Considerações sobre segurança do CRM COM+

Um arquivo de log crm pode conter informações confidenciais que devem ser protegidas. Por esse motivo, se o aplicativo de servidor estiver em execução em qualquer identidade diferente do Usuário Interativo quando o arquivo de log crm for criado pela primeira vez, o arquivo de log crm será protegido apenas para esse usuário. Esse recurso só está disponível no sistema de arquivos NTFS. Se a identidade do aplicativo de servidor for alterada posteriormente, as informações de segurança do arquivo de log crm não serão alteradas automaticamente. Ele pode ser alterado manualmente usando as ferramentas de administração existentes do Windows. A alternativa é simplesmente excluir o arquivo de log crm quando ele estiver em um estado limpo (o que é esperado após um desligamento controlado do aplicativo de servidor).

Na operação normal, o COM+ cria o componente compensador crm e chama a interfaceICrmCompensator. No entanto, um usuário com privilégios para criar o CrM Compensator pode chamar a interface de ICrmCompensator em momentos inadequados, possivelmente causando problemas de segurança do sistema. Para ajudar a proteger contra esses problemas de segurança, o administrador do sistema pode usar a segurança baseada em função para restringir o componente crm compensator apenas para as identidades dos aplicativos de servidor em que ele é executado. Se o componente estiver em execução em um aplicativo de biblioteca, isso incluirá todas as identidades dos aplicativos de servidor.

Tópicos relacionados

conceitos do Com+ Compensando o Resource Manager