다음을 통해 공유

방법: 관리 코드 양식 서식 파일의 보안 설정 구성

  • 아티클

.NET 구성 스냅인을 사용하여 InfoPath 관리 코드 양식 서식 파일에 적용되는 사용 권한 집합을 사용자 지정할 수 있습니다.

InfoPath에서 호스팅하는 CLR(공용 언어 런타임)이 All_Code 그룹 아래의 컴퓨터 정책 수준에서 이름이 InfoPath 양식 서식 파일인 미리 정의된 코드 그룹을 찾습니다. CLR은 해당 그룹 아래에 정의된 사용 권한 집합을 양식 코드가 실행되는 응용 프로그램 도메인(AppDomain)에 적용합니다. 그러면 InfoPath 관리 코드 양식 서식 파일에 부여된 사용 권한 집합을 사용자 지정할 수 있습니다. 예를 들어 http://MySite에서 다운로드한 양식 서식 파일에 Active Directory에 액세스할 수 있는 사용 권한을 부여할 수 있습니다.

.NET 구성 스냅인을 사용하여 정의된 사용자 지정 보안 설정을 적용하려면 양식 서식 파일을 실행할 모든 클라이언트 컴퓨터에 이 설정을 배포해야 합니다.

InfoPath 관리 코드 양식 서식 파일의 보안 모델에 대한 자세한 내용은 관리 코드 양식 서식 파일의 보안 모델을 참고하십시오.

InfoPath 양식 서식 파일의 코드 그룹 만들기

다음 절차에서는 특정 URL이나 UNC에 있는 InfoPath 양식 서식 파일에 사용 권한 집합을 할당할 수 있는 InfoPath 관리 코드 양식 서식 파일에 사용 권한을 부여하지 않는 코드 그룹을 만듭니다. 로컬 컴퓨터에 설치되거나 등록된 사용 권한은 제외됩니다. 사용 권한 설정을 만들고 InfoPath Form Templates 코드 그룹 안의 코드 그룹에 할당하는 방법에 대한 자세한 내용은 다음 절차를 참고하십시오.

참고:

Microsoft .NET Framework 1.1 재배포 가능 패키지로 설치되는 Microsoft .NET Framework 1.1 구성 도구와 달리 Microsoft .NET Framework 2.0 구성은 Microsoft .NET Framework 2.0 SDK(소프트웨어 개발 키트)로만 설치됩니다.

InfoPath 관리 코드 양식의 사용자 지정 보안 코드 그룹 만들기

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 내 컴퓨터에서 런타임 보안 정책 노드, 컴퓨터 노드, 코드 그룹 노드, All_Code 노드를 차례로 확장하고 All_Code 노드를 마우스 오른쪽 단추로 클릭한 다음 새로 만들기를 클릭하여 코드 그룹 만들기 대화 상자를 엽니다.

  3. 새 코드 그룹 이름을 InfoPath Form Templates(이 텍스트를 정확히 입력해야 함)로 지정하고 다음을 클릭합니다.

  4. 코드 그룹의 조건 형식을 All Code로 설정하고 다음을 클릭합니다.

  5. 기존 권한 집합 사용을 클릭하여 Nothing 사용 권한 집합을 코드 그룹에 할당하고 다음을 클릭한 후 마침을 클릭합니다.

  6. 새 설정을 적용하려면 InfoPath를 닫았다가 다시 시작합니다.

필요한 경우 Nothing 사용 권한 집합이 아닌 다른 사용 권한 집합을 InfoPath 양식 서식 파일 코드 그룹에 할당하여 모든 InfoPath 관리 코드 양식 서식 파일의 사용 권한 집합을 관리할 수 있습니다.

참고:

.NET 구성 2.0 스냅인을 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 권한 집합 탭을 클릭하면 언제든지 보안 코드 그룹의 사용 권한 집합을 변경할 수 있습니다.

특정 URL이나 UNC에서 양식에 FullTrust 할당

InfoPath 양식 서식 파일 그룹 아래에 코드 그룹을 만들어 특정 URL이나 UNC 위치에서 양식 서식 파일에 전체 신뢰 사용자 권한 집합을 부여할 수 있습니다. 그런 다음 지정된 위치에 게시한 모든 양식 서식 파일이 완전히 신뢰되어 실행됩니다.

참고:

로컬 컴퓨터(내 컴퓨터 영역 코드 그룹)에서 로드된 양식 서식 파일은 임의 URL을 사용하여 InfoPath에 로드됩니다. 그러므로 다음 절차를 통해 그러한 양식 서식 파일에 FullTrust 권한을 부여할 수 없습니다. 로컬 컴퓨터에 설치된 양식 서식 파일에 FullTrust 권한을 설정하려면 방법: InfoPath 프로젝트 배포 도움말의 "전체 신뢰 권한이 필요한 양식 서식 파일 배포" 섹션에 설명된 절차 중 하나를 사용합니다.

특정 URL이나 UNC 위치에서 InfoPath 양식에 FullTrust 할당

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 내 컴퓨터에서 런타임 보안 정책 노드, 컴퓨터 노드, 코드 그룹 노드, All_Code 노드를 차례로 확장한 다음 InfoPath 양식 서식 파일 노드를 클릭합니다.

  3. 오른쪽 창에 있는 작업 목록에서 자식 코드 그룹 추가를 클릭하고 코드 그룹 이름을 지정한 후 다음을 클릭합니다.

  4. 이 코드 그룹에 대한 조건 형식 선택 목록에서 URL을 선택하고 FullTrust 사용 권한 집합을 부여할 InfoPath 관리 코드 양식 서식 파일 위치의 URL이나 UNC를 입력합니다.

    양식 서식 파일 한 개에 대한 사용 권한 집합을 제한하려면 해당 양식 서식 파일의 전체 경로를 지정합니다. 예를 들면 다음과 같습니다.

    \\MyServer\MyShare\MyFormTemplate.xsn

    http://MySite/MySubsite/MyFormTempate.xsn

    URL이나 UNC에 있는 모든 양식 서식 파일에 사용 권한 집합을 부여하려면 서식 파일 이름을 생략하고 URL이나 UNC 끝에 별표를 추가합니다. 예를 들어 다음과 같습니다.

    \\MyServer\MyShare\*

    http://MySite/MySubsite/*

  5. 다음을 클릭하고 기존 권한 집합 사용을 클릭한 다음 코드 그룹에 FullTrust 사용 권한 집합을 할당합니다.

  6. 다음을 클릭한 후 마침을 클릭합니다.

  7. 새 설정을 적용하려면 InfoPath를 닫았다가 다시 시작합니다.

참고:

보다 제한적인 사용 권한 집합이나 사용자 지정 사용 권한 집합을 적용하려면 4단계에서 FullTrust 대신 적절한 옵션을 선택합니다.

InfoPath 보안 정책의 배포 패키지 만들기

InfoPath 관리되는 양식 서식 파일의 사용자 지정 보안 정책을 정의한 후에는 그룹 정책이나 Microsoft Systems Management Server를 사용하여 사용자 컴퓨터에 이 보안 정책을 배포하기 위한 Windows Installer 패키지(.msi)를 만들 수 있습니다.

사용자 지정 InfoPath 보안 정책의 배포 패키지 만들기

  1. 시작 메뉴에서 관리 도구를 가리킨 다음 Microsoft .NET Framework 2.0 구성을 클릭합니다.

    시작 메뉴에 관리 도구가 표시되지 않으면 제어판에서 관리 도구를 연 다음 Microsoft .NET Framework 2.0 구성을 두 번 클릭합니다.

  2. 런타임 보안 정책을 마우스 오른쪽 단추로 클릭한 다음 배포 패키지 만들기를 클릭합니다.

  3. 배포할 보안 정책 수준을 선택합니다.에서 컴퓨터를 클릭하고 Windows Installer 패키지의 폴더와 파일 이름을 지정한 후 다음을 클릭합니다.

  4. 마침을 클릭하여 배포 패키지를 만듭니다.

  5. .NET Framework 구성 도구를 사용하는 방법을 보려면 Visual Studio .NET 도움말이나 ".NET Framework 구성 도구(Mscorcfg.msc)"에 대한 MSDN 웹 사이트를 검색하십시오.

참고 항목

개념

관리 코드 양식 서식 파일의 보안 모델