Zagadnienia dotyczące zabezpieczeń modelu COM+ CRM

Plik dziennika CRM może zawierać poufne informacje, które muszą być zabezpieczone. Z tego powodu, jeśli aplikacja serwera jest uruchomiona pod dowolną tożsamością inną niż interakcyjny użytkownik po pierwszym utworzeniu pliku dziennika CRM, plik dziennika CRM jest chroniony tylko dla tego użytkownika. Ta funkcja jest dostępna tylko w systemie plików NTFS. Jeśli tożsamość aplikacji serwera zostanie później zmieniona, informacje o zabezpieczeniach pliku dziennika CRM nie zostaną automatycznie zmienione. Można ją zmienić ręcznie przy użyciu istniejących narzędzi administracyjnych systemu Windows. Alternatywą jest po prostu usunięcie pliku dziennika CRM, gdy jest on w stanie czystego (który jest oczekiwany po kontrolowanym zamknięciu aplikacji serwera).

W normalnej operacji com+ tworzy składnik kompensatora CRM i wywołuje interfejs ICrmCompensator. Jednak użytkownik mający uprawnienia do tworzenia kompensatora CRM może wywołać interfejs ICrmCompensator w niewłaściwym czasie, prawdopodobnie powodując problemy z zabezpieczeniami systemu. Aby chronić się przed tymi problemami z zabezpieczeniami, administrator systemu może użyć zabezpieczeń opartych na rolach, aby ograniczyć składnik kompensatora CRM tylko do tożsamości aplikacji serwerowych, w których działa. Jeśli składnik jest uruchomiony w aplikacji biblioteki, będzie to obejmować wszystkie tożsamości aplikacji serwera.

Nuta

Począwszy od systemu Windows Server 2003, aby zapobiec aktywacji spoza aplikacji serwera, można dodatkowo zapewnić bardziej bezpieczny system, oznaczając składnik kompensatora CRM jako prywatny.

 

Tematy pokrewne

pojęcia dotyczące usługi Resource Manager wyrównywujących com+