Seguridad de transferencia con memoria caché de objetos de datos
Seguridad de transferencia con memoria caché de objetos de datos
Para usar la memoria caché de objetos de datos con exclusión de seguridad, debe habilitar la memoria caché en las propiedades de exclusión de seguridad del servicio de integración de datos.
Cuando implemente un servicio de datos SQL o un servicio web, podrá elegir almacenar en caché los objetos de datos lógicos de una base de datos. Es preciso especificar la base de datos en la que se almacenará la memoria caché de objetos de datos. El servicio de integración de datos valida las credenciales de usuario para acceder a la base de datos de la memoria caché. Si un usuario se puede conectar con la base de datos de la memoria caché, tendrá acceso a todas las tablas de la memoria caché. El servicio de integración de datos no valida las credenciales de usuario en las bases de datos de origen cuando se habilita la memoria caché.
Supongamos, por ejemplo, que configura la memoria caché del servicio de datos SQL EmployeeSQLDS y habilita la exclusión de seguridad para las conexiones. El servicio de integración de datos almacena en memoria caché las tablas de las bases de datos de compensaciones y empleados. Un usuario podría no tener acceso a la base de datos de compensaciones. Sin embargo, si tiene acceso a la base de datos de la memoria caché, el usuario puede seleccionar datos de compensaciones en una consulta SQL.
Cuando se configura la exclusión de seguridad, de manera predeterminada no se permite el almacenamiento en caché de objetos de datos que dependan de conexiones con exclusión de seguridad. Cuando habilite la memoria caché de objetos de datos con exclusión de seguridad, compruebe que no se permita a usuarios no autorizados el acceso a algunos de los datos de la memoria caché. Cuando habilite la memoria caché para conexiones con exclusión de seguridad, se habilitará la memoria caché de objetos de datos para todas las conexiones con exclusión de seguridad.