ADOMD.NET での接続 - セキュリティ保護された接続の確立

ADOMD.NET で接続を使用する場合、接続に使用されるセキュリティ メソッドは、 の メソッドを呼び出す際に使用される接続文字列の ProtectionLevelOpen プロパティの値によって異なります AdomdConnection。

ProtectionLevel プロパティには、認証されていない、認証済み、署名済み、暗号化されたという 4 つのレベルのセキュリティが用意されています。 これらの各セキュリティ レベルについて、次の表で説明します。

ただし、接続の種類によっては、使用できないセキュリティ レベルもあります。

• TCP 接続では、これら 4 つのうち、どのセキュリティ レベルでも使用できます。 実際、TCP 接続を Windows 統合セキュリティと共に使用すると、最も安全な方法で分析データ ソースに接続できます。

• HTTP 接続で、認証された接続のみ使用できます。 そのため、ProtectionLevel プロパティは、次の値に設定するConnect。

• HTTPS 接続では、暗号化された接続のみ使用できます。 そのため、 ProtectionLevel プロパティはPkt Privacy または PktPrivacy に設定する必要があります。

TCP 接続のセキュリティ保護

TCP 接続の場合、 ProtectionLevel プロパティは、次の表に示すように、4 つのレベルのセキュリティをサポートします。

接続での Windows 統合セキュリティの使用

Windows統合セキュリティは、統合セキュリティのインスタンスへの接続を確立してセキュリティ保護する最も安全なAnalysis Services。 Windows 統合セキュリティでは、認証プロセス中にユーザー名やパスワードなどのセキュリティ資格情報が公開されません。代わりに、現在実行しているプロセスのセキュリティ ID を使用して本人性を検証します。 多くのクライアント アプリケーションの場合、このセキュリティ ID は現在ログオンしているユーザーの ID を表します。

Windows 統合セキュリティを使用するには、接続文字列を次のように設定する必要があります。

• [ 統合セキュリティ] プロパティでは 、このプロパティを設定したり、このプロパティを SSPI に設定したりしません。

  注意

  Windows統合セキュリティは TCP 接続でのみ使用できます。HTTP 接続では、統合セキュリティ プロパティの基本設定を使用する必要があります。

• ProtectionLevel プロパティの場合は、このプロパティを Connect、Pkt Integrity、または Pkt Privacy に設定します。

HTTP 接続のセキュリティ保護

HTTPS および SSL (Secure Sockets Layer) を使用して、分析データ ソースで HTTP 通信の外部的なセキュリティ保護を行うことができます。

XMLA プロバイダーはセキュリティ保護された HTTP のみ使用するため、ADOMD.NET での HTTP 接続は、次の表に示すように署名された接続にする必要があります。

セキュリティ保護された HTTP 接続を開く

次の例は、データベースの AdventureWorksAS サンプル ADOMD.NET HTTP 接続を開く方法を示Analysis Servicesしています。

Public Function GetAWEncryptedConnection( _  
    Optional ByVal serverName As String = "https:\\localhost\isapy\msmdpump.dll") _  
    As AdomdConnection  
  
    Dim strConnectionString As String = ""  
    Dim objConnection As New AdomdConnection  
  
    Try  
        ' To establish an encrypted connection, set the   
        ' ProtectionLevel setting to PktPrivacy.  
        strConnectionString = "DataSource=" & serverName & ";" & _  
            "Catalog=AdventureWorksAS;" & _  
            "ProtectionLevel=PktPrivacy;"  
  
        ' Note that username and password are not supplied here.  
        ' The current security context is used for authentication  
        ' purposes.  
  
        objConnection.ConnectionString = strConnectionString  
        objConnection.Open()  
    Catch ex As Exception  
        objConnection = Nothing  
        Throw ex  
    Finally  
        ' Return the encrypted connection.  
        GetAWEncryptedConnection = objConnection  
    End Try  
End Function