AD Group Type and Permissions Setting in Cognos

在与AD账号集成以后，Cognos不仅可以使用用户的个人AD账号来设置权限，也可以使用AD的用户组来设置。

使用AD用户组有什么好处？

把用户组当做一类角色，把报表访问权限开放给一类角色而不是个人。

一旦有人离职、入职、部门调动，只要AD用户组的成员变动了，访问权限自然而然地也就更改了。不用额外地修改cognos报表的访问权限。

AD用户组的类型

在使用AD用户组之前，需要确认该组必须是安全组（security group）而不是通讯组（distribution group）。后者是无法指派对资源的权限的。

（图为AD用户组属性页）

“通讯组不启用安全，这意味着它们不能列在随机访问控制列表 (DACL) 中。如果需要组来控制对共享资源的访问，则创建安全组。”