Risolvere i problemi di sicurezza della soluzione Office
Si applica a: Visual Studio
Questo articolo contiene suggerimenti per la risoluzione di problemi comuni che potrebbero verificarsi quando si lavora con la protezione delle soluzioni Office.
Le informazioni contenute in questo articolo si applicano ai progetti a livello di documento e ai progetti del componente aggiuntivo Visual Studio Tools per Office (VSTO). Vedere Funzionalità disponibili per l'applicazione e il tipo di progetto di Office.
Non è possibile installare soluzioni attendibili da siti con restrizioni
Se il sito Web è elencato nell'area siti con restrizioni di Internet Explorer, gli utenti non possono installare una soluzione da un percorso Web, anche se la soluzione è firmata con un certificato attendibile.
L'URL del manifesto della distribuzione può essere categorizzato in una delle cinque zone seguenti:
- Computer locale
- Internet
- Intranet locale
- Siti attendibili
- Siti con restrizioni
Se il percorso del manifesto della distribuzione è stato assegnato all'area siti con restrizioni, Visual Studio Tools per Office runtime non installa la soluzione. Se il percorso è noto e può essere considerato attendibile, l'utente può rimuovere il percorso dall'area siti con restrizioni e installare la soluzione. Per informazioni su come gestire le zone, vedere Configurazione dei server di pubblicazione attendibili ClickOnce.
Le soluzioni non possono essere installate da condivisioni file di rete o percorsi Web quando è installata la configurazione della sicurezza avanzata di Internet Explorer o Internet Explorer 7
Internet Explorer Enhanced Security Configuration (IEESC) in Windows Server 2003 e versioni successive e Internet Explorer 7 e versioni successive limita in modo significativo la capacità degli utenti di esplorare Internet. Quando gli utenti tentano di installare soluzioni Office da una condivisione file di rete o da un percorso Web, potrebbero ricevere il messaggio di errore seguente: "La funzionalità personalizzata in questa applicazione non funzionerà perché il certificato usato per firmare il manifesto della distribuzione per <SolutionName> non è attendibile. Per ulteriore assistenza, contattare l'amministratore."
Con IEESC e Internet Explorer 7 e versioni successive, se l'URL del manifesto della distribuzione è categorizzato nell'area Internet, il manifesto deve avere un certificato di un autore attendibile o la soluzione non può essere installata. Senza IEESC, il comportamento predefinito consiste nel richiedere all'utente finale di prendere una decisione di attendibilità.
Per gestire l'effetto di IEESC e Internet Explorer 7 e versioni successive, identificare i siti Web e i percorsi UNC (Universal Naming Convention) attendibili e aggiungerli a una delle zone di sicurezza attendibili (Intranet locale o Siti attendibili). Per informazioni su come gestire le zone, vedere Configurare server di pubblicazione attendibili ClickOnce.