Speichern verschlüsselter Berichtsserver-Daten

Hinweis Für SQL Server 2008 R2 hat es keine Änderungen am Inhalt gegeben, der in diesem Thema aufgeführt ist.

Reporting Services speichert verschlüsselte Werte in der Berichtsserverdatenbank und in Konfigurationsdateien. Die meisten verschlüsselten Werte stellen Anmeldeinformationen für den Zugriff auf externe Datenquellen dar, die Daten für Berichte bereitstellen. In diesem Thema werden die verschlüsselten Werte, die in Reporting Services verwendeten Verschlüsselungsfunktionen sowie andere Arten von gespeicherten, vertraulichen Daten beschrieben, die Sie kennen sollten.

Verschlüsselte Werte

In der folgenden Liste sind die Werte beschrieben, die in einer Reporting Services-Installation gespeichert werden.

• Verbindungsinformationen und Anmeldeinformationen, mit denen ein Berichtsserver eine Verbindung zu einer Berichtsserver-Datenbank herstellt, die interne Serverdaten speichert.

  Diese Werte werden während der Installation oder Berichtsserverkonfiguration angegeben und verschlüsselt. Mit dem Reporting Services-Konfigurationstool oder mit dem Hilfsprogramm rsconfig können Sie die Verbindungsinformationen jederzeit aktualisieren. Die Verschlüsselung der Konfigurationseinstellungen wird mithilfe des auf dem lokalen Computer verwendeten Computerschlüssels durchgeführt, der für alle Benutzer verfügbar ist. Die verschlüsselten Verbindungsinformationen für den Berichtsserver werden in der Datei rsreportserver.config gespeichert (verschlüsselte Einstellungen sind in keiner weiteren Konfigurationsdatei gespeichert). Weitere Informationen finden Sie unter Konfigurieren einer Berichtsserver-Datenbankverbindung.

• Gespeicherte Anmeldeinformationen, mit denen ein Berichtsserver eine Verbindung zu externen Datenquellen herstellt, die Daten für einen Bericht bereitstellen.

  Diese Werte werden definiert, wenn Sie Datenquelleninformationen für einen Bericht konfigurieren. Sie werden als verschlüsselte Werte in einer Berichtsserver-Datenbank gespeichert. Zum Ver- und Entschlüsseln dieser Daten verwendet der Berichtsserver einen symmetrischen Schlüssel. Weitere Informationen zu gespeicherten Anmeldeinformationen finden Sie unter Planen von Diensten, Konten und Verbindungen und Angeben der Anmeldeinformationen und Verbindungsinformationen für Berichtsdatenquellen in der SQL Server-Onlinedokumentation.

• Ein unbeaufsichtigtes Benutzerkonto, mit dem der Berichtsserver eine Verbindung mit anderen Computern herstellt, um externe Bilddateien oder Daten abzurufen, die in einem Bericht verwendet werden.

  Dieses Konto wird verwendet, wenn eine Verbindung zu einem Remotecomputer erforderlich ist und keine Anmeldeinformationen verfügbar sind, um die Verbindung herzustellen. Dieses Konto wird hauptsächlich verwendet, um die unbeaufsichtigte Berichtsverarbeitung für Berichte zu unterstützen, die für den Zugriff auf Datenquellen keine Anmeldeinformationen verwenden. Wenn Sie Berichte auf der Basis von Datenquellen erstellen, die für den Zugriff auf Daten keine Anmeldeinformationen benötigen oder verwenden, müssen Sie den Berichtsserver so konfigurieren, dass er dieses Konto verwendet.

  Dieses Konto ist unter bestimmten Umständen erforderlich und kann nur mithilfe des Reporting Services-Konfigurationstools oder mit dem Hilfsprogramm rsconfig erstellt werden. Dieser Wert wird in der Datei rsreportserver.config gespeichert. Sie müssen das Konto manuell erstellen. Weitere Informationen zu diesem Konto und zu seiner Verwendung finden Sie unter Konfigurieren des Kontos für die unbeaufsichtigte Ausführung.

• Der symmetrische Schlüssel für die Verschlüsselung.

  Dieser Wert wird während der Installation oder Serverkonfiguration erstellt und dann als verschlüsselter Wert in der Berichtsserver-Datenbank gespeichert. Der Windows-Dienst des Berichtsservers verwendet diesen Schlüssel zum Ver- und Entschlüsseln von Daten, die in der Berichtsserver-Datenbank gespeichert wurden.

Verschlüsselungsfunktionen in Reporting Services

Reporting Services verwendet Kryptografiefunktionen, die Teil des Windows-Betriebssystems sind. Die symmetrische und die asymmetrische Verschlüsselung werden verwendet.

Daten in der Berichtsserver-Datenbank werden mithilfe eines symmetrischen Schlüssels verschlüsselt. Es gibt nur einen symmetrischen Schlüssel für jede Berichtsserver-Datenbank. Dieser symmetrische Schlüssel wird selbst durch den öffentlichen Schlüssel eines von Windows generierten asymmetrischen Schlüsselpaares verschlüsselt. Der private Schlüssel wird vom Berichtsserver-Windows-Dienstkonto gehalten.

In einer Berichtsserverbereitstellung für horizontales Skalieren, bei der mehrere Berichtsserverinstanzen dieselbe Berichtsserver-Datenbank verwenden, wird ein einzelner symmetrischer Schlüssel von allen Berichtsserverknoten verwendet. Jeder Knoten muss über eine Kopie des freigegebenen symmetrischen Schlüssels verfügen. Eine Kopie des symmetrischen Schlüssels wird automatisch für jeden Knoten erstellt, wenn die Bereitstellung für horizontales Skalieren konfiguriert wird. Jeder Knoten verschlüsselt seine Kopie des symmetrischen Schlüssels mithilfe des öffentlichen Schlüssels eines für das jeweilige Windows-Dienstkonto spezifischen Schlüsselpaares. Informationen zur Erstellung des symmetrischen Schlüssels für die Bereitstellung durch einzelne Instanzen oder horizontales Skalieren finden Sie unter Initialisieren eines Berichtsservers.

Hinweis

Wenn Sie das Report Server-Windows-Dienstkonto ändern, können die asymmetrischen Schlüssel ihre Gültigkeit verlieren und Serveroperationen dadurch unterbrochen werden. Um dieses Problem zu vermeiden, verwenden Sie immer das Reporting Services-Konfigurationstool, um die Einstellungen des Dienstkontos zu ändern. Wenn Sie das Konfigurationstool verwenden, werden die Schlüssel automatisch aktualisiert. Weitere Informationen finden Sie unter Konfigurieren des Berichtsserver-Dienstkontos.

Weitere Quellen vertraulicher Daten

Auf einem Berichtsserver werden weitere Daten gespeichert, die nicht verschlüsselt sind, aber möglicherweise vertrauliche Informationen enthalten, die Sie schützen möchten. Insbesondere Berichtsverlaufs-Momentaufnahmen und Berichtsausführungs-Momentaufnahmen enthalten Abfrageergebnisse mit Daten, die nur für autorisierte Benutzer gedacht sind. Beim Verwenden von Momentaufnahmefunktionen für Berichte mit vertraulichen Daten sollten Sie beachten, dass Benutzer, die Tabellen in einer Berichtsserver-Datenbank öffnen können, möglicherweise auf Teile eines gespeicherten Berichts zugreifen können, indem sie den Inhalt der Tabelle überprüfen.

Hinweis
Reporting Services unterstützt weder die Zwischenspeicherung noch den Berichtsverlauf für Berichte, die Parameter basierend auf der Sicherheits-ID des Benutzers verwenden.

Siehe auch

Konzepte

Konfigurieren und Verwalten von Verschlüsselungsschlüsseln