IBM Cognos Mobile Überblick, Security und Individualisierung

Transkript

1 IBM Cognos Mobile Überblick, Security und Individualisierung PPI AG, Peter Clausen 19. Februar 2015 PPI Roadshow BI

2 Agenda IBM Cognos Mobile Überblick Merkmale Komponenten und Technologie Administration Sicherheit Allgemeines Sicherheitsarchitektur IBM Cognos Mobile Clientseitige Zertifkate (2-way SSL) Individualisierung Aufbau der IBM Cognos App Erstellen eigener Themes Einbinden eigener Themes 2

3 Agenda IBM Cognos Mobile Überblick Merkmale Komponenten und Technologie Administration Sicherheit Allgemeines Sicherheitsarchitektur IBM Cognos Mobile Clientseitige Zertifkate (2-way SSL) Individualisierung Aufbau der IBM Cognos App Erstellen eigener Themes Einbinden eigener Themes 3

4 IBM Cognos Mobile: Merkmale Zugriff per (native) App IPad/IPhone App Android App Blackberry App Zugriff über Browser ( Webapp ) Abbonieren von Berichtsergebnissen Push Notification Offline-Nutzung mit Hilfe der (native) App Customizing/Branding der App 4

5 IBM Cognos Mobile: Merkmale 5

6 IBM Cognos Mobile: Komponenten und Technologie 6

7 IBM Cognos Mobile: Komponenten und Technologie Mobile Service Aufgaben des Mobile Service Kommunikation Cognos Mobile Client Cognos BI Server Transformieren und Optimieren von Cognos Business Intelligence Objekten Komprimieren der Inhalte von Cognos BI Objekten Push -Dienst Funktionen zum Durchsuchen und Anzeigen von Cognos Content Synchronisation mobile content store (Server) mit mobile database (Mobilgerät) Übersetzung Cognos BI (SOAP) Nachrichten in wireless-friendly messages 7

8 IBM Cognos Mobile: Komponenten und Technologie Was wird unterstützt? Active Reports sehr gut geeignet für Dashboards interaktiv, oft Anwendungscharakter Offline-Nutzung ReportViewer-Berichte (= normale Cognos-Berichte) online (Server-Verbindung notwendig) geeignet auch für große Datenmengen als Drill-Through Zielbericht IBM Cognos Workspace sehr gut geeignet für Dashboards online (Server-Verbindung notwendig) Oberfläche speziell für Touchscreen optimiert 8

9 IBM Cognos Mobile: Komponenten und Technologie Wie bekomme ich Daten auf mein Gerät? Push : Inhalte automatisch zeit- oder ereignisgesteuert übertragen Per IBM Cognos Mobile App durch die Inhalte des Cognos Servers navigieren und diese auswählen Manuell: Active Reports manuell in die App importieren, z.b. als Anhang 9

10 Administration - Serverkonfiguration 10

11 Administration: manuelle Client-Konfiguration auf + klicken und dann URL des Cognos- Servers eingeben 11

12 Administration automatische Client-Konfiguration 12

13 Agenda IBM Cognos Mobile Überblick Merkmale Komponenten und Technologie Administration Sicherheit Allgemeines Sicherheitsarchitektur IBM Cognos Mobile Clientseitige Zertifkate (2-way SSL) Individualisierung Aufbau der IBM Cognos App Erstellen eigener Themes Einbinden eigener Themes 13

14 Sicherheit Sicherheitsaspekte beim Einsatz einer mobilen Business Intelligence Anwendung Datenzugriff (nur autorisierter Datenzugriff darf möglich sein) Datenübertragung (Absicherung der Übertragung der Daten über das Internet) Datenspeicherung (auf dem mobilen Gerät) (Daten dürfen nicht lesbar sein, wenn Unbefugten das Gerät in die Hände fällt) Gerätesicherheit (Diebstahl, Installation von Schadsoftware etc.) 14

15 Sicherheitsarchitektur IBM Cognos Mobile Over-the-Air -Konfiguration des Geräts (Security Policies, VPN-Settings, etc.) Device Wipe Application Sandboxing Firewall Mobile Device Management IBM COGNOS Plattform Lokale Verschlüsselung Lease Key BI Server Authentifizierung Client-Zertifikat App-PIN SSL SSL Pinning VPN Reverse Proxy IBM COGNOS BI Reporting- Datenbank Cognos Content Store IBM COGNOS Mobile Service Cognos Mobile Store 15

16 Sicherheit Clientseitige Zertifikate (neu in ) Erweiterter Schutz durch Client-seitige SSL- Zertifikate (client X509v3 certificat) Two Way SSL 16

17 Sicherheit Clientseitige Zertifikate Wie kommt das Zertifikat in die IBM Cognos App? per als Anhang per Website zum Download Des Weiteren muss den Anwendern auf einem separaten Weg das Passwort zum Importieren des Zertifikats mitgeteilt werden. 17

18 Agenda IBM Cognos Mobile Überblick Merkmale Komponenten und Technologie Administration Sicherheit Allgemeines Sicherheitsarchitektur IBM Cognos Mobile Clientseitige Zertifkate (2-way SSL) Individualisierung Aufbau der IBM Cognos App Erstellen eigener Themes Einbinden eigener Themes 18

19 Anpassbarkeit der App und ihrer Inhalte Hintergrund und Aussehen der App kann individuell gestaltet werden Statisches Hintergrundbild bis hin zu interaktiven HTML5-Dashboard Kombinierte Darstellung von BI- und anderen Daten 19

20 Individualisierung Aufbau der IBM Cognos App Was steckt dahinter? Die IBM Cognos Mobile App besteht in der Oberfläche aus zwei Elementen: Hintergrund (frei anpassbar) Browser Chrome/Safari in UIWebView - WebKit als HTML-Render Engine - HTML - Javascript - CSS Vordergrund (Kachelsystem IBM Cognos, nicht editierbar) 20

21 Individualisierung Aufbau der IBM Cognos App Vorteile Selbstentwickelte Hintergründe sollten auf IOS und Android ohne Anpassung funktionieren (WebKit) Keine Schnittstelle zum App-Code benötigt (Sandbox in der Sandbox) Cognos-Inhalte sind durch Anpassungen der App niemals zugreifbar und somit immer geschützt Nachteile dynamische Höhenberechnung des freien Raums oberhalb der Kacheln nicht möglich Auslesen des Gerätetyps und der Ausrichtung Festes Hinterlegen der Höhen für das jeweilige Gerät 21

22 Individualisierung Erstellen eigener Themes defaulttheme.zip kopieren und entpacken main_panel\index.html nach Bedarf editieren den gesamten Baum wieder zippen und der zip-datei einen neuen Namen vergeben 22

23 Individualisierung Einbinden eigener Themes Hinzufügen des Themes in der IBM Cognos Administration Mobile-Motivunterstützung anschalten Beim nächsten mobilen Logon wird das neue Theme verwendet! 23

24 Demo: Eigenes Theme 24

25 Fragen, Anmerkungen, Diskussion? PPI AG PPI Roadshow BI /

26 Danke für Ihre Aufmerksamkeit! 26