Nota: Riteniamo importante fornire il contenuto della Guida più recente non appena possibile, nella lingua dell'utente. Questa pagina è stata tradotta automaticamente e potrebbe contenere errori di grammatica o imprecisioni. L'intento è quello di rendere fruibile il contenuto. Nella parte inferiore della pagina è possibile indicare se le informazioni sono risultate utili. Questo è l' articolo in lingua inglese per riferimento.
In questo articolo
Cos'è una firma digitale?
È possibile utilizzare una firma digitale per molti degli stessi motivi per cui si firma un documento cartaceo. Una firma digitale viene utilizzato per le informazioni digitali autenticare, ad esempio i modelli di modulo, messaggi di posta elettronica e documenti, utilizzando la crittografia del computer. Firme digitali consentono di definire le garanzie seguenti:
-
Autenticità La firma digitale consente di verificare che il firmatario è chi dichiara di essere.
-
Integrità La firma digitale consente di verificare che il contenuto non è stato modificato o manomesso dopo essere stato firmato digitalmente.
-
Non ripudio La firma digitale consente di provare l'origine del contenuto firmato a tutte le parti. "Ripudio" fa riferimento all'atto del firmatario negare qualsiasi associazione con il contenuto firmato.
Per offrire queste garanzie su un modello di modulo, è necessario firmare digitalmente il modello di modulo. È anche possibile attivare le firme digitali per il modello di modulo in modo che gli utenti possano le stesse garanzie relativamente ai moduli che compilano. In entrambi i casi, è necessario soddisfatti i requisiti seguenti per firmare digitalmente un modulo o un modello di modulo:
-
La firma digitale deve essere valido.
-
certificato associato alla firma digitale deve essere corrente (non è scaduto).
-
L'utente o l'organizzazione firmataria, nota come editore, deve essere attendibile.
-
Il certificato associato alla firma digitale viene rilasciato all'editore da un'autorità di certificazione (CA).
Considerazioni sulla compatibilità
Quando si crea un modello di modulo, è possibile abilitare le firme digitali in modo che gli utenti possano aggiungere alla maschera intera o a parti specifiche della maschera. In Microsoft Office InfoPath 2007, è anche possibile scegliere di progettare un modello di modulo compatibile con browser. Un modello di modulo compatibile con browser è un modello di modulo progettato in InfoPath utilizzando una modalità di compatibilità. Un modello di modulo compatibile con browser possa essere abilitati per i browser quando viene pubblicato in un server che esegue InfoPath Forms Services. Nei modelli di modulo abilitati per i browser è possibile attivare solo le firme digitali da aggiungere a parti specifiche dei moduli compilati dagli utenti. Quando si abilita le firme digitali per parti del modulo, le firme valide solo per i dati nelle parti specifiche della maschera.
Come utilizzare le firme digitali in InfoPath
Durante la progettazione di un modello di modulo, è possibile specificare se gli utenti possono aggiungere firme digitali durante la compilazione di un modulo basato sul modello di modulo. È inoltre possibile specificare se gli utenti possano accedere all'intera maschera o solo una parte della maschera. Se si abilita le firme digitali in modo che possono essere aggiunti a una parte del modulo, è necessario determinare quali dati del modulo possono essere firmati. È inoltre possibile associare i dati con una sezione aggiunti al modello di modulo. Dopo aver effettuato l'accesso, la maschera o parte del modulo è stato effettuato l'accesso non è possibile modificare senza invalidando la firma.
Durante la progettazione di un modello di modulo, è inoltre possibile specificare se gli utenti sono consentiti per aggiungere più firme digitali a una maschera e se tali firme devono essere co-firmate (nel qual caso ogni firma è indipendente dalle altre) o in effettuato ( qual caso ogni firma firma il modulo, nonché le firme che precedono).
Nota: Se un modello di modulo è stato progettato in base a uno Schema XML, è possibile abilitare le firme digitali per il modello di modulo solo se lo Schema XML ha un nodo che la firma digitale World Wide Web Consortium (W3C) XML spazio dei nomi.
Oltre ad attivare le firme digitali in modo che gli utenti possano accedere moduli basati sul modello di modulo, si possono anche apporre i modelli di modulo progettati personalmente. Firmare digitalmente un modello di modulo esegue l'autenticazione come la finestra di progettazione del modello di modulo nello stesso modo in cui una firma digitale di un modulo autentica l'utente che ha compilato il modulo. Aggiunta di una firma digitale a un modello di modulo consente inoltre il modello di modulo operare a livello di attendibilità completa. Ad esempio, un modello di modulo che contiene codice gestito che utilizza il livello di protezione attendibilità completa deve essere installato nel computer dell'utente o con firma digitale per la progettazione del modello di modulo in modo che può essere utilizzato.
Nota: Quando gli utenti Microsoft Office Outlook 2007 inviare una copia di un modulo di InfoPath come messaggio di posta elettronica ad altri utenti Office Outlook 2007 e modulo impostato per eseguire il livello di sicurezza attendibilità completa, è necessario aver effettuato l'accesso il modello di modulo con una firma digitale per il corretto funzionamento
Per aggiungere una firma digitale a una maschera o un modello di modulo, è necessario un certificato digitale. È possibile ottenere un certificato digitale tramite un'autorità di certificazione commerciale o dall'amministratore sicurezza interna. La decisione da cui acquistare un certificato digitale dipende indica quanto l'organizzazione prevede di distribuire modelli di modulo.
Certificati digitali
Quando si firma digitalmente un modello di modulo, InfoPath utilizza solo i certificati con una chiave privata e una Firma digitale o entrambi valore dell'attributo Utilizzo chiave . Inoltre, lo scopo del certificato deve essere un certificato di Firma del codice .
Poiché InfoPath utilizza le firme XML per firmare digitalmente i moduli, quando un utente accede a una maschera con un certificato digitale, le linee guida seguenti sono valide per il certificato dell'utente:
-
Il certificato deve contenere valori validi per la data e ora in cui è stato emesso, e la data e ora di scadenza.
-
Il certificato deve essere installato nel computer dell'utente e una chiave privata associato.
-
Le proprietà di utilizzo delle chiavi contenute nel certificato devono includere valori digitalSignature o nonRedpudiation . L'utilizzo della chiave definisce la chiave del certificato deve utilizzata per.
Nota: Perché un certificato digitale che si crea non viene rilasciato da un'autorità di certificazione formale, i modelli di modulo che hanno eseguito l'accesso con un certificato creato sono denominati modelli di modulo autofirmato. I certificati sono considerati non autenticati, verranno generato un avviso di sicurezza se il livello di protezione del modello di modulo è impostato su attendibilità completa. InfoPath considera attendibili certificati solo sul computer che hanno accesso alla chiave privata del certificato. Nella maggior parte dei casi, ciò significa che InfoPath considera attendibili certificato autofirmato solo presente nel computer che ha creato il certificato, a meno che la chiave privata viene condivisa con altri computer.
Esistono due tipi di autorità di certificazione, autorità di certificazione commerciali e autorità di certificazione interna.
Autorità di certificazione commerciali
Se gli sviluppatori e si desidera ottenere un certificato digitale da un'autorità di certificazione commerciale, ad esempio VeriSign, Inc è necessario inviare un'applicazione per quest'ultima.
A seconda lo stato come uno sviluppatore, è necessario applicare un certificato digitale classe 2 o 3 per produttori di software:
-
Certificato digitale di classe 2 Certificato digitale a chi pubblicano software come privato. Questa classe di certificati digitali garantisce l'identità del produttore.
-
Certificato digitale di classe 3 Certificato digitale progettato per le aziende e altre organizzazioni che pubblicano software. Questa classe di certificati digitali fornisce maggiori garanzie sull'identità dell'organizzazione. Certificati digitali di classe 3 sono progettati per rappresentare il livello di garanzia fornito dai canali di vendita di software. Un certificato digitale di classe 3 di devono soddisfare un livello minimo di stabilità finanziaria in base alle valutazioni da Dun & Bradstreet Financial Services.
Quando si riceve il certificato digitale, si vengono fornite istruzioni su come installare nel computer usato per accedere i modelli di modulo di InfoPath.
Autorità di certificazione interne
Alcune organizzazioni e società potrebbe essere un amministratore della sicurezza o un gruppo che funge dalle proprie autorità di certificazione. Il gruppo o l'amministratore può produrre o distribuire i certificati digitali tramite strumenti autorità di certificazione, ad esempio Microsoft Certificate Server. A seconda modalità di utilizzo delle funzionalità di firma digitale di Microsoft Office nell'organizzazione, potrebbe essere possibile firmare i modelli di modulo con un certificato digitale da un'autorità di certificazione interno dell'organizzazione. O potrebbe essere necessario che un amministratore di firmare i modelli di modulo per l'utilizzo di un certificato approvato. Per informazioni sui criteri dell'organizzazione, contattare l'amministratore di rete o al reparto IT.
