電子發(fā)燒友App
隨著互聯(lián)網(wǎng)時代的高速發(fā)展，越來越多的企業(yè)提高了對數(shù)據(jù)安全的重視。
為了更好地保障產(chǎn)品安全，YonghongBI V9.3中新增SSAS數(shù)據(jù)源對集成Windows身份驗證支持。
?
希望您了解：
集成Windows身份驗證是一種安全的驗證形式，在用戶通過網(wǎng)絡發(fā)送用戶名和密碼之前，先對用戶名和密碼進行哈希計算。當用戶啟用集成Windows身份驗證時，通過瀏覽器與Web服務器進行密碼交換來證明其知曉密碼。
通過上文的簡單介紹，大家是不是對集成Windows身份驗證有一點點心動呢？那就跟著小編一起用起來吧，通過以下簡單的幾個步驟輕松完成集成Windows集成身份驗證相關的配置吧！
前提條件：
1.你需要準備一臺支持域環(huán)境的操作系統(tǒng)的PC；2.你需要下載并安裝最新版本的V9.3Yonghong BI。
當您完成以上信息確認和產(chǎn)品安裝后，我們才算是踏上了Windows集成身份驗證之旅。
Windows集成身份驗證的使用還需要你與小編一起完成以下相關信息的配置。
一、添加配置文件
1、添加spnego.properties 文件
路徑：
產(chǎn)品安裝目錄/Yonghong/
文件內(nèi)容：
spnego.preauth.password=Yong123hong#YonghongBI加入域環(huán)境的密碼（啟動后會加密）
spnego.login.server.module=server
spnego.login.client.module=client
spnego.preauth.username=tomcat01?#YonghongBI加入域環(huán)境的用戶名（啟動后會加密）
spnego.login.conf=E\:/ssas/login.conf?#請使用本地路徑
spnego.krb5.conf=E\:/ssas/krb5.conf?#請使用本地路徑
說明：
綠色部分為示例，您需要替換為實際的域賬號、域賬號密碼、文件路徑。
2、添加krb5.conf文件
路徑：
用戶自定義（可參考如上：E\:/ssas/krb5.conf）
文件內(nèi)容：
[libdefaults]
default_realm=?YONGHONGDC.COM
forwardable=true
renewable=true
[realms]
YONGHONGDC.COM= {
kdc=192.168.1.212#域服務器的IP
}
[domain_realm]
.yonghongdc.com=?YONGHONGDC.COM
yonghongdc.com=?YONGHONGDC.COM
說明：
綠色部分為示例，您需要替換為對應的域服務器名、域服務器IP。
3、添加 login.conf 文件
路徑：
用戶自定義（可參考如上：E\:/ssas/login.conf）
文件內(nèi)容：
client{
com.sun.security.auth.module.Krb5LoginModulerequired;
};
server{
com.sun.security.auth.module.Krb5LoginModulerequired
storeKey=true
isInitiator=false;
};
二、修改host文件
配置服務器IP與域名的對應關系
路徑：
C:\Windows\System32\drivers\etc
添加以下信息：
192.168.1.158 SSAS-IIS#SSAS服務器
192.168.20.194 tomcat01#yonghong服務器的域名和IP映射
說明：
綠色部分為示例，您需要替換為對應的IP地址。
三、修改web.xml文件
路徑：
/tomcat/webapps/bi/WEB-INF/web.xml
添加以下信息至第一個servlet后，所有的filter前。
SpnegoHttpFilter
g5.sv.spnego.SpnegoHttpFilter
bi.home
E:\Resources\develop\Yonghong\bihome
SpnegoHttpFilter
*
說明：
綠色部分為示例，您需要替換為對應的路徑。
修改后的效果如下所示：
四、在支持域的電腦上
配置Windows入域
說明：
家庭版的電腦不支持入域，您需要專業(yè)版的電腦進行配置。
1、點擊桌面右下角網(wǎng)絡圖標，打開網(wǎng)絡和共享中心。
2、點擊更改適配器設置后，右擊本地連接 > 屬性 ，選擇Internet協(xié)議4。
3、配置首選DNS服務器IP，如192.168.1.212。
說明：
首選DNS服務器IP需要根據(jù)您實際的域服務器配置。
4、進入計算機 > 屬性 > 高級系統(tǒng)設置。
5、在系統(tǒng)屬性頁面，點擊計算機名 > 更改。
6、在計算機名/域名頁面，輸入您要添加的域名。
示例：Yonghongdc.com。
7、點擊確定，提示加入成功。
8、重啟電腦，讓配置生效。輸入域賬號、域賬號密碼。
五、瀏覽器配置
我們一共提供了2種方式配置瀏覽器，包括手動配置和自動配置，供您選擇使用。為了節(jié)約您的寶貴時間，我們推薦您使用自動配置方式完成瀏覽器相關設置。
1、自動配置
Chrome
01、新建bat文件
文件內(nèi)容如下：
remchrome
regadd HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome /vAuthNegotiateDelegateAllowlist /d?tomcat01/f
regadd HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome /vAuthServerAllowlist /d?tomcat01/f
02、以管理員身份運行.bat文件
edge
01、新建bat文件
文件內(nèi)容如下：
remedge
regadd HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge /vAuthNegotiateDelegateAllowlist /d?tomcat01/f
regadd HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge /vAuthServerAllowlist /d?tomcat01/f
01、以管理員身份運行.bat文件
說明：
bat文件需要管理員身份運行。
添加文件后需要重啟瀏覽器配置才能生效。
藍色部分為示例，您需要修改為實際的域名。
2、手動配置
Chrome配置
打開
HKEY_LOCAL_MACHINE/SOFTWARE/Policies。
新建項Google。
在Google下新建項Chrome，打開Chrome。
在打開的Chrome頁面新建字符串值
AuthNegotiateDelegateAllowlist，修改數(shù)據(jù)為tomcat01，即允許使用 KDC 政策委派憑據(jù)。
在打開的Chrome頁面新建字符串值AuthServerAllowlist，修改數(shù)據(jù)為tomcat01，即身份驗證服務器許可名單。
Edge配置
打開
HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft
新建項Edge，打開Edge。
在打開的Edge頁面新建字符串值
AuthNegotiateDelegateAllowlist，修改數(shù)據(jù)為tomcat01，即允許使用 KDC 政策委派憑據(jù)。
在打開的Edge頁面新建字符串值 AuthServerAllowlist，修改數(shù)據(jù)為tomcat01，即身份驗證服務器許可名單。
Firefox配置
在瀏覽器地址欄輸入 about:config，點擊窗口的“接受風險并繼續(xù)”。
進入配置頁面，在搜索欄中輸入“network.negotiate-auth.*uris”。
分別將：
network.negotiate-auth.delegation-uris
network.negotiate-auth.trusted-uris的值修改為tomcat01。
IE配置
域環(huán)境下無須配置。如果計算機名包含句點，IE識別為Internet地址，不會自動傳遞任何憑據(jù)。需要將地址配置到內(nèi)網(wǎng)區(qū)域中。IE瀏覽器默認設置是在內(nèi)網(wǎng)區(qū)域自動登錄。
至此Yonghong BI 入域配置全部完成。
驗證Yonghong BI入域配置
在瀏覽器中輸入域名訪問產(chǎn)品，登錄頁面輸入用戶名、密碼登錄
示例：
http://tomacat01:9300/bi/Viewer
在添加數(shù)據(jù)源頁面，以Windows集成身份方式添加SSAS數(shù)據(jù)源。
通過小編“保姆式”教程講解，希望大家可以清楚地使用最新YonghongBIV9.3產(chǎn)品提供的Windows集成身份驗證方式添加SSAA數(shù)據(jù)源。
我們每個人的一小步，就是互聯(lián)網(wǎng)數(shù)據(jù)安全的一大步，讓我們一起更好地為產(chǎn)品數(shù)據(jù)安全保駕護航吧！
? ? ? ? ymf
工商網(wǎng)監(jiān)
評論