大家好，

我是Tim Ziemba BI认证团队的高级认证工程师。本博客将介绍一个新的KBA，其中包含许多新选项…

KBA 2629070如何在分布式环境中安全地将BI 4.x与Active Directory和SSO集成

如果您熟悉Business Objects/Business Intelligence产品线，我们总是会编写白皮书，将BI连接到AD，并提供SSO到Launchpad和其他应用程序。最新版本是2011年为BI 4.0编写的KBA 1631734，并定期更新以保持其准确性。

BI有许多更新，企业信息化管理软件，在过去7年中，对浏览器、加密和安全性的要求不断变化。旧的KBA虽然包含了大部分的更新或链接，但已经过时了。除了提供设置SSO的分步说明外，KBA 1631734还提供了部分分解和故障排除，以便从头到尾尽可能少地出错。

从2018年4月开始，KBA 2629070可用，还有一个新的！KBA 2640238中的视频版本。这两个部分分为5个部分，每个屏幕（或视频）都有设置广告映射、手动java登录和SSO的说明。这些文档是使用bi4.2sp5创建的。绝大多数功能将与4.2甚至4.1的所有版本向后兼容。

这个新的KBA将从对指定服务的授权（又名受限授权）开始，云信息，为当前可能需要它的浏览器（如Microsoft IE 11、Edge和Google的Chrome）提供最大的安全性。添加了其他故障排除信息，以便更轻松地设置和测试此更复杂的配置。为安全起见，淘客分佣系统，淘客联盟，还添加了从一开始就启用AES加密的设置。配置对AES（128或256）和RC4都很友好，因此无论您公司的Active Directory上的安全级别如何，本文档都应该让您从头开始。

还删除了随附的word文档。所有的步骤和屏幕截图都直接集成到KBA中，并进行了压缩，数据无价，以提供更多可操作的数据和更少的解释。如果有人想引用KBA1631734，它仍然可用（但强烈建议使用新的）。最重要的细节是基于多年的BI认证经验进行的。

请让我们知道您对新KBA的看法、任何问题、建议，我们将比以往更快地提供澄清和更新。