Acerca del modelo de seguridad de las plantillas de formulario con código administrado

Las plantillas de formulario con código administrado de InfoPath admiten los mismos niveles de seguridad que las secuencias de comandos que se ejecutan en las plantillas de formulario no administradas; también admiten funciones de seguridad adicionales para el acceso al código que se aplican al código administrado que se ejecuta en common language runtime (CLR) de .NET Framework.

Niveles de seguridad del modelo de objetos administrado de InfoPath

En la tabla siguiente, se describe la relación entre los niveles de seguridad para los miembros del modelo de objetos de secuencia de comandos y el conjunto de permisos correspondiente que se pide para cada nivel cuando el miembro del modelo de objetos se usa en una plantilla de formulario de código administrado.

Nota:
El servidor COM de InfoPath actual no utiliza el nivel de seguridad "1", que se reserva para su uso futuro.

Importante:
Aunque los niveles 0 y 2 del modelo de objetos no exigen ningún conjunto de permisos, porque contienen código administrado, se comportan tal como se definió para el nivel de seguridad de acceso al dominio que se describe en la sección siguiente.

El nivel de seguridad de cada miembro del modelo de objetos que expone el ensamblado de interoperabilidad Microsoft.Office.InfoPath y Microsoft.Office.Interop.InfoPath.SemiTrust se especifica en la sección Comentarios del tema que documenta ese miembro del espacio de nombres Microsoft.Office.InfoPath y Microsoft.Office.Interop.InfoPath.SemiTrust.

Niveles de seguridad para el acceso al dominio de InfoPath

En combinación con los niveles de seguridad del modelo de objetos cuyo cumplimiento exige el servidor COM que expone la aplicación InfoPath, ésta define tres niveles de seguridad cuya aplicación depende de la ubicación de la plantilla de formulario, de cómo se haya implementado y de las opciones que se hayan configurado en el modo de diseño. Estos tres niveles de seguridad se definen en la tabla siguiente:

Nivel de seguridad de acceso al dominio	Descripción
Restringido	No permite la comunicación de la plantilla de formulario con el exterior. Este nivel de seguridad está concebido para impedir que los formularios dañinos transmitan datos desde su PC al atacante malintencionado. Si se ejecuta en este nivel de seguridad, no funcionarán el panel de tareas personalizados, las conexiones de datos (excepto el envío de correo electrónico), los controles de ActiveX, el código de formulario administrado, las funciones ni el flujo de trabajo. Las plantillas de formulario de código administrado no se pueden ejecutar en el dominio Restringido. Cuando una plantilla se configura como Determinar automáticamente el nivel de seguridad en la categoría Seguridad y confianza del cuadro de diálogo Opciones de formulario, siempre requerirá al menos el nivel de seguridad de acceso al dominio para ejecutar el código. Importante: El ensamblado de código administrado creado para las plantillas de formulario con código administrado no se cargará ni ejecutará al abrir el formulario desde un dominio restringido como, por ejemplo, un formulario de InfoPath enviado como datos adjuntos en un mensaje de correo electrónico. Todas las plantillas de formulario que implemente como datos adjuntos de correo electrónico deberán omitir las características enumeradas anteriormente y, si la plantilla de formulario contiene código, el código del formulario se deberá implementar en JScript o VBScript y deberá utilizar sólo los miembros del modelo de objetos cuyo nivel de seguridad sea 0 (cero).
Dominio	Restringe un formulario basándose en su ubicación en una de las zonas de seguridad que define Microsoft Internet Explorer. Por ejemplo, si el formulario está ubicado en la zona Intranet local, se puede comunicar con otros datos dentro de su propio dominio pero no le está permitido recuperar datos de otros dominios. La ubicación en una zona de seguridad de Microsoft Internet Explorer también determina si se permite la ejecución de controles ActiveX marcados como no seguros para las secuencias de comandos.
Plena confianza	Permite ejecutar un formulario de plena confianza en el equipo en el que se va a utilizar. Este nivel de seguridad sólo se puede utilizar al trabajar con formularios firmados digitalmente con una firma que proceda de un emisor raíz que haya sido registrado como de confianza en el equipo, o bien creando un programa que instale el formulario y establezca el valor "sí" en el atributo requireFullTrust del elemento xDocumentClass en el archivo de definición del formulario (.xsf). Con esta configuración, el formulario puede obtener acceso a las llamadas al modelo de objetos que requieren el nivel de seguridad 3, como las propiedades y los métodos que tienen acceso al sistema de archivos; asímismo se pueden deshabilitar determinadas preguntas relacionadas con la seguridad que aparecen durante la ejecución en un nivel más restrictivo.

De manera predeterminada, los formularios de InfoPath están configurados para seleccionar automáticamente el nivel de seguridad Restringido o Dominio según las funciones que utilice la plantilla de formulario y la forma y la ubicación en que se implemente la misma. Por ejemplo, una plantilla de formulario implementada como datos adjuntos de un mensaje de correo electrónico se configura automáticamente para utilizar el nivel de seguridad Restringido. La configuración de seguridad es lo más restrictiva posible, empezando por Restringido, para garantizar un nivel de protección mayor para el usuario y sus datos. Cuando una plantilla de formulario que contiene código administrado se configura para seleccionar automáticamente el nivel de seguridad, siempre requerirá al menos el nivel de seguridad de acceso al dominio para ejecutar el código. Puede reemplazar esta configuración en tiempo de diseño para seleccionar un nivel de seguridad más apropiado para el formulario mediante el siguiente procedimiento.

Especificar el nivel de seguridad de un formulario

1. En Herramientas, seleccione Opciones de formulario.

2. En el cuadro de diálogo Opciones de formulario, haga clic en la ficha Seguridad.

3. Desactive la casilla Determina automáticamente el nivel de seguridad según el diseño del formulario.

4. Seleccione el nivel de seguridad deseado.

Notas

• Si selecciona el nivel de seguridad Restringido para una plantilla de formulario con código administrado, el código que está detrás del formulario no se cargará ni se ejecutará, con independencia de los miembros del modelo de objetos que utilice. Este nivel de seguridad está concebido principalmente para los formularios de InfoPath que se implementan mediante correo electrónico.

• Si selecciona el nivel de seguridad Plena confianza, necesita firmar digitalmente el formulario o instalar y registrarlo. Para obtener información, vea Cómo: Implementar proyectos de InfoPath.

La tabla siguiente resume el modelo de seguridad de InfoPath. La primera columna contiene la lista de niveles requeridos o especificados para los formularios. La segunda y tercera columnas especifican si el formulario tiene un identificador URN o URL para su ubicación. Las columnas siguientes especifican lo que está permitido ejecutar. Para obtener más información sobre escenarios de implementación y conjuntos de permisos para las plantillas de formulario con código administrado, consulte la sección "Funciones de seguridad para el acceso al código de Common Language Runtime" de este tema.

Importante:

Las descripciones anteriores de las columnas "ActiveX marcado como no seguro para las secuencias de comandos" y "Acceso entre dominios" suponen que la configuración es la predeterminada para la seguridad en Microsoft Internet Explorer. Si un usuario modifica la configuración de seguridad, InfoPath se comportará igual. Por ejemplo, si en la zona Intranet local, Tener acceso a origen de datos entre dominios está Habilitado, no se pedirá a los usuarios que permitan el acceso entre dominios según se describe en la tabla.

Funciones de seguridad para el acceso al código de Common Language Runtime

Al compilar una plantilla de formulario con código administrado de InfoPath, se crea un ensamblado privado que contiene la implementación de la lógica del código de formulario.

De manera predeterminada en .NET Framework, un ensamblado de código administrado tiene permisos de plena confianza cuando se ejecuta en un equipo local y no los tiene cuando se ejecuta en la Intranet. Para ofrecer un control más fino en la directiva de seguridad y la opción de ejecutar plantillas de formulario con código administrado de InfoPath como plantillas de plena confianza desde la Intranet, InfoPath implementa la siguiente arquitectura de seguridad.

• La aplicación InfoPath alberga common language runtime (CLR) de .NET Framework.

• Dentro del CLR que alberga InfoPath, cada plantilla de formulario con código administrado se ejecuta en un dominio de aplicación separado, que es un entorno que proporciona aislamiento, descargas y límites de seguridad para ejecutar código administrado.

• InfoPath establece, en el dominio de la aplicación, una directiva de seguridad predeterminada que depende del nivel de confianza asociado a la plantilla de formulario y la dirección URL de su ubicación.

• De manera predeterminada, una plantilla de código administrado que se ejecuta en un equipo local (el grupo de código de la zona Mi equipo) obtiene un nivel de permisos menor que plena confianza (permisos de la zona Intranet local). Para tener permisos de plena confianza, el formulario se debe registrar o estar firmado digitalmente con un certificado de confianza.

La directiva de seguridad predeterminada que se establece para el dominio de la aplicación de una plantilla de formulario con código administrado garantiza que se cumplan los niveles de seguridad para el acceso al dominio de InfoPath, además de cualquier otra restricción de seguridad adicional de .NET. Para ofrecer más flexibilidad, el sistema de seguridad de InfoPath reconoce un grupo de código de seguridad para el acceso al código de .NET denominado "Plantillas de formulario de InfoPath". Si este grupo de código está presente en el equipo de un usuario, su configuración de seguridad, así como las de los grupos de código secundarios que pueda ver dentro del mismo, se aplica al dominio de la aplicación.

Importante

• El grupo de código Plantillas de formulario de InfoPath se aplica sólo al propio ensamblado de código de formulario de código administrado. En consecuencia, si concede el permiso de plena confianza establecido en el código de formulario de código administrado de InfoPath, pero no ha instalado y registrado (o firmado digitalmente) la propia plantilla de formulario (que convierte toda la plantilla de formulario en un elemento de plena confianza), seguirán produciendo error las llamadas en el código de formulario para miembros de modelo de objeto de nivel de seguridad 3.

• Si hace referencia o carga explícitamente (Assembly.Load) un ensamblado que está configurado con un permiso restringido establecido con prueba de Hash, Nombre seguro o Editor para determinar su condición de miembro en un proyecto de plantilla de formulario, el ensamblado será no obstante cargado y ejecutado por la plantilla de formulario.

Para obtener información sobre cómo crear y configurar el grupo de código Plantillas de formulario de InfoPath, vea Cómo: Configurar las opciones de seguridad de las plantillas de formulario con código administrado.

En la tabla siguiente se resumen los escenarios de implementación y los conjuntos de permisos que se aplican a la plantillas de formulario con código administrado.

Vea también

Tareas

Cómo: Configurar las opciones de seguridad de las plantillas de formulario con código administrado

Conceptos

Cómo: Obtener una vista previa y depurar plantillas de formulario con código administrado que requieren plena confianza