Permessi Sistema File per Windows e UNIX

Dopo che un account esegue l'accesso correttamente al sistema operativo, la protezione su quell'account determina l'accesso a tutti i file e applicazioni. Questo account, o utente effettivo, potrebbe essere l'account predeterminato che ha avviato il servizio, o potrebbe essere l'account impersonalizzato, come un utente che si connette come account amministrativo in un WebFOCUS Reporting Server protetto. Questo account varia a seconda del server, che potrebbe essere il server web, un server dell'applicazione, WebFOCUS Reporting Server, or ReportCaster Distribution Server.

Permessi WebFOCUS Reporting Server

Riferimento:

Considerazioni solo Windows

I seguenti sono i permessi del sistema file consigliati per l'ID utente effettivo di WebFOCUS Reporting Server.

Directory	Accesso
\ibi\apps	Lettura, Scrittura. L'accesso di scrittura dipende dai componenti WebFOCUS in uso.
\ibi\srv81	Lettura, Esecuzione.
\ibi\srv81\home\	Lettura
\ibi\srv81\home\bin	Lettura, Esecuzione.
\ibi\srv81\wfs	Lettura
\ibi\srv81\wfs\bin	Lettura
\ibi\srv81\wfs\catalog	Lettura
\ibi\srv81\wfs\dfm_dir	Dipende dai componenti WebFOCUS in uso. Se si usa Ricevuta Differita: Lettura, Scrittura.
\ibi\srv81\wfs\edatemp	Creato e gestito da Workspace Manager.
\ibi\srv81\wfs\etc	Lettura
\ibi\srv81\wfs\fds	Dipende dai componenti WebFOCUS in uso.
\ibi\srv81\wfs\share	Solo Windows. Creato e gestito da Workspace Manager.
\ibi\srv81\wfs\tst	Nessuno.
\ibi\srv81\wfs\user	Lettura, Esecuzione.
\ibi\srv81\wfs\web	Nessuno.

Nota:

Solo l'amministratore di WebFOCUS Reporting Server dovrebbe avere accesso al file inu.log. Tutti gli altri utenti non dovrebbero avere accesso.

Ulteriori ruoli, come Amministratore WebFOCUS, dovrebbero essere definiti per la gestione WebFOCUS (per esempio, aggiungendo o modificando le procedure ed i file master WebFOCUS), in quanto non tutti gli utenti necessitano di questo tipo di accesso illimitato.

Quando si riceve una richiesta per far eseguire una procedura dal Reporting Server, si usa uno di due metodi per localizzare la procedura target: EDAPATH o APP PATH. Se si abilita EDAPATH, APP PATH è automaticamente disabilitato come metodo di ricerca. Tuttavia, se un utente aggiunge la variabile IBIAPP_app per puntare ad un percorso applicazione specifico nell'URL, si usa questo percorso di applicazione, effettivamente bypassando il metodo EDAPATH di ricerca e concedendo all'utente accesso a informazioni non autorizzate. Per impedire questa azione, qualsiasi applicazione, il quale HTML front-end contiene quelle variabili, dovrebbe avere accesso di sola lettura e quell'accesso dovrebbe essere concesso solo a utenti autorizzati ad eseguire l'applicazione.
È inoltre possibile impedire ad un utente di immettere una variabile specifica nell'URL, impostando l'opzione di protezione per quella variabile in uno script di WebFOCUS (consultare Comandi di script di WebFOCUS ).

Inizio pagina

Riferimento: Considerazioni solo Windows

Per eseguire un server protetto di autenticazione, l'account di stema locale incorporato presenta i seguenti privilegi, per impostazione predefinita:

Agire come parte del sistema operativo.
Sostituire un token di livello di elaborazione.
Aumentare le quote.

Se si desidera usare un account diverso dal sistema locale, è necessario avere i privilegi di sopra. Se questi privilegi non sono impostati, l'autenticazione è automaticamente disattivata.

Permessi WebFOCUS Client

I seguenti sono i permessi del sistema file consigliati, da dover impostare per l'ID utente effettivo, che esegue WebFOCUS.

Directory	Accesso
drive:\ibi\WebFOCUS81\worp	Lettura, Scrittura (Dashboard).
drive:\ibi\WebFOCUS81\temp	Lettura, Scruttura.
drive:\ibi\WebFOCUS81\ibi_html	Lettura.
drive:\ibi\WebFOCUS81\ibi_html\publish	Dipende dai componenti WebFOCUS in uso. Se si usa la funzione di pubblicazione Managed Reporting: Lettura, Scrittura.
drive:\ibi\WebFOCUS81\client\wfc	Lettura.
drive:\ibi\WebFOCUS81\client\wfc\etc	Lettura. L'accesso di scrittura dovrebbe essere impostato per la console di gestione.
drive:\ibi\WebFOCUS81\client\wfc\web\cgi	Lettura (solo WebFOCUS Servlet), Esecuzione. Per il file ibiweb.exe, l'accesso di scrittura dovrebbe essere impostato solo per la console di gestione.
solo CGI:
drive:\ibi\WebFOCUS81\client\home	Lettura, Esecuzione.

Nota:

Gli ID utente effettivi variano a seconda della posizione e tipo di autenticazione usata. Per esempio, se non si utilizza l'autenticazione server web, l'ID effettivo per l'accesso file su un tipico comuputer Windows diventa temporaneamente anonimo o IUSR_machinename. Si tratta dell'ID utente che richiederebbe questi permessi di struttura directory ibi.
A seconda dei prodotti WebFOCUS opzionali installati (Managed Reporting, ReportCaster), ulteriori directory potrebbero richiedere privilegi di scrittura.

Distribuzione Developer Studio

Durante il processo di distribuzione di Developer Studio, se il server web e il server applicazione si eseguono su processi diversi, usando credenziali diverse:

L'utente effettivo sul server applicazione contenente WFServelt richiede l'accesso di scrittura per distribuire componenti web (per esempio, pagine HTML e GIF) alla directory approot (ibi/apps).
L'utente effettivo sul server web richiede accesso di lettura alla directory approot (ibi/apps) per restituire dati al browser.
L'alias approot sul server web deve essere in grado di leggere dati inoltrati da WFServlet. Una soluzione per assicurare questa azione è quella di posizionare l'utente effettivo del server applicazione e l'utente effettivo del server web nello stesso gruppo.

Nota: Se si sta usando una sola approot, l'utente effettivo di WebFOCUS Reporting Server richiede permessi di lettura/scrittura.

Permessi del Distribution Server ReportCaster

Eseguendo ReportCaster Distribution Server come account amministratore o radice potrebbe fornire ad un utente di ReportCaster l'abilità di distribuire qualsiasi file, a cui l'account l'amministratore/radice ha accesso. Su Windows, il servizio ReportCaster Distribution Server è installato con i permessi Accesso come Sistema Locale.

Si dovrebbe creare un account di sistema operativo separato per ReportCaster Distribution Server con privilegi limitati solo a quello che ReportCaster Distribution Server richiede per eseguire le richieste pianificate. ReportCaster Distribution Server richiede accesso al driver JDBC del contenitore ReportCaster e potrebbe richiedere accesso alle directory, se si stanno distribuendo file dal sistema file.

I seguenti sono i permessi di sistema file consigliati, da dover impostare per l'ID utente effettivo di ReportCaster Distribution Server.

Directory	Accesso
drive:\ibi\WebFOCUS81\ReportCaster\bin	Lettura, Esecuzione.
drive:\ibi\WebFOCUS81\ReportCaster\cfg	Lettura, Scrittura.
drive:\ibi\WebFOCUS81\ReportCaster\lib	Lettura
drive:\ibi\WebFOCUS81\ReportCaster\log	Lettura, Scrittura
drive:\ibi\WebFOCUS81\ReportCaster\resources	Lettura
drive:\ibi\WebFOCUS81\ReportCaster\temp	Lettura, Scrittura
drive:\ibi\WebFOCUS81\ReportCaster\trc	Lettura, Scrittura