Aspekty zabezpečení modelu COM+ CRM

Soubor protokolu CRM může obsahovat citlivé informace, které musí být zabezpečené. Z tohoto důvodu platí, že pokud serverová aplikace běží pod jakoukoli jinou identitou než Interactive User při prvním vytvoření souboru protokolu CRM, je soubor protokolu CRM chráněn pouze pro tohoto uživatele. Tato funkce je dostupná jenom v systému souborů NTFS. Pokud se následně změní identita serverové aplikace, informace o zabezpečení pro soubor protokolu CRM se automaticky nezmění. Můžete ho změnit ručně pomocí stávajících nástrojů pro správu Systému Windows. Alternativou je jednoduše odstranit soubor protokolu CRM, když je v čistém stavu (což se očekává po řízeném vypnutí serverové aplikace).

V normálním provozu com+ vytvoří komponentu kompenzačního modulu CRM a zavolá ICrmCompensator rozhraní. Uživatel s oprávněními k vytvoření kompenzačního modulu CRM však může volat ICrmCompensator rozhraní v nevhodných časech, což může způsobovat problémy se zabezpečením systému. K ochraně před těmito problémy se zabezpečením může správce systému použít zabezpečení na základě rolí a omezit komponentu kompenzačního modulu CRM pouze na identity serverových aplikací, ve kterých běží. Pokud je komponenta spuštěná v aplikaci knihovny, zahrnovala by to všechny identity serverových aplikací.

Poznámka

Počínaje systémem Windows Server 2003, aby se zabránilo aktivaci mimo serverovou aplikaci, je možné dále zajistit bezpečnější systém tím, že označí komponentu kompenzačního modulu CRM jako soukromou.

 

koncepty Modelu COM+ kompenzačního Resource Manageru

 

 

  • Last updated on