Schützen Ihres Anbieters
Zum Schreiben eines sicheren Anbieters müssen Sie berücksichtigen, wie der Anbieter gehostet wird, wie der Anbieter den Identitätswechsel behandelt, und sicherstellen, dass Benutzer auf Zugriffsrechte für Daten überprüft werden. Sie können die Daten in Ihrem Anbieternamespace schützen, indem Sie vor dem Senden von Daten über ein Netzwerk eine verschlüsselte Authentifizierung anfordern. Weitere Informationen finden Sie unter Anfordern einer verschlüsselten Verbindung zu einem Namespace.
Benutzer, die in einem Namespace über FULL_WRITE-Zugriff verfügen, können namespaceübergreifende Abonnements für Daten in Namespaces erstellen, in denen sie eingeschränkt sind. Da ein Anbieter in einen beliebigen Namespace geladen und in jedem Sicherheitskontext ausgeführt werden kann, sollte der Anbieter eigene Zugriffsprüfungen durchführen, um sicherzustellen, dass nur autorisierten Benutzern Zugriff auf Daten oder die Erlaubnis zum Ausführen von Methoden gewährt wird. Weitere Informationen finden Sie unter Durchführen von Zugriffsprüfungen.
In den folgenden Themen wird die Anbietersicherheit behandelt:
- Anbieterhosting und -sicherheit
- Durchführen von Zugriffsprüfungen
- Registrierungsschlüssel zum Steuern der Anbietersicherheit
- Zugriff auf WMI-Namespaces
- Identitätswechsel eines Clients
In den folgenden Themen wird erläutert, wie Clients und Skripts mit Anbietersicherheit interagieren:
- Festlegen der Authentifizierung in WMI
- Herstellen einer Verbindung zwischen verschiedenen Betriebssystemen
- Festlegen der Sicherheitsstufe für Standardprozesse mit VBScript
- Festlegen der Sicherheit des Clientanwendungsprozesses
Zugehörige Themen