Conexões no ADOMD.NET – Estabelecer conexões seguras

Quando você usa uma conexão no ADOMD.NET, o método de segurança usado para a conexão depende do valor da propriedade ProtectionLevelOpen da cadeia de conexão usada quando você chama o método do AdomdConnection.

A propriedade ProtectionLevel oferece quatro níveis de segurança: não autenticado, autenticado, assinado e criptografado. A tabela a seguir descreve esses vários níveis de segurança.

No entanto, nem todos os níveis de segurança estão disponíveis para todos os tipos de conexões:

• Uma conexão TCP pode usar qualquer um dos quatro níveis de segurança. Na verdade, uma conexão TCP, quando usada com a com Segurança Integrada do Windows, oferece o método mais seguro de conexão a uma fonte de dados analíticos.

• Uma conexão HTTP só pode ser do tipo autenticada. Portanto, a propriedade ProtectionLevel deve ser definida como Conexão.

• Uma conexão HTTPS só pode ser do tipo criptografada. Portanto, a propriedade ProtectionLevel deve ser definida como Pkt Privacy ou PktPrivacy.

Protegendo conexões TCP

Para uma conexão TCP, a propriedade ProtectionLevel dá suporte a todos os quatro níveis de segurança, conforme mostrado na tabela a seguir.

Usando a Segurança Integrada do Windows para a conexão

Windows Segurança Integrada é a maneira mais segura de estabelecer e proteger uma conexão com uma instância do Analysis Services. A Segurança Integrada do Windows não revela credenciais de segurança, como um nome de usuário e senha, durante o processo de autenticação, mas usa o identificador de segurança do processo em execução para estabelecer a identidade. Para a maioria dos aplicativos cliente, esse identificador de segurança representa a identidade do usuário atualmente conectado.

Para usar a Segurança Integrada do Windows, a cadeia de conexão exige as seguintes configurações:

• Para a propriedade Segurança Integrada, não de definir essa propriedade ou definir essa propriedade como SSPI.

  Observação

  Windows Segurança Integrada só está disponível para conexões TCP porque as conexões HTTP devem usar a configuração Básica para a propriedade Segurança Integrada.

• Para a propriedade ProtectionLevel, de definir essa propriedade como Conexão, Integridade de Pkt ou Privacidade Pkt.

Protegendo conexões HTTP

HTTPS e SSL (Secure Sockets Layer) podem ser usados para a proteção externa das comunicações HTTP seguras com uma fonte de dados analíticos.

Como um provedor de XMLA só usa o HTTP seguro, uma conexão HTTP no ADOMD.NET deve ser assinada, como mostrado na tabela a seguir.

Abrindo uma conexão HTTP segura

O exemplo a seguir demonstra como usar o ADOMD.NET para abrir uma conexão HTTP para o banco de dados de exemplo adventureWorksAS Analysis Services dados:

Public Function GetAWEncryptedConnection( _  
    Optional ByVal serverName As String = "https:\\localhost\isapy\msmdpump.dll") _  
    As AdomdConnection  
  
    Dim strConnectionString As String = ""  
    Dim objConnection As New AdomdConnection  
  
    Try  
        ' To establish an encrypted connection, set the   
        ' ProtectionLevel setting to PktPrivacy.  
        strConnectionString = "DataSource=" & serverName & ";" & _  
            "Catalog=AdventureWorksAS;" & _  
            "ProtectionLevel=PktPrivacy;"  
  
        ' Note that username and password are not supplied here.  
        ' The current security context is used for authentication  
        ' purposes.  
  
        objConnection.ConnectionString = strConnectionString  
        objConnection.Open()  
    Catch ex As Exception  
        objConnection = Nothing  
        Throw ex  
    Finally  
        ' Return the encrypted connection.  
        GetAWEncryptedConnection = objConnection  
    End Try  
End Function