Güvenlik Uzantıları Özet
A Reporting Serviceskimlik doğrulama ve yetkilendirme kullanıcıların veya grupların; güvenlik uzantısı sağlar başka bir deyişle, rapor sunucusunda oturum açmak ve kendi kimlikleri üzerinde bağlı farklı görevler veya işlemler gerçekleştirmek farklı kullanıcı sağlar. Varsayılan olarak, Reporting Servicessistem hesaplarında iddia kullanıcıların kimliklerini doğrulamak için Windows hesabı protokolleri kullanan bir Windows tabanlı kimlik doğrulama uzantısını kullanır. Reporting ServicesKullanıcıları yetkilendirmek için rol tabanlı güvenlik sistemi kullanır. Reporting ServicesRol tabanlı güvenlik modeli diğer teknolojileri rol tabanlı güvenlik modellerine benzer.
Güvenlik Uzantıları üzerinde açık ve genişletilebilir bir API tabanlı olduğundan, yeni kimlik doğrulama ve yetkilendirme uzantılar oluşturabilir Reporting Services. Form tabanlı kimlik doğrulaması ve yetkilendirmesi kullanan bir genel güvenlik uzantısı uygulaması örneği aşağıdadır:
.gif "Reporting Services güvenlik uzantısı işlemi")
Çizimde gösterildiği gibi kimlik doğrulama ve yetkilendirme aşağıdaki gibi oluşur:
Bir kullanıcı rapor Yöneticisi bir url kullanarak erişmeyi dener ve istemci uygulaması için kullanıcı kimlik bilgilerini toplar formu yönlendirilir.
Kullanıcı kimlik bilgileri formu gönderir.
Kullanıcı kimlik bilgileri için Reporting Services Web hizmeti gönderilen LogonUseryöntemi.
Web hizmeti, müşteri tarafından sağlanan güvenlik uzantısı çağırır ve kullanıcı adı ve parola özel güvenlik yetkilisi bulunduğunu doğrular.
Sonra kimlik doğrulaması, Web hizmeti ("tanımlama bilgisi" olarak da bilinir) bir kimlik doğrulama bileti oluşturur, Bilet yönetir ve giriş sayfasında rapor Yöneticisi'nin kullanıcı rolü doğrular.
Web hizmeti tanımlama bilgisini tarayıcıya döndürür ve Rapor Yöneticisi'nde uygun kullanıcı arabirimi görüntüler.
Kullanıcının kimliği doğrulandıktan sonra tarayıcının http üstbilgisinde tanımlama bilgisi aktarımı sırasında istekleri rapor Yöneticisi için yapar. Bu istekleri, kullanıcı eylemleri rapor Yöneticisi uygulama yanıt vardır.
Çerez, Web hizmeti istenen kullanıcı işlemi ile birlikte http üstbilgisinde iletilir.
Tanımlama bilgisi doğrulanır ve geçerli ise, rapor sunucusu güvenlik tanımlayıcısı ve istenen işlem için rapor sunucu veritabanından bilgileri döndürür.
Tanımlama bilgisi geçerliyse, rapor sunucusu kullanıcı işlemi gerçekleştirmek için yetkili olup olmadığını denetlemek için güvenlik uzantısı bir çağrı yapar.
Kullanıcı yetkilendirilirse, rapor sunucusu istenen işlemi gerçekleştirir ve denetimi çağırana verir.
Kullanıcının kimliği doğrulandıktan sonra rapor sunucusu url erişim aynı çerez kullanır. http üstbilgisinde tanımlama bilgisi gönderilir.
Kullanıcı işlemleri rapor sunucusunda oturum sona kadar istemeye devam ediyor.
Ne zaman bir güvenlik uzantısı gerçekleştir
Mümkünse Windows kimlik doğrulaması kullanmanızı öneririz. Ancak, özel kimlik doğrulama ve yetkilendirme için Reporting ServicesAşağıdaki iki durumda da uygun olabilir:
Bir Internet veya Windows hesaplarını kullanamazsınız extranet uygulama var.
Özel tanımlı kullanıcılar ve roller sahiptir ve eşleşen bir yetkilendirme düzeninde sağlamanız gerekir Reporting Services.
Ayrıca bkz.
Kavramlar
Özel kimlik doğrulama tanımlama bilgilerini iletmek için Rapor Yöneticisi yapılandırma