Reporting Services セキュリティ ポリシー ファイルの使用

Reporting Services は、セットアップ時にファイル システムにコピーされる 3 つの構成ファイルにコンポーネントのセキュリティ ポリシーを格納します。これらの構成ファイルには、Reporting Services のコード アセンブリについて、内部用セキュリティ ポリシーとユーザー定義セキュリティ ポリシーの組み合わせを含めることができます。3 つの構成ファイルは、セキュリティ保護可能な Reporting Services の 3 つのコンポーネント (レポート サーバーと Windows サービス、レポート マネージャ Web アプリケーション、レポート デザイナ プレビュー ウィンドウ) に対応しています。

メモ :
レポート デザイナには 2 種類のプレビュー モードがあります。1 つは [プレビュー] タブ。もう 1 つは、レポート プロジェクトを DebugLocal モードで開始したときに起動されるポップアップ プレビュー ウィンドウです。[プレビュー] タブはセキュリティ保護可能なコンポーネントではなく、セキュリティ ポリシー設定が適用されません。レポート サーバー機能のシミュレーションを目的としているプレビュー ウィンドウには、ポリシー構成ファイルが備わっています。レポート デザイナでカスタム アセンブリやカスタム拡張機能を使用する場合、ユーザーまたは管理者はこの構成ファイルを変更する必要があります。

セキュリティ ポリシー構成ファイルには、セキュリティ クラス情報、一部の既定の名前付き権限セット、および Reporting Services のアセンブリで使用するコード グループが含まれています。Reporting Services のポリシー構成ファイルは Security.config ファイルと似ており、.NET Framework のコンピュータ レベル ポリシーおよびエンタープライズ レベル ポリシーに基づいてコード グループ階層と権限セットを決定します。このファイルの場所は、C:\WINDOWS\Microsoft.NET\Framework\v1.2.21213\CONFIG\security.config です。

Reporting Services のポリシー ファイル

次の表は、Reporting Services のポリシー構成ファイル、既定インストールでの場所、および各機能を示しています。

構成ファイルの変更

構成設定は、XML 要素または XML 属性のいずれかとして指定されます。XML ファイルおよび構成ファイルを理解している場合は、テキスト エディタまたはコード エディタを使用して、ユーザーが定義可能な設定を変更できます。セキュリティ構成ファイルには、Reporting Services のポリシー レベルに関連付けられたコード グループ階層と権限セットに関する情報が含まれます。最初に Security.config ファイルのセキュリティ ポリシーを変更する場合は、.NET Framework 構成ユーティリティ (Mscorcfg.msc) またはコード アクセス セキュリティ ポリシー ユーティリティ (Caspol.exe) を使用して、ポリシーの変更をポリシー ファイルの有効な XML 構成要素に対応させることをお勧めします。その後で、新しいコード グループと権限セットを Security.config から切り取って、コードと権限追加先のコンポーネントのポリシーに貼り付けることができます。

重要 :
ポリシー構成ファイルをバックアップした後で変更を行ってください。

この方法を実行すると、2 つの結果が得られます。まず、仮想ツールを使用して Reporting Services にコード グループと権限セットを構築できます。最初から XML 構成ファイル要素を記述するよりもこの方がはるかに簡単です。次に、不適切な形式の XML 要素と属性によってセキュリティ ポリシー構成ファイルが破損することがありません。コード アクセス セキュリティ ポリシー ユーティリティの詳細については、Microsoft Web サイトを参照してください。

ポリシー構成ファイルを変更する前に、このセクションおよび関連トピックで入手できるすべての情報を読んでおく必要があります。Reporting Services のポリシー構成ファイルを変更すると、Reporting Services コンポーネントによる外部コード モジュール実行にセキュリティ上の重大な影響を及ぼす可能性があります。

拡張機能の CodeGroup 要素の配置

セキュリティ ポリシー ファイル内の CodeGroup 要素の配置は重要です。開発した拡張機能とカスタム アセンブリの場合は、次のように URL メンバシップ "$CodeGen$/*" の既存エントリのすぐ下にカスタム コード グループを配置することをお勧めします。

<CodeGroup
    class="UnionCodeGroup"
    version="1"
    PermissionSetName="FullTrust">
    <IMembershipCondition 
        class="UrlMembershipCondition"
        version="1"
        Url="$CodeGen$/*"
    />
</CodeGroup>
<CodeGroup 
    class="UnionCodeGroup"
    version="1"
    PermissionSetName="FullTrust"
    Name="MyCustomCodeGroup"
    Description="Code group for my custom extension">
        <IMembershipCondition class="UrlMembershipCondition"
        version="1"
        Url="C:\Program Files\Microsoft SQL Server\MSSQL\Reporting Services\ReportServer\bin\MyAssembly.dll"
        />
</CodeGroup>

コード グループを順次追加できます。

参照

概念

セキュリティ ポリシーの概要

その他の技術情報

Reporting Services のコード アクセス セキュリティの理解

ヘルプおよび情報

SQL Server 2005 の参考資料の入手