Propiedades del servidor (página de seguridad): Reporting Services
Use esta página de Reporting Services en SQL Server Management Studio para desactivar características que pueden poner en peligro un servidor de informes. Al desactivar estas características, se limita alguna funcionalidad, pero puede mejorar la seguridad total del servidor de informes mitigando amenazas concretas.
Para abrir esta página:
- Inicie SQL Server Management Studio.
- Conéctese a una instancia del servidor de informes.
- Haga clic con el botón derecho en el nombre del servidor de informes y seleccione Propiedades.
- Seleccione Seguridad para abrir esta página.
Opciones
Habilitar la seguridad integrada de Windows para orígenes de datos de informe
Especifique si una conexión a un origen de datos de informe usa el token de seguridad de Windows del usuario que solicitó el informe.
Si desactiva esta característica, la característica de Seguridad integrada de Windows en las páginas de propiedades de origen de datos del informe no estará disponible. Si los orígenes de datos del informe se configuran para la seguridad integrada de Windows y se desactiva esta característica, el servidor de informes actualiza de forma inmediata todas las propiedades de conexión de origen de datos para solicitar las credenciales.
Habilitación de informes no planeados
Especifique si los usuarios pueden realizar consultas no planeadas desde un informe de Generador de informes. En este contexto, los nuevos informes se generan automáticamente cuando un usuario elige los datos de interés.
Al establecer esta opción se determina si la propiedad EnableLoadReportDefinition en el servidor de informes está se establece en True o False. Si se desactiva esta opción, la propiedad se establece en False y el servidor de informes no genera los informes click-through que se crean durante la exploración de datos. Se bloquean todas las llamadas al método LoadReportDefinition.
Al desactivar esta opción, se mitiga una amenaza en la que un usuario malintencionado inicia un ataque por denegación de servicio sobrecargando el servidor de informes con solicitudes LoadReportDefinition .