Creazione di un assembly
Si applica a:
SQL Server
Gli oggetti di database gestiti, ad esempio le stored procedure o i trigger, vengono compilati e quindi distribuiti in unità denominate assembly. Gli assembly DLL gestiti devono essere registrati in Microsoft SQL Server prima che sia possibile usare la funzionalità fornita dall'assembly. Per registrare un assembly in un database SQL Server, utilizzare l'istruzione CREATE ASSEMBLY. In questo argomento viene descritto come registrare un assembly in un database tramite l'istruzione CREATE ASSEMBLY e specificare le impostazioni di sicurezza per l'assembly.
Istruzione CREATE ASSEMBLY
L'istruzione CREATE ASSEMBLY viene utilizzata per creare un assembly in un database. Esempio:
CREATE ASSEMBLY SQLCLRTest
FROM 'C:\MyDBApp\SQLCLRTest.dll';
La clausola FROM specifica il percorso dell'assembly da creare. Questo percorso può essere un percorso UNC (Universal Naming Convention) o un percorso di file fisico locale rispetto al computer.
SQL Server non consente la registrazione di versioni diverse di un assembly con lo stesso nome, lingua e chiave pubblica.
È possibile creare assembly che fanno riferimento ad altri assembly. Quando viene creato un assembly in SQL Server, SQL Server crea anche gli assembly a cui fa riferimento l'assembly a livello radice, se gli assembly a cui si fa riferimento non sono già stati creati nel database.
Agli utenti del database o ai ruoli utente vengono concesse autorizzazioni per creare, e pertanto possedere, assembly in un database. Per creare assembly, l'utente o il ruolo del database deve disporre dell'autorizzazione CREATE ASSEMBLY.
Un assembly può fare riferimento ad altri assembly solo nei casi seguenti:
L'assembly chiamato o cui si fa riferimento è di proprietà dello stesso utente o ruolo.
L'assembly chiamato o cui si fa riferimento è stato creato nello stesso database.
Configurazione della sicurezza durante la creazione di assembly
Quando si crea un assembly in un database SQL Server, è possibile specificare uno dei tre diversi livelli di sicurezza in cui il codice può essere eseguito: SAFE, EXTERNAL_ACCESS o UNSAFE. Quando viene eseguita l'istruzione CREATE ASSEMBLY , alcuni controlli vengono eseguiti nell'assembly di codice che potrebbe causare l'esito negativo della registrazione dell'assembly nel server.
SAFE è il set di autorizzazioni predefinito e funziona per la maggior parte degli scenari. Per specificare un determinato livello di sicurezza, è necessario modificare la sintassi dell'istruzione CREATE ASSEMBLY come indicato di seguito:
CREATE ASSEMBLY SQLCLRTest
FROM 'C:\MyDBApp\SQLCLRTest.dll'
WITH PERMISSION_SET = SAFE;
È anche possibile creare un assembly con il set di autorizzazioni SAFE omettendo semplicemente la terza riga di codice precedente:
CREATE ASSEMBLY SQLCLRTest
FROM 'C:\MyDBApp\SQLCLRTest.dll';
Quando il codice in un assembly viene eseguito con il set di autorizzazioni SAFE , può eseguire solo calcoli e accesso ai dati all'interno del server tramite il provider gestito in-process.
Creazione di assembly EXTERNAL_ACCESS e UNSAFE
EXTERNAL_ACCESS risolve gli scenari in cui il codice deve accedere alle risorse esterne al server, ad esempio file, rete, registro e variabili di ambiente. Ogni volta che il server accede a una risorsa esterna, rappresenta il contesto di sicurezza dell'utente che chiama il codice gestito.
L'autorizzazione di codice UNSAFE è per quelle situazioni in cui un assembly non è verificabile o richiede un accesso aggiuntivo alle risorse limitate, ad esempio l'API Microsoft Win32.
Per creare un assembly EXTERNAL_ACCESS o UNSAFE in SQL Server, è necessario soddisfare una delle due condizioni seguenti:
L'assembly è firmato con nome sicuro o dispone di firma Authenticode con un certificato. Questo nome sicuro (o certificato) viene creato all'interno di SQL Server come chiave asimmetrica (o certificato) e dispone di un account di accesso corrispondente con l'autorizzazione EXTERNAL ACCESS ASSEMBLY (per gli assembly di accesso esterno) o un'autorizzazione UNSAFE ASSEMBLY (per assembly non sicuri).
Il proprietario del database (DBO) dispone dell'autorizzazione EXTERNAL ACCESS ASSEMBLY (per assembly EXTERNAL ACCESS ) o UNSAFE ASSEMBLY (per assembly UNSAFE ) e il database ha la proprietà TRUSTWORTHY Database impostata su ON.
Le due condizioni elencate in precedenza vengono verificate in fase di caricamento dell'assembly (fase che include l'esecuzione). Per caricare l'assembly, è necessario che si verifichi almeno una delle due condizioni.
È consigliabile che la proprietà TRUSTWORTHY Database in un database non sia impostata su ON solo per eseguire codice CLR (Common Language Runtime) nel processo del server. È invece consigliabile creare una chiave asimmetrica dal file di assembly nel database master. È quindi necessario creare un account di accesso mappato a questa chiave asimmetrica e all'account di accesso deve essere concessa l'autorizzazione EXTERNAL ACCESS ASSEMBLY o UNSAFE ASSEMBLY .
Le istruzioni Transact-SQL seguenti eseguono i passaggi necessari per creare una chiave asimmetrica, eseguire il mapping di un account di accesso a questa chiave e quindi concedere EXTERNAL_ACCESS autorizzazione all'account di accesso. È necessario eseguire le istruzioni Transact-SQL seguenti prima di eseguire l'istruzione CREATE ASSEMBLY.
USE master;
GO
CREATE ASYMMETRIC KEY SQLCLRTestKey FROM EXECUTABLE FILE = 'C:\MyDBApp\SQLCLRTest.dll'
CREATE LOGIN SQLCLRTestLogin FROM ASYMMETRIC KEY SQLCLRTestKey
GRANT EXTERNAL ACCESS ASSEMBLY TO SQLCLRTestLogin;
GO
Nota
È necessario creare un nuovo account di accesso da associare alla chiave asimmetrica. Questo account di accesso viene utilizzato solo per concedere le autorizzazioni e non è necessario che sia associato a un utente o utilizzato nell'applicazione.
Per creare un assembly EXTERNAL ACCESS , l'autore deve disporre dell'autorizzazione EXTERNAL ACCESS . Questa autorizzazione viene specificata durante la creazione dell'assembly:
CREATE ASSEMBLY SQLCLRTest
FROM 'C:\MyDBApp\SQLCLRTest.dll'
WITH PERMISSION_SET = EXTERNAL_ACCESS;
Le istruzioni Transact-SQL seguenti eseguono i passaggi necessari per creare una chiave asimmetrica, eseguire il mapping di un account di accesso a questa chiave e quindi concedere l'autorizzazione UNSAFE all'account di accesso. È necessario eseguire le istruzioni Transact-SQL seguenti prima di eseguire l'istruzione CREATE ASSEMBLY.
USE master;
GO
CREATE ASYMMETRIC KEY SQLCLRTestKey FROM EXECUTABLE FILE = 'C:\MyDBApp\SQLCLRTest.dll';
CREATE LOGIN SQLCLRTestLogin FROM ASYMMETRIC KEY SQLCLRTestKey ;
GRANT UNSAFE ASSEMBLY TO SQLCLRTestLogin ;
GO
Per specificare che un assembly viene caricato con l'autorizzazione UNSAFE , è necessario specificare il set di autorizzazioni UNSAFE durante il caricamento dell'assembly nel server:
CREATE ASSEMBLY SQLCLRTest
FROM 'C:\MyDBApp\SQLCLRTest.dll'
WITH PERMISSION_SET = UNSAFE;
Per altre informazioni sulle autorizzazioni per ognuna delle impostazioni, vedere Sicurezza dell'integrazione CON CLR.
Vedere anche
Gestione degli assembly dell'integrazione con CLR
Modifica di un assembly
Eliminazione di un assembly
Sicurezza da accesso di codice dell'integrazione con CLR
Proprietà di database TRUSTWORTHY
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per