Cognos权限设置

在管理员角色中删除“任何人”组

打开cognos登录页面，如

以管理员administrator账号登录，登陆后点击Cognos Connectionn

在右上角找到“工具-目录”

进入用户、组和角色设置，可以看到，目录中列出的两项分别为Cognos和s7，其中Cognos中是cognos的内置角色和组，s7中则是我们在access manager中的用户。

cognos默认任何人都具有管理员的权限，因此，为了限制用户的权限，首先要删除内置角色“系统管理员”中的“任何人”组。

进入Cognos目录找到系统管理员角色，点击其后的属性图标。

点到成员页，因为成员中只有任何人一个组，是无法删除的，所以在删除任何人组之前，需要先将管理员账号添加进来。点击添加按钮

打开s7

勾选“显示列表中的用户”，并选择administrator用户，点击绿色的向右箭头将administrator用户加入“选定条目”后确定。

添加好administrator用户后，再删除“任何人”组。

2权限分类说明

cognos中的各种对象都可以设置权限，比如目录、报表、报表工具如report studio等等。

权限分类如下图

以下是对权限分类的简要说明。

读权限：可以查看该项的常规内容，若目录只有读权限，则无法查看目录中的内容

写权限：可以修改该项的常规内容，如修改目录名或报表名的权限

执行权限：是报表可运行的必要权限之一

设置策略：对该项设置权限的权限

遍历：针对目录，列出该目录下的所有内容

3举例说明设置用户权限

本例设置一个用户权限，该用户具有所有报表的执行权限，但不能修改报表。假设用户名为guest(需要在access manager里建好)。以管理员账号administrator登陆设置权限。

3.1设置公共文件夹目录的权限

一般我们的报表都放在公共文件夹目录下，所以首先要设置该目录的权限，在公共文件夹根目录下，点击设置属性按钮，如下图

切换到权限页面，并点击添加

在添加用户界面，到s7-users目录下如下图所示将左边列表中的guest用户加入右侧，点击确定。

用户加好后，再设置权限，选中guest用户,在右侧设置读和遍历的权限，然后点击应用按钮

设好之后如图，最后确定完成

3.2设置报表文件夹的权限

假设文件夹名为“重庆数据分析”，点击属性设置按钮，如下图

将guest用户添加进来并设置其权限，步骤与第一步相同，设置guest用户的权限为读、执行、遍历

这样设置后，默认该目录下的所有内容都具有了相同的权限。若要单独设置该目录下某项内容的权限，可以在其权限设置页面勾选“改写从父条目获取的访问权限”后进行修改

3.3设置report studio报表的不可修改权限

默认情况下，report studio报表对任何人都可修改，必须把这个权限取消掉

打开“工具-功能”

找到Report Studio，点击属性按钮，设置权限

将其中的“任何人”组删除。

3.4确认guest用户具有cognos viewer的权限

也在“工具-功能”下面，打开Cognos Viewer的属性页面

确认在权限中包含“任何人”组的读和执行权限，若没有这个权限，则将guest用户加入，并授予读和执行的权限，如下图