Compartir a través de

Claves de cifrado (modo nativo de SSRS)

Use la página Claves de cifrado para administrar la clave simétrica que se usa para cifrar y descifrar datos en un servidor de informes. Administrar las claves de cifrado es una parte importante de la configuración del servidor de informes. La clave simétrica se crea y se aplica automáticamente al crear la base de datos del servidor de informes. Cree una copia de seguridad de la clave simétrica para que pueda realizar operaciones de mantenimiento rutinarias. Las siguientes tareas de mantenimiento requieren que tenga una copia válida de la clave simétrica:

  • Cambiar la cuenta de servicio del servicio del servidor de informes.

  • Migración de una instalación de Reporting Services a un equipo diferente.

  • Configurar una nueva instancia del servidor de informes para compartir o usar una base de datos de servidor de informes existente.

Se aplica a:Reporting Services Modo nativo.

Importante

Cambiar periódicamente la clave de cifrado de Reporting Services es una práctica recomendada de seguridad. El momento recomendado para cambiar la clave es el inmediatamente posterior a una actualización de versión principal de Reporting Services. Si se cambia la clave después de una actualización se minimiza la interrupción del servicio adicional que ocasiona el cambio de la clave de cifrado de Reporting Services fuera del ciclo de actualización.

La restauración de la clave simétrica es necesaria si actualizó la cuenta de usuario del servicio servidor de informes (y usó una herramienta distinta del Administrador de configuración de Reporting Services para cambiar la cuenta) o si va a migrar una instalación del servidor de informes a un nuevo servidor.

Para proteger la clave simétrica del acceso no autorizado, la clave simétrica se cifra mediante la clave privada del servicio servidor de informes. Solo el servicio servidor de informes puede desbloquear y usar la clave simétrica para almacenar datos confidenciales en la base de datos del servidor de informes. Si cambia la identidad del servicio servidor de informes o si migra el servidor de informes a un equipo nuevo, la clave privada del servicio servidor de informes ya no podrá desbloquear la clave simétrica. Para restaurar el acceso a la clave simétrica, vuelva a cifrar la clave simétrica mediante la clave privada de la nueva identidad de servicio del servidor de informes. Restaurar la clave simétrica es el proceso por el que se produce el nuevo cifrado.

Solo restaure una clave simétrica si es la misma clave que se usa actualmente para cifrar y descifrar datos en la base de datos del servidor de informes. Si restaura una clave simétrica que no es válida, ya no podrá acceder a datos confidenciales. En este caso, elimine y vuelva a crear la clave.

Importante

La acción de eliminar y volver a crear la clave simétrica no se puede revertir ni deshacer. Eliminar o regenerar la clave puede tener consecuencias importantes en la instalación actual. Si elimina la clave, también se eliminarán los datos existentes cifrados por la clave simétrica. Entre los datos eliminados se incluyen cadenas de conexión a orígenes de datos de informes externos, cadenas de conexión almacenadas y algunos datos de suscripción.

Para abrir esta página, inicie el Administrador de configuración de Reporting Services y seleccione el vínculo en el panel de navegación. Para obtener más información, vea Administrador de configuración de Reporting Services (modo nativo) .

Opciones

Copia de seguridad
Copia la clave simétrica en un archivo que especifique. La clave simétrica nunca se almacena en texto sin formato. Debe escribir una contraseña para proteger el archivo.

Restaurar
Aplica una copia guardada previamente de la clave simétrica a la base de datos del servidor de informes. Debe proporcionar la contraseña para desbloquear el archivo.

La copia anterior de la clave simétrica de la instancia del servidor de informes a la que está conectado está sobrescrita por la versión restaurada. Después de restaurar la clave simétrica, debe inicializar todos los servidores de informes que usan la base de datos del servidor de informes. Para obtener más información sobre cómo inicializar servidores de informes, vea Inicializar un servidor de informes (Administrador de configuración de SSRS).

Cambio
Vuelve a crear la clave simétrica y vuelve a cifrar todos los valores cifrados en la base de datos del servidor de informes. Asegúrese de detener el servicio servidor de informes antes de volver a crear la clave simétrica.

En un despliegue de ampliación horizontal, todas las copias de la clave simétrica se reemplazan con versiones más recientes. Antes de cambiar la clave simétrica, asegúrese de revisar la lista de servidores que están desplegados en la escala ampliada para comprobar que solo se concede acceso a las instancias válidas del servidor de informes. Los servidores que forman parte de una implementación de escala horizontal se muestran en la página Implementación de Escala Horizontal. Detenga el servicio en cada servidor de informes de la implementación antes de volver a crear la clave.

Tenga en cuenta que la regeneración de la clave simétrica puede ser un proceso de ejecución prolongada si tiene muchos orígenes de datos y suscripciones.

Eliminar
Elimina la clave simétrica y todo el contenido cifrado, incluidas las cadenas de conexión y las credenciales almacenadas. Solo debe eliminar la clave simétrica si no puede restaurarla.

Una vez que elimine la clave simétrica, debe volver a escribir las cadenas de conexión que faltan y las credenciales almacenadas en los informes y los orígenes de datos compartidos que ya no tienen estos valores. También debe actualizar todas las suscripciones que usan extensiones de entrega que almacenan datos cifrados. Esto incluye la extensión de entrega del recurso compartido de archivos y cualquier extensión de entrega de terceros que use el valor cifrado.

No hay ninguna manera automatizada de actualizar esta información. Cada informe, suscripción y origen de datos compartido que use credenciales almacenadas y cadenas de conexión se deben actualizar de uno en uno.

Véase también

Temas de ayuda F1 de Reporting Services Configuration Manager (modo nativo de SSRS)
Copia de seguridad y restauración de claves de cifrado de Reporting Services
Eliminar y volver a crear claves de cifrado (Administrador de configuración de SSRS)
Inicializar un servidor de informes (Administrador de configuración de SSRS)
Almacenar datos cifrados del servidor de informes (Administrador de Configuración de SSRS)

  • Last updated on