Şifrelenmiş Report Server verilerini depolamak
Reporting Servicesstok değerleri raporu sunucu veritabanına ve yapılandırma dosyalarında şifreli. En şifreli raporları veri sağlayan bir dış veri kaynaklarına erişmek için kullanılan kimlik bilgileri değerlerdir. Hangi değerler şifreli açıklanmıştır, şifreleme işlevleri kullanılan Reporting Servicesve diğer tür-in saklı gizli verileri hakkında bilmeniz gerekenler.
Şifrelenmiş değerleri
Aşağıdaki liste, saklanan değerleri açıklar bir Reporting ServicesYükleme.
Bağlantı bilgilerini ve iç sunucu veri depolayan bir raporu sunucu veritabanına bağlanmak için rapor sunucusu tarafından kullanılan kimlik bilgileri.
Bu, belirtilen ve şifreli sırasında kurulum veya report server yapılandırması değerlerdir. Raporlama Hizmetleri Yapılandırma aracını kullanarak her zaman bağlantı bilgilerini güncelleştirebilir ya da rsconfigyarar. Şifrelemeyi yapılandırma ayarlarının, yerel bilgisayardaki tüm kullanıcılar tarafından kullanılabilir makine düzeyindeki anahtar kullanılarak gerçekleştirilir. Şifrelenmiş report server bağlantı bilgileri (diğer bir yapılandırma dosyası şifrelenmiş ayarlarını içerir) rsreportserver.config dosyasında saklanır. Daha fazla bilgi için, bkz. Report Server veritabanı bağlantı yapılandırma.
Bir raporu için veri sağlayan bir dış veri kaynaklarına bağlanmak için rapor sunucusu tarafından kullanılan kimlik bilgileri depolanan.
Bu değerler bir raporu için veri kaynağı bilgilerini yapılandırırken tanımlanan ve sonra bir rapor sunucusu veritabanında şifreli değer olarak depolanır. Rapor sunucusu şifrelemek ve bu verilerin şifresini çözmek için simetrik anahtar kullanır. Depolanmış kimlik bilgileri hakkında daha fazla bilgi için Accounts in a Reporting Services Deploymentve Kimlik bilgisi ve raporu veri kaynakları için bağlantı bilgilerini belirtmede SQL ServerÇevrimiçi Kitaplar.
Harici görüntü dosyaları veya bir raporda kullanılan dış veri almak için diğer bilgisayarlara bağlanmak için rapor sunucusu tarafından kullanılan bir katılımsız kullanıcı hesabı.
Bu hesabı, uzak bilgisayar bağlantısı gereklidir ve diğer kimlik bilgileri bağlantı yapmak için kullanılabilir olduğunda kullanılır. Bu hesap, öncelikle kimlik bilgileri bir veri kaynağına erişmek için kullanmayın raporları işleme katılımsız rapor desteklemek için kullanılır. Eğer gerektirmez veya verilerine erişirken kimlik bilgilerini kullanan veri kaynaklarını temel alan raporlar oluşturmak, bu hesabı kullanmak rapor sunucusu yapılandırmanız gerekir.
Bu hesap, belirli koşullar altında gerekli ve Raporlama Hizmetleri Yapılandırma Aracı'nı yalnızca oluşturulabilir veya rsconfig. Bu değer de rsreportserver.config dosyasında depolanır. Bu hesabın el ile oluşturmalısınız. Bu hesap ve nasıl kullanıldığı hakkında daha fazla bilgi için bkz: Katılımsız yürütme hesabı yapılandırma.
Şifreleme için kullanılan simetrik anahtarı.
Bu değer kurulum veya sunucu yapılandırma sırasında oluşturulan ve sonra Raporlama sunucusu veritabanı şifrelenmiş bir değer olarak saklanır. Report Server Windows hizmeti şifrelemek ve rapor sunucusu veritabanında depolanan verilerin şifresini çözmek için bu anahtarı kullanır.
Raporlama Servisleri içinde şifreleme işlevleri
Reporting ServicesWindows işletim sisteminin bir parçası olan şifreleme işlevleri kullanır. Simetrik ve asimetrik şifreleme kullanılır.
Rapor sunucusu veritabanındaki verileri bir simetrik anahtar kullanılarak şifrelenir. Her rapor sunucusu veritabanı tek bir simetrik anahtar yoktur. Bu simetrik anahtar bir asimetrik anahtar çiftinin Windows tarafından oluşturulan ortak anahtar kullanılarak şifrelenmiş bir kendisidir. Özel anahtar Report Server Windows hizmeti hesabı tarafından düzenlenmektedir.
Burada birden çok rapor sunucu örnekleri aynı rapor sunucusu veritabanını paylaşan bir rapor sunucusu ölçek dışarı dağıtım içinde tek bir simetrik anahtar tüm rapor sunucusu düğümler tarafından kullanılır. Her düğümün bir kopyasını paylaşılan simetrik anahtarı olmalıdır. Ölçek dışarı dağıtım yapılandırıldığında bir kopyasını simetrik anahtar her düğüm için otomatik olarak oluşturulur. Her düğüm kendi kopyasını simetrik anahtarı, Windows hizmet hesabına özel bir anahtar çifti ortak anahtarını kullanarak şifreler. Her ikisi de tek örneği ve ölçek-giden dağıtımı için simetrik anahtar nasıl oluşturulduğu hakkında daha fazla bilgi için bkz: Rapor sunucusu başlatılamıyor.
[!NOT]
Report Server Windows hizmeti hesabını değiştirdiğinizde, asimetrik anahtarları hangi sunucu işlemlerini bozabilir olacaktır geçersiz hale gelebilir. Bu sorunu önlemek için her zaman hizmet hesap ayarlarını değiştirmek için Raporlama Hizmetleri Yapılandırma aracını kullanın. Yapılandırma Aracı'nı kullandığınızda, anahtarları sizin için otomatik olarak güncelleştirilir. Daha fazla bilgi için, bkz. Report Server hizmet hesabını yapılandırma.
Diğer gizli veri kaynakları
Rapor sunucusu şifreli değil, henüz korumak istediğiniz gizli bilgiler içerebilir diğer verileri depolar. Özellikle, rapor geçmişi anlık görüntülerini ve rapor yürütme anlık görüntülerini yöneliktir verilerini içerebilir sorgu sonuçlarını içeren raporu yetkili kullanıcılar. Gizli bilgiler içeren raporlar için anlık işlevini kullanıyorsanız, bir rapor sunucusu veritabanında tablolar açan kullanıcılar tablosunun içeriğini inceleyerek saklı rapor bölümlerini görmek mümkün olabileceğini unutmayın.
[!NOT]
Reporting Servicesönbelleğe almayı desteklemiyor veya rapor geçmişi güvenlik temel parametreler kullanan raporların tanımlamak kullanıcısı.