共用方式為

  • 發行項

延伸模組的安全性考量

以 Common Language Runtime (CLR) 為目標的每個應用程式，必須和 CLR 安全性系統互動。 當這樣的應用程式執行時，CLR 會自動評估它並給與一組權限。 視應用程式獲得的權限而定，它會繼續執行或是產生安全性例外狀況。 特定報表伺服器之安全性原則組態檔中的本機安全性設定與原則，會定義組件獲得的程式碼權限。

在要求權限之前，您需要知道延伸模組程式碼計劃使用的資源與保護作業，而且也需要知道哪些權限會保護這些資源與作業。 此外，您必須追蹤延伸模組元件呼叫的任何類別庫方法所存取的任何資源。 如需詳細資訊，請參閱《.NET Framework 開發人員指南》中的＜要求權限＞。

部署到報表伺服器的延伸模組必須以完全信任的方式執行，這表示您的延伸模組必須是授與 FullTrust 權限集合之程式碼群組的一部分。 這也表示您的延伸模組可以存取透過 CLR 使用的某些伺服器資源與作業，端視為特定報表驗證的使用者而定。 如需有關程式碼群組與延伸模組的詳細資訊，請參閱＜Reporting Services 中的程式碼存取安全性＞。

安全性注意事項安全性注意事項

Reporting Services 會為所有其延伸模組強制 .NET Framework 安全性。

下列條件適用於在 Reporting Services 中部署資料處理、傳遞、轉譯和安全性延伸模組：

  • 只有本機管理員有部署延伸模組的權限。

  • 只有具有適當讀取/寫入權限的使用者可以變更已擴充的 Reporting Services 元件之組態檔。

  • 只有有權限的使用者才有編輯安全性原則檔案的權限，並且允許延伸模組的程式碼存取安全性。

如需有關 Reporting Services 中之程式碼存取安全性的詳細資訊，請參閱＜安全開發 (Reporting Services)＞。

如需有關 .NET Framework 安全性的詳細資訊，請參閱《.NET Framework 開發人員指南》中的＜.NET Framework 安全性＞。

延伸模組組件的初始化

當報表伺服器第一次將延伸模組載入記憶體時，這些延伸模組會使用服務帳戶認證，因為某些延伸模組組件需要特定權限才能存取系統資源、讀取組態檔以及載入其他的相依組件。 不過，在載入和初始化組件之後，所有對延伸模組組件後續的呼叫，都會使用目前登入的使用者帳戶之認證。