securityPolicy, élément (Schéma des paramètres ASP.NET)

Mise à jour : novembre 2007

Définit une collection de mappages entre des fichiers de stratégie de sécurité et les noms de niveaux de confiance de ces fichiers.

configuration, élément (Schéma des paramètres généraux)
  system.web, élément (Schéma des paramètres ASP.NET)
    securityPolicy, élément (Schéma des paramètres ASP.NET)

<securityPolicy>
   <trustLevel />
</securityPolicy>

Attributs et éléments

Les sections suivantes décrivent des attributs, des éléments enfants et des éléments parents.

Attributs

Aucun, à l'exception des attributs hérités par tous les éléments section.

Éléments enfants

Élément

Description

trustLevel

Élément facultatif.

Ajoute à la collection de mappages de stratégie de sécurité un mappage entre un nom de niveau de sécurité et le fichier de stratégie associé.

Il est alors possible d'appliquer le fichier de stratégie de sécurité à une application ASP.NET en spécifiant le nom de niveau de confiance dans l'attribut level de l'élément trust.

Éléments parents

Élément

Description

configuration

Spécifie l'élément racine requis dans chaque fichier de configuration utilisé par le Common Language Runtime et les applications .NET Framework.

system.web

Spécifie l'élément racine des paramètres de configuration ASP.NET dans un fichier de configuration et contient des éléments de configuration qui configurent des applications Web ASP.NET et contrôlent le comportement des applications.

Notes

L'élément securityPolicy définit une collection de mappages entre des fichiers de stratégie de sécurité et les noms de niveaux de confiance de ces fichiers. Vous pouvez étendre le système de sécurité en fournissant votre propre élément trustLevel nommé, mappé à un fichier spécifié par l'attribut policyFile.

Pour plus d'informations sur ASP.NET et les fichiers de stratégie, consultez Fichiers de stratégie et niveaux de confiance ASP.NET et Administration de la stratégie de sécurité.

Exemple

L'exemple de code suivant montre comment spécifier les fichiers de stratégie qui gèrent les différents niveaux de confiance.

<securityPolicy>
    <trustLevel name="Full"   policyFile="internal"/>
    <trustLevel name="High"   policyFile="web_hightrust.config"/>
    <trustLevel name="Medium" policyFile="web_mediumtrust.config"/>      
    <trustLevel name="Low"    policyFile="web_lowtrust.config"/>
    <trustLevel name="Minimal" policyFile="web_minimaltrust.config"/>
    <trustLevel 
        name="CustomTrustLevel" 
        policyFile="customtrust.config"/>
</securityPolicy>

Informations sur les éléments

Gestionnaire de section de configuration

SecurityPolicySection

Membre de configuration

SecurityPolicy

Emplacements configurables

Machine.config

Web.config racine

Web.config au niveau de l'application

Configuration requise

Microsoft Internet Information Services (IIS) version 5.0, 5.1 ou 6.0

.NET Framework version 1.0, 1.1 ou 2.0

Microsoft Visual Studio 2003 ou Visual Studio 2005

Voir aussi

Tâches

Comment : configurer des répertoires spécifiques à l'aide des paramètres d'emplacement

Comment : verrouiller des paramètres de configuration ASP.NET

Concepts

Fichiers de stratégie et niveaux de confiance ASP.NET

Administration de la stratégie de sécurité

Sécurisation de la configuration ASP.NET

Scénarios de configuration ASP.NET

Référence

system.web, élément (Schéma des paramètres ASP.NET)

trustLevel, élément de securityPolicy (Schéma des paramètres ASP.NET)

configuration, élément (Schéma des paramètres généraux)

trust, élément (Schéma des paramètres ASP.NET)

System.Configuration

System.Web.Configuration

System.Web.Configuration.SecurityPolicySection

System.Web.Configuration.TrustLevel

Autres ressources

Sécurité des applications Web ASP.NET

Paramètres généraux de configuration (ASP.NET)

Paramètres de configuration ASP.NET

Administration de sites Web ASP.NET

Fichiers de configuration ASP.NET

API de configuration ASP.NET