ID Utilisateur et Sécurité pour WebFOCUS et ReportCaster

Cette section fournit un aperçu rapide des éléments d'authentification et de sécurité dans WebFOCUS. Les comportements par défauts peuvent être changés en utilisant des sorties de sécurité et d'autres fonctionnalités. De plus, votre entreprise peut exiger une authentification et une sécurité supplémentaires pour le serveur Web, le serveur de messagerie, les sources de données, et d'autres composants tierce partie. Pour l'information complète sur la sécurité WebFOCUS, consultez le manuel Administration et Sécurité WebFOCUS.

Par défaut, WebFOCUS utilise deux types d'identifiants utilisateur complètement indépendants, bien qu'il soit possible de les synchroniser :

az Managed Reportinget /ReportCaster

Un utilisateur possède le même ID pour Managed Reporting et ReportCaster. Cet ID détermine quels rapports, fonctionnalités, et données sont accessibles via ces produits. Par défaut, ces ID sont créés et maintenus par un administrateur WebFOCUS qui utilise le Centre Sécurité WebFOCUS.

Quand WebFOCUS est d'abord installé, l'ID et le mot de passe administrateur WebFOCUS par défaut sont tous les deux admin. Après avoir fini l'installation de WebFOCUS et de ReportCaster, l'administrateur doit se connecter en tant que admin, mettre à jour le mot de passe pour le compte admin, et créer les comptes des autres utilisateurs.

Pour plus d'informations sur l'intégration avec l'authentification web basique ou la sécurité Serveur de rapports WebFOCUS, consultez le manuel Administration et Sécurité WebFOCUS.

Fournisseurs de sécurité du serveur de rapports WebFOCUS

Les ID nécessaires pour le serveur de rapports WebFOCUS dépendent du fournisseur de sécurité qui est utilisé par le serveur. À chaque fois que vous démarrez le serveur de rapports WebFOCUS, vous pouvez spécifier un fournisseur de sécurité qui détermine comment gérer l'authentification lors de l'exécution des rapports ou de l'accession à la console Web. La console Web est un outil web pour la configuration et l'administration du serveur de rapports WebFOCUS.

Pour plus d'informations, consultez le manuel Installation Serveur.

Vous pouvez exécuter le serveur avec :

Sécurité ON
Sécurité OFF

Les fournisseurs de sécurité suivants sont les plus utilisés, configurés dans la console Web :

OPSYS. L'authentification est effectuée par le système d'exploitation de la machine du serveur de rapports WebFOCUS. Les utilisateurs sont authentifiés lorsque des rapports sont exécutés ou lorsque la console Web est utilisée pour configurer le serveur.
PTH. L'authentification est interne. Les ID utilisateurs et les mots de passe cryptée sont stockés dans un fichier créé par le serveur :
```
drive:\ibi\profiles\admin.cfg
```
Les utilisateurs sont authentifiés lorsque la console Web est utilisée pour configurer le serveur. L'authentification n'est pas requise pour exécuter les rapports.

Le fournisseur de sécurité DBMS et LDAP sont d'autres options. Pour plus d'informations, consultez le manuel Administration Serveur.

ID utilisateur serveur de rapports WebFOCUS

Quel que soit le fournisseur de sécurité, il y a une distinction entre ID exécution client WebFOCUS et ID administrateur serveur.

Les ID exécution sont des ID utilisateurs nécessaires à l'exécution des rapports et des applications. Avec sécurité OFF ou ON avec un fournisseur PTH, aucune authentification n'est nécessaire pour ces tâches. Avec le fournisseur de sécurité OPSYS, l'authentification est effectuée par le système d'exploitation de la machine du serveur de rapports WebFOCUS. L'authentification étend effectuée par le système d'exportation, ces ID ne sont ni créées, ni stockés, ni maintenus, via WebFOCUS.
Avec le fournisseur de sécurité OPSYS, lorsque vous exécutez un rapport dans une application WebFOCUS, le client WebFOCUS doit passer un ID d'exécution au serveur. Les utilisateurs finaux peuvent être invités à fournir un ID d'exécution, ou le client WebFOCUS peut envoyer automatiquement un ID d'exécution prédéterminé. Pour plus d'informations sur la configuration de la méthode de fourniture des ID d'exécution au serveur par le client WebFOCUS, consultez Tâches post-installation Client WebFOCUS.
Les ID administrateur serveur sont des ID utilisateurs nécessaires pour démarrer le serveur et accéder à la console Web. Pendant l'installation du serveur, vous êtes invités à renseigner un ID utilisateur PTH son mot de passe pour administrer le serveur. Après l'installation, vous pouvez changer et ajouter des fournisseurs de sécurité et des administrateurs via la console Web. Le serveur stocke les ID administrateur et les mots de passe cryptés dans :
```
drive:\ibi\profiles\admin.cfg
```
Ces ID utilisateur et mot de passe administrateur serveur sont nécessaires pour :
- Authentification Console Web. Avec les fournisseurs de sécurité OPSYS et PTH, seuls les ID stockés dans le fichier admin.cfg peuvent se connecter à la console Web en tant qu'administrateurS. Avec le fournisseur de sécurité OPSYS, les mots de passe sont authentifiés via le système d'exploitation. Pour le serveur de sécurité PTH, le serveur utilise les mots de passe stockés dans le fichier admin.cfg.
- Démarrage du Serveur. Avec tous les fournisseurs de sécurité, seuls les ID utilisateurs stockés dans le fichier admin.cfg ont l'autorité de démarrer le serveur. Pour démarrer le serveur, un ID administrateur serveur stocké dans admin.cfg doit avoir le même nom qu'un ID utilisateur du système d'exploitation, avec des permissions fichier complètes sur les répertoires serveur.
  Pour fonctionner avec le fournisseur de sécurité OPSYS sous Windows, la paire ID utilisateur et mot de passe stockés dans admin.cfg doit correspondre à la paire ID/mot de passe Windows de l'utilisateur qui démarre le serveur. Si votre mot de passe système d'exploitation change ou que vous n'avez pas fourni le mot de passe correcte pendant l'installation, il vous faudra mettre à jour le mot de passe stocké par le serveur via la console Web. L'ID utilisateur et le mot de passe stockés par le serveur dans admin.cfg doivent être synchronisés avec le système d'exploitation (ou le domaine).

Remarque : pour accéder aux sources de données nécessaires aux rapports, l'authentification et déterminée par votre méthode de configuration de l'adaptateur pour la source de données, tel qu'expliqué dans le manuel Administration Serveur.