Acerca del modelo de seguridad de las plantillas de formulario con código administrado

Artículo
04/27/2010

Las plantillas de formulario con código administrado de InfoPath admiten los mismos niveles de seguridad que las secuencias de comandos que se ejecutan en las plantillas de formulario no administradas; también admiten funciones de seguridad adicionales para el acceso al código que se aplican al código administrado que se ejecuta en common language runtime (CLR) de .NET Framework.

Niveles de seguridad del modelo de objetos administrado de InfoPath

En la tabla siguiente, se describe la relación entre los niveles de seguridad para los miembros del modelo de objetos de secuencia de comandos y el conjunto de permisos correspondiente que se pide para cada nivel cuando el miembro del modelo de objetos se usa en una plantilla de formulario de código administrado.

Nivel de seguridad del modelo de objetos	Descripción	Conjunto de permisos exigido
0	Se puede tener acceso sin restricciones.	Ninguna
2	Sólo pueden tener acceso los formularios que se ejecuten en el mismo dominio que el formulario abierto actualmente o los formularios a los que se haya concedido permisos entre dominios.	Ninguna
3	Sólo pueden obtener acceso los formularios de plena confianza.	PlenaConfianza

Nota

El servidor COM de InfoPath actual no utiliza el nivel de seguridad "1", que se reserva para su uso futuro.

Importante

Aunque los niveles 0 y 2 del modelo de objetos no exigen ningún conjunto de permisos, porque contienen código administrado, se comportan tal como se definió para el nivel de seguridad de acceso al dominio que se describe en la sección siguiente.

El nivel de seguridad de cada miembro del modelo de objetos que expone el ensamblado de interoperabilidad Microsoft.Office.InfoPath y Microsoft.Office.Interop.InfoPath.SemiTrust se especifica en la sección Comentarios del tema que documenta ese miembro del espacio de nombres Microsoft.Office.InfoPath y Microsoft.Office.Interop.InfoPath.SemiTrust.

Niveles de seguridad para el acceso al dominio de InfoPath

En combinación con los niveles de seguridad del modelo de objetos cuyo cumplimiento exige el servidor COM que expone la aplicación InfoPath, ésta define tres niveles de seguridad cuya aplicación depende de la ubicación de la plantilla de formulario, de cómo se haya implementado y de las opciones que se hayan configurado en el modo de diseño. Estos tres niveles de seguridad se definen en la tabla siguiente:

Nivel de seguridad de acceso al dominio	Descripción
Restringido	No permite la comunicación de la plantilla de formulario con el exterior. Este nivel de seguridad está concebido para impedir que los formularios dañinos transmitan datos desde su PC al atacante malintencionado. Si se ejecuta en este nivel de seguridad, no funcionarán el panel de tareas personalizados, las conexiones de datos (excepto el envío de correo electrónico), los controles de ActiveX, el código de formulario administrado, las funciones ni el flujo de trabajo. Las plantillas de formulario de código administrado no se pueden ejecutar en el dominio Restringido. Cuando una plantilla se configura como Determinar automáticamente el nivel de seguridad en la categoría Seguridad y confianza del cuadro de diálogo Opciones de formulario, siempre requerirá al menos el nivel de seguridad de acceso al dominio para ejecutar el código. Importante El ensamblado de código administrado creado para las plantillas de formulario con código administrado no se cargará ni ejecutará al abrir el formulario desde un dominio restringido como, por ejemplo, un formulario de InfoPath enviado como datos adjuntos en un mensaje de correo electrónico. Todas las plantillas de formulario que implemente como datos adjuntos de correo electrónico deberán omitir las características enumeradas anteriormente y, si la plantilla de formulario contiene código, el código del formulario se deberá implementar en JScript o VBScript y deberá utilizar sólo los miembros del modelo de objetos cuyo nivel de seguridad sea 0 (cero).
Dominio	Restringe un formulario basándose en su ubicación en una de las zonas de seguridad que define Microsoft Internet Explorer. Por ejemplo, si el formulario está ubicado en la zona Intranet local, se puede comunicar con otros datos dentro de su propio dominio pero no le está permitido recuperar datos de otros dominios. La ubicación en una zona de seguridad de Microsoft Internet Explorer también determina si se permite la ejecución de controles ActiveX marcados como no seguros para las secuencias de comandos.
Plena confianza	Permite ejecutar un formulario de plena confianza en el equipo en el que se va a utilizar. Este nivel de seguridad sólo se puede utilizar al trabajar con formularios firmados digitalmente con una firma que proceda de un emisor raíz que haya sido registrado como de confianza en el equipo, o bien creando un programa que instale el formulario y establezca el valor "sí" en el atributo requireFullTrust del elemento xDocumentClass en el archivo de definición del formulario (.xsf). Con esta configuración, el formulario puede obtener acceso a las llamadas al modelo de objetos que requieren el nivel de seguridad 3, como las propiedades y los métodos que tienen acceso al sistema de archivos; asímismo se pueden deshabilitar determinadas preguntas relacionadas con la seguridad que aparecen durante la ejecución en un nivel más restrictivo.

De manera predeterminada, los formularios de InfoPath están configurados para seleccionar automáticamente el nivel de seguridad Restringido o Dominio según las funciones que utilice la plantilla de formulario y la forma y la ubicación en que se implemente la misma. Por ejemplo, una plantilla de formulario implementada como datos adjuntos de un mensaje de correo electrónico se configura automáticamente para utilizar el nivel de seguridad Restringido. La configuración de seguridad es lo más restrictiva posible, empezando por Restringido, para garantizar un nivel de protección mayor para el usuario y sus datos. Cuando una plantilla de formulario que contiene código administrado se configura para seleccionar automáticamente el nivel de seguridad, siempre requerirá al menos el nivel de seguridad de acceso al dominio para ejecutar el código. Puede reemplazar esta configuración en tiempo de diseño para seleccionar un nivel de seguridad más apropiado para el formulario mediante el siguiente procedimiento.

Especificar el nivel de seguridad de un formulario

En Herramientas, seleccione Opciones de formulario.
En el cuadro de diálogo Opciones de formulario, haga clic en la ficha Seguridad.
Desactive la casilla Determina automáticamente el nivel de seguridad según el diseño del formulario.
Seleccione el nivel de seguridad deseado.

Notas

Si selecciona el nivel de seguridad Restringido para una plantilla de formulario con código administrado, el código que está detrás del formulario no se cargará ni se ejecutará, con independencia de los miembros del modelo de objetos que utilice. Este nivel de seguridad está concebido principalmente para los formularios de InfoPath que se implementan mediante correo electrónico.
Si selecciona el nivel de seguridad Plena confianza, necesita firmar digitalmente el formulario o instalar y registrarlo. Para obtener información, vea Cómo: Implementar proyectos de InfoPath.

La tabla siguiente resume el modelo de seguridad de InfoPath. La primera columna contiene la lista de niveles requeridos o especificados para los formularios. La segunda y tercera columnas especifican si el formulario tiene un identificador URN o URL para su ubicación. Las columnas siguientes especifican lo que está permitido ejecutar. Para obtener más información sobre escenarios de implementación y conjuntos de permisos para las plantillas de formulario con código administrado, consulte la sección "Funciones de seguridad para el acceso al código de Common Language Runtime" de este tema.

Nivel que requiere el formulario	Tiene un identificador URN	Tiene un identificador URL	ActiveX marcado como no seguro para las secuencias de comandos	Acceso entre dominios	Código administrado	Seguridad del modelo de objetos
Restringido		X	Sin ActiveX	Error	El formulario se carga, pero no se ejecuta el código administrado	0
Dominio (zona de Internet Explorer Sitios restringidos)	No se ejecutará	No se ejecutará	No se ejecutará	No se ejecutará	No se ejecutará	No se ejecutará
Dominio (zona de Internet Explorer Internet)	X		Error	Error	No se ejecutará	0
Dominio (zona de Internet Explorer Intranet local)	X		Error	Preguntar	El código administrado se ejecuta con permisos de Intranet local.	2
Dominio (zona de Sitios de confianza de Internet Explorer)	X		Preguntar	Aceptar	El código administrado se ejecuta con permisos de Internet. Está permitido el el acceso entre dominios. Tenga en cuenta que aunque el formulario se encuentre en zona de Sitios de confianza, se aplican los permisos de zona de Internet.	2
Dominio (zona de Equipo local de Internet Explorer)	X	X	Preguntar	Error	El código administrado se ejecuta con permisos de Intranet local.	2
Plena confianza	X	X	Aceptar	Aceptar	Plena confianza	3

Importante

Las descripciones anteriores de las columnas "ActiveX marcado como no seguro para las secuencias de comandos" y "Acceso entre dominios" suponen que la configuración es la predeterminada para la seguridad en Microsoft Internet Explorer. Si un usuario modifica la configuración de seguridad, InfoPath se comportará igual. Por ejemplo, si en la zona Intranet local, Tener acceso a origen de datos entre dominios está Habilitado, no se pedirá a los usuarios que permitan el acceso entre dominios según se describe en la tabla.

Funciones de seguridad para el acceso al código de Common Language Runtime

Al compilar una plantilla de formulario con código administrado de InfoPath, se crea un ensamblado privado que contiene la implementación de la lógica del código de formulario.

De manera predeterminada en .NET Framework, un ensamblado de código administrado tiene permisos de plena confianza cuando se ejecuta en un equipo local y no los tiene cuando se ejecuta en la Intranet. Para ofrecer un control más fino en la directiva de seguridad y la opción de ejecutar plantillas de formulario con código administrado de InfoPath como plantillas de plena confianza desde la Intranet, InfoPath implementa la siguiente arquitectura de seguridad.

La aplicación InfoPath alberga common language runtime (CLR) de .NET Framework.
Dentro del CLR que alberga InfoPath, cada plantilla de formulario con código administrado se ejecuta en un dominio de aplicación separado, que es un entorno que proporciona aislamiento, descargas y límites de seguridad para ejecutar código administrado.
InfoPath establece, en el dominio de la aplicación, una directiva de seguridad predeterminada que depende del nivel de confianza asociado a la plantilla de formulario y la dirección URL de su ubicación.
De manera predeterminada, una plantilla de código administrado que se ejecuta en un equipo local (el grupo de código de la zona Mi equipo) obtiene un nivel de permisos menor que plena confianza (permisos de la zona Intranet local). Para tener permisos de plena confianza, el formulario se debe registrar o estar firmado digitalmente con un certificado de confianza.

La directiva de seguridad predeterminada que se establece para el dominio de la aplicación de una plantilla de formulario con código administrado garantiza que se cumplan los niveles de seguridad para el acceso al dominio de InfoPath, además de cualquier otra restricción de seguridad adicional de .NET. Para ofrecer más flexibilidad, el sistema de seguridad de InfoPath reconoce un grupo de código de seguridad para el acceso al código de .NET denominado "Plantillas de formulario de InfoPath". Si este grupo de código está presente en el equipo de un usuario, su configuración de seguridad, así como las de los grupos de código secundarios que pueda ver dentro del mismo, se aplica al dominio de la aplicación.

Importante

El grupo de código Plantillas de formulario de InfoPath se aplica sólo al propio ensamblado de código de formulario de código administrado. En consecuencia, si concede el permiso de plena confianza establecido en el código de formulario de código administrado de InfoPath, pero no ha instalado y registrado (o firmado digitalmente) la propia plantilla de formulario (que convierte toda la plantilla de formulario en un elemento de plena confianza), seguirán produciendo error las llamadas en el código de formulario para miembros de modelo de objeto de nivel de seguridad 3.
Si hace referencia o carga explícitamente (Assembly.Load) un ensamblado que está configurado con un permiso restringido establecido con prueba de Hash, Nombre seguro o Editor para determinar su condición de miembro en un proyecto de plantilla de formulario, el ensamblado será no obstante cargado y ejecutado por la plantilla de formulario.

Para obtener información sobre cómo crear y configurar el grupo de código Plantillas de formulario de InfoPath, vea Cómo: Configurar las opciones de seguridad de las plantillas de formulario con código administrado.

En la tabla siguiente se resumen los escenarios de implementación y los conjuntos de permisos que se aplican a la plantillas de formulario con código administrado.

Escenario de implementación	Conjunto de permisos	Notas
La plantilla de formulario está publicada en el equipo local y el programador está utilizando Visual Studio para escribir y depurar el código del formulario.	Conjunto de permisos Intranet local. Ensamblados instalados en la Caché de ensamblados global (GAC) y marcada con el atributo AllowPartiallyTrustedCallersAttribute tienen el conjunto de permisos de plena confianza.	De manera predeterminada, no se concede el conjunto de permisos Plena confianza a las plantillas de formulario que se ejecutan desde el equipo local. Si desarrolla plantillas de formulario que utilizan funciones y llamadas a miembros del modelo de objetos que requieren permisos de plena confianza, puede seguir el procedimiento que se describe en el tema Cómo: Obtener una vista previa y depurar plantillas de formulario con código administrado que requieren plena confianza.
La plantilla de formulario se publica en el equipo local y hace referencia a un ensamblado personalizado que solicita el conjunto de permisos Plena confianza en el equipo local.	Conjunto de permisos Intranet local. Ensamblados instalados en la Caché de ensamblados global (GAC) y marcada con el atributo AllowPartiallyTrustedCallersAttribute tienen el conjunto de permisos de plena confianza. El ensamblado personalizado tiene el conjunto de permisos de Intranet local.	Para hacer referencia a ensamblados externos y utilizarlos en el código de una plantilla de formulario, el programador debe utilizar el grupo de código Plantillas de formulario de InfoPath si desea conceder el conjunto de permisos Plena confianza (o el que corresponda) al ensamblado externo al que se hace referencia en el código de la plantilla de formulario. InfoPath no confía en ningún ensamblado externo que no esté instalado en la Caché de ensamblados global (GAC). El programador debe conceder explícitamente los permisos necesarios al ensamblado usando el grupo de código Plantillas de formulario de InfoPath, incluso si el ensamblado ya es de confianza según los permisos que se le han concedido en el grupo de código de la zona Mi equipo.
La plantilla de formulario se publica en una ubicación compartida de la intranet local, como un recurso compartido de archivos, una biblioteca de formularios de SharePoint o un servidor Web.	Conjunto de permisos Intranet local. Ensamblados instalados en la Caché de ensamblados global (GAC) y marcada con el atributo AllowPartiallyTrustedCallersAttribute tienen el conjunto de permisos de plena confianza.
La plantilla de formulario se publica en una ubicación compartida de la intranet local, como un recurso compartido de archivos, una biblioteca de formularios de SharePoint o un servidor web que esté designado como sitio de confianza en Internet Explorer.	Conjunto de permisos Internet. Se concede el conjunto de permisos Plena confianza a los ensamblados firmados por Microsoft y ECMA.	La seguridad para el acceso al código CLR sólo concede el conjunto de permisos Internet a los sitios designados como de confianza en Internet Explorer. InfoPath respeta esta directiva. Observe que éste no es el caso de las plantillas de formulario de InfoPath que utilizan secuencias de comandos en el código del formulario, ya que éstas reciben un nivel de permisos superior al publicarse en la zona Sitios de confianza.
La plantilla de formulario se descarga o copia desde una ubicación de Internet.	De manera predeterminada, ninguno. El ensamblado de código administrado de la plantilla de formulario no se carga ni se ejecuta.

Vea también

Tareas

Cómo: Configurar las opciones de seguridad de las plantillas de formulario con código administrado

Conceptos

Cómo: Obtener una vista previa y depurar plantillas de formulario con código administrado que requieren plena confianza

Compartir a través de