Zabezpečení webové aplikace Master Data Manager

Platí pro:SQL Server v systému Windows Azure SQL Managed Instance

Důležité

Hlavní datové služby (MDS) se odeberou v SQL Serveru 2025 (17.x). MdS nadále podporujeme v SQL Serveru 2022 (16.x) a starších verzích.

Webovou aplikaci Master Data Manager můžete zabezpečit pomocí protokolu HTTPS.

Poznámka:

Webová aplikace Master Data Manager může používat protokol HTTP nebo HTTPS, ale ne obojí.

Požadavky

Provedení postupu:

• Musíte být správcem na webovém serveru, na kterém je nainstalovaný Hlavní správce dat.

• Služba MDS musí být nainstalovaná na webovém serveru a musí existovat webová aplikace. Další informace naleznete v tématu Instalace služby Master Data Services a vytvoření webové aplikace Master Data Manager (Master Data Services).

• Rozšířená ochrana služby IIS pro ověřování systému Windows by neměla být povolená.

• Nakonfigurujte webový server tak, aby naslouchal všem dostupným IP adresě. Nenakonfigurujte webový server tak, aby naslouchal na konkrétní IP adrese.

Zabezpečení webové aplikace Master Data Manager pomocí protokolu HTTPS

1. Po potvrzení, že je webová aplikace Master Data Manager správně nakonfigurovaná pomocí protokolu HTTP, vytvořte ve službě IIS certifikát. Další informace naleznete v tématu Konfigurace certifikátů serveru ve službě IIS 7.

2. V podokně Připojení klikněte v části Weby na web, který je hostitelem webové aplikace Master Data Manager.

3. V podokně Akce klikněte na Vazby.

4. Klikněte na tlačítko Přidat.

5. V seznamu vyberte https.

6. Vyberte certifikát TLS/SSL.

7. Klikněte na OK.

8. Volitelný. Pokud chcete odebrat protokol HTTP, aby uživatelé mohli k webu přistupovat pouze pomocí protokolu HTTPS, klikněte v seznamu na řádek s protokolem HTTP. Klepněte na tlačítko Odebrat a v potvrzovací dialogovém okně klepněte na tlačítko Ano.

   Důležité

   Po odebrání HTTP protokolu musíte změnit konfiguraci basicHttpBinding a wsHttpBinding.

9. Chcete-li zavřít dialogové okno Vazby webu , klepněte na tlačítko Zavřít.

10. Nyní otevřete soubor web.config z disku:\Program Files\Microsoft SQL Server\130\Master Data Services\WebApplication.

11. Vyhledejte řetězec <security mode="Message"> a změňte ho na <security mode="Transport">.

12. Změňte <serviceMetadata httpGetEnable="true" httpsGetEnabled="false"> na <serviceMetadata httpGetEnable="false" httpsGetEnabled="true"> a předejděte problémům, které se mohou objevit v klientovi Silverlight.

13. Uložte a zavřete soubor. Pokud se zobrazí chyba, může to být proto, že máte povolený nástroj Řízení uživatelských účtů. Uživatelé by teď měli mít možnost používat https pro přístup k webu.

Viz také

Vytvoření webové aplikace Master Data Manager (hlavní datové služby)