Cómo configurar IIS para utilizar Platform for Privacy Preferences (P3P)

Se recomienda encarecidamente a todos los usuarios que actualicen a la versión 7.0 de Microsoft Internet Information Services (IIS) que se ejecuta en Microsoft Windows Server 2008. IIS 7.0 aumenta considerablemente la seguridad de la infraestructura Web. Para obtener más información acerca de temas relacionados con la seguridad IIS, visite el siguiente sitio Web de Microsoft:Para obtener más información acerca de IIS 7.0, visite el siguiente sitio Web de Microsoft:

Resumen

En este artículo paso a paso se describe cómo configurar el sitio Web de servicios de Internet Information Server (IIS) para admitir Platform for Privacy Preferences (P3P). Puede ver información de la directiva de privacidad mediante Microsoft Internet Explorer 6.0 o versiones posteriores.

Nota: Para seguir los pasos de este artículo, debe tener lo siguiente:

  • Directiva de privacidad completa para el sitio en un archivo XML, según la especificación de P3P.
  • Un archivo de referencia de directivas en formato XML con un nombre de archivo de P3p.xml, de acuerdo con la especificación de P3P. Este archivo de referencia de la directiva debe hacer referencia a la directiva de privacidad completa para su sitio Web.
  • Los códigos compact para la política de privacidad, que se agregará como cabeceras Minibarras.
Para obtener más información acerca de cómo crear la directiva de privacidad completa, referencia de directiva y códigos compactos, visitan el siguiente sitio Web:



Para obtener más información acerca de la directiva de privacidad completa, referencia de directiva y códigos compactos, visitan el siguiente sitio Web de Microsoft Developer Network (MSDN):
Nota: en función de su política de privacidad, los códigos compactos para su sitio Web pueden ser diferentes en el ejemplo de este artículo.

Configurar los encabezados de P3P en un sitio Web de IIS

Para obtener más información sobre cómo crear encabezados personalizados en IIS 7.0, visite el siguiente sitio Web de Microsoft:
  1. Haga clic en Inicio, seleccione programas, haga clic en Herramientas administrativasy, a continuación, haga clic en Administrador de servicios Internet para abrir el Administrador de servicios Internet (ISM).
  2. Seleccione el sitio Web en el que desea implementar P3P.
  3. (Ratón) en el sitio Web y, a continuación, haga clic en Propiedades.
  4. En la hoja de propiedades del sitio Web, haga clic en la ficha Encabezados HTTP .
  5. En el cuadro Encabezados HTTP personalizados , haga clic en Agregar.
  6. En el cuadro de texto Nombre de encabezado personalizado , escriba p3p.
  7. En el cuadro de texto Valor de encabezado personalizado , agregue los códigos de compact. Por ejemplo, para que el siguiente encabezado mini para su sitio
     P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTR STP IND DEM"
    en el cuadro de texto Valor de encabezado personalizado , escriba lo siguiente:
    CP="NOI ADM DEV PSAi COM NAV OUR OTR STP IND DEM"
  8. Haga clic en Aceptar dos veces.
  9. Abra el Explorador de Windows y, a continuación, seleccione la carpeta de contenido del sitio. Para el sitio de Web predeterminado en una instalación predeterminada de IIS, seleccione C:\Inetpub\Wwwroot.
  10. Cree una carpeta nueva y asígnele el nombre W3c.
  11. Copie el archivo de referencia de directiva (P3p.xml) en la carpeta de W3c.
  12. Copie el archivo de directiva de privacidad completa a la carpeta designada, tal como está codificado en el archivo de referencia de la directiva.

Solución de problemas

Para asegurarse de que el informe de privacidad servido por IIS, siga estos pasos:
  1. Abra Internet Explorer 6.0 o posterior.
  2. Buscar el sitio.
  3. En el menú Ver , haga clic en Informe de privacidad.
  4. Seleccione el sitio de la lista.
  5. Haga clic en Resumen para ver el informe de privacidad. Si está correctamente configurado P3P, puede ver el informe de privacidad completa. Si recibe el siguiente error, configuración de P3P no tuvo éxito:
    No se pudo encontrar una directiva de privacidad para http://sitename. Para ver la política de privacidad de este sitio, póngase en contacto con el sitio Web directamente.
  6. Cuando haya terminado de ver el informe, haga clic en Aceptary, a continuación, haga clic en Cerrar.
Propiedades

Id. de artículo: 324013 - Última revisión: 17 ene. 2017 - Revisión: 1

Comentarios