Administrar directiva de seguridad

  • Artículo

Los administradores pueden configurar la directiva de seguridad de modo que sitios y editores concretos tengan más o menos permisos de los que permite la directiva predeterminada. Por ejemplo, un administrador puede especificar que todo el código que se descargue del sitio Web de un socio comercial de confianza tenga el conjunto de todos los permisos. Ese mismo administrador puede especificar que todo otro código que proceda de Internet reciba un conjunto de permisos más restringido, como acceso limitado al almacenamiento aislado y al uso de la funcionalidad más segura de la interfaz de usuario.

Para ver o modificar la directiva de seguridad es necesario obtener el acceso administrativo SecurityPermission. La comprensión del modelo de directiva de seguridad de Common Language Runtime le ayudará a administrar la directiva de seguridad de manera eficiente.

Puede utilizar la herramienta Configuración de .NET Framework o la herramienta Directiva de seguridad de acceso a código para administrar la directiva de seguridad para los niveles de empresa, equipo o usuario. Estas herramientas admiten las tareas siguientes:

  • Ver la directiva, los grupos de código y los conjuntos de permisos.

  • Crear, modificar y eliminar conjuntos de permisos con nombre.

  • Agregar, modificar y eliminar grupos de código.

  • Asignar permisos y atributos a los grupos de código.

  • Analizar la configuración de seguridad de los ensamblados.

  • Deshacer los cambios de la directiva.

Vea también

Referencia

Herramienta de la directiva de seguridad de acceso a código (Caspol.exe)
Herramienta Configuración de .NET Framework (Mscorcfg.msc)

Conceptos

Modelo de directiva de seguridad

Otros recursos

Procedimientos recomendados para directivas de seguridad
Administración de directivas de seguridad