Amministrazione delegata

di Walter Oliver

L'interfaccia utente amministrativa di IIS 7 e versioni successive, denominata Gestione IIS, offre uno strumento più efficiente per la gestione del server Web. Fornisce supporto per le impostazioni di configurazione di IIS e di ASP.NET. Consente inoltre agli utenti che ospitano o amministrano siti Web di delegare il controllo amministrativo agli sviluppatori o ai proprietari di contenuti, riducendo così il costo di proprietà e l'onere amministrativo per l'amministratore del server. Supporta le connessioni remote tramite HTTP ed è possibile usarle tramite un firewall.

Per altre informazioni sulle funzionalità di amministrazione in IIS, vedere Delega dell'amministrazione.

Prima di abilitare la delega remota, è necessario considerare quali funzionalità e proprietà si desidera delegare ai proprietari del sito.

La tabella seguente elenca un set di funzionalità di esempio, le relative impostazioni delegate e i motivi per delegare o meno nel server Web. In base all'ambiente di hosting condiviso usato, è consigliabile sviluppare un set personalizzato di funzionalità delegate che soddisfano le proprie esigenze.

Annotazioni

1. Alcune di queste funzionalità potrebbero non essere visualizzate nell'elenco delle funzionalità da gestire se non sono state installate. Ad esempio, se si sceglie di non installare l'autenticazione Digest, non verrà visualizzato nell'elenco del server Web.

2. Ci saranno casi in cui si vuole delegare una particolare impostazione in applicationhost.config senza delegare un'intera sezione, di seguito sono riportati due esempi chiave:

   1. Delegazione di errorMode in httpErrors
   2. Delega dello scriptErrorSentToBrowser in ASP

Feature	Impostazione delegata	Ragione
Compilazione .NET	Sola lettura (modificata da lettura/scrittura)	Specifica le impostazioni delle direttive di elaborazione della compilazione di ASP.NET, ad esempio la directory di compilazione temporanea. Impedisce agli utenti di impostare manualmente la directory di compilazione temporanea.
Globalizzazione di .NET	Lettura/scrittura	Specifica le impostazioni per la cultura predefinita e le impostazioni di globalizzazione delle richieste Web.
Profilo .NET	Lettura/scrittura	Specifica le impostazioni per le opzioni selezionate dall'utente nelle applicazioni ASP.NET.
Ruoli .NET	Lettura/scrittura della configurazione	Specifica le impostazioni per i gruppi da usare con gli utenti .NET e l'autenticazione basata su form.
Livelli di attendibilità .NET	Sola lettura (modificata da lettura/scrittura)	Specifica il livello di attendibilità. Bloccando il livello di attendibilità seguendo le indicazioni ASP.NET di questo documento, lo imposterai su "Sola lettura" e lo bloccherai per il server. Impedisce ai proprietari del sito Web di impostare il livello di attendibilità su un livello superiore a quello impostato dall'amministratore del server. Ad esempio, se l'amministratore imposta un livello di attendibilità personalizzato, impostare questa impostazione sola lettura in modo che non possa essere sottoposta a override.
Utenti .NET	Lettura/scrittura della configurazione	Specifica le impostazioni per la gestione degli utenti che appartengono ai ruoli e che usano l'autenticazione basata su moduli.
Impostazioni applicazione	Lettura/scrittura	Specifica le impostazioni per l'archiviazione dei dati (coppie nome e valore) usate dalle applicazioni di codice gestito in fase di esecuzione.
ASP	Sola lettura	Specifica le impostazioni ASP classiche.
ASP.NET impersonificazione	Lettura/scrittura	Specifica le impostazioni di impersonificazione. I proprietari del sito possono usarlo per eseguire il sito in un contesto di sicurezza diverso.
Autenticazione - Anonimo	Sola lettura	Specifica le impostazioni di autenticazione anonima.
Autenticazione - Basic	Sola lettura	Specifica le impostazioni di autenticazione di base.
Autenticazione - Digest	Sola lettura	Specifica le impostazioni di autenticazione digest.
Autenticazione - Moduli	Lettura/scrittura	Specifica le impostazioni di autenticazione dei moduli.
Autenticazione - Windows	Sola lettura	Specifica le impostazioni di autenticazione di Windows.
Regole di autorizzazione	Lettura/scrittura	Specifica l'elenco di regole Consenti o Nega che controllano l'accesso al contenuto.
CGI	Sola lettura	Specifica le proprietà per le applicazioni CGI. È consigliabile lasciare questa impostazione come Sola lettura per impedire agli utenti di modificare le impostazioni.
Compression	Lettura/scrittura	Specifica le impostazioni per configurare la compressione.
Stringhe di connessione	Lettura/scrittura	Specifica le stringhe di connessione usate dalle applicazioni.
Documento predefinito	Lettura/scrittura	Specifica i documenti predefiniti per il sito Web. Impostando questa impostazione lettura/scrittura, gli utenti possono specificare un documento predefinito personalizzato per il proprio sito senza contattare l'amministratore del server.
Navigazione nella directory	Lettura/scrittura	Specifica le impostazioni di esplorazione della directory.
Pagine di errore	Sola lettura	Specifica le risposte di errore HTTP restituite.
Regole di tracciamento delle richieste non riuscite	Lettura/scrittura	Specifica le impostazioni per le regole di traccia delle richieste non riuscite. Consente agli utenti di creare regole per la traccia delle richieste in base a parametri come il tempo impiegato o il codice di stato e diagnosticare i problemi con il proprio sito.
Delegazione delle funzionalità	Non delegato (modificato da Lettura/Scrittura)	Specifica le impostazioni per la delega delle funzionalità alle applicazioni. Può essere disattivata a meno che gli amministratori del server non vogliano abilitare questa funzionalità per i proprietari del sito.
Mapping dei gestori	Lettura/scrittura	Specifica i gestori che elaborano le richieste per determinati tipi di file (include mappe di script, gestori gestiti e così via)
Reindirizzamento HTTP	Lettura/scrittura	Specifica le impostazioni di reindirizzamento HTTP.
Intestazioni di risposta HTTP	Lettura/scrittura	Specifica le intestazioni HTTP aggiunte alle risposte dal server Web.
Restrizioni relative a indirizzi e domini IPv4	Sola lettura	Specifica l'elenco di restrizioni ip e dominio.
Filtri ISAPI	Sola lettura	Specifica i filtri ISAPI che elaborano le richieste effettuate al sito o al server, ad esempio ASP.NET.
Registrazione	Non assegnato	Specifica le impostazioni di registrazione per il server Web.
Chiave di Macchina	Lettura/scrittura	Specifica le impostazioni di hash e crittografia per i servizi delle applicazioni, ad esempio lo stato di visualizzazione, l'autenticazione dei moduli e l'appartenenza e i ruoli.
Tipi MIME	Sola lettura (modificata da lettura/scrittura)	Specifica quali tipi di file possono essere usati come file statici.
Moduli	Lettura/scrittura	Specifica moduli di codice nativo e gestito che elaborano le richieste effettuate al sito o al server.
Memorizzazione nella cache dell'output	Lettura/scrittura	Specifica le regole per la memorizzazione nella cache dell'output.
Pagine e controlli	Lettura/scrittura	Specifica le impostazioni di pagina e controllo per le applicazioni.
Regole di reindirizzamento	Lettura/scrittura	Specifica le impostazioni per il reindirizzamento delle richieste a un altro file o URL.
Stato della sessione	Lettura/scrittura	Specifica le impostazioni dello stato della sessione e del cookie di autenticazione basata su form.
Posta elettronica SMTP	Lettura/scrittura	Specifica l'indirizzo di posta elettronica e le opzioni di recapito per la posta elettronica inviata dal sito.
Impostazioni SSL	Sola lettura	Specifica le impostazioni per SSL.

Per abilitare il servizio di delega remota tramite Gestione IIS

1. Passare a Strumenti di amministrazione e fare clic su Gestione Internet Information Services (IIS).
2. Fare clic sul nodo del nome del server.
3. Esegui un doppio clic sull'icona Delega Funzionalità.
   
4. Nella pagina Delega delle funzionalità, modificare le proprietà che devono essere delegate o meno.
5. Fare clic sul pulsante Indietro o selezionare il nodo del nome del server per tornare all'elenco delle funzionalità del server.
6. Fare doppio clic sull'icona del servizio di gestione .
   
7. Nel riquadro Azioni della pagina Servizio di gestione avviare il servizio per abilitare la configurazione.
8. Fermare il servizio per apportare modifiche.
9. Fare clic su Abilita connessioni remote.
   
10. Selezionare se si desidera consentire solo gli utenti di Windows o sia gli utenti windows che gli utenti di appartenenza.
11. Modificare la porta o il certificato, se necessario.
12. Nel riquadro Azioni fare clic su Avvia per abilitare il servizio di delega remota.