封裝中的敏感性資料存取控制
若要保護 Integration Services 封裝中的資料，您可以設定保護等級，只保護封裝中的機密資料或全部資料。 此外，您可以使用密碼或使用者金鑰將資料加密，或是藉由資料庫來加密資料。 也請注意，用於封裝的保護等級不一定是靜態的，而是隨著封裝生命週期有所改變。 通常，您會在開發階段設定一個保護等級，然後在部署封裝時設定另一個保護等級。
[!附註]
除了本主題所描述的保護等級之外，您也可以使用固定的資料庫層級角色來保護儲存到Integration Services 伺服器的封裝。
機密資訊的定義
在 Integration Services 封裝中，下列資訊定義為「機密」(Sensitive)：
連接字串的密碼部份。 不過，如果您選取加密所有項目的選項，則會將整個連接字串視為機密資料。
標記為機密資料之工作產生的 XML 節點。 XML 節點的標記由 Integration Services 控制，使用者無法變更。
標記為機密資訊的任何變數。 變數的標記由 Integration Services 控制。
對於 Integration Services 是否將屬性視為機密，取決於 Integration Services 元件 (例如，連接管理員或工作) 的開發人員是否將該屬性指定為機密。 使用者無法將屬性加入到視為機密之屬性的清單中，也無法從中移除屬性。
加密
封裝保護等級所使用的加密是使用「Microsoft 資料保護 API (DPAPI)」(「加密 API (CryptoAPI)」的一部分) 來執行的。
使用密碼加密封裝的封裝保護等級也需要您提供密碼。 如果您將保護等級從不使用密碼變更為使用密碼的等級，則會提示您輸入密碼。
此外，對於使用密碼的保護等級，Integration Services 會使用「.NET Framework 類別庫 (FCL)」中，金鑰長度為 192 位元的「三重 DES」加密演算法。
保護等級
下表描述 Integration Services 提供的保護等級。 括號中的值是 DTSProtectionLevel 列舉的值。 這些值會顯示在 [屬性] 視窗中，當您在 SQL Server Data Tools (SSDT) 中處理封裝時，可以使用該視窗設定封裝的屬性。
保護等級 |
說明 |
|---|---|
不要儲存機密資料 (DontSaveSensitive) |
儲存封裝時，隱藏封裝中的機密屬性值。 此保護等級不加密，但是會防止標記為機密資料的屬性與封裝一起儲存，因此其他使用者無法使用機密資料。 如果其他使用者開啟封裝，則機密資訊會以空白取代，該使用者必須提供機密資訊。 與 dtutil 公用程式 (dtutil.exe) 搭配使用時，這個保護等級會對應至值 0。 |
所有資料都以密碼加密 (EncryptAllWithPassword) |
使用密碼加密整個封裝。 封裝是使用建立或匯出封裝時使用者提供的密碼來加密的。 若要在 SSIS 設計師中開啟封裝，或是使用 dtexec 命令提示公用程式來執行封裝，使用者必須提供封裝密碼。 如果沒有密碼，使用者就無法存取或執行封裝。 與 dtutil 公用程式搭配使用時，這個保護等級會對應至值 3。 |
所有資料以使用者金鑰加密 (EncryptAllWithUserKey) |
使用以目前使用者設定檔為基礎的金鑰加密整個封裝。 只有建立或匯出封裝的使用者，才可以在 SSIS 設計師中開啟封裝，或是使用 dtexec 命令提示公用程式來執行封裝。 與 dtutil 公用程式搭配使用時，這個保護等級會對應至值 4。
|
機密資料以密碼加密 (EncryptSensitiveWithPassword) |
使用密碼僅加密封裝中的機密屬性值。 DPAPI 用於此加密。 機密資料會做為封裝的一部份進行儲存，但該資料會使用建立或匯出封裝時目前使用者所提供的密碼進行加密。 若要在「SSIS 設計師」中開啟封裝，使用者必須提供封裝密碼。 如果未提供密碼，則會開啟封裝但不提供機密資料，目前的使用者必須為機密資料提供新值。 如果使用者嘗試在未提供密碼的情況下執行封裝，則封裝執行會失敗。 如需有關密碼和命令列執行的詳細資訊，請參閱＜dtexec 公用程式＞。 與 dtutil 公用程式搭配使用時，這個保護等級會對應至值 2。 |
機密資料以使用者金鑰加密 (EncryptSensitiveWithUserKey) |
使用以目前使用者設定檔為基礎的金鑰，僅加密封裝中的機密屬性值。 只有使用相同設定檔的相同使用者才可以載入封裝。 如果其他使用者開啟封裝，則機密資訊會以空白取代，且目前的使用者必須為機密資料提供新值。 如果使用者嘗試執行封裝，則封裝執行會失敗。 DPAPI 用於此加密。 與 dtutil 公用程式搭配使用時，這個保護等級會對應至值 1。
|
依賴伺服器儲存體進行加密 (ServerStorage) |
使用 SQL Server 資料庫角色保護整個封裝。 將封裝儲存到 SQL Server msdb 資料庫時，才支援此選項。 此外，SSISDB 目錄會使用 ServerStorage 保護等級 將封裝從 SQL Server Data Tools (SSDT) 儲存到檔案系統時不支援此選項。 |
保護等級設定和 SSISDB 目錄
SSISDB 目錄會使用 ServerStorage 保護等級。 當您將 Integration Services 專案部署至 Integration Services 伺服器時，目錄會自動加密封裝資料和敏感值。 當您擷取時，目錄也會自動解密資料。
如果您從 Integration Services 伺服器將專案 (.ispac 檔) 匯出至檔案系統，系統會自動將保護等級變更為 EncryptSensitiveWithUserKey。 如果您使用 SQL Server Data Tools (SSDT) 中的 [Integration Services 匯入專案精靈] 匯入專案，[屬性] 視窗中的 [ProtectionLevel] 屬性會顯示 [EncryptSensitiveWithUserKey] 這個值。
根據封裝生命週期設定保護等級
您會在第一次於 SQL Server Data Tools (SSDT) 中開發 SQL Server Integration Services 封裝時，設定該封裝的保護等級。 稍後在部署封裝、從 SQL Server Management Studio 中的 Integration Services 匯入或匯出封裝，或將封裝從 SQL Server Data Tools (SSDT) 複製到 SQL Server、「SSIS 封裝存放區」或檔案系統時，都可以更新封裝保護等級。 例如，如果您在電腦上建立和儲存封裝時，使用其中一個使用者金鑰保護等級選項，則當您將封裝提供給其他使用者時，必須變更保護等級，否則使用者無法開啟封裝。
一般而言，您需要依照下列步驟變更保護等級：
在開發階段，將封裝的保護等級設定保留為預設值 EncryptSensitiveWithUserKey。 這項設定可以協助確保只有開發人員能夠看到封裝中的機密值。 或者，您也可以考慮使用 EncryptAllWithUserKey 或DontSaveSensitive。
到了部署封裝的階段，您必須將保護等級變更為不需要開發人員使用者金鑰的等級。 因此，您通常必須選取 EncryptSensitiveWithPassword 或 EncryptAllWithPassword。 指定暫時性的增強式密碼來加密封裝，並且讓生產環境中的作業小組知道該密碼。
將封裝部署到生產環境之後，作業小組可以指定只有小組內部知道的增強式密碼來重新加密已部署的封裝。 或者，作業小組也可以選擇 EncryptSensitiveWithUserKey 或 EncryptAllWithUserKey，然後使用將執行封裝之帳戶的本機認證來加密已部署的封裝。
相關工作
相關內容
|
.gif "Integration Services 圖示 (小)")
掌握 Integration Services 的最新狀態