Varnost v InfoPathovih obrazcih

V tem članku

• Nastavite raven varnosti zahteva za predlogo obrazca

• Najboljše prakse za varnost spletnega strežnika

• Najboljše prakse uporabe virov podatkov

• Najboljše prakse za uvajanje s podatki o dokumentu

• Najboljše prakse za pošiljanje predlog obrazcev kot e-poštna sporočila

• Najboljše prakse za pomoč uporabnikom, da ostanejo varno

Nastavitev zahtevane varnostne ravni za predlogo obrazca

InfoPath ponuja tri ravni varnosti za obrazce: omejeno, domena in popolno zaupanje. Ravni varnosti določite, ali obrazec dostopa do podatkov o drugih domene ali dostop do datotek in nastavitev v računalniku uporabnika. Ravni varnosti vplivajo tudi na funkcije v obrazcu, ko uporabniki izpolnijo.

Ko načrtujete predlogo obrazca, InfoPath samodejno izbere pravilno varnostno raven, zahtevano za funkcije v vašem obrazcu. Vse predloge za nov prazen obrazec uporabite omejeno raven varnosti privzeto. Omejeno raven varnosti omejitvah možnost obrazca za dostop do podatkov o drugih domen, in datoteke in nastavitev v računalniku uporabnika.

Raven varnosti bo samodejno potencirano na ravni domene, če ste dodali vse funkcije, ki zahtevajo, na primer podatkovne povezave ali upravljane kode. To je dobre prakse za uporabo najbolj omejeno raven varnosti, ki je zahtevano za predlogo obrazca za pomoč uporabnikom, da se izognete nepotrebnim varnostna tveganja.

Če je privzeta raven varnosti, ki je nastavljena za predlogo obrazca v času načrtovanja nezadostna, lahko dokončati te korake, če želite ročno nastaviti raven varnosti:

1. Kliknite zavihek Datoteka.

2. Kliknite Možnosti obrazca.

3. Kliknite gumb varnost in zaupanje.

4. Pod Raven varnosti počistite potrditveno polje Samodejno določi raven varnosti (priporočeno).

5. Kliknite želeno raven varnosti, nato pa kliknite v redu.

Na vrh strani

Najbolj priporočljivi postopki za varnost spletnega strežnika

To je seznam najboljše prakse za varnost spletnega strežnika:

• Uporaba SSL za strežnike, ki gosti predloge obrazca, omogočena za brskalnik    SSL je standard, ki se uporablja za vzpostavitev varne komunikacije kanala za preprečevanje prestrezanje pomembnih informacij, na primer številke kreditnih kartic. Če želite načrtovati predlogo obrazca, omogočena za brskalnik, ki so na voljo za uporabnike, da izpolnite v internetu, prosite skrbnika strežnika ali tehnologije Secure Sockets Layer (SSL) je bilo konfigurirano za strežnik, kjer bo gostil predlogo obrazca. Ko se sklicuje na SSL tehnologijo, kot je varnostna funkcija, morate potrditi, da digitalno potrdilo, ki uporabljajo SSL je izdal v standardno tretjih oseb overitelj digitalnih potrdil (kot je Verisign).

• Uporabite zaupanja vrednega gostitelja    Če vaša organizacija ne izpolnjuje več strežnika, ki gosti predloge obrazcev, se prepričajte, da uporabite zaupanja vredno spletno gostovanje podjetja. Če ne more preveriti integritete gostovanja storitev, ne gosti predloge obrazcev v nadaljevanju.

• Namestitev varnostne popravke in protivirusno programsko opremo    Preverite pri svojem skrbniku strežnika preveriti najnovejše posodobitve in varnostne popravke so nameščeni v strežniku, kjer so gosti predloge obrazcev. Prav tako preverite, ali strežnik uporabljati posodobljene protivirusne programske opreme, in le zaupanja vrednih uporabniki lahko dostop do strežnika.

• Razumevanje Windows Internet Explorer varnostna območja    V programu Windows Internet Explorer varnostna območja in ravni omogočajo, da določite, ali spletno mesto lahko dostopa do datotek in nastavitev v vašem računalniku in koliko dostop imajo lahko te strani. InfoPath nekatere od teh nastavitev, skupaj s obrazec varnostnih nastavitev za predloge, uporablja za določanje, ali povezanem obrazcu predlogo obrazca lahko dostopajo do datotek in nastavitev v računalniku uporabnika in imajo raven dostopa, ki tvorijo. InfoPath tudi nekatere od teh nastavitev uporablja za določanje, ali obrazec, ki izpolni uporabnik lahko dostopa do vsebine, ki je shranjen v domen razen domeno, v kateri je shranjena v predlogo obrazca.

Na vrh strani

Najbolj priporočljivi načini uporabe virov podatkov

Mnogi InfoPathovih obrazcev uporabite podatkovne povezave za prejemanje ali pošiljanje podatkov iz zunanjih in notranjih virov podatkov. Ko izpolnjevanje obrazcev, ki imajo podatkovnih povezav, boste morda pozvani, da omogočite podatkovne povezave, če želite določiti. Povezava dovoli le, če zaupate viru. To je seznam najboljše prakse uporabe virov podatkov, kadar je načrtovanje in uvajanje obrazcev:

• Uporaba odobriti virov podatkov    Če želite poskrbeti, da načrtovalci predloge obrazca v vaši organizaciji uporabljajte samo odobreno virov podatkov, uporabite knjižnica za povezavo podatkov, ki je osrednje mesto za shranjevanje in skupna raba podatkovnih povezav. Z ustvarjanjem zbirko odobrene podatkovne povezave in omejevanje dovoljenj v knjižnico, kjer so shranjeni, lahko zaščitite varnost virov podatkov, ki se uporabljajo v vaši organizaciji.

• Bodite previdni, ko uporabljate povezave neposredno zbirke podatkov    Če načrtovalci predloge obrazca v organizaciji ni mogoče uporabiti vira odobrene iz knjižnice podatkovnih povezav, lahko izberete predlogo obrazca neposredno povezavo vira podatkov. V teh primerih, preverite, ali le zaupanja vrednih uporabniki lahko dostopajo do obrazcev, ki temeljijo na tej predlogi obrazca. Predloga obrazca z neposredno povezavo z zbirko podatkov lahko pošlje nezanesljivih uporabnik s način za dostop do zaupnih informacij.

Na vrh strani

Najbolj priporočljivi načini uvajanja podoken s podatki o dokumentu

Načrtovalec obrazca lahko uvajanje predloge obrazca kot podatki o dokumentu. Podatki o dokumentu je InfoPathov obrazec, ki gostuje v Microsoft Wordu, Microsoft PowerPoint ali Microsoft Excel dokument, eno mesto za uporabnike, če želite dodati ali spremeniti metapodatkov o dokumentu. Ko gostuje v Wordovem dokumentu, podatki o dokumentu podpira tudi možnost urejanja podatkov iz sam dokument.

Čeprav isti varnostna opozorila, ki se uporablja za uporabo s podatki o dokumentu kot predlogo obrazca, podatki o dokumentu lahko zaženete v razdelku popolno zaupanje, domene ali omejeno zaupanja, nastavitve glede na funkcije, ki dodaja načrtovalca obrazcev, da je – Obstaja še nekaj enoličnih elementov, morate upoštevati. Če se sklicujete zunanjih virov v podatki o dokumentu, se prepričajte, da uporabniki imajo dovoljenja za ta vir, ko odprejo dokument. Na primer, vzpostavite povezavo s podatki o dokumentu v Wordovem dokumentu spletne storitve. Čeprav uporabniki morajo tudi dovoljenje za odpiranje Wordovega dokumenta, se prikaže napaka, če pa imajo dovoljenja za spletne storitve, ki se uporablja v podokno s podatki o dokumentu.

Na tem seznamu opisane nekaj dodatnih namigov za uporabo s podatki o dokumentu:

• Uvajanje podatki o dokumentu v intranetu    Če podatki o dokumentu uvedete na mesto v intranetu podjetja, dokument, ki je povezana s podatki o dokumentu, ki se nahaja na Ekstranet, notranjega programom podatki o dokumentu, vendar zunanji uporabniki ne morejo.

• Uporaba domeni podatkovnih povezav s podatki o dokumentu    Med domenami podatkovne povezave ni mogoče uporabiti v podatki o dokumentu, razen če predloge obrazca za podokno s podatki o dokumentu je nastavljena na popolnem zaupanju raven varnosti ali povezanem obrazcu predloga se nahaja v domeni, ki je vključen v zaupanja vredna mesta območje v Windows Internet Explorer.

• Uvajanje s podatki o dokumentu na SharePointovih mestih    Podatki o dokumentu, ki je uveden na SharePointovo mesto ne prikaže, če predloge obrazca za podokno s podatki o dokumentu, ki se nahaja v isti domeni kot dokument, ki so povezani z.

• Uporaba s podatki o dokumentu za shem XML po meri    S podatki o dokumentu, ki temeljijo na shemo XML po meri, morate zagnati popolno zaupanje ali omejenega varnostnega ravni. Ko je ustvarjeno s podatki o dokumentu, lahko določite shemo XML po meri in uporabiti te sheme za ustvarjanje vsebine za na plošči, vendar nastale podokna s podatki ni mogoče dodeliti delno zaupanja.

• Podatki o dokumentu v področje lokalnega računalnika    V programu Windows Internet Explorer varnostna območja in ravni omogočajo, da določite, ali spletno mesto lahko dostopa do datotek in nastavitev v vašem računalniku in koliko dostop imajo lahko te strani. S podatki o dokumentu, ki so v področje lokalnega računalnika ne odprite, razen če predloge obrazca za podokno s podatki o dokumentu je nameščena v računalniku uporabnika z uporabo programa, na primer datoteke Microsoft Windows Installer (msi).

Na vrh strani

Najbolj priporočljivi postopki za pošiljanje predlog obrazcev kot e-poštna sporočila

To je seznam najboljše prakse za pošiljanje predlog obrazcev kot e-poštna sporočila:

• Zaupanje ravni za e-poštne predloge obrazca    Če želite poslati varno v e-poštno sporočilo, predlog obrazcev morali nastavljena tako, da nastavitev zaupanja vrednih omejeno . Predloge obrazcev, ki so poslana v sporočilu delujejo samo s podatki v predlogi obrazca v nasprotju z zunanjimi viri podatkov, in ne sme biti skript ali upravljano kodo.

• Izogibajte se pošiljanje osebne podatke v e-poštno sporočilo    Pravila lahko dodate v predlogo obrazca, ki omogoča uporabniku, da pošiljanje podatkov iz obrazca na več mestih, pritisku ukazni gumb v povezanem obrazcu. Na primer, lahko konfigurirate ukazni gumb za uporabo pravil za dovoli podatkov iz obrazca poslati s spletno storitvijo in kot telo sporočila.

Na vrh strani

Najboljše prakse za pomoč uporabnikom, da ostanejo varno

To je seznam najboljše prakse za pomoč uporabnikom, da ostanejo varno:

• Spodbujanje uporabnikom, da namestite ali odpiranje obrazcev le iz zaupanja vrednih virov    Bi morali spodbuditi uporabniki le namestitev ali odpreti popolnoma zaupanja vrednih obrazcev, ki prejmejo iz zaupanja vrednih virov.

• Spodbujanje uporabnikom, da namestite najnovejši spletni brskalnik    Če uporabniki izpolnijo predloge obrazca, omogočena za brskalnik, je dobro vam, da jim priskrbite informacije o tem, kako prenesete popravke in nadgradnja njihovem brskalniku, če želite zagotoviti, da so se izvajajo najnovejša različica.

• Omogoči uporabnikom, da uporabljajo digitalne podpise    Ko uporabniki izpolnjevanje obrazca v InfoPathu, so lahko digitalno podpisovanje obrazca ali določene dele obrazca. Podpisovanje obrazca omogoča preverjanje pristnosti uporabnika kot oseba, ki izpolnjuje obrazec in pomaga zagotoviti niso spremenjeni vsebini obrazca. Če želite več informacij o digitalnih podpisih v InfoPathu, si oglejte digitalni podpisi v programu InfoPath 2010.

Na vrh strani