Protezione di file di programma, componenti comuni e file di dati
Per ogni istanza di Microsoft SQL Server 2005 Analysis Services (SSAS), tramite il programma di installazione i file di dati e di programma di Analysis Services vengono installati in strutture di cartelle diverse. Tali strutture di cartelle sono indicate di seguito:
- Il percorso predefinito dei file di Analysis Services è \Programmi\Microsoft SQL Server\MSSQL.#\OLAP, dove # è un numero che rappresenta il numero dell'istanza. In questa struttura di cartelle sono presenti quattro sottocartelle: Backup, Bin, Data e Log. In queste cartelle vengono archiviate le informazioni di backup, i file fondamentali per il servizio Analysis Services, i dati effettivi del cubo e della dimensione e le informazioni sul log. È necessario che queste informazioni vengano protette. Tramite il programma di installazione viene limitato l'accesso a tutti i file di questa struttura di cartelle ai soli membri del gruppo locale Administrators e dell'account di accesso di Analysis Services. Non è necessario che gli utenti accedano ai file contenuti in queste cartelle.
- Il percorso predefinito dei componenti comuni di tutte le istanze di Analysis Services è \Programmi\Microsoft SQL Server\90\Shared. Tramite il programma di installazione viene concesso agli utenti l'accesso in lettura ai file archiviati in questa struttura di cartelle, per consentire l'esecuzione di attività autorizzate e l'accesso ai dati consentiti. Non è necessario modificare queste autorizzazioni.
[!NOTA] Installare Analysis Services e archiviare i dati di Analysis Services solo in un disco rigido formattato utilizzando il file system NTFS.
Protezione dei dati di Analysis Services
Sebbene tramite il programma di installazione l'accesso alle cartelle Backup, Data e Log venga limitato ai soli membri del gruppo locale Administrators e dell'account di accesso di Analysis Services, è necessario fare in modo che i dati vengano protetti e non possano essere danneggiati.
- L'accesso alla cartella Backup è limitato, ma non è necessario utilizzare questa cartella per l'esecuzione del backup di un database di Analysis Services. Se per i backup dei database si utilizza una cartella diversa, proteggere in modo analogo la relativa struttura.
- L'accesso alla cartella Data è limitato e inoltre i file contenuti in questa cartella vengono archiviati in formato binario. Questo significa che tali file non possono essere letti utilizzando un editor di testo. Tali file, tuttavia, possono essere letti da un'altra istanza di Analysis Services che disponga di accesso ai file di questa cartella. Per limitare i rischi di protezione, fare in modo che i membri del gruppo locale Administrators e gli utenti che conoscono la password dell'account di accesso di Analysis Services siano attendibili.
- Se dopo l'installazione si sposta la cartella Data in una posizione diversa, ad esempio un array RAID o una rete SAN, fare in modo che solo i membri del gruppo locale Administrators e dell'account di accesso di Analysis Services dispongano di autorizzazioni di accesso alla cartella Data nella nuova posizione.
- Se si configurano più partizioni per uno o più gruppi di misure e si archiviano queste partizioni in una struttura di cartelle separata, fare in modo che solo i membri del gruppo locale Administrators e dell'account di accesso di Analysis Services dispongano di autorizzazioni di accesso a tale struttura di cartelle, per impedire a utenti non autorizzati di accedere ai dati di Analysis Services in queste partizioni.
- Se si registrano le tracce dell'esecuzione in un percorso diverso rispetto alla cartella Log, limitare in modo analogo queste tracce in quanto potrebbero consentire di ottenere informazioni riservate.
Vedere anche
Concetti
Protezione del computer di Analysis Services
Protezione del sistema operativo Windows per Analysis Services
Protezione delle origini dei dati utilizzate da Analysis Services
Protezione dell'accesso tramite Analysis Services
Altre risorse
Protezione delle comunicazioni dei client con un'istanza di Analysis Services