Chiave di crittografia (Configurazione di Reporting Services)

Data aggiornamento: 12 dicembre 2006

Utilizzare la pagina Chiave di crittografia per gestire la chiave simmetrica utilizzata per crittografare e decrittografare i dati in un server di report. La gestione delle chiavi di crittografia rappresenta una parte fondamentale della configurazione del server di report. Anche se la chiave simmetrica viene creata e applicata automaticamente al momento della creazione del database del server di report, è necessario crearne una copia di backup in modo da poter eseguire operazioni di manutenzione ordinarie. Per le attività di manutenzione indicate di seguito, è necessario disporre di una copia valida della chiave simmetrica:

• Modifica dell'account di servizio per il servizio Windows ReportServer.
• Migrazione di un'installazione di Reporting Services in un computer diverso.
• Configurazione di una nuova istanza del server di report da condividere o utilizzo di un database del server di report esistente.

Il ripristino della chiave simmetrica è necessario se l'account utente del servizio Windows ReportServer è stato aggiornato utilizzando uno strumento diverso dallo strumento Gestione configurazione Reporting Services oppure se si sta eseguendo la migrazione di un'installazione del server di report a un nuovo server.

Per proteggerla dall'accesso non autorizzato, la chiave simmetrica viene crittografata utilizzando la chiave privata del servizio Windows ReportServer. Solo il servizio Windows ReportServer è in grado di sbloccare e utilizzare la chiave simmetrica al fine di archiviare dati riservati nel database del server di report. Se si modifica l'identità del servizio Windows ReportServer o si esegue la migrazione del server di report a un nuovo computer, non sarà più possibile sbloccare la chiave simmetrica utilizzando la chiave privata del servizio Windows ReportServer. Per ripristinare l'accesso alla chiave simmetrica sarà necessario crittografarla di nuovo utilizzando la chiave privata della nuova identità del servizio Windows ReportServer. Il ripristino della chiave simmetrica è il processo tramite il quale la chiave simmetrica viene nuovamente crittografata.

È possibile ripristinare solo la chiave simmetrica attualmente utilizzata per crittografare e decrittografare i dati nel database del server di report. Se si ripristina una chiave simmetrica non valida, non sarà più possibile accedere ai dati riservati. In questo caso, è necessario eliminare e ricreare la chiave.

Importante:

L'operazione di eliminazione e ricreazione della chiave simmetrica non è reversibile e può avere importanti ripercussioni sull'installazione corrente. Se si elimina la chiave, verranno eliminati anche tutti i dati esistenti crittografati con tale chiave. I dati eliminati possono includere stringhe di connessione a origini dei dati esterne per i report, stringhe di connessione archiviate e alcune informazioni relative alle sottoscrizioni.

Opzioni

• Backup
  Consente di copiare la chiave simmetrica in un file specificato. La chiave simmetrica non viene mai archiviata in testo normale. Per la protezione del file, è necessario digitare una password.

• Ripristina
  Consente di applicare una copia della chiave simmetrica salvata in precedenza al database del server di report. Per sbloccare il file, è necessario specificare la password.

  La copia della chiave simmetrica eseguita in precedenza per l'istanza del server di report a cui si è attualmente connessi viene sovrascritta dalla versione ripristinata. Dopo il ripristino della chiave simmetrica, è necessario inizializzare tutti i server di report che utilizzeranno il database del server di report. Per ulteriori informazioni sull'inizializzazione dei server di report, vedere Inizializzazione di un server di report.

• Cambia
  Consente di ricreare la chiave di connessione e crittografare di nuovo tutti i valori crittografati nel database del server di report. Accertarsi di interrompere il servizio Windows ReportServer prima di ricreare la chiave simmetrica.

  In una distribuzione con scalabilità orizzontale ogni copia della chiave simmetrica viene sostituita con versioni più recenti. Prima di modificare la chiave simmetrica, accertarsi di controllare l'elenco dei server uniti alla distribuzione con scalabilità orizzontale per verificare che l'accesso alla nuova chiave venga concesso solo alle istanze del server di report valide. L'elenco dei server che fanno parte di una distribuzione con scalabilità orizzontale è disponibile nella pagina Inizializzato. Prima di ricreare la chiave, interrompere il servizio Windows in ognuno dei server di report inclusi nella distribuzione.

  Si noti che la rigenerazione della chiave simmetrica può essere un processo con esecuzione prolungata, se le origini dei dati e le sottoscrizioni sono numerose.

• Elimina
  Consente di eliminare la chiave simmetrica e tutto il contenuto crittografato, incluse le stringhe di connessione e le credenziali archiviate. La chiave simmetrica deve essere eliminata solo se non è possibile ripristinarla.

  Dopo aver eliminato la chiave simmetrica, è necessario immettere di nuovo le stringhe di connessione e le credenziali archiviate nei report, nonché le origini dei dati per cui questi valori non sono più validi. È inoltre necessario aggiornare tutte le sottoscrizioni che utilizzano estensioni per il recapito in cui sono archiviati dati crittografati, incluse l'estensione per il recapito di condivisione dei file e l'estensione per il recapito di terze parti che utilizzano valori crittografati.

  Non esiste alcun modo per aggiornare automaticamente queste informazioni. Ogni report, sottoscrizione e origine dei dati condivisa che fa uso di credenziali archiviate e stringhe di connessione deve essere aggiornato uno alla volta.

Cronologia modifiche

Vedere anche

Concetti

Guida sensibile al contesto di Configurazione di Reporting Services

Altre risorse

Risoluzione degli errori di inizializzazione e delle chiavi di crittografia
Backup e ripristino delle chiavi di crittografia
Eliminazione e ricreazione di chiavi di crittografia
Inizializzazione di un server di report
Archiviazione dei dati crittografati del server di report

Guida in linea e informazioni

Assistenza su SQL Server 2005