Zabezpieczenia formularzy programu InfoPath

W tym artykule

• Ustawianie poziomu zabezpieczeń szablonu formularza

• Najważniejsze wskazówki dotyczące zabezpieczeń serwera sieci Web

• Najważniejsze wskazówki dotyczące używania źródeł danych

• Najważniejsze wskazówki dotyczące wdrażania Panele informacji o dokumentach

• Najważniejsze wskazówki dotyczące wysyłania szablonów formularzy jako wiadomości e-mail

• Najważniejsze wskazówki umożliwiające użytkownikom zabezpieczeń

Ustawianie wybranego poziomu zabezpieczeń szablonu formularza

Program InfoPath udostępnia trzy poziomy zabezpieczeń formularzy: ograniczone, domena i pełnego zaufania. Poziomy zabezpieczeń określają, czy formularz ma dostęp do danych w innych domenach lub dostęp do plików i ustawień na komputerze użytkownika. Poziomy zabezpieczeń dotyczy również funkcje w formularzu podczas jego wypełniania przez użytkowników.

Podczas projektowania szablonu formularza programu InfoPath automatycznie wybiera poziom poprawnych zabezpieczeń wymagany dla funkcji dostępnych w formularzu. Domyślnie wszystkie szablony nowy pusty formularz za pomocą formatowanie warunkowe. Formatowanie warunkowe ogranicza możliwość formularza do danych programu access na inne domeny, a plików i ustawień na komputerze użytkownika.

Poziom zabezpieczeń zostaną automatycznie podniesione do poziomu domeny po dodaniu wszystkich funkcji, które wymagają, takich jak połączenia danych lub kodu zarządzanego. Najlepiej za pomocą największymi poziom zabezpieczeń wymagane dla szablonu formularza użytkownicy uniknąć niepotrzebnego ryzyko związane z zabezpieczeniami.

Domyślny poziom zabezpieczeń zostanie ustawiony dla szablonu formularza w czasie projektowania jest niewystarczająca, po wykonaniu poniższych czynności, aby ręcznie ustawić poziom bezpieczeństwa:

1. Kliknij kartę Plik.

2. Kliknij pozycję Opcje formularza.

3. Kliknij przycisk bezpieczeństwo i zaufanie.

4. W obszarze Poziom zabezpieczeń wyczyść pole wyboru Automatycznie określ poziom zabezpieczeń (zalecane).

5. Kliknij odpowiedni poziom zabezpieczeń, a następnie kliknij przycisk OK.

Początek strony

Najważniejsze wskazówki dotyczące zabezpieczeń serwerów sieci Web

Oto lista najważniejsze wskazówki dotyczące zabezpieczeń serwera sieci web:

• Użyj protokołu SSL dla serwerów hostingu szablonów formularzy obsługiwanych w przeglądarce    Protokół SSL to standard, który jest używany do ustanawiania bezpiecznego kanału komunikacyjnego w celu zapobiegania zatrzymania ważnych informacji, takich jak numery kart kredytowych. Jeśli planujesz projektowania szablonu formularzy obsługiwanych w przeglądarce, która będzie dostępna dla użytkowników wypełnić w Internecie, skontaktuj się z administratorem serwera czy technologii Secure Sockets Layer (SSL) jest skonfigurowany na serwerze, gdzie zostanie umieszczona w szablonie formularza. Gdy jest oparte na technologii SSL jako funkcji zabezpieczeń, należy sprawdzić, czy certyfikat cyfrowy użyty za pomocą protokołu SSL został wystawiony przez urząd certyfikacji innych firm standardowy (na przykład Verisign).

• Używanie zaufanych hosta    Jeśli Twoja organizacja nie prowadzi serwera obsługującego szablonów formularzy, upewnij się zaufanych hostingu firmy. Jeśli nie może zweryfikować integralności usługę hostingu, nie obsługują własne szablony formularzy.

• Instalowanie poprawki zabezpieczeń i oprogramowania antywirusowego    Zapoznaj się z administratorem serwera, aby sprawdzić, czy najnowszych aktualizacji i poprawki zabezpieczeń są zainstalowane na serwerze, gdzie znajdują się szablonów formularzy. Sprawdź także, czy serwer jest uruchomione aktualne oprogramowanie antywirusowe i że tylko zaufani użytkownicy mają dostęp do serwera.

• Strefy zabezpieczeń opis Windows Internet Explorer    W programie Internet Explorer strefy zabezpieczeń i poziomy umożliwiają określenie czy witryny sieci Web można uzyskać dostęp do plików i ustawień na komputerze i ile dostępu do tych witryn mogą zawierać. Program InfoPath używa niektóre z tych ustawień, wraz z ustawień zabezpieczeń szablonu formularza, aby określić, czy formularz skojarzony szablon formularza ma dostęp do plików i ustawień na komputerze użytkownika i nie może mieć dostęp, ile formularz. Program InfoPath używa również niektóre z tych ustawień do określenia, czy użytkownik wypełnia formularz można uzyskiwać dostęp do zawartości, która jest zapisywany w domenach innych niż domena, w którym jest zapisany szablon formularza.

Początek strony

Najważniejsze wskazówki dotyczące korzystania ze źródeł danych

Wiele formularzy programu InfoPath za pomocą połączenia danych do odbierania i przesyłania danych z wewnętrznych i zewnętrznych źródeł danych. Podczas wypełniania formularzy, które mają połączeń danych, może być wyświetlony monit o zezwalania na połączenia danych określone. Należy tylko zezwala na połączenie, jeśli zaufanego źródła. Oto lista najważniejsze wskazówki dotyczące używania źródeł danych podczas projektowania i wdrażanie formularzy:

• Użyj zatwierdzony źródeł danych    Ułatwiające, upewnij się, że projektanci szablonu formularza w organizacji korzystanie tylko zatwierdzonych źródeł danych, za pomocą biblioteki połączeń danych jest centralne miejsce do przechowywania i udostępniania połączenia danych. Tworząc zbiór połączeń danych zatwierdzonych i ograniczanie uprawnień do biblioteki, w którym są zapisywane, ułatwiające ochronę źródeł danych, które są używane w Twojej organizacji.

• Należy zachować ostrożność podczas korzystania z połączeń bezpośrednich bazy danych    Jeśli nie można użyć źródła danych zatwierdzonych z biblioteki połączeń danych projektanci szablonu formularza w Twojej organizacji, może podjąć decyzję do szablonu formularza bezpośrednio połączyć źródła danych. Upewnij się, że tylko zaufani użytkownicy mogą uzyskać dostęp formularzy opartych na tym szablonie formularza w takich przypadkach. Szablon formularza z bezpośredniego połączenia z bazą danych może dostarczyć wiarygodność użytkownikowi sposobem uzyskania dostępu do własnych informacji.

Początek strony

Najważniejsze wskazówki dotyczące umieszczania paneli informacji o dokumentach

Projektant formularza można wdrażać szablonu formularza jako Panel informacji o dokumencie. Panel informacji o dokumencie jest formularza programu InfoPath, który znajduje się w dokumencie programu Microsoft Word, Microsoft PowerPoint lub Microsoft Excel jednej lokalizacji dla użytkowników dodać lub zmienić metadanych o dokumencie. Kiedy się w dokumencie programu Word, Panel informacji o dokumencie obsługuje także możliwość edytowania danych z dokumentem.

Mimo że dotyczą przy użyciu panelu informacji o dokumencie, aby za pomocą szablonu formularza z tym samym zagadnieniami dotyczącymi zabezpieczeń — Panel informacji o dokumencie można uruchamiać w obszarze Ustawienia w zależności od funkcji, które projektant formularza dodaje do niej zaufania pełnego zaufania, domeny lub ograniczeniami — kilka unikatowych elementów, które należy rozważyć, czy istnieją również. Jeśli odwołanie dotyczy zewnętrznego zasobu w panelu informacji o dokumencie, należy upewnić się, że użytkownicy będą mieli uprawnienia do tego zasobu, po otwarciu dokumentu. Na przykład może połączyć Panel informacji o dokumencie, w dokumencie programu Word do usługi sieci Web. Mimo że użytkownicy mają uprawnienia do otwierania dokumentu programu Word, otrzymają komunikat o błędzie, jeśli nie masz uprawnienia do usługi sieci Web, który jest używany w panelu informacji o dokumencie.

Na poniższej liście przedstawiono dodatkowe informacje dotyczące przy użyciu Panele informacji o dokumentach:

• Wdrażanie Panel informacji o dokumencie intranet    Jeśli wdrażanie Panel informacji o dokumencie do lokalizacji w intranecie firmy, ale dokumentu skojarzone z panelu informacji o dokumencie znajduje się w sieci zewnętrznej, wewnętrznych użytkownicy mogą za pomocą panelu informacji o dokumencie, ale nie użytkowników zewnętrznych.

• Przy użyciu połączeń danych między domenami w panele informacji o dokumentach    Nie można użyć połączenia danych w panelu informacji o dokumencie, o ile szablon formularza panelu informacji o dokumencie jest ustawiony poziom zabezpieczeń pełnego zaufania lub szablonu formularza skojarzone znajduje się w domenie, która znajduje się w strefy Zaufane witryny w programie Internet Explorer.

• Wdrażanie Panele informacji o dokumentach do witryn programu SharePoint    Panele informacji o dokumentach, które są wdrażane w witrynie programu SharePoint nie są wyświetlane chyba że szablonu formularza panelu informacji o dokumencie znajduje się na tej samej domeny jako dokument, który skojarzonych z nimi.

• Za pomocą Panele informacji o dokumentach dla niestandardowych schematów XML    Panele informacji o dokumentach, które są oparte na niestandardowy schemat XML, należy uruchomić poziomie pełnego zaufania lub formatowanie warunkowe. Po utworzeniu Panel informacji o dokumencie można określić niestandardowy schemat XML i umożliwia tworzenie zawartości panelem schemat, ale otrzymane Panel informacji o dokumencie nie można udzielić częściowego zaufania.

• Panele informacji o dokumentach w strefie Komputer lokalny    W programie Internet Explorer strefy zabezpieczeń i poziomy umożliwiają określenie czy witryny sieci Web można uzyskać dostęp do plików i ustawień na komputerze i ile dostępu do tych witryn mogą zawierać. Jeśli szablon formularza panelu informacji o dokumencie nie jest zainstalowany na komputerze użytkownika przy użyciu programu instalacyjnego, takich jak plik Instalatora systemu Microsoft Windows (msi) nie można otworzyć Panele informacji o dokumentach, które znajdują się w strefie Komputer lokalny.

Początek strony

Najważniejsze wskazówki dotyczące wysyłania szablonów formularzy jako wiadomości email

Oto lista najważniejsze wskazówki dotyczące wysyłania szablonów formularzy jako wiadomości e-mail:

• Ufaj poziomy szablonów formularzy poczty e-mail    Aby wysłać bezpiecznie w wiadomości e-mail, szablonów formularzy należy podać ustawienia zaufania ograniczeniami. Szablony formularzy, które są wysyłane do wiadomości działają tylko z danych zawartych w szablonie formularza zamiast zewnętrznymi źródłami danych i nie może zawierać skrypt lub kod zarządzany.

• Unikaj wysyłania informacji osobistych w wiadomości e-mail    Reguły można dodać do szablonu formularza, który Zezwalaj użytkownikom na wysyłanie danych formularza do kilku lokalizacji, po naciśnięciu przycisku polecenia w formularzu skojarzone. Na przykład można skonfigurować przycisku polecenia do formularza danych do wysłania do obu usługi sieci Web i w treści wiadomości w celu umożliwienia przy użyciu reguł.

Początek strony

Najważniejsze wskazówki umożliwiające użytkownikom zabezpieczeń

Oto lista najważniejsze wskazówki dotyczące zabezpieczeń użytkowników:

• Encourage użytkownikom instalować lub otwierać formularze tylko z zaufanych źródeł    Zachęcały użytkownikom tylko instalować lub otwierać w pełni zaufane formularze otrzymywali z zaufanych źródeł.

• Encourage użytkownikowi zainstalowanie najnowszej przeglądarki sieci Web    Jeśli użytkownicy będą wypełniać szablonów formularzy obsługiwanych w przeglądarce, jest dobrym rozwiązaniem jest Podaj im dowiedzieć się, jak pobrać poprawki i uaktualnianie przeglądarce, aby upewnić się, że działają najbardziej aktualną wersję.

• Umożliwić użytkownikom korzystanie z podpisów cyfrowych    Podczas wypełniania formularza w programie InfoPath są cyfrowe podpisywanie formularza lub określonej części formularza. Podpisywanie formularza ułatwia uwierzytelnienia użytkownika osobę, która wypełnia formularz i sprawia, że zawartość formularza nie zostały zmienione. Aby uzyskać więcej informacji dotyczących podpisów cyfrowych w programie InfoPath zobacz podpisy cyfrowe w programie InfoPath 2010.

Początek strony