Proprietà server (pagina Protezione) - Reporting Services
Questa pagina consente di disattivare le funzionalità che potrebbero compromettere un server di report. La disattivazione di queste funzionalità comporta l'impostazione di determinati limiti, ma consente di migliorare la protezione globale del server di report riducendo i rischi di minacce specifiche.
Per aprire questa pagina, avviare SQL Server Management Studio, connettersi a un'istanza del server di report, fare clic con il pulsante destro del mouse sul nome del server di report e scegliere Proprietà. Fare clic su Protezione per aprire la pagina.
Opzioni
Attiva la protezione integrata di Windows per le origini dati dei report
Consente di specificare se è possibile stabilire una connessione all'origine dati di un report utilizzando il token di protezione di Windows dell'utente che ha richiesto il report.Se si disattiva questa funzionalità, la protezione integrata di Windows non sarà disponibile nelle pagine delle proprietà dell'origine dati del report. Se le origini dati del report sono configurate per la protezione integrata di Windows e successivamente si disattiva questa funzionalità, nel server di report vengono immediatamente aggiornate tutte le proprietà di connessione all'origine dati in modo che vengano richieste le credenziali.
Per ulteriori informazioni sui motivi per cui potrebbe essere necessario disattivare questa funzionalità, vedere Protezione integrata e autorizzazioni elevate.
Consenti report ad hoc
Consente di specificare se gli utenti possono eseguire query ad hoc da un report di Generatore report, nel caso in cui i nuovi report vengano generati automaticamente quando un utente fa clic su dati di interesse.L'impostazione di questa opzione determina se il valore della proprietà EnableLoadReportDefinition nel server di report è impostato su True o su False. Se si deseleziona questa opzione, la proprietà viene impostata su False e nel server di report non verranno generati report click-through creati durante l'esplorazione dei dati. Tutte le chiamate al metodo LoadReportDefinition verranno bloccate.
La disattivazione di questa opzione consente di attenuare i rischi di attacchi Denial of Service condotti da utenti malintenzionati tramite overload del server di report con richieste LoadReportDefinition.
Vedere anche