Xi4sp6 Bip Admin en Firewall

SAP BusinessObjects Business Intelligence platformDocument Version: 4.0 Support Package 6 - 2013-05-03

Business Intelligence Platform Administrator Guide

Table of Contents1 Document History. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

2 Getting Started. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192.1 About this help. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

2.1.1 Who should use this help?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .192.1.2 About SAP BusinessObjects Business Intelligence platform . . . . . . . . . . . . . . . . . . . . . . . . . 192.1.3 Variables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19

2.2 Before you start. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202.2.1 Key concepts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202.2.2 Key administrative tools. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222.2.3 Key tasks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

3 Architecture. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263.1 Architecture overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

3.1.1 Architecture diagram. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273.1.2 Architecture tiers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283.1.3 Databases. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303.1.4 Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303.1.5 Web application servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313.1.6 Software Development Kits. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323.1.7 Data sources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343.1.8 Authentication and single sign-on. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353.1.9 SAP integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363.1.10 Promotion Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373.1.11 Integrated version control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373.1.12 Upgrade path. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

3.2 Services and servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383.2.1 Server changes since XI 3.1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 403.2.2 Services. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413.2.3 Service categories. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 473.2.4 Server types. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493.2.5 Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52

3.3 Client applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 543.3.1 Installed with SAP BusinessObjects Business Intelligence Platform Client Tools. . . . . . . . . . . 553.3.2 Installed with SAP BusinessObjects Business Intelligence Platform. . . . . . . . . . . . . . . . . . . . 583.3.3 Available separately. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .593.3.4 Web application clients. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

3.4 Process Workflows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 643.4.1 Startup and authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

2 2013 SAP AG or an SAP affiliate company. All rights reserved.Business Intelligence Platform Administrator Guide

Table of Contents

3.4.2 Program objects. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 653.4.3 Crystal Reports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 673.4.4 Web Intelligence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 703.4.5 Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

4 Managing Licenses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744.1 Managing License keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

4.1.1 To view license information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744.1.2 To add a license key. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744.1.3 To view current account activity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

4.2 Measuring licenses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 754.2.1 To run a license audit. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

5 Managing Users and Groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775.1 Account management overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

5.1.1 User management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775.1.2 Group management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775.1.3 Available authentication types . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

5.2 Managing Enterprise and general accounts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 805.2.1 To create a user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 805.2.2 To modify a user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 815.2.3 To delete a user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .815.2.4 To create a new group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 825.2.5 To modify a group's properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 825.2.6 To view group members. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .825.2.7 To add subgroups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 835.2.8 To specify group membership. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 835.2.9 To delete a group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .845.2.10 To add users or user groups in bulk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 845.2.11 To enable the Guest account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 855.2.12 Adding users to groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 855.2.13 Changing password settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 875.2.14 Granting access to users and groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .885.2.15 Controlling access to user inboxes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 885.2.16 Configuring BI launch pad options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .885.2.17 Managing attributes for system users . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .925.2.18 Prioritizing user attributes across multiple authentication options. . . . . . . . . . . . . . . . . . . . . 935.2.19 To add a new user attribute. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 935.2.20 To edit extended user attributes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

5.3 Managing aliases. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 955.3.1 To create a user and add a third-party alias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 955.3.2 To create a new alias for an existing user. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Business Intelligence Platform Administrator GuideTable of Contents 2013 SAP AG or an SAP affiliate company. All rights reserved. 3

5.3.3 To assign an alias from another user. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 965.3.4 To delete an alias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .975.3.5 To disable an alias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

6 Setting Rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .996.1 How rights work in BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

6.1.1 Access levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 996.1.2 Advanced rights settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1006.1.3 Inheritance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1006.1.4 Type-specific rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1056.1.5 Determining effective rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

6.2 Managing security settings for objects in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1076.2.1 To view rights for a principal on an object. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1086.2.2 To assign principals to an access control list for an object. . . . . . . . . . . . . . . . . . . . . . . . . . 1086.2.3 To modify security for a principal on an object. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1096.2.4 To set rights on a top-level folder in BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1096.2.5 Checking security settings for a principal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

6.3 Working with access levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1126.3.1 Choosing between View and View On Demand access levels. . . . . . . . . . . . . . . . . . . . . . . . . 1146.3.2 To copy an existing access level. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1146.3.3 To create a new access level. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1156.3.4 To rename an access level. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1156.3.5 To delete an access level. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1156.3.6 To modify rights in an access level. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1166.3.7 Tracing the relationship between access levels and objects. . . . . . . . . . . . . . . . . . . . . . . . . 1176.3.8 Managing access levels across sites. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

6.4 Breaking inheritance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1186.4.1 To disable inheritance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119

6.5 Using rights to delegate administration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1206.5.1 Choosing between Modify the rights users have to objects options. . . . . . . . . . . . . . . . . . . 1216.5.2 Owner rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122

6.6 Summary of recommendations for rights administration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

7 Securing the BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1247.1 Security overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1247.2 Disaster recovery planning. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1247.3 General recommendations for securing your deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1257.4 Configuring security for bundled third-party servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1267.5 Active trust relationship. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126

7.5.1 Logon tokens. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1267.5.2 Ticket mechanism for distributed security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127

7.6 Sessions and session tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127


Table of Contents

7.6.1 CMS session tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1287.7 Environment protection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128

7.7.1 Web browser to web server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1287.7.2 Web server to BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129

7.8 Auditing security configuration modifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1297.9 Auditing web activity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129

7.9.1 Protection against malicious logon attempts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1297.9.2 Password restrictions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1307.9.3 Logon restrictions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1307.9.4 User restrictions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1307.9.5 Guest account restrictions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

7.10 Processing extensions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1317.11 Overview of BI platform data security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

7.11.1 Data processing security modes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1327.12 Cryptography in BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133

7.12.1 Working with cluster keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1347.12.2 Cryptographic Officers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1367.12.3 Managing cryptographic keys in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

7.13 Configuring servers for SSL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1417.13.1 Creating key and certificate files. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1427.13.2 Configuring the SSL protocol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144

7.14 Understanding communication between BI platform components. . . . . . . . . . . . . . . . . . . . . . . . . . . 1487.14.1 Overview of BI platform servers and communication ports. . . . . . . . . . . . . . . . . . . . . . . . . .1487.14.2 Communication between BI platform components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150

7.15 Configuring BI platform for firewalls. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1557.15.1 To configure the system for firewalls. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1557.15.2 Debugging a firewalled deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158

7.16 Examples of typical firewall scenarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1607.16.1 Example - Application tier deployed on a separate network. . . . . . . . . . . . . . . . . . . . . . . . . 1607.16.2 Example - Thick client and database tier separated from BI platform servers by a firewall. . . . . 162

7.17 Firewall settings for integrated environments. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1647.17.1 Specific firewall guidelines for SAP integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1657.17.2 Firewall configuration for JD Edwards EnterpriseOne integration. . . . . . . . . . . . . . . . . . . . . 1667.17.3 Specific firewall guidelines for Oracle EBS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1687.17.4 Firewall configuration for PeopleSoft Enterprise integration . . . . . . . . . . . . . . . . . . . . . . . . 1687.17.5 Firewall configuration for Siebel integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 170

7.18 BI platform and reverse proxy servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1717.18.1 Supported reverse proxy servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1717.18.2 Understanding how web applications are deployed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172

7.19 Configuring reverse proxy servers for BI platform web applications. . . . . . . . . . . . . . . . . . . . . . . . . . .1727.19.1 Detailed instructions for configuring reverse proxy servers. . . . . . . . . . . . . . . . . . . . . . . . . 172


7.19.2 To configure the reverse proxy server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1737.19.3 To configure Apache 2.2 reverse proxy server for BI platform . . . . . . . . . . . . . . . . . . . . . . . 1737.19.4 To configure WebSEAL 6.0 reverse proxy server for BI platform . . . . . . . . . . . . . . . . . . . . . 1747.19.5 To configure Microsoft ISA 2006 for BI platform . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175

7.20 Special configuration for BI platform in reverse proxy deployments. . . . . . . . . . . . . . . . . . . . . . . . . . 1767.20.1 Enabling reverse proxy for web services. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1767.20.2 Enabling the root path for session cookies for ISA 2006. . . . . . . . . . . . . . . . . . . . . . . . . . . .1797.20.3 Enabling reverse proxy for SAP BusinessObjects Live Office. . . . . . . . . . . . . . . . . . . . . . . . . 181

8 Authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1828.1 Authentication options in BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182

8.1.1 Primary authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1828.1.2 Security plug-ins. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1838.1.3 Single sign-on to BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184

8.2 Enterprise authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1868.2.1 Enterprise authentication overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1868.2.2 Enterprise authentication settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1868.2.3 To change Enterprise settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1878.2.4 Enabling Trusted Authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1888.2.5 Configuring Trusted Authentication for a web application. . . . . . . . . . . . . . . . . . . . . . . . . . 190

8.3 LDAP authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1998.3.1 Using LDAP authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1998.3.2 Configuring LDAP authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2008.3.3 Mapping LDAP groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209

8.4 Windows AD authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2198.4.1 Using Windows AD authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2198.4.2 Preparing the Domain Controller. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2208.4.3 Configuring AD Authentication in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2218.4.4 Configuring the BI platform service to run the SIA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2268.4.5 Configuring the web application server for AD Authentication. . . . . . . . . . . . . . . . . . . . . . . 2288.4.6 Single Sign-On Setup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2368.4.7 Troubleshooting Windows AD authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248

8.5 SAP authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2508.5.1 Configuring SAP authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2508.5.2 Creating a user account for BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2518.5.3 Connecting to SAP entitlement systems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2528.5.4 Setting SAP Authentication options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2548.5.5 Importing SAP roles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2578.5.6 Configuring Secure Network Communication (SNC). . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2608.5.7 Setting up single sign-on to the SAP system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2728.5.8 Configuring SSO for SAP Crystal Reports and SAP NetWeaver. . . . . . . . . . . . . . . . . . . . . . .275

8.6 PeopleSoft authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277


Table of Contents

8.6.1 Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2778.6.2 Enabling PeopleSoft Enterprise authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2778.6.3 Mapping PeopleSoft roles to the BI Platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2788.6.4 Scheduling user updates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2808.6.5 Using the PeopleSoft Security Bridge. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282

8.7 JD Edwards authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2918.7.1 Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2918.7.2 Enabling JD Edwards EnterpriseOne authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2918.7.3 Mapping JD Edwards EnterpriseOne roles to BI Platform. . . . . . . . . . . . . . . . . . . . . . . . . . . 2918.7.4 Scheduling user updates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294

8.8 Siebel authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2958.8.1 Enabling Siebel authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2958.8.2 Mapping roles to BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2968.8.3 Scheduling user updates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298

8.9 Oracle EBS authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3008.9.1 Enabling Oracle EBS authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3008.9.2 Mapping Oracle E-Business Suite roles to BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3018.9.3 Unmapping roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3048.9.4 Customizing rights for mapped Oracle EBS groups and users . . . . . . . . . . . . . . . . . . . . . . . 3048.9.5 Configuring Single Sign-on (SSO) for SAP Crystal Reports and Oracle EBS. . . . . . . . . . . . . .306

9 Server Administration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3079.1 Working with the Servers management area in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3079.2 Managing servers by using scripts on Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3109.3 Managing servers on Unix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3109.4 Managing License keys. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .310

9.4.1 To view license information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3109.4.2 To add a license key. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3119.4.3 To view current account activity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .311

9.5 Measuring licenses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3119.5.1 To run a license audit. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312

9.6 Viewing and changing a server's status. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3139.6.1 Viewing the state of servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3139.6.2 Starting, stopping, and restarting servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3139.6.3 Stopping a Central Management Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3169.6.4 Enabling and disabling servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316

9.7 Adding, cloning, or deleting servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3179.7.1 Adding, cloning, and deleting servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

9.8 Clustering Central Management Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3209.8.1 Clustering Central Management Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320

9.9 Managing server groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3249.9.1 Creating a server group. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 325


9.9.2 Working with server subgroups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3269.9.3 Modifying the group membership of a server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3279.9.4 User access to servers and server groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327

9.10 Assessing your system's performance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3289.10.1 Monitoring SAP BusinessObjects Business Intelligence platform servers. . . . . . . . . . . . . . . 3289.10.2 Analyzing server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3289.10.3 Viewing system metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3299.10.4 Logging server activity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329

9.11 Configuring server settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3309.11.1 To change a server's properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3319.11.2 To apply service settings to multiple servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3319.11.3 Working with configuration templates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

9.12 Configuring server network settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3349.12.1 Network environment options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3349.12.2 Server host identification options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3359.12.3 Configuring a multi-homed machine. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3369.12.4 Configuring port numbers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339

9.13 Managing Nodes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3429.13.1 Using nodes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3429.13.2 Adding a new node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3449.13.3 Recreating a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3479.13.4 Deleting a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3509.13.5 Renaming a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3529.13.6 Moving a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3549.13.7 Script parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3579.13.8 Adding Windows server dependencies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3629.13.9 Changing the user credentials for a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363

9.14 Renaming a machine in a BI platform deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3649.14.1 Renaming a machine in a BI platform deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364

9.15 Using 32-bit and 64-bit third-party libraries with BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3699.16 Managing server and node placeholders. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370

9.16.1 To view server placeholders. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3709.16.2 To view and edit the placeholders for a node. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370

10 Managing Central Management Server (CMS) databases. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37110.1 Managing CMS system database connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371

10.1.1 To select SQL Anywhere as a CMS database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37110.1.2 To select SAP HANA as a CMS database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372

10.2 Selecting a new or existing CMS database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37310.2.1 To select a new or existing CMS database on Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . 37310.2.2 To select a new or existing CMS database on Unix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374

10.3 Recreating the CMS system database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374


Table of Contents

10.3.1 To recreate the CMS system database on Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37510.3.2 To recreate the CMS system database on Unix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376

10.4 Copying data from one CMS system database to another. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37610.4.1 Preparing to copy a CMS system database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37710.4.2 To copy a CMS system database on Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37710.4.3 To copy data from a CMS system database on Unix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378

11 Managing Web Application Container Servers (WACS). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37911.1 WACS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .379

11.1.1 Web Application Container Server (WACS). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37911.1.2 Adding or removing additional WACS to your deployment. . . . . . . . . . . . . . . . . . . . . . . . . . 38111.1.3 Adding or removing services to WACS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38411.1.4 Configuring HTTPS/SSL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38611.1.5 Supported authentication methods. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38911.1.6 Configuring AD Kerberos for WACS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38911.1.7 Configuring AD Kerberos single sign-on . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39611.1.8 Configuring RESTful web services. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39911.1.9 WACS and your IT environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40211.1.10 Configuring web application properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40511.1.11 Troubleshooting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40511.1.12 WACS properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .409

12 Backing Up and Restoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41012.1 Backing up and restoring your system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410

12.1.1 Backups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41112.1.2 Restoring your system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41712.1.3 BackupCluster and RestoreCluster scripts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .424

13 Copying your deployment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42813.1 Overview of system copying. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42813.2 Terminology. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42813.3 Use cases. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42813.4 Planning to copy your system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42913.5 Considerations and limitations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43013.6 System copy procedure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 432

13.6.1 To perform a system copy export from a source system. . . . . . . . . . . . . . . . . . . . . . . . . . . 43213.6.2 To perform a system copy import to a target system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 434

14 Version Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43714.1 Managing Different Versions of BI resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43714.2 Using the Version Management System Settings Option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 438

14.2.1 Setting the ClearCase Version Management System in Windows. . . . . . . . . . . . . . . . . . . . . 43914.2.2 Setting the ClearCase Version Management System in Unix. . . . . . . . . . . . . . . . . . . . . . . . 439


14.3 Comparing different versions of the same job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43914.4 Upgrading Subversion content. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 440

15 Promotion Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44115.1 Welcome to promotion management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 441

15.1.1 Promotion Management Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44115.1.2 Promotion Management Features. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44115.1.3 Application Access Rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 442

15.2 Getting Started with the promotion management tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44215.2.1 Accessing the promotion management application. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44215.2.2 User Interface components. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44315.2.3 Using the Settings Option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .445

15.3 Using the promotion management tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45115.3.1 Creating and Deleting a Folder. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45115.3.2 Creating a Job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45215.3.3 Creating a New Job by Copying an Existing Job . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45415.3.4 Searching for a Job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45515.3.5 Editing a Job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45515.3.6 Adding an Infoobject in promotion management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45515.3.7 Managing Dependencies in promotion management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45615.3.8 Searching for Dependents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45715.3.9 Promoting a Job When the Repositories are Connected. . . . . . . . . . . . . . . . . . . . . . . . . . . 45815.3.10 Promoting a Job by Using a BIAR File. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45915.3.11 Scheduling a job promotion. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46215.3.12 Viewing the History of a Job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46315.3.13 Rolling Back a Job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 463

15.4 Managing Different Versions of an Infoobject. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46515.4.1 Version Management application access rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46715.4.2 Backing Up and Restoring Subversion Files. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 468

15.5 Using the Command Line Option. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46815.5.1 Running the Command Line Option in Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46915.5.2 Running the Command Line Option in UNIX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46915.5.3 Command Line Option Parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47015.5.4 Sample Properties File. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 475

15.6 Using the Enhanced Change and Transport System. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47615.6.1 Pre-requisites. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47615.6.2 Configuring the Business Intelligence Platform and CTS+ Integration. . . . . . . . . . . . . . . . . . 47715.6.3 Promoting a Job Using CTS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .481

16 Visual Difference. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48516.1 Visual Difference in the promotion management tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 485

16.1.1 Comparing objects or files by using visual difference. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 486


Table of Contents

16.1.2 Comparing objects or files in version management system. . . . . . . . . . . . . . . . . . . . . . . . . 48716.1.3 Scheduling the comparison. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 488

17 Managing Applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48917.1 Managing applications through the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 489

17.1.1 Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48917.1.2 Common settings for applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48917.1.3 Application-specific settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 491

17.2 Managing applications through BOE.war properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51617.2.1 The BOE war file. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .516

17.3 Customizing BI launch pad and OpenDocument logon entry points. . . . . . . . . . . . . . . . . . . . . . . . . . 52317.3.1 BI launch pad and OpenDocument file locations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52317.3.2 To define a custom logon page. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52417.3.3 To add trusted authentication at logon. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .525

18 Managing Connections and Universes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52618.1 Managing connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526

18.1.1 To delete a universe connection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52618.2 Managing universes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 526

18.2.1 To delete universes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527

19 Monitoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52819.1 About Monitoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52819.2 Monitoring terms. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .528

19.2.1 Architecture. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53019.3 Configuring database support for Monitoring. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532

19.3.1 Configuration for using the Derby database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53219.3.2 Configuration for using the auditing database. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .534

19.4 Configuration properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54019.4.1 JMX end point URL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54319.4.2 HTTPS authentication for monitoring probes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54419.4.3 Password encryption for probes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 544

19.5 Integrating with other applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54419.5.1 Integrating the monitoring application with IBM Tivoli. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54419.5.2 Integrating the monitoring application with SAP Solution Manager . . . . . . . . . . . . . . . . . . . 547

19.6 Cluster support for monitoring server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54719.7 Troubleshooting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 548

19.7.1 Dashboard. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54819.7.2 Alerts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54919.7.3 Watchlist. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54919.7.4 Probes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55019.7.5 Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551


19.7.6 Graph. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551

20 Auditing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55220.1 Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .55220.2 CMC Auditing page. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 558

20.2.1 Auditing Status Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55820.2.2 Configuring Auditing events. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56020.2.3 Auditing Data Store configuration settings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 562

20.3 Audit events. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56320.3.1 Audit events and details. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 571

21 Platform Search. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59021.1 Understanding Platform Search. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 590

21.1.1 Platform Search SDK. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59021.1.2 Clustered Environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 590

21.2 Setting Up Platform Search. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .59121.2.1 Deploying OpenSearch. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59121.2.2 Configuring reverse proxy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59221.2.3 Configuring Application Properties in CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .593

21.3 Working with Platform Search. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59821.3.1 Indexing Content in the CMS Repository. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59821.3.2 Indexing Failure Listing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .59921.3.3 Searching Results. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 599

21.4 Integrating Platform Search with SAP NetWeaver Enterprise Search. . . . . . . . . . . . . . . . . . . . . . . . . 60521.4.1 Creating a Connector in SAP NetWeaver Enterprise Search . . . . . . . . . . . . . . . . . . . . . . . . 60521.4.2 Importing a User's Role in SAP BusinessObjects Business Intelligence Authentication. . . . . . 606

21.5 Searching from NetWeaver Enterprise Search. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60721.6 Auditing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60721.7 Troubleshooting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 608

21.7.1 Self Healing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60821.7.2 Problem Scenarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 609

22 Federation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61122.1 Federation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61122.2 Federation terms. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61222.3 Managing security rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .613

22.3.1 Rights required on the origin site. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61422.3.2 Rights required on the destination site. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61422.3.3 Federation-specific rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61522.3.4 Replicating security on an object. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61622.3.5 Replicating security using access levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 617

22.4 Replication types and mode options. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .617


Table of Contents

22.4.1 One-way replication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61722.4.2 Two-way replication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61822.4.3 Refresh from origin or refresh from destination. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .618

22.5 Replicating third-party users and groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61922.6 Replicating universes and universe connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62122.7 Managing replication lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 622

22.7.1 Creating replication lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .62222.7.2 Modifying Replication Lists. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 624

22.8 Managing remote connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62522.8.1 Creating remote connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62522.8.2 Modifying remote connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 627

22.9 Managing replication jobs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62722.9.1 Creating replication jobs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62822.9.2 Scheduling replication jobs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .62922.9.3 Modifying replication jobs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63022.9.4 Viewing a log after a replication job. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 631

22.10 Managing object cleanup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63122.10.1 How to use object cleanup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63122.10.2 Object cleanup limits. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63222.10.3 Object cleanup frequency. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .632

22.11 Managing conflict detection and resolution. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63322.11.1 One-way replication conflict resolution. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63422.11.2 Two-way replication conflict resolution. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 635

22.12 Using Web Services in Federation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63822.12.1 Session variables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63822.12.2 File caching . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63922.12.3 Custom deployment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 640

22.13 Remote scheduling and locally run instances. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64022.13.1 Remote scheduling. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64022.13.2 Locally run instances. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64222.13.3 Instance share. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .642

22.14 Importing and promoting replicated content. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64322.14.1 Importing replicated content. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64322.14.2 Importing replicated content and continuing replication . . . . . . . . . . . . . . . . . . . . . . . . . . . 64422.14.3 Promoting content from a test environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64422.14.4 Re-pointing a destination site. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 645

22.15 Best practices. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64522.15.1 Current release limitations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64822.15.2 Troubleshooting error messages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 649

23 Supplementary Configurations for ERP Environments. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65323.1 Configurations for SAP NetWeaver integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 653


23.1.1 Integrating with SAP NetWeaver Business Warehouse (BW). . . . . . . . . . . . . . . . . . . . . . . . 65323.2 Configuring for JD Edwards integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 692

23.2.1 Configuring Single Sign-on (SSO) for SAP Crystal Reports. . . . . . . . . . . . . . . . . . . . . . . . . 69223.2.2 Configuring Secure Socket Layer for JD Edwards Integrations. . . . . . . . . . . . . . . . . . . . . . . 693

23.3 Configuring for PeopleSoft Enterprise integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69423.3.1 Configuring Single Sign-on (SSO) for SAP Crystal Reports and PeopleSoft Enterprise. . . . . . 69423.3.2 Configuring Secure Socket Layer communication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69523.3.3 Performance Tuning for PeopleSoft systems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 697

23.4 Configuring for Siebel integration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69823.4.1 Configuring Siebel to integrate with SAP BusinessObjects Business Intelligence platform. . . . . 69823.4.2 Creating the Crystal Reports menu item. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69923.4.3 Contextual awareness. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70023.4.4 Configuring Single Sign-on (SSO) for SAP Crystal Reports and Siebel. . . . . . . . . . . . . . . . . .70223.4.5 Configuring for Secure Sockets Layer Communication. . . . . . . . . . . . . . . . . . . . . . . . . . . . 703

24 Managing and Configuring Logs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70524.1 Logging traces from components. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70524.2 Trace log levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70524.3 Configuring tracing for servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 706

24.3.1 To set the server trace log level in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70724.3.2 To set the trace log level for multiple servers managed in the CMC. . . . . . . . . . . . . . . . . . . . 70724.3.3 To configure server tracing through the BO_trace.ini file. . . . . . . . . . . . . . . . . . . . . . . . . . . 708

24.4 Configuring tracing for web applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71024.4.1 To set the web application trace log level in the CMC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71124.4.2 To manually modify tracing settings through the BO_trace.ini file. . . . . . . . . . . . . . . . . . . . . 711

24.5 Configuring tracing for BI platform client applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71524.6 Configuring tracing for upgrade management tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .716

24.6.1 To configure tracing for upgrade management tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 716

25 Integration to SAP Solution Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71825.1 Integration overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71825.2 SAP Solution Manager integration checklist. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71825.3 Managing system landscape directory registration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 719

25.3.1 Registration of BI platform in the System Landscape. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71925.3.2 When is SLD registration triggered?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72025.3.3 Logging SLD connectivity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 721

25.4 Managing Solution Management Diagnostics agents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72225.4.1 Solution Manager Diagnostics (SMD) overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72225.4.2 Working with SMD agents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72225.4.3 SMAdmin user account. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 722

25.5 Managing performance instrumentation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72325.5.1 Performance instrumentation for BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 723


Table of Contents

25.5.2 Setting up performance instrumentation for BI platform. . . . . . . . . . . . . . . . . . . . . . . . . . . 72325.5.3 Performance instrumentation for the web tier. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72425.5.4 Instrumentation log files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725

25.6 Tracing with SAP Passport. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 725

26 Command Line Administration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72626.1 Unix scripts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 726

26.1.1 Script utilities. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72626.1.2 Script templates. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73126.1.3 Scripts used by SAP BusinessObjects Business Intelligence platform . . . . . . . . . . . . . . . . . 732

26.2 Windows scripts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73326.2.1 ccm.exe. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 733

26.3 Server Command Lines. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73626.3.1 Command lines overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73626.3.2 Standard options for all servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73726.3.3 Central Management Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73826.3.4 Crystal Reports Processing Server and Crystal Reports Cache Server. . . . . . . . . . . . . . . . . 73926.3.5 Dashboards Processing Server and Dashboards Cache Server. . . . . . . . . . . . . . . . . . . . . . 73926.3.6 Job servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74026.3.7 Adaptive Processing Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74126.3.8 Report Application Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74126.3.9 Web Intelligence Processing Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74326.3.10 Input and Output File Repository Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74426.3.11 Event Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74426.3.12 Dashboard and Dashboard Analytics Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 745

27 Rights Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74627.1 About the rights appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74627.2 General rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74627.3 Rights for specific object types. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 748

27.3.1 Folder rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74827.3.2 Categories. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74827.3.3 Notes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74927.3.4 Crystal reports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75027.3.5 Web Intelligence documents. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75027.3.6 Users and groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75127.3.7 Access levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75227.3.8 Universe (.unv) rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75327.3.9 Universe (.unx) rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75427.3.10 Universe object-access levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75627.3.11 Connection rights. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75627.3.12 Applications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758


28 Server Properties Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76728.1 About the server properties appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 767

28.1.1 Common server properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76728.1.2 Core Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76928.1.3 Connectivity Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78128.1.4 Crystal Reports Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78528.1.5 Analysis Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79428.1.6 Data Federation Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79528.1.7 Web Intelligence Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79528.1.8 Dashboards Services properties. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 804

29 Server Metrics Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80829.1 About the Server Metrics Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 808

29.1.1 Common Server Metrics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80829.1.2 Central Management Server Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81029.1.3 Connection Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81429.1.4 Event Server Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81429.1.5 File Repository Server Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81429.1.6 Adaptive Processing Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81529.1.7 Web Application Container Server Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82029.1.8 Adaptive Job Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .82029.1.9 Crystal Reports Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82229.1.10 Web Intelligence Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82529.1.11 Dashboards Server metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 826

30 Server and Node Placeholder Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .82930.1 Server and node placeholders. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .829

31 Auditing Data Store Schema Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84131.1 Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84131.2 Schema diagram. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84231.3 Auditing Data Store tables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 843

32 Monitoring Database Schema Appendix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85232.1 Trending DB schema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 852

33 System Copy Worksheet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85533.1 System copy worksheet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 855


Table of Contents

1 Document HistoryThe following table provides an overview of the most important document changes.Version Date DescriptionSAP BusinessObjects Business Intelligence platform 4.0

Nov. 2011 First release of this document.

SAP BusinessObjects Business Intelligence platform 4.0 Feature Pack 3

March 2012 Additions to this release: Importing users and groups in bulk using the CCM Extending attributes for both imported and Enterprise user accounts Using the LDAP plugin to configure single sign-on to a SAP HANA

database through JDBC SQL Anywhere as an ODBC data source. For node management with

SQL Anywhere on Unix machines, see To prepare a Unix machine for SQL Anywhere.

Best practices designed to prevent issues that can arise as a result of changes to machine names, IP addresses, cluster names, and server names

Selecting SAP HANA as a CMS database after the initial installation of BI platform

Configuring the RESTful Web Service hosted on a WACS server Performing a "hot backup" (creating a backup copy without having

to stop servers) Creating a copy of a BI platform deployment for testing, standby, or

other purposes Enabling and configuring integration details for the SAP StreamWork

application Creating and assigning tasks to delegated administrators Self-healing mechanism for Platform SearchIn addition, all references to role-based licensing, BI Analyst and BI Viewer user accounts were removed.

SAP BusinessObjects Business Intelligence platform 4.0 Support Package 5

November 2012

Additions and changes in this release: Instructions that specify how to start SAP BusinessObjects

applications from the Windows Start menu are updated. Updated section Adding a new node to a cluster [page 322].

SAP BusinessObjects Business Intelligence platform 4.0 Support Package 6

April 2013 Additions and changes in this release: The Auditing chapter is updated. The Monitoring chapter is updated. The Repository Diagnostic Tool guide is now incorporated into this

guide. The Server Metrics Appendix is updated.

Business Intelligence Platform Administrator GuideDocument History 2013 SAP AG or an SAP affiliate company. All rights reserved. 17

Related LinksTo add users or user groups in bulk [page 84]Managing attributes for system users [page 92]Using the LDAP plugin to configure SSO to the SAP HANA database [page 212]To prepare a Unix machine for SQL Anywhere. [page 343]To select SAP HANA as a CMS database [page 371]Configuring RESTful web services [page 399]Hot backups [page 413]Overview of system copying [page 428]Managing SAP StreamWork [page 510]Delegated administration and CMC tab access [page 495]Self Healing [page 608]


Document History

2 Getting Started

2.1 About this helpThis help provides you with information and procedures for deploying and configuring your BI platform. Procedures are provided for common tasks. Conceptual information and technical details are provided for all advanced topics.For information about installing this product, see the SAP BusinessObjects Business Intelligence Platform Installation Guide.

2.1.1 Who should use this help?This help covers deployment and configuration tasks. We recommend consulting this guide if you are: planning your first deployment configuring your first deployment making significant changes to the architecture of an existing deployment improving your system's performance.This help is intended for system administrators who are responsible for configuring, managing, and maintaining a BI platform installation. Familiarity with your operating system and your network environment is beneficial, as is a general understanding of web application server management and scripting technologies. However, to assist all levels of administrative experience, this help aims to provide sufficient background and conceptual information to clarify all administrative tasks and features.

2.1.2 About SAP BusinessObjects Business Intelligence platform The BI platform is a flexible, scalable, and reliable solution for delivering powerful, interactive reports to end users via any web applicationintranet, extranet, Internet or corporate portal. Whether it is used for distributing weekly sales reports, providing customers with personalized service offerings, or integrating critical information into corporate portals, BI platform delivers tangible benefits that extend across and beyond the organization. As an integrated suite for reporting, analysis, and information delivery, the platform provides a solution for increasing end-user productivity and reducing administrative efforts.

2.1.3 VariablesThe following variables are used throughout this guide:

Business Intelligence Platform Administrator GuideGetting Started 2013 SAP AG or an SAP affiliate company. All rights reserved. 19

Variable Description The directory where BI platform is installed. On Windows, the

default directory is C:\Program Files (x86)\SAP BusinessObjects\.

The name of your Unix operating system. Acceptable values are: aix_rs6000_64 linux_x64 solaris_sparcv9 hpux_ia64

The directory where scripts for administering BI platform are located On Windows: \SAP

BusinessObjects Enterprise XI 4.0\win64_x64\scripts

On Unix: /sap_bobj/enterprise_xi40//scripts

2.2 Before you start2.2.1 Key concepts

2.2.1.1 Services and serversBI platform uses service and server to refer to the two types of software running on a BI platform computer.A service is a server subsystem that performs a specific function. The service runs in the memory space of its server, under the process ID of the parent container (server). For example, the Web Intelligence Scheduling Service is a subsystem that runs on the Adaptive Job Server.A server is a process at the operating system level (on some systems, called a daemon) that hosts one or more services. For example, the Central Management Server (CMS) and Adaptive Processing Server are servers. A server runs on a specific operating system account and has its own PID.A node is a collection of BI platform servers running on the same host and managed by the same Server Intelligence Agent (SIA). One or more nodes can be on a single host.BI platform can be installed on one computer, spread across different computers on an intranet, or separated over a wide area network (WAN).


Getting Started

Services, servers, nodes, and hosts

The following diagram shows a hypothetical installation of BI platform. The number of services, servers, nodes, and hostsand the type of services and serversvaries in actual installations.

Two hosts form the cluster named ProductionBISystem, which has two hosts: The host named HostAlpha has BI platform installed and is configured with two nodes:

NodeMercury contains an Adaptive Job Server (NodeMercury.AJS) with services to schedule and publish reports, an Input File Repository Server (NodeMercury.IFRS) with a service to store input reports, and an Output File Repository Server (NodeMercury.OFRS) with a service to store report output.

NodeVenus contains an Adaptive Processing Server (NodeVenus.APS) with services to provide publishing, monitoring, and translation features, an Adaptive Processing Server (NodeVenus.APS2) with a service to provide client auditing, and a Central Management Server (NodeVenus.CMS) with a service to provide the CMS services.

The host named HostBeta has BI platform installed and is configured with three nodes:

Business Intelligence Platform Administrator GuideGetting Started 2013 SAP AG or an SAP affiliate company. All rights reserved. 21

NodeMars contains a Central Management Server (NodeMars.CMS) with a service to provide CMS services. Having the CMS on two computers enables load balancing and mitigation and failover capabilities.

NodeJupiter contains an Web Intelligence Processing Server (NodeJupiter.WebIntelligence) with a service to provide Web Intelligence reporting and an Event Server (NodeJup

Documents

Xi4sp6 Bip Admin en Firewall