Reporting Services セキュリティ ポリシー ファイルの使用

Reporting Services のポリシー ファイル

次の表は、Reporting Services のポリシー構成ファイル、既定インストールでの場所、および各機能を示しています。

構成ファイルの変更

構成設定は、XML 要素または XML 属性のいずれかとして指定されます。XML ファイルおよび構成ファイルを理解している場合は、テキスト エディタまたはコード エディタを使用して、ユーザーが定義可能な設定を変更できます。セキュリティ構成ファイルには、コード グループ階層構造に関する情報と、Reporting Services のポリシー レベルに関連付けたアクセス許可セットを含めます。最初に Security.config ファイルのセキュリティ ポリシーを変更する場合は、.NET Framework 構成ユーティリティ (Mscorcfg.msc) またはコード アクセス セキュリティ ポリシー ユーティリティ (Caspol.exe) を使用して、ポリシーの変更をポリシー ファイルの有効な XML 構成要素に対応させることをお勧めします。その後で、新しいコード グループと権限セットを Security.config から切り取って、コードと権限追加先のコンポーネントのポリシーに貼り付けることができます。

重要
ポリシー構成ファイルをバックアップした後で変更を行ってください。

この方法を実行すると、2 つの結果が得られます。まず、仮想ツールを使用して Reporting Services にコード グループと権限セットを構築できます。最初から XML 構成ファイル要素を記述するよりもこの方がはるかに簡単です。次に、不適切な形式の XML 要素と属性によってセキュリティ ポリシー構成ファイルが破損することがありません。コード アクセス セキュリティ ポリシー ユーティリティの詳細については、Microsoft Web サイトを参照してください。

ポリシー構成ファイルを変更する前に、このセクションおよび関連項目で入手できるすべての情報を読んでおく必要があります。Reporting Services のポリシー構成ファイルを変更すると、Reporting Services コンポーネントによる外部コード モジュール実行にセキュリティ上の重大な影響を及ぼす可能性があります。

拡張機能の CodeGroup 要素の配置

セキュリティ ポリシー ファイル内の CodeGroup 要素の配置は重要です。開発した拡張機能とカスタム アセンブリの場合は、次のように URL メンバシップ "$CodeGen$/*" の既存エントリのすぐ下にカスタム コード グループを配置することをお勧めします。

<CodeGroup
    class="UnionCodeGroup"
    version="1"
    PermissionSetName="FullTrust">
    <IMembershipCondition 
        class="UrlMembershipCondition"
        version="1"
        Url="$CodeGen$/*"
    />
</CodeGroup>
<CodeGroup 
    class="UnionCodeGroup"
    version="1"
    PermissionSetName="FullTrust"
    Name="MyCustomCodeGroup"
    Description="Code group for my custom extension">
        <IMembershipCondition class="UrlMembershipCondition"
        version="1"
        Url="C:\Program Files\Microsoft SQL Server\MSSQL\Reporting Services\ReportServer\bin\MyAssembly.dll"
        />
</CodeGroup>

コード グループを順次追加できます。

関連項目

概念