Usando assinaturas digitais com pacotes

Assinando um pacote com um certificado digital

Antes de assinar um pacote com um certificado digital, você tem que obter ou criar o certificado primeiro. Depois que você tiver o certificado, poderá usar este certificado para assinar o pacote. Para obter mais informações sobre como obter um certificado e assinar um pacote com esse certificado, consulte Como assinar um pacote usando um certificado digital.

Definindo uma opção para verificar a assinatura do pacote

Tanto o Business Intelligence Development Studio quanto o utilitário dtexec apresentam uma opção que permite configurar o Integration Services para verificar a assinatura digital de um pacote assinado. O uso do Business Intelligence Development Studio ou do utilitário dtexec dependerá da ação desejada, ou seja, se você deseja verificar todos os pacotes ou apenas especificá-los.

• Para verificar a assinatura digital de todos os pacotes antes de carregá-los no momento da criação, defina a opção Verificar assinatura digital ao carregar um pacote no Business Intelligence Development Studio. Esta opção é uma configuração global para todos os pacotes no Business Intelligence Development Studio. Para obter mais informações, consulte Página Geral.

• Para verificar a assinatura digital de um pacote individual, especifique a opção /VerifyS[igned] quando usar o utilitário dtexec para executar o pacote. Para obter mais informações, consulte Utilitário dtexec (ferramenta SSIS).

Definindo um valor do Registro para verificar a assinatura do pacote

Integration Services também oferece suporte a um valor opcional do Registro, BlockedSignatureStates, que ser usado para gerenciar a política de uma organização para carregar pacotes assinados e não assinados. O valor do Registro pode impedir que os pacotes sejam carregados se eles não estiverem assinados, se forem inválidos ou se as assinaturas não forem confiáveis. Para obter mais informações sobre como definir esse valor do Registro, consulte Como implementar uma política de assinatura definindo um valor do Registro.

Observação
O valor do Registro BlockedSignatureStates opcional pode especificar uma configuração que é mais restritiva do que a opção de assinatura digital definida no Business Intelligence Development Studio ou na linha de comando dtexec. Nesta situação, a configuração de Registro mais restritiva substitui as outras configurações.

Consulte também

Conceitos