BizTalk Server 中的安全功能

Microsoft® BizTalk® Server 提供了一个标准网关以便在 Intranet 中或通过 Internet 发送和接收文档。 由于发往和从 BizTalk Server 发回的消息可能是业务关键信息，因此在传输消息时以及当 BizTalk Server 处理并存储消息时，采取措施保护这些消息及其所包含信息的安全非常重要。 本部分提供了有关 BizTalk Server 安全功能的信息，并介绍如何使用这些功能来确保数据和环境的安全。

BizTalk Server 采用以下措施来确保入站和出站消息的安全，确保运行时和配置信息的安全，以及确保与其他应用程序和系统进行安全地集成：

消息安全性

• 对消息的发件人进行验证。 BizTalk Server可以使用证书信息或 Windows 集成安全) 来验证邮件发件人的身份， (邮件发件人的身份。 有关详细信息，请参阅 入站消息身份验证。

• 向消息的收件人进行授权。 BizTalk Server 收到消息后，可确定哪些流程和用户有权接收消息。 有关详细信息，请参阅 授权消息接收方。

  运行时和配置安全性

• 访问控制和确保数据安全。 BizTalk Server 使用访问控制来确保 BizTalk Server 流程有适当的限制，并且对业务关键信息的访问受到了控制。 换句话说，BizTalk Server 确保用户和帐户具有完成任务所需的最小用户权限。 有关详细信息，请参阅访问控制和数据安全。

  集成安全性

• 企业单一登录。 BizTalk Server 使用企业单一登录 (SSO) 确保对适配器、发送和接收位置所需的敏感配置信息进行加密，从而确保 BizTalk Server 以安全方式存储和传输此信息。 有关详细信息，请参阅 使用 SSO。

另请参阅

设计 BizTalk Server 的系统结构
实现企业单一登录
规划消息安全性
访问控制和数据安全性