? Microsoft usa dois tipos diferentes de modelos de segurança de rede e para proteger as informações do usuário . Eles são modelos de segurança e SharePoint Server NET . Ambos os modelos utilizam códigos ou protocolos para identificar um usuário ou um local aplicativo e , em seguida, conceder ou negar acesso ao usuário ou aplicativo . NET Modelo de segurança

A NET Microsoft ou modelo de segurança de rede consiste em três partes principais: política , sandboxing e execução. O protocolo de política de segurança decide quais permissões são dadas a um aplicativo " não confiável" na rede. Apps ou código gerenciado terá objetos evidências que descrevem onde o código carregado e qual empresa ou pessoa publicou. NET Framework usa o sistema de política Code Access Security ou CAS para determinar que permissões são concedidas a um aplicativo ou código , dependendo de sua evidência . Modo seguro é o protocolo que restringe aplicativos de obter permissões. Código de confiança parcial é usado para criar um domínio de aplicativo sandboxing , que tem um conjunto de concessão de permissão para aplicativos e uma lista de isenção para montagens ou aplicações específicas da biblioteca . Execução é o código que mantém o código não confiável ou aplicativos em uma área restrita ou sandbox. Ela impede a manipulação do sistema por programas que usam uma API diferente para obter maiores níveis de permissão que ele deve ter.
NET Código

Dois exemplos de modelos de segurança NET são Structured Query Language Common Language Runtime, ou CLR SQL e Active Server Pages Rede ou ASP NET , conseguiu anfitriões código. Código gerenciado Unhosted será executado como " totalmente confiável " por padrão. Isto significa que se você executar um arquivo executável ou arquivo de extensão EXE do seu disco rígido ou a sua partilha de rede local, o aplicativo será executado como se fosse um aplicativo nativo em seu computador. Hospedado código que os contatos do seu computador a partir da Internet é garantido pelos anfitriões de código gerenciado .
SharePoint Server modelo

do Microsoft Office SharePoint utiliza o modelo de segurança Server 2007 o método de segurança de autenticação. O método de autenticação determina o diretório de identidade pode ser acessado por um usuário e como os usuários são autenticados por formatos Internet Information Services. Além de usar ASP NET forma , o Microsoft Office SharePoint Server usa o Windows e Web Single Sign -On. Web Single Sign -On é um método utilizado em sistemas de identidade federada ou single sign -on sistemas onde um sistema de gestão independente integra IDs de usuário e fornece validação de aplicativos com IIS.
Autenticação do Windows

O tipo mais comum de autenticação usado no Microsoft Office SharePoint Server é autenticação do Windows. Autenticação do Windows utiliza o Active Directory para validar os usuários de acordo com o protocolo configurado pelo IIS. Protocolo Windows tem políticas de segurança que são aplicadas a contas de usuário , que são configurados no Active Directory. As políticas de segurança incluem datas de expiração de conta , a complexidade de senha e histórico de senha . Quando um usuário insere seu nome de usuário e senha para usar um aplicativo web do Microsoft Office SharePoint Server, Autenticação do Windows usa o IIS para validar a identificação do usuário e conceder ou negar o acesso .