les services rseau sont accessibles au public.
v Vrifiez que les comptes utilisateur qui ont accs au serveur Web n'ont pas accs
aux fonctions du shell.
v Sous UNIX et Linux, vrifiez qu'aucun service inutilis n'existe dans les fichiers
rc, de rc0 rc6, dans le rpertoire /etc.
v Sous Microsoft Windows, vrifiez qu'aucun service inutilis n'est en cours
d'excution ou ne dmarrent automatiquement.
v Sous UNIX, vrifiez que seuls les services ncessaire sont en cours.
Vous pouvez utiliser les utilitaires ps et netstat pour voir les services en cours
d'excution. L'utilitaire ps fournit la liste des processus en cours d'excution sur
l'ordinateur. L'utilitaire netstat fournit la liste des ports en cours d'utilisation.
v Limitez le nombre de ports scuriss dfinis dans le fichier /etc/services.
Supprimez ou mettez en commentaire les ports que vous ne prvoyez pas
d'utiliser pour liminer les points d'entre potentiels sur le systme.
v Protgez le systme contre les menaces NetBIOS associes aux ports 137, 138 et
139.
Ces ports sont lists dans le fichier /etc/services.
v Utilisez des services d'encapsulation, tels qu'iptables.
v Vrifiez que ces services sont jour en effectuant rgulirement des mises jour
de scurit.
v Lorsque cela est possible, vitez d'utiliser des services dots d'une interface
graphique.
Ces services prsentent de nombreuses failles de scurit connues.
Correctifs systme
v Appliquez les derniers correctifs recommands pour le systme d'exploitation
par son fournisseur.
Les correctifs peuvent concerner le systme d'exploitation lui-mme, ou d'autres
applications.
v Planifiez la maintenance rgulire des correctifs de scurit.
132
Journalisation et suivi
v Consignez les vnements lis la scurit, y compris les connexions ayant
abouti et chou, les dconnexions, et les modifications apportes aux droits
d'accs utilisateur.
v Surveillez les fichiers journaux du systme.
v Utilisez un serveur d'horloge pour corrler les horaires en cas d'analyse.
v Scurisez les fichiers journaux systme en limitant les droits d'accs.
Les journaux sont importants pour la maintenance quotidienne et comme outil
de reprise aprs un incident. Ils doivent donc tre protgs contre les pannes du
systme ou la falsification par des utilisateurs.
v Utilisez la journalisation IPF pour construire un systme de journalisation plus
labor.
Pour accrotre la scurit du systme de fichiers journaux, vous pouvez :
Placer tous les fichiers journaux au mme endroit, sur un serveur
Ceci simplifie l'administration des fichiers journaux.
Configurer plusieurs serveurs de journalisation pour assurer la redondance de
la journalisation
Utiliser un serveur de journalisation distant
Les journaux sont protgs si l'intgrit du systme est compromise et si, par
exemple, le disque dur est dtruit.
Un serveur IPF tant accessible par le rseau, il peut se trouver n'importe o
dans le monde.
v Scurisez le fichier de configuration de la journalisation.
Le fichier de configuration contient des paramtres qui, s'ils sont modifis,
peuvent compromettre la fiabilit du systme de journaux. Par exemple, une
dfinition inadquate du niveau de journalisation peut entraner la
non-journalisation de certaines dfaillances.
v Activez la journalisation des demandes d'accs au serveur Web.
Cela peut s'avrer utile pour identifier les activits malveillantes.
Intgrit du systme
v Gnrez les systmes de production partir d'un processus connu et
reproductible pour garantir leur intgrit.
v Vrifiez rgulirement que les systmes sont bien ceux d'origine, et non des
images.
v Utilisez des logiciels d'audit fournis par d'autres diteurs pour vrifier l'intgrit
du systme.
v Sauvegardez rgulirement les ressources du systme.
133
Serveurs Web
Pour une meilleure scurit, il est recommand de se conformer aux pratiques
suivantes sur les serveurs Web :
v Supprimez tous les rpertoires virtuels inutiliss.
v Supprimez ou dsactivez les scripts par dfaut cgi-bin ou ASP fournis titre
d'exemple avec votre serveur d'applications Web. Par exemple : Apache:
cgi-bin/printenv.pl.
v Accordez de manire explicite les droits de lecture, d'criture et d'excution pour
chaque site Web et rpertoire virtuel.
v Crez un rpertoire racine pour le serveur Web.
Pour Apache, on parle de "chrooting".
Pour Microsoft Internet Information Services (IIS), vous pouvez affecter le site
Web racine un rpertoire spcifique. Vous pouvez accorder l'utilisateur qui
excute IIS des droits de lecture et d'criture sur ce rpertoire. Tous les autres
droits d'accs utilisateur peuvent tre supprims.
v Vrifiez que les droits d'accs pour les fichiers physiques sont configurs
correctement.
Seuls certains utilisateurs requirent des droits de lecture et d'criture sur ces
fichiers.
v Supprimez les mappages par dfaut indsirables, par exemple, pour les
applications, les mappages avec les extensions de fichier .htr, .idc, .stm, .printer
et .htw.
v Activez SSL (Secure Socket Layer) sur le serveur Web.
Le protocole SSL est utilis pour chiffrer les communications d'un utilisateur
avec le serveur Web. Pour plus d'informations, voir la section relative la
configuration du serveur Web dans le Guide d'installation et de configuration d'IBM
Cognos Business Intelligence.
134
Scurisation de l'application
Les fonctions de scurit intgres vous permettent de configurer une installation
IBM Cognos BI avec une scurit maximale.
Les meilleures pratiques dcrites ici ne constituent pas la liste exhaustive des
tches de configuration requises pour scuriser votre application. Toutefois, elles
abordent les questions majeures en prsentant notamment IBM Cognos Application
Firewall, l'environnement de chiffrement, le protocole SSL, et les fichiers
temporaires. La scurisation de l'accs IBM Cognos Connection, des PowerCubes
IBM Cognos, des codes d'accs aux sources de donnes et du magasin de donnes
est aussi traite.
135
136
AutoCA est suffisant pour les configurations simples et les environnements de test,
mais il atteint ses limites dans les environnements de dveloppement et de
production. Par exemple, il n'est pas capable de fournir les fonctionnalits
d'administration compltes des certificats mis et rvoqu, d'mettre ni des
certificats destins des applications spcifiques, telles qu'une messagerie
lectronique ou un serveur, ni des certificats privs, ou de signer les certificats du
serveur Web et des clients.
Si vous voulez activer SSL pour le serveur Web ou un serveur d'applications, ou
utiliser des certificats client, vous avez besoin d'une autorit de certification tierce.
Il s'agit gnralement d'une autorit de certification que votre organisation a dj
implmente dans le cadre de son infrastructure de scurit. En cas d'utilisation
d'une autorit de certification tierce, les certificats ncessaires doivent tre gnrs
et imports. Pour plus d'informations, reportez-vous la section relative la
configuration des composants IBM Cognos BI en vue de l'utilisation d'une autorit
de certification tierce dans le Guide d'installation et de configuration d'IBM Cognos
Business Intelligence.
Pour les systmes internes qui ne sont pas exposs Internet, vous pouvez
configurer votre propre autorit de certification l'aide du logiciel libre OpenSSL.
IBM Cognos BI ne prend pas en charge les certificats auto-signs car ils ne sont pas
conformes aux principes de l'infrastructure cls publiques (PKI).
Activation de SSL
Lorsque vous utilisez SSL (Secure Sockets Layer), vous protgez le passage de
donnes entre les serveurs Web, les serveurs d'applications et les serveurs LDAP.
Mis part les serveurs Web, les serveurs sont internes et protgs par un pare-feu.
En rgle gnrale, vous pouvez compter sur la scurit du rseau pour les liaisons
rseau externes. Si celle-ci n'est pas suffisante, SSL doit tre activ pour les
communications entre les composantsIBM Cognos BI et les autres serveurs.
137
138
139
140
141
(&(uid=${userID})(nsrole=cn=Cognos,ou=people,dc=cognos,dc=com))
Dans cet exemple, tous les membres du rle IBM Cognos BI de l'unit
organisationnelle (ou) appele "people" ont accs IBM Cognos Connection.
v Voulez-vous utiliser une identit externe ?
Affectez cette proprit la valeur True si le code d'accs unique est activ.
v Mappage des identits externes
Dfinissez cette proprit si Voulez-vous utiliser une identit externe ? a la
valeur True.
Crez une chane pour reprer l'utilisateur dans le serveur d'annuaire LDAP. Au
moment de la connexion, la variable d'environnement
${environment("REMOTE_USER")} de cette chane est remplace par le nom
d'utilisateur.
Dans l'exemple suivant, le navigateur Web dfinit la variable d'environnement
REMOTE_USER qui correspond l'attribut utilisateur uid :
(&(uid=${environment("REMOTE_USER")})(nsrole=cn=Cognos,ou=people,dc=cognos,dc=com))
142
Utilisation de groupes
Dans cette mthode, les groupes sont crs l'aide d'Active Directory. Cette
technique implique la modification de la chane de recherche d'utilisateur. Active
Directory ne possdant pas cette proprit, elle ne peut pas tre utilise. Le
fournisseur LDAP associ est utilis la place.
Vrifiez que les paramtres suivants sont correctement dfinis dans IBM Cognos
Configuration, dans la catgorie Scurit, Authentification.
v Fichier de correspondance d'utilisateur
Configurez la chane de recherche d'utilisateur pour qu'elle contienne l'attribut
utiliser pour l'authentification qui sera faite en fonction de la variable ${userID}.
Cette variable est remplace par le nom d'utilisateur saisi lors de la connexion
avant la transmission de la chane de recherche au serveur d'annuaire. Le nom
distinctif (DN) du groupe doit galement tre inclus dans la chane.
Voici un exemple de chane de recherche :
(&(sAMAccountName=${userID})(memberOf=cn=ReportNet,ou=Groups,dc=cognos,dc=com))
Une fois le groupe cr, configurez-le pour accder IBM Cognos Connection
l'aide d'IBM Cognos Configuration. Le groupe peut galement tre ajout
l'espace-noms Cognos.
143
dc=abc,dc=com
ou=groupes
ou=people
ou=East
ou=West
Figure 38. Arborescence des units organisationnelles d'une socit fictive jusqu'aux units
East et West
Si seuls les utilisateurs de l'unit organisationnelle East ont besoin d'accder IBM
Cognos Connection, les valeurs peuvent tre dfinies comme dans le tableau qui
suit.
Tableau 4. Valeurs de nom distinctif de base et de recherche d'utilisateur pour l'unit
organisationnelle East
Proprit
Valeur
uid=${userID}
Valeur
(uid=${userID})
144
Proprit
Valeur
dc=abc, dc=com
(uid=${userID})
145
146
Audit de scurit
Un audit de scurit mthodique a t men sur IBM Cognos BI pour vrifier
l'efficacit de la stratgie de scurit mise en oeuvre.
L'installation rpartie suivante a t utilise pour l'audit.
Internet
pare-feu rseau
Rpartiteur 2
sous Solaris
Rpartiteur 1
sous Solaris
Content Manager
sous Windows 2003
pare-feu rseau
Fournisseur d'authentification : LDAP
Magasin de contenu : SQL Server
Exemples : Oracle 10 Server
Figure 39. Reprsentation de l'installation IBM Cognos utilise pour les tests d'audit
147
148
Remarques
Cette information a t mise au point pour les produits et services proposs dans
le monde entier.
Le prsent document peut contenir des informations ou des rfrences concernant
certains produits, logiciels ou services IBM non annoncs dans ce pays. Pour plus
de dtails, rfrez-vous aux documents d'annonce disponibles dans votre pays, ou
adressez-vous votre partenaire commercial IBM. Toute rfrence un produit,
logiciel ou service IBM n'implique pas que seul ce produit, logiciel ou service
puisse tre utilis. Tout autre lment fonctionnellement quivalent peut tre
utilis, s'il n'enfreint aucun droit d'IBM. Il est de la responsabilit de l'utilisateur
d'valuer et de vrifier lui-mme les installations et applications ralises avec des
produits, logiciels ou services non expressment rfrencs par IBM. Le prsent
document peut dcrire des produits, des services ou des fonctions qui ne sont pas
inclus dans le Logiciel ni dans l'autorisation d'utilisation que vous avez acquise.
IBM peut dtenir des brevets ou des demandes de brevet couvrant les produits
mentionns dans le prsent document. La remise de ce document ne vous donne
aucun droit de licence sur ces brevets ou demandes de brevet. Si vous dsirez
recevoir des informations concernant l'acquisition de licences, veuillez en faire la
demande par crit l'adresse suivante :
IBM Director of Licensing
IBM Corporation
North Castle Drive
Armonk, NY 10504-1785
U.S.A.
Pour le Canada, veuillez adresser votre courrier :
IBM Director of Commercial Relations
IBM Canada Ltd.
3600 Steeles Avenue East
Markham, Ontario
L3R 9Z7
Canada
Les informations sur les licences concernant les produits utilisant un jeu de
caractres double octet peuvent tre obtenues par crit auprs d' IBM l'adresse
suivante :
Intellectual Property Licensing
Legal and Intellectual Property Law
IBM Japan Ltd.
19-21, Nihonbashi-Hakozakicho, Chuo-ku
Tokyo 103-8510, Japan
Le paragraphe suivant ne s'applique ni au Royaume-Uni, ni dans aucun pays dans
lequel il serait contraire aux lois locales. LE PRESENT DOCUMENT EST LIVRE
EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM
DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES
INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT
Copyright IBM Corp. 2005, 2013
149
150
Marques
IBM, le logo IBM et ibm.com sont des marques d'International Business Machines
Corp. dans de nombreux pays. Les autres noms de produits et de services peuvent
tre des marques d'IBM ou d'autres socits. La liste actualise de toutes les
marques d'IBM est disponible sur la page Web Copyright and trademark
information l'adresse www.ibm.com/legal/copytrade.shtml.
Les termes qui suivent sont des marques d'autres socits :
v Adobe, le logo Adobe, PostScript et le logo PostScript sont des marques d'Adobe
Systems Incorporated aux Etats-Unis et/ou dans certains autres pays.
v Microsoft, Windows, Windows NT et le logo Windows sont des marques de
Microsoft Corporation aux Etats-Unis et/ou dans certains autres pays.
v Linux est une marque de Linus Torvalds aux Etats-Unis et/ou dans certains
autres pays.
v UNIX est une marque enregistre de The Open Group aux Etats-Unis et/ou
dans certains autres pays.
v Java ainsi que toutes les marques et tous les logos Java sont des marques
d'Oracle et/ou de ses socits affilies.
Remarques
151
152
Index
A
accs IBM Cognos BI 31
accs anonyme 31
accs authentifi 32
accs authentifi 32
Access Manager 18
activation de SSL 137
Active Directory 140
ActiveX 6
administration 51
IBM Cognos Connection 51
rpartie 125
administration rpartie 125
affichage
analyse 34
rapports HTML 34
rapports PDF 34
affinit
activits IBM Cognos BI 106
basse 106
dfinition 105
demande 91
haute 105
affinit absolue 92
affinit avec la session 93
affinit avec le serveur 93
affinit contrle 92
affinit des demandes 91
agent, service 14
agents
excution 39
amlioration de la disponibilit 95
analyse
affichage 34
Analysis Studio 8
excution 35, 36
analyse dimensionnelle 78
Analysis Studio 8
Anne, dans les dates 118
Apache Tomcat 96
paramtres de mmoire 101
API BI Bus,
Voir API IBM Cognos BI Bus
API IBM Cognos BI Bus 23
architecture
communications 23
volutivit 88
flux de travaux 47
scurit 123
authentification 124
autorit de certification 126, 127, 136
B
base de donnes
configuration pour la gnration de rapports
multilingues 120
modlisation 53, 56
optimisation 101
C
Catalogues et rapports Impromptu
migration vers IBM Cognos BI 74
CGI,
Voir interface de passerelle commune
charge utilisateur
estimation 82
chiffrement
paires de cls 127
classeurs
utilisation des donnes IBM Cognos BI dans Microsoft
Office Excel 10
cl symtrique commune 96
dans le chiffrement 127
cls cryptographiques
cl symtrique commune 127
paire de cls de chiffrement 127
paire de cls de signature 127
code d'accs unique 125
codes d'accs aux sources de donnes
scurisation 145
Cognos Planning, service de travail 16
Cognos Planning, service Web 16
communaut des utilisateurs
taille 82
communications 23
composant du groupe des serveurs d'applications
installation 66
composants
dmarrage, configuration 49
IBM Cognos BI 61
installation 61
composants du groupe de serveurs d'applications
serveur de journalisation 24
composants du groupe des serveurs d'applications 12
Composite Information Server,
Voir IBM Cognos Virtual View Manager
compression des rapports au format PDF 19
configuration
dmarrage 49
gnration de rapports multilingues 51
navigateurs 113
navigateurs Web 51
planification 59
polices 113
scurit 50
connexion la base de donnes 28
connexion scurise 123
connexions
bande passante faible 109
153
D
Data Manager
utilisation dans IBM Cognos BI 77
dates 118
DecisionStream
conditions requises pour la mise niveau des catalogues
vers IBM Cognos BI 73
DecisionStream vers IBM Cognos BI
considration sur la mise niveau 72
dfinition de la capacit de traitement 103
demandes
gestion 24
rpartition 24
traitement des flux 31
dmarrage, configuration 49
fichiers 50
destinations des journaux
types de 24
devise 118
diagnostics
Voir traitement des incidents
diffusion, service 14
diffusion de rapports en rafale 108
dimensionnement du magasin de contenu 85
disponibilit 81
amlioration 95
Content Manager 96
magasin de contenu 99
passerelle IBM Cognos BI 95
planification 95
serveur IBM Cognos BI 96
disques, maintenance 109
donnes
multilingues 119
scurisation 139
sources de donnes 19
donnes de rapport
utilisation dans Microsoft Office 55
donnes des rapports
utilisation dans Microsoft Office 10
154
droits
125
E
Enterprise Information Integrators 20
environnement local d'excution 113
environnement local de l'auteur 112
environnement local de l'utilisateur 113
environnement local du contenu 112
environnements locaux
auteur 112
contenu 112
description 112
excution 113
produit 115
serveur 112
utilisateur 113
environnements locaux du produit 112
quilibrage de la charge 24, 88
automatique dans IBM Cognos BI 88
avec des mcanismes externes 90
configuration 88
paramtres 24
sans mcanisme externe 89
espace-noms Cognos 50, 125
scurisation d'IBM Cognos Connection 141
espace-noms Series 7 145
espaces de travail 11
espaces-noms
Active Directory 140
IBM Cognos 141
LDAP 140
plusieurs locataires 141
Series 7 145
serveur d'annuaire Oracle 140
Event Studio 8
volutivit 81, 88
Content Manager 94
passerelle IBM Cognos BI 88
planification 88
serveur IBM Cognos BI 93
serveur Web 88
volutivit de la fonction de recherche 94
volutivit de la recherche par index 94
Excel,
Voir Microsoft Office
excution
analyse 35
rapports 35
rapports HTML 34, 35
F
fichiers coglocale.xml 50
fichiers cogstartup.xml 50
fichiers de configuration 50
fichiers de configuration .xml 50
fichiers de configuration XML 50
fichiers IBM Cognos BI
scurisation 139
fichiers rsvpproperties.xml 110
fichiers temporaires
scurisation 139
flux d'une demande
cration de l'index 40
mise jour de l'index 40
G
gnration de rapports multilingues
configuration 51
gestion des connexions la base de donnes 28
base de donnes du magasin de contenu 28
bases de donnes de magasin d'indicateurs 29
bases de donnes de requtes 29
gestion des vnements, service 14
groupe des serveurs Web 11
groupes 126
scurisation d'IBM Cognos Connection 141
groupes de serveurs d'application 12
H
haute affinit
92
I
IBM Cognos Administration 7
IBM Cognos Application Firewall 13, 123, 135
IBM Cognos BI
accs 31
communications 23
volutivit 88
flux de travaux 47
optimisation 103
optimisation des performances 99
rpartiteurs 16
scurit 123
services 16
IBM Cognos BI for Microsoft Office 10, 29, 55
IBM Cognos Configuration 49
interfaces utilisateur 5
IBM Cognos Connection 6
ouverture d'un dossier 38
scurisation 140, 141, 143
IBM Cognos Content Database 19
IBM Cognos Controller
accs aux donnes dans IBM Cognos BI 75
IBM Cognos DecisionStream
conditions requises pour la mise niveau des catalogues
vers IBM Cognos BI 73
IBM Cognos Finance
accs aux donnes dans IBM Cognos BI 75
155
J
JobStreams
excution dans IBM Cognos Connection l'aide du service
de transfert de donnes 77
journalisation
rpartiteur 123
scurise 123
journaux
service 15
traitement des messages 24
journaux d'audit
Voir aussi messages des journaux
Voir aussi traitement des incidents
destinations des journaux 24
L
langue
restrictions pour les PowerCubes
langues
interface utilisateur 115
prfrences de l'utilisateur 116
pris en charge 116
LDAP
espaces-noms 140
Lifecycle Manager 77
limites appliques aux connexions
paramtrage 102
116
N
navigateurs
configuration 51, 113
polices dans les rapports HTML
navigateurs Web
configuration 51
niveau donnes 19
niveaux
applications 12
donnes 19
serveur Web 11
113
M
magasin d'indicateurs 19
magasin de contenu 19
dimensionnement 85
disponibilit 99
scurisation 146
maintenance des disques 109
Map Manager 11, 119
meilleures pratiques
scurit 129
messagerie 24
messages de journaux
serveur de journalisation distant 24
messages des journaux
Voir aussi journaux d'audit
Voir aussi traitement des incidents
destinations des journaux 24
Metric Designer 10
configuration requise 68
options d'installation 68
Metric Studio 9
156
O
OLAP 10
optimisation
bases de donnes 101
IBM Cognos BI 99
rpartiteurs 103
serveurs d'applications 101
service de gnration de rapports 104
optimisation des performances 99
ordinateur Content Manager en veille 13, 94
P
packages
cration 52
Framework Manager 53
pages du portail 45
paire de cls de signature 127
paramtres CSK 139
prsentation, service 16
prsentations
utilisation des donnes IBM Cognos BI dans Microsoft
Office PowerPoint 10
prise en charge du code XML 19
public concern par le document ix
Q
Query Studio
8, 53
R
rapports
affichage 34
cration 53
diffusion en rafale 84, 108
excution 35
multilingues 119
planification 37, 84, 107
rapports en rafale 108
rapports HTML
affichage 34
excution 35
recherche
flux d'une demande 42
liste de contrle d'accs 43
mthodes de contrle des droits d'accs 42
rendu au format PDF 109
rpartiteurs 13
quilibrage de la charge 88
journalisation 123
optimisation 103
rpartition 24
demandes 24
locale prfre 24
rpartition de la charge
complexit des applications 84
estimation 83
utilisateurs simultans 82
rpartition locale prfre 24
Report Studio 8
ReportNet
conditions requises pour la mise niveau vers IBM
Cognos BI 72
mise niveau 72
rseau
scurisation 134
robustesse,
Voir disponibilit
rles 126
scurisation d'IBM Cognos Connection 141
routeurs
utilisation 90
S
Secure Socket Layer 126
Voir SSL
SecureError 123
scurisation
codes d'accs aux sources de donnes 145
donnes 139
fichiers temporaires 139
IBM Cognos Connection 140, 141, 143
magasin de contenu 146
Index
157
scurisation (suite)
PowerCubes 145
rseau 134
serveurs Web 134
systme d'exploitation 131
scurit
Voir aussi cls cryptographiques
audit 147
cls, 127
configuration 50
Content Manager 125
fournisseur d'authentification 124
IBM Cognos BI 123
IBM Cognos BI 127
liste de contrle d'accs 43
meilleures pratiques 129
Series 7 PowerCubes
conditions requises pour une conversion linguistique
russie 76
serveur
environnements locaux 112
serveur d'annuaire Oracle 140
serveur Web Apache 134
serveur Web IIS 134
serveurs d'applications
optimisation 101
SSL 137
serveurs IBM Cognos BI 12
disponibilit 96
surveillance 110
serveurs UNIX
polices 113
serveurs Web 68
activation de SSL 134
Apache 134
volutivit 88
IIS 134
optimisation 102
scurisation 134
service
donnes d'index 15
graphiques 14
mise jour de l'index 15
recherche par index 15
tche manuelle 15
Service Content Manager 14
service d'annotation 14
service de galerie de visualisation 17
service de gnration de donnes de rapports 16
optimisation 104
service de gnration de rapports 16
volutivit 94
optimisation 104
service de gnration de rapports par lots 14
Service de mtadonnes 15
Service de migration 15
service de mise jour de l'index 15
service de recherche par index 15
service de requte 16
service de tche utilisateur 15
Service de transfert de donnes
utilisation dans IBM Cognos Connection 77
service des donnes d'index 15
service des donnes de planification 16
service graphique 14
Service Metrics Manager 15
services
agent 14
annotation 14
autorisation 125
Content Manager 14, 17
donnes de planification 16
donnes de rapport 16
quilibrage de la charge 24
volutivit 94
gnration de rapports par lots 14
gestion des vnements 14
IBM Cognos BI 16
IBM Cognos Content Database 19
intgration des donnes 14
log 15
Mtadonnes 15
Metrics Manager 15
Migration 15
moniteur 16
Prsentation 16
rapport 16
rfrentiel 16
remise 14
requte 16
service de galerie de visualisation 17
systme 17
travail 15
services cryptographiques 126
services d'autorisation 125
services de gnration de rapports par lots
optimisation 104
services de portail 6
services de rfrentiel 16
services IBM Cognos
volutivit 94
seuils, indicateurs 100
signature des paramtres 123
SSL
activation 137
activation sur les serveurs Web 134
serveurs d'applications 137
SSL,
Voir Secure Socket Layer
suites de chiffrement 137
surveillance, service 16
systme, service 17
systme d'exploitation
scurisation 131
T
TM1
planification commerciale 78
traitement des incidents
La journalisation 24
traitement des messages de journal 24
Transformer 11
accs aux donnes dans IBM Cognos BI
travail, service 15
types de rapports
planification de la capacit 82
types de traitement des demandes 103
U
units organisationnelles (OU)
158
143
76
Upfront
migration de contenu vers IBM Cognos BI
utilisateurs 126
actifs 82
nomms 82
simultans 82
utilisation des ports 30
74
V
veille
Content Manager 17
Virtual View Manager 20
Index
159