Особенности системы безопасности COM+

COM+ добавляет к системе безопасности COM множество новых атрибутов, устанавливаемых с помощью инструмента администрирования COM+Explorer (системного сервиса Windows Service Control Manager) или программно. За счет применения указанных атрибутов, относительно COM, настройки системы безопасности COM+ более гибкие. Если в COM настройки безопасности ограничивались уровнем компонентов, то в COM+ возможно менять указанные настройки на уровне приложения, компонента, интерфейса и метода.

На уровне приложения, возможно, определить авторизацию, уровень безопасности, уровень аутентификации и уровень имперсонации. Опция авторизации реализует основной этап проверки доступа на уровне приложения. Если указанная опция отключена, то проверка доступа не осуществляется. При этом компонент получает права администратора. Опция уровня безопасности определяет, должна ли информация о безопасности включаться в контекст объекта. При настройках по умолчанию эта информация включается в контекст. Настройки уровня аутентификации и уровня имперсонации имеют то же значение, что и в COM.

Кроме этого в COM+ введено новая абстракция безопасности, называемая - ролью. Роль представляет собой логическую группу пользователей, авторизированных для доступа к компоненту, интерфейсу или методу. Система безопасности, основанная на ролях, является компонентом Microsoft Transaction Server и предназначена для упрощения настройки и программирования этой системы. Политика системы безопасности при этом определяется назначения пользователей ролям, а компоненты определяют права доступа ролей. Роли также могут быть запрограммированы с использованием контекста вызова. Определение ролей заключается в назначении им, с помощью COM+Explorer, уникальных имен, включения в них отдельных пользователей и групп пользователей. После этого производится настройка доступа ролей на всех необходимых уровнях. Особенности программной конфигурация системы безопасности COM+.

Возможности программной конфигурации практически полностью идентичны с административными возможностями. Программная конфигурация осуществляется посредством использования методов соответствующих интерфейсов. Особенностью программирования серверных компонентов является не желательность использования в них окон сообщений. Это связано с тем, что клиент может инициализировать появление такого окна, которое выводиться не на его рабочей станции, а следовательно не может быть закрыто. В некоторых случаях это может привести к зависанию клиента.

Дата добавления: 2014-01-14