다음을 통해 공유

방법: 관리 코드 양식 서식 파일의 보안 설정 구성

  • 아티클

.NET 구성 스냅인을 사용하여 InfoPath 관리 코드 양식 서식 파일에 적용되는 권한 집합을 사용자 지정할 수 있습니다.

InfoPath에서 호스팅하는 CLR(공용 언어 런타임)이 All_Code 그룹 아래의 컴퓨터 정책 수준에서 이름이 InfoPath 양식 서식 파일인 미리 정의된 코드 그룹을 찾습니다. CLR은 해당 그룹 아래에 정의된 권한 집합을 양식 코드가 실행되는 응용 프로그램 도메인(AppDomain)에 적용합니다. 그러면 InfoPath 관리 코드 양식 서식 파일에 부여되는 권한 집합을 사용자 지정할 수 있습니다. 예를 들어 http://MySite에서 다운로드한 양식 서식 파일에 Active Directory에 액세스할 수 있는 사용 권한을 부여할 수 있습니다.

.NET 구성 스냅인을 사용하여 정의된 사용자 지정 보안 정책을 적용하려면 양식 서식 파일을 실행할 모든 클라이언트 컴퓨터에 이 정책을 배포해야 합니다.

InfoPath 관리 코드 양식 서식 파일의 보안 모델에 대한 자세한 내용은 관리 코드 양식 서식 파일의 보안 모델을 참조하십시오.

InfoPath 양식 서식 파일의 코드 그룹 만들기

다음 절차에서는 InfoPath 관리 코드 양식 서식 파일(로컬 컴퓨터에 설치되거나 등록되는 관리 코드 양식 서식 파일 제외)에 사용 권한을 부여하지 않는 코드 그룹을 만듭니다. 이 코드 그룹에서 특정 URL 또는 UNC에 있는 InfoPath 양식 서식 파일에 권한 집합을 할당할 수 있습니다. 권한 집합을 만들고 InfoPath Form Templates 코드 그룹 내 코드 그룹에 할당하는 방법에 대한 자세한 내용은 다음 절차를 참조하십시오.

참고 사항참고 사항

Microsoft .NET Framework 1.1 재배포 가능 패키지로 설치되는 Microsoft .NET Framework 1.1 구성 도구와 달리 Microsoft .NET Framework 2.0 구성은 Microsoft .NET Framework 2.0 SDK(소프트웨어 개발 키트)로만 설치됩니다.

InfoPath 관리 코드 양식의 사용자 지정 보안 코드 그룹을 만들려면

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 내 컴퓨터에서 런타임 보안 정책 노드, 컴퓨터 노드, 코드 그룹 노드, All_Code 노드를 차례로 확장하고 All_Code 노드를 마우스 오른쪽 단추로 클릭한 다음 새로 만들기를 클릭하여 코드 그룹 만들기 대화 상자를 엽니다.

  3. 새 코드 그룹 이름을 InfoPath Form Templates(이 텍스트를 정확히 입력해야 함)로 지정하고 다음을 클릭합니다.

  4. 코드 그룹의 조건 형식을 All Code로 설정하고 다음을 클릭합니다.

  5. 기존 권한 집합 사용을 클릭하여 Nothing 권한 집합을 코드 그룹에 할당하고 다음을 클릭한 후 마침을 클릭합니다.

  6. 새 설정을 적용하려면 InfoPath를 닫았다가 다시 시작합니다.

필요한 경우 Nothing 권한 집합 이외의 권한 집합을 InfoPath 양식 서식 파일 코드 그룹에 할당하여 모든 InfoPath 관리 코드 양식 서식 파일의 권한 집합을 관리할 수 있습니다.

참고 사항참고 사항

.NET 구성 2.0 스냅인을 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 권한 집합 탭을 클릭하면 언제든지 보안 코드 그룹의 권한 집합을 변경할 수 있습니다.

특정 URL이나 UNC에서 양식에 FullTrust 할당

InfoPath 양식 서식 파일 그룹 아래에 코드 그룹을 만들어 특정 URL 또는 UNC 위치에서 양식 서식 파일에 전체 신뢰 권한 집합을 부여할 수 있습니다. 이렇게 하면 지정된 위치에 게시된 모든 양식 서식 파일이 완전히 신뢰할 수 있는 상태로 실행됩니다.

참고 사항참고 사항

로컬 컴퓨터(내 컴퓨터 영역 코드 그룹)에서 로드되는 양식 서식 파일은 InfoPath에서 임의 URL을 사용하여 로드합니다. 따라서 다음 절차를 사용하여 그러한 양식 서식 파일에 FullTrust 권한을 부여할 수 없습니다. 로컬에서 설치된 양식 서식 파일에 FullTrust 권한 집합을 부여하려면 방법: 코드가 포함된 InfoPath 양식 서식 파일 배포 항목의 "전체 신뢰 권한이 필요한 양식 서식 파일 배포" 섹션에 설명된 절차 중 하나를 사용합니다.

특정 URL 또는 UNC 위치에서 InfoPath 양식에 FullTrust를 할당하려면

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 내 컴퓨터에서 런타임 보안 정책 노드, 컴퓨터 노드, 코드 그룹 노드, All_Code 노드를 차례로 확장한 다음 InfoPath 양식 서식 파일 노드를 클릭합니다.

  3. 오른쪽 창에 있는 작업 목록에서 자식 코드 그룹 추가를 클릭하고 코드 그룹 이름을 지정한 후 다음을 클릭합니다.

  4. 이 코드 그룹에 대한 조건 형식 선택 목록에서 URL을 선택하고 FullTrust 권한 집합을 부여할 InfoPath 관리 코드 양식 서식 파일 위치의 URL 또는 UNC를 입력합니다.

    권한 집합을 단일 양식 서식 파일로 제한하려면 해당 특정 양식 서식 파일의 전체 경로를 지정합니다. 예를 들면 다음과 같습니다.

    \\MyServer\MyShare\MyFormTemplate.xsn

    http://MySite/MySubsite/MyFormTempate.xsn

    URL 또는 UNC의 모든 양식 서식 파일에 권한 집합을 부여하려면 서식 파일의 이름을 생략하고 URL 또는 UNC 끝에 별표를 추가합니다. 예를 들면 다음과 같습니다.

    \\MyServer\MyShare\*

    http://MySite/MySubsite/*

  5. 다음을 클릭하고 기존 권한 집합 사용을 클릭한 다음 코드 그룹에 FullTrust 권한 집합을 할당합니다.

  6. 다음을 클릭한 후 마침을 클릭합니다.

  7. 새 설정을 적용하려면 InfoPath를 닫았다가 다시 시작합니다.

참고 사항참고 사항

보다 제한적인 권한 집합이나 사용자 지정 권한 집합을 적용하려면 4단계에서 FullTrust 대신 적절한 옵션을 선택합니다.

InfoPath 보안 정책의 배포 패키지 만들기

InfoPath 관리되는 양식 서식 파일의 사용자 지정 보안 정책을 정의한 후에는 그룹 정책 또는 Microsoft Systems Management Server를 사용하여 사용자 컴퓨터에 이 보안 정책을 배포하기 위한 Windows Installer 패키지(.msi)를 만들 수 있습니다.

사용자 지정 InfoPath 보안 정책에 대한 배포 패키지를 만들려면

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 런타임 보안 정책을 마우스 오른쪽 단추로 클릭한 다음 배포 패키지 만들기를 클릭합니다.

  3. **배포할 보안 정책 수준을 선택합니다.**에서 컴퓨터를 클릭하고 Windows Installer 패키지의 폴더와 파일 이름을 지정한 후 다음을 클릭합니다.

  4. 마침을 클릭하여 배포 패키지를 만듭니다.

  5. .NET Framework 구성 도구를 사용하는 방법에 대한 자세한 내용을 보려면 Visual Studio 도움말 또는 MSDN 웹 사이트에서 ".NET Framework 구성 도구(Mscorcfg.msc)"를 검색하십시오.

참고 항목

개념

관리 코드 양식 서식 파일의 보안 모델