Claves de cifrado (configuración de Reporting Services)

Actualizado: 12 de diciembre de 2006

Utilice la página Claves de cifrado para administrar la clave simétrica que se utiliza para cifrar y descifrar datos en un servidor de informes. La administración de las claves de cifrado es una parte importante de la configuración de servidores de informes. Aunque la clave simétrica se crea y aplica automáticamente al crear la base de datos de servidor de informes, debe crear una copia de seguridad de la clave simétrica para poder realizar operaciones de mantenimiento rutinarias. Para las siguientes tareas de mantenimiento es necesario tener una copia válida de la clave simétrica:

• Cambiar la cuenta del servicio Servidor de informes de Windows.
• Migrar una instalación de Reporting Services a otro equipo.
• Configurar una nueva instancia de servidor de informes para compartir o utilizar una base de datos de servidor de informes existente.

Es necesario restaurar la clave simétrica si se actualizó la cuenta de usuario del servicio Servidor de informes de Windows (y se utilizó una herramienta distinta a la herramienta de configuración de Reporting Services para cambiar la cuenta), o bien si se realiza la migración de una instalación del servidor de informes a un servidor nuevo.

Para proteger la clave simétrica contra el acceso no autorizado, se cifra mediante la clave privada del servicio Servidor de informes de Windows. Únicamente el servicio Servidor de informes de Windows puede desbloquear y usar la clave simétrica para almacenar datos confidenciales en la base de datos del servidor de informes. Si se modifica la identidad del servicio Servidor de informes de Windows o si se migra el servidor de informes a otro equipo, la clave privada del servicio Servidor de informes de Windows ya no podrá desbloquear la clave simétrica. Para restaurar el acceso a la clave simétrica, ésta debe volver a cifrarse con la clave privada de la nueva identidad del servicio Servidor de informes de Windows. La restauración de la clave simétrica es el proceso por el que se produce el nuevo cifrado.

Una clave simétrica sólo debe restaurarse si es la misma clave que se usa en ese momento para cifrar y descifrar datos en la base de datos del servidor de informes. Si restaura una clave simétrica que no es válida, ya no podrá obtener acceso a los datos confidenciales. En ese caso, es preciso eliminar y volver a crear la clave.

Importante:

Eliminar y volver a crear una clave simétrica es una acción que no se puede revertir y que puede tener importantes consecuencias en la instalación actual. Si elimina la clave, cualquier dato existente que esté cifrado por la clave simétrica se eliminará junto con ella. Entre los datos eliminados se incluyen cadenas de conexión a orígenes de datos de informes externos, cadenas de conexión almacenadas y algunos datos de suscripción.

Opciones

• Copia de seguridad
  Copia la clave simétrica al archivo especificado. La clave simétrica nunca se almacena en texto sin formato. Debe escribir una contraseña para proteger el archivo.

• Restaurar
  Aplica una copia guardada anteriormente de la clave simétrica a la base de datos de servidor de informes. Debe proporcionar la contraseña para desbloquear el archivo.

  La copia anterior de la clave simétrica para la instancia de servidor de informes a la que se encuentra conectado actualmente es sobrescrita por la versión restaurada. Después de restaurar la clave simétrica, debe inicializar todos los servidores de informes que utilizan la base de datos de servidor de informes. Para obtener más información acerca de la inicialización de servidores de informes, vea Inicializar un servidor de informes.

• Cambiar
  Vuelve a crear la clave simétrica y a cifrar todos los valores cifrados en la base de datos de servidor de informes. Asegúrese de detener el servicio Servidor de informes de Windows antes de volver a crear la clave simétrica.

  En una implementación escalada, todas las copias de la clave simétrica son reemplazadas por versiones más recientes. Antes de cambiar la clave simétrica, asegúrese de consultar la lista de servidores combinados con la implementación escalada para verificar que sólo tienen acceso a la nueva clave instancias de servidor de informes válidas. Los servidores que forman parte de una implementación escalada se muestran en la página Inicializado. Detenga el servicio de Windows en cada servidor de informes en la implementación antes de volver a crear la clave.

  Tenga en cuenta que volver a generar la clave simétrica puede ser un proceso de larga duración si tiene muchos orígenes de datos y suscripciones.

• Eliminar
  Elimina la clave simétrica y todo el contenido cifrado, incluidas las cadenas de conexión y credenciales almacenadas. Sólo debe eliminar la clave simétrica si no puede restaurarla.

  Una vez que elimine la clave simétrica, debe volver a escribir las cadenas de conexión y credenciales almacenadas que faltan en los informes y orígenes de datos compartidos que no tengan ya estos valores. También debe actualizar todas las suscripciones que utilizan extensiones de entrega que almacenan datos cifrados. Esto incluye la extensión de entrega a recursos compartidos de archivos y las extensiones de entrega a terceros que utilizan valores cifrados.

  No hay ninguna manera automatizada de actualizar esta información. Los informes, suscripciones y orígenes de datos compartidos que utilizan credenciales almacenadas y cadenas de conexión deben actualizarse uno por uno.

Historial de cambios

Versión	Historial
12 de diciembre de 2006	Contenido nuevo: Información relativa a cómo restaurar, eliminar y volver a crear claves de cifrado.

Vea también

Conceptos

Configuración de Reporting Services (Ayuda F1)

Otros recursos

Solucionar errores de inicialización y clave de cifrado
Realizar copias de seguridad y restaurar claves de cifrado
Eliminar y volver a crear claves de cifrado
Inicializar un servidor de informes
Almacenar datos cifrados del servidor de informes

Ayuda e información

Obtener ayuda sobre SQL Server 2005