Segurança de acesso ao código no Reporting Services
A segurança de acesso do código gira em torno desses conceitos centrais: evidência, grupos de código e conjuntos de permissões nomeadas. No Reporting Services, os componentes Gerenciador de Relatórios, Designer de Relatórios e Servidor de Relatório têm um arquivo de diretiva que configura a segurança de acesso ao código para assemblies personalizados. Esse arquivo de política também configura o acesso ao código para dados, entrega, renderização e extensões de segurança. As seções a seguir fornecem uma visão geral da segurança de acesso do código. Para obter informações mais detalhadas sobre os artigos abordados nesta seção, consulte "Modelo de diretiva de segurança" na documentação do SDK do Microsoft .NET Framework.
O Reporting Services usa a segurança de acesso ao código porque, embora o servidor de relatório seja criado com base em ASP.NET tecnologia, há uma diferença substancial entre um aplicativo ASP.NET típico e o servidor de relatório. Um aplicativo ASP.NET típico não executa código de usuário. Por outro lado, o Reporting Services usa uma arquitetura aberta e extensível que permite aos usuários programar nos arquivos de definição de relatório usando o elemento Code da linguagem RDL e desenvolver funcionalidades especializadas em um assembly personalizado para uso em relatórios. Além disso, os desenvolvedores podem projetar e implantar extensões avançadas que aumentam as capacidades do servidor de relatório. Esse poder e flexibilidade vem com a necessidade de fornecer o máximo de proteção e segurança possível.
Os desenvolvedores do Reporting Services podem usar qualquer assembly do .NET Framework em seus relatórios e chamar de modo nativo toda a funcionalidade dos assemblies implantados no cache de assembly global. A única coisa que o servidor de relatório pode controlar são as permissões concedidas para expressões de relatório e assemblies personalizados carregados. No Reporting Services, os assemblies personalizados recebem as permissões somente Executar por padrão.
Evidência
Evidência são as informações que a CLR (Common Language Runtime) usa para determinar uma política de segurança para assemblies de código. A evidência indica ao runtime que o código tem uma característica específica. As formas comuns de evidência incluem assinaturas digitais e o local de um assembly. A evidência também pode ser personalizada para representar outras informações que são significativas para o aplicativo.
Os domínios de assembly e de aplicativo recebem permissões com base na evidência. Por exemplo, o local de um assembly que o Reporting Services está tentando acessar é uma forma comum de evidência para assemblies nomeados fracos. Este exemplo é conhecido como evidência de URL. A evidência de URL para uma extensão de processamento de dados personalizada implantada em um servidor de relatório pode ser C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin\Microsoft.Samples.ReportingServices.FsiDataExtension.dll. O nome forte ou a assinatura digital de um assembly é outra forma comum de evidência. Neste caso, a evidência corresponde às informações de chave pública para um assembly.
Grupos de códigos
Um grupo de código é um agrupamento lógico de código que tem uma condição especificada para associação. Qualquer código que satisfaça a condição de associação é incluído no grupo. Os administradores configuram uma política de segurança gerenciando grupos de código e os conjuntos de permissões associados.
A condição de associação para um grupo de código é baseada na evidência. Por exemplo, uma associação de URL para um grupo de código é baseada na evidência de URL. A CLR (Common Language Runtime) usa características de identificação, como a evidência de URL, para descrever o código e determinar se a condição de associação de um grupo foi cumprida. Por exemplo, se a condição de associação de um grupo de código for “código no assembly C:\Arquivos de Programas\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin\Microsoft.Samples.ReportingServices.FsiDataExtension.dll", o runtime examinará a evidência para determinar se o código é originado desse local. Um exemplo de uma entrada de configuração para esse tipo de grupo de códigos pode se parecer com o exemplo a seguir:
<CodeGroup class="UnionCodeGroup"
version="1"
PermissionSetName="FullTrust"
Name="MyCodeGroup"
Description="Code group for my data processing extension">
<IMembershipCondition class="UrlMembershipCondition"
version="1"
Url="C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin\Microsoft.Samples.ReportingServices.FsiDataExtension.dll"
/>
</CodeGroup>
Você deve trabalhar junto com o administrador do sistema ou o especialista em implantação do aplicativo para determinar o tipo de segurança de acesso do código e os grupos de código necessários para os assemblies personalizados ou para as extensões do Reporting Services.
Conjuntos de permissões nomeados
Um conjunto de permissões nomeadas é um conjunto de permissões pode ser associado a um grupo de código pelos administradores. A maioria dos conjuntos de permissões nomeadas consiste em pelo menos uma permissão, um nome e uma descrição para o conjunto de permissões. Os administradores podem usar conjuntos de permissões nomeadas para estabelecer ou modificar a política de segurança para grupos de código. Mais de um grupo de código pode ser associado ao mesmo conjunto de permissões nomeadas. O CLR fornece conjuntos de permissões nomeados internos, como Nothing, Execution, Internet, LocalIntranet, Everything e FullTrust.
Observação
As extensões personalizadas de dados, entrega, renderização e segurança do Reporting Services devem ser executadas no conjunto de permissões FullTrust. Trabalhe com o administrador do sistema para adicionar o grupo de código apropriado e as condições de associação às extensões do Reporting Services.
Você pode associar seus próprios níveis personalizados de permissões para assemblies personalizados usados com os relatórios. Por exemplo, se desejar permitir que um assembly acesse um arquivo específico, você pode criar um novo conjunto de permissões nomeadas com acesso de E/S específico do arquivo e, em seguida, atribuir o conjunto de permissões ao seu grupo de código. O conjunto de permissões a seguir concede acesso somente leitura ao arquivo MyFile.xml:
<PermissionSet class="NamedPermissionSet"
version="1"
Name="MyNewFilePermissionSet"
Description="A special permission set that grants read access to my file.">
<IPermission class="FileIOPermission"
version="1"
Read="C:\MyFile.xml"/>
<IPermission class="SecurityPermission"
version="1"
Flags="Assertion, Execution"/>
</PermissionSet>
Um grupo de códigos que você concede a esse conjunto de permissões pode se parecer com o exemplo a seguir:
<CodeGroup class="UnionCodeGroup"
version="1"
PermissionSetName="MyNewFilePermissionSet"
Name="MyNewCodeGroup"
Description="A special code group for my custom assembly.">
<IMembershipCondition class="UrlMembershipCondition"
version="1"
Url="C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\Reporting Services\ReportServer\bin\MyCustomAssembly.dll"/>
</CodeGroup>