Infopath formlarında güvenlik

Bu makalede

• Bir form şablonu için gerekli güvenlik düzeyini ayarlama

• Web sunucusu güvenliği için en iyi yöntemler

• Veri kaynakları kullanmaya yönelik en iyi yöntemler

• Belge bilgileri bölmeleri dağıtmak için en iyi yöntemler

• Form şablonlarını e-posta iletilerini göndermek için en iyi yöntemler

• Güvenli kalın kullanıcılara yardımcı olmak için en iyi yöntemler

Form şablonunun gerekli güvenlik düzeyini ayarlama

InfoPath formları için üç güvenlik düzeyi sağlar: kısıtlanmış, etki alanı ve tam güven. Güvenlik düzeyleri form verileri diğer etki alanları veya dosyalara erişmek ve bir kullanıcının bilgisayarında ayarlarını erişip erişemeyeceğini saptar. Kullanıcılar doldururken güvenlik düzeyleri form özelliklerini de etkiler.

Bir form şablonu tasarladığınızda, InfoPath formunuza özellikler için gerekli doğru güvenlik düzeyini otomatik olarak seçer. Tüm yeni boş form şablonlarını kısıtlı güvenlik düzeyini varsayılan olarak kullanın. Access verilerini diğer etki alanları ve dosyaları ve ayarları bir kullanıcının bilgisayarında forma özelliği kısıtlı güvenlik düzeyi sınırları.

Yönetilen kod veya, veri bağlantıları gibi gerektiren herhangi bir özelliği eklerseniz etki alanı düzeyini güvenlik düzeyini otomatik olarak yükseltilecektir. Form şablonunuz için gerekli güvenlik düzeyi en yüksek kullanıcılarınızın gereksiz güvenlik riskleri kaçınmanıza yardımcı olacak kullanmak için iyi bir uygulamadır.

Form şablonu için tasarım zamanında ayarlanan varsayılan güvenlik düzeyini yetersiz ise, el ile güvenlik düzeyini ayarlamak için aşağıdaki adımları izleyin:

1. Dosya sekmesini tıklatın.

2. Form Seçenekleri' ni tıklatın.

3. Güvenlik ve güven'itıklatın.

4. Güvenlik Düzeyi altında Güvenlik düzeyini otomatik olarak belirle (önerilen) onay kutusunun işaretini kaldırın.

5. İstediğiniz güvenlik düzeyini tıklatın ve ardından Tamam' ı tıklatın.

Sayfanın Başı

Web sunucusu güvenliği için en iyi uygulamalar

Web sunucusu güvenliği için en iyi yöntemler listesi verilmiştir:

• Tarayıcı destekli form şablonları barındıran sunucular için SSL kullan    Kredi kartı numaraları gibi kritik bilgileri ele geçirilmesini önlemeye yardımcı olması için güvenli iletişim kanal oluşturmak için kullanılan standart bir SSL olur. Kullanıcıların Internet'te doldurmak kullanılabilecek bir tarayıcı destekli form şablonu tasarlama planlıyorsanız, Güvenli Yuva Katmanı (SSL) teknolojisi form şablonunu barındırılan nerede sunucuda mı yapılandırılmış sunucu yöneticinize başvurun. Güvenlik özelliği olarak SSL teknolojisine güvenmek olduğunda (örneğin, Verisign) bir endüstri standardı üçüncü taraf sertifika yetkilisinden SSL tarafından kullanılan dijital sertifika verilmiş doğrulamanız gerekir.

• Güvenilen bir ana kullanma    Kuruluşunuz, form şablonlarını barındıran sunucunun değilse, güvenilen Web barındırma şirket kullandığınızdan emin olun. Form şablonlarını olmadığını barındırma hizmeti bütünlüğünü doğrulayamıyor varsa, ana bilgisayar değil.

• Güvenlik düzeltme ve virüsten koruma yazılımını yükleyin    En son güvenlik güncelleştirmeleri ve güncelleştirmeleri, form şablonlarını nerede barındırılan sunucuda yüklü olduğunu doğrulamak için sunucu yöneticinize başvurun. Ayrıca, sunucu hız güncel virüsten koruma yazılımı olduğunu ve yalnızca güvenilir kullanıcılara sunucu erişebilir doğrulayın.

• Anlama Windows Internet Explorer güvenlik bölgeleri    Windows Internet Explorer'da güvenlik bölgeleri ve düzeyleri belirtmenizi sağlayan bu sitelerin bir Web sitesi dosyaları ve bilgisayarınızda ayarları erişebilir ve ne kadar erişim sağlayabilirsiniz. InfoPath form şablonu güvenlik ayarı birlikte bu ayarlardan bazılarını kullanarak bir form şablonunun ilişkili form dosyaları ve ayarları bir kullanıcının bilgisayarında erişim sağlayabilir ve form ne kadar erişim sağlayabilirler belirlemek için kullanır. InfoPath ayrıca bu ayarların bazılarını kullanıcı dolduran out form etki alanları form şablonu kaydedildiği etki alanının dışında kaydedildiği içeriği erişip erişemeyeceğini belirlemek için kullanır.

Sayfanın Başı

Veri kaynaklarını kullanmak için en iyi uygulamalar

Birçok InfoPath formları veri bağlantıları iç ve dış veri kaynaklarından veri almak ve göndermek için kullanın. Veri bağlantıları olan form doldurma sırasında kurulacak veri bağlantılarını izin verecek şekilde istenebilir. Yalnızca kaynağına güveniyorsanız bağlantıya izin. Tasarlama ve formları dağıtma getirilirken veri kaynakları kullanmaya yönelik en iyi yöntemler listesi verilmiştir:

• Veri kaynaklarını kullanma Onaylandı    Form şablonu tasarımcıları, kuruluşunuzdaki sağlanmasına yardımcı olmak için kullanım yalnızca veri kaynakları Onaylandı, depolamak ve veri bağlantıları paylaşmak için merkezi bir konum bir veri bağlantısı kitaplığı kullanın. Topluluğu onaylanan veri bağlantıları oluşturma ve kaydedileceği konumu kitaplıkta izin sınırlama, kuruluşunuzda kullanılan veri kaynaklarının güvenliğini yardımcı olabilir.

• Doğrudan veritabanı bağlantıları kullanırken dikkatli olun    Form şablonu tasarımcıları, kuruluşunuzdaki bir veri bağlantısı Kitaplığı'ndan bir onaylanmış veri kaynağı kullanmak kullanamıyorsanız, form şablonunu doğrudan bir veri kaynağına bağlanmak karar verebilirsiniz. Bu gibi durumlarda, yalnızca güvenilen kullanıcılar form şablonunu temel alan formları erişebildiğinden emin olun. Form şablonunu bir veritabanına doğrudan bağlantı mülkiyet bilgileri erişmek için bir yol güvenilmez bir kullanıcıyla sağlayabilir.

Sayfanın Başı

Belge Bilgi Panolarını dağıtmak için en iyi uygulamalar

Form tasarımcısı bir form şablonu belge bilgileri bölmesi dağıtabilirsiniz. Belge Bilgileri Bölmesi Microsoft Word, Microsoft PowerPoint veya Microsoft Excel'de belge içinde barındırılan InfoPath formu eklemek veya belgeyle ilgili meta verileri değiştirmek kullanıcılar için tek bir konum sağlamaya ' dir. Word belgesinde barındırılan açtığınızda, belge bilgileri bölmesi belge verilerinden düzenleme yeteneği de destekler.

Farklı bir form şablonu kullanarak belge bilgileri bölmesi kullanarak aynı güvenlikle uygulama rağmen — bağlı olarak, form tasarımcısı ekler özellikleri ayarlama tam güven, etki alanı ya da Yasak güven altında belge bilgileri bölmesi çalışır — dikkate alınması gereken bazı benzersiz öğeler de vardır. Belge bilgileri panelinde dış bir kaynağa başvuruyorsa, belgeyi açtığınızda kullanıcılar bu kaynak için izin sahip olduğunuzdan emin olun. Örneğin, bir Word belgesinde belge bilgileri bölmesi Web hizmetine bağlanabilir. Kullanıcıların Word belgesini açmak için izniniz olsa bile, belge bilgileri panelinde kullanılan Web hizmeti izni yoksa bunlar hata iletisi alırsınız.

Aşağıdaki listede, belge bilgileri bölmeleri kullanmaya yönelik bazı ek noktalar açıklanmaktadır:

• Belge bilgileri bölmesi bir intranet dağıtma    Belge Bilgileri Bölmesi, bir konuma şirketinizin intranetinde dağıtma, ancak Belge Bilgileri Bölmesi ile ilişkilendirilen belge üzerinde extranet bulunur, iç kullanıcılarınız belge bilgileri bölmesi kullanabilirsiniz, ancak dış kullanıcılar şunları yapamaz.

• Etki alanları arası veri bağlantılarını, belge bilgileri bölmeleri kullanma    Form şablonu için belge bilgileri bölmesi tam güven güvenlik düzeyini ayarlayın veya ilişkili form şablonu Windows Internet Explorer'da Güvenilen siteler bölgesine yer aldığı bir etki alanı üzerinde bulunduğu sürece, etki alanları arası veri bağlantıları bir belge bilgileri panelinde kullanamazsınız.

• SharePoint siteleri için belge bilgileri bölmeleri dağıtma    Form şablonu için Belge Bilgileri Bölmesi ile ilişkilendirilmiş bir belge olarak aynı etki alanında yer alan sürece SharePoint sitesine dağıtılan belge bilgileri bölmeleri görüntüleme.

• Özel XML şemaları için belge bilgileri bölmeleri kullanma    Bir özel XML şemasını temel belge bilgileri bölmeleri en kısıtlı güvenlik düzeyleri tam güven veya çalıştırmanız gerekir. Belge Bilgileri Bölmesi oluşturulduğunda, özel bir XML şemasını belirtin ve bu şema panelinin içeriği oluşturmak için kullanabilirsiniz, ancak sonuçta elde edilen belge bilgileri bölmesi kısmi güven sağlanamadı.

• Belge bilgileri bölmeleri yerel makine bölgesi    Windows Internet Explorer'da güvenlik bölgeleri ve düzeyleri belirtmenizi sağlayan bu sitelerin bir Web sitesi dosyaları ve bilgisayarınızda ayarları erişebilir ve ne kadar erişim sağlayabilirsiniz. Form şablonu için belge bilgileri bölmesi yükleme programının gibi Microsoft Windows Installer (MSI) dosyası kullanarak kullanıcının bilgisayarında yüklü değilse Yerel Makine bölgesinde bulunan belge bilgileri bölmeleri açmayın.

Sayfanın Başı

Form şablonlarını e-posta iletisi olarak göndermek için en iyi uygulamalar

Form şablonlarını e-posta iletilerini göndermek için en iyi yöntemler listesi verilmiştir:

• E-posta form şablonları için düzeyleri güven    Güvenli bir şekilde e-posta iletisi göndermek için form şablonlarını ayarlama Yasak güven ayarlanmış olması gerekir. İletide gönderilen form şablonlarını form şablonunda dış veri kaynaklarını aksine yer alan verileri içeren çalışma ve komut dosyası içeremez veya yönetilen kod.

• Kişisel bilgiler e-posta iletisinde gönderme kaçının    Bir kullanıcının ilişkili formda komut düğmesi bastığınızda form verilerini birçok yere gönderme izin ver bir form şablonuna kuralları ekleyebilirsiniz. Örneğin, bir komut düğmesi form verilerini Web hizmetine iki ve ileti gövdesi olarak gönderilmesi izin vermek için kurallarını kullanacak şekilde yapılandırabilirsiniz.

Sayfanın Başı

Güvenli kalın kullanıcılara yardımcı olmak için en iyi yöntemler

Güvenli kalın kullanıcılara yardımcı olmak için en iyi yöntemler listesi verilmiştir:

• Encourage kullanıcıların yükleme ya da yalnızca güvenilir kaynaklardan gelen formları açın    Kullanıcıların yalnızca yüklemek veya tam güvenilir güvenilir kaynaklardan aldıkları formları açılır teşvik etmek.

• Son Web tarayıcısını yüklemek için Encourage kullanıcılar    Kullanıcıların tarayıcı destekli form şablonları dolduracak varsa, bunları nasıl düzeltme ekleri indirin ve tarayıcılarının en son sürümü çalıştırıyorsanız sağlamaya yardımcı olmak için yükseltme hakkında bilgi sağlamak için iyi bir uygulamadır.

• Dijital imzalar kullanmak kullanıcıları etkinleştirin    Kullanıcılar InfoPath'de form doldururken, bunlar form veya formun belirli bölümleri dijital olarak imzalayabilirsiniz. Form içeriğini değiştirilmemesi sağlamaya yardımcı olur ve form imzalama formu dolduran kişi olarak kullanıcı kimliğini doğrulamaya yardımcı olur. InfoPath'te dijital imzalar hakkında daha fazla bilgi için bkz: InfoPath 2010 dijital imzalar.

Sayfanın Başı