تعيين الأمان على مستوى المستخدم في Access 2003 أو تغييره في إصدارات Access الحالية

أساسيات الأمان على مستوى المستخدم

يشبه الأمان على مستوى المستخدم في Access آليات الأمان على الأنظمة المستندة إلى الخادم - فهو يستخدم كلمات المرور والأذونات للسماح أو تقييد وصول الأفراد أو مجموعات الأفراد إلى العناصر الموجودة في قاعدة البيانات الخاصة بك. في Access 2003 أو الإصدارات السابقة، عند تنفيذ الأمان على مستوى المستخدم في قاعدة بيانات Access، يمكن لمسؤول قاعدة البيانات أو مالك العنصر التحكم في الإجراءات التي يمكن للمستخدمين الفرديين أو مجموعات المستخدمين تنفيذها على الجداول والاستعلامات والنماذج والتقارير ووحدات الماكرو في قاعدة البيانات. على سبيل المثال، يمكن لمجموعة واحدة من المستخدمين تغيير العناصر في قاعدة بيانات، ويمكن لمجموعة أخرى إدخال البيانات فقط في جداول معينة، ويمكن لمجموعة ثالثة عرض البيانات فقط في مجموعة من التقارير.

يستخدم الأمان على مستوى المستخدم في Access 2003 والإصدارات السابقة مجموعة من كلمات المرور والأذونات — مجموعة من السمات التي تحدد أنواع الوصول التي يمتلكها المستخدم للبيانات أو الكائنات في قاعدة بيانات. يمكنك تعيين كلمات المرور والأذونات للأفراد أو مجموعات الأفراد، وتصبح مجموعات كلمات المرور والأذونات هذه حسابات أمان تحدد المستخدمين ومجموعات المستخدمين المسموح لهم بالوصول إلى الكائنات في قاعدة البيانات الخاصة بك. في المقابل، يعرف الجمع بين المستخدمين والمجموعات باسم مجموعة العمل، ويخزن Access هذه المعلومات في ملف معلومات مجموعة العمل. عند بدء التشغيل، يقرأ Access ملف معلومات مجموعة العمل ويفرض الأذونات استنادا إلى البيانات الموجودة في الملف.

بشكل افتراضي، يوفر Access معرف مستخدم مضمن ومجموعتين مضمنتين. يتم مسؤول معرف المستخدم الافتراضي، والمجموعات الافتراضية هي المستخدمونوالمسؤولون. بشكل افتراضي، يضيف Access معرف المستخدم المضمن إلى مجموعة المستخدمين لأن جميع المعرفات يجب أن تنتمي إلى مجموعة واحدة على الأقل. بدورها، لدى مجموعة المستخدمين أذونات كاملة على جميع العناصر في قاعدة بيانات. بالإضافة إلى ذلك، معرف مسؤول هو أيضا عضو في مجموعة المسؤولين. يجب أن تحتوي مجموعة المسؤولين على معرف مستخدم واحد على الأقل (يجب أن يكون هناك مسؤول قاعدة بيانات)، ومعرف مسؤول هو مسؤول قاعدة البيانات الافتراضي حتى تقوم بتغييره.

عند بدء تشغيل Access 2003 أو الإصدارات السابقة، يقوم Access بتعيين معرف المستخدم مسؤول لك وبالتالي يجعلك عضوا في كل مجموعة افتراضية. يمنح هذا المعرف وتلك المجموعات (مسؤول والمستخدمون) جميع المستخدمين أذونات كاملة على جميع العناصر في قاعدة بيانات — وهذا يعني أنه يمكن لأي مستخدم فتح وعرض وتغيير جميع العناصر في جميع ملفات .mdb ما لم تنفذ الأمان على مستوى المستخدم.

تتمثل إحدى طرق تنفيذ الأمان على مستوى المستخدم في Access 2003 أو الإصدارات السابقة في تغيير الأذونات لمجموعة المستخدمين وإضافة مسؤولين جدد إلى مجموعات المسؤولين. عند القيام بذلك، يقوم Access تلقائيا بتعيين مستخدمين جدد لمجموعة المستخدمين. عند اتخاذ هذه الخطوات، يجب على المستخدمين تسجيل الدخول باستخدام كلمة مرور كلما فتحوا قاعدة البيانات المحمية. ومع ذلك، إذا كنت بحاجة إلى تنفيذ أمان أكثر تحديدا — اسمح لمجموعة من المستخدمين بإدخال البيانات وأخرى لقراءة تلك البيانات فقط، على سبيل المثال ، يجب عليك إنشاء مستخدمين ومجموعات إضافية، ومنحهم أذونات محددة لبعض أو كل العناصر الموجودة في قاعدة البيانات. يمكن أن يصبح تنفيذ هذا النوع من الأمان على مستوى المستخدم مهمة معقدة. للمساعدة في تبسيط العملية، يوفر Access User-Level Security Wizard، مما يسهل إنشاء المستخدمين والمجموعات في عملية من خطوة واحدة.

يساعدك User-Level Security Wizard على تعيين الأذونات وإنشاء حسابات المستخدمين والمجموعة. تحتوي حسابات المستخدمين على أسماء مستخدمين وأرقام معرفات شخصية فريدة (PIDs) مطلوبة لإدارة أذونات المستخدم لعرض كائنات قاعدة البيانات أو استخدامها أو تغييرها في مجموعة عمل Access. حسابات المجموعة هي مجموعة من حسابات المستخدمين التي، بدورها، موجودة في مجموعة عمل. يستخدم Access اسم مجموعة و PID لتعريف كل مجموعة عمل، وتنطبق الأذونات المعينة لمجموعة على جميع المستخدمين في المجموعة. لمزيد من المعلومات حول استخدام المعالج، راجع تعيين الأمان على مستوى المستخدم، لاحقا في هذه المقالة.

بعد إكمال المعالج، يمكنك تعيين الأذونات لحسابات المستخدمين والمجموعات أو تعديلها أو إزالتها يدويا في مجموعة العمل الخاصة بك لقاعدة بيانات والجداول والاستعلامات والنماذج والتقارير ووحدات الماكرو الموجودة بها. يمكنك أيضا تعيين الأذونات الافتراضية التي يعينها Access لأي جداول واستعلامات ونماذج وتقارير ووحدات ماكرو جديدة تضيفها أنت أو مستخدم آخر إلى قاعدة بيانات.

مجموعات العمل وملفات معلومات مجموعة العمل

في Access 2003 والإصدارات السابقة، مجموعة العمل هي مجموعة من المستخدمين في بيئة متعددة المستخدمين يشاركون البيانات. يحتوي ملف معلومات مجموعة العمل على حسابات المستخدم والمجموعة وكلمات المرور والأذونات المعينة لكل مستخدم فردي أو مجموعة من المستخدمين. عند فتح قاعدة بيانات، يقرأ Access البيانات الموجودة في ملف معلومات مجموعة العمل ويفرض إعدادات الأمان التي يحتوي عليها الملف. بدوره، حساب المستخدم هو مزيج من اسم المستخدم والمعرف الشخصي (PID) الذي ينشئه Access لإدارة أذونات المستخدم. حسابات المجموعة هي مجموعات من حسابات المستخدمين، ويحددها Access أيضا حسب اسم المجموعة ومعرف شخصي (PID). تنطبق الأذونات المعينة لمجموعة على جميع المستخدمين في المجموعة. يمكن بعد ذلك تعيين أذونات لحسابات الأمان هذه لقواعد البيانات والجداول والاستعلامات والنماذج والتقارير ووحدات الماكرو الخاصة بها. يتم تخزين الأذونات نفسها في قاعدة البيانات الممكنة للأمان.

في المرة الأولى التي يقوم فيها مستخدم بتشغيل Access 2003 أو إصدارات سابقة، يقوم Access تلقائيا بإنشاء ملف معلومات مجموعة عمل Access يتم تحديده بواسطة الاسم ومعلومات المؤسسة التي يحددها المستخدم عند تثبيت Access. بالنسبة إلى Access 2003، يضيف برنامج الإعداد الموقع النسبي لملف معلومات مجموعة العمل هذا إلى مفاتيح التسجيل التالية:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

وأيضاً

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

سيرث المستخدمون اللاحقون مسار ملف مجموعة العمل الافتراضي من القيمة الموجودة في مفتاح التسجيل HKEY_USERS. نظرا لأنه غالبا ما يكون من السهل تحديد هذه المعلومات، فمن الممكن للمستخدمين غير المصرح لهم إنشاء إصدار آخر من ملف معلومات مجموعة العمل هذا. وبالتالي، يمكن للمستخدمين غير المصرح لهم افتراض الأذونات غير القابلة للإلغاء لحساب مسؤول (عضو في مجموعة المسؤولين) في مجموعة العمل المحددة بواسطة ملف معلومات مجموعة العمل هذا. لمنع المستخدمين غير المصرح لهم من افتراض هذه الأذونات، قم بإنشاء ملف معلومات مجموعة عمل جديد، وحدد معرف مجموعة عمل (WID)، وهي سلسلة أبجدية رقمية حساسة لحالة الأحرف من 4 إلى 20 حرفا تقوم بإدخالها عند إنشاء ملف معلومات مجموعة عمل جديد. يؤدي إنشاء مجموعة عمل جديدة إلى تعريف مجموعة مسؤول لملف مجموعة العمل هذا بشكل فريد. سيتمكن الشخص الذي يعرف WID فقط من إنشاء نسخة من ملف معلومات مجموعة العمل. لإنشاء الملف الجديد، يمكنك استخدام معالج أمان User-Level.

كيفية عمل الأذونات ومن يمكنه تعيينها

يتعرف الأمان على مستوى المستخدم على نوعين من الأذونات: صريح وضمني. الأذونات الصريحة هي تلك الأذونات التي يتم منحها مباشرة لحساب مستخدم؛ لا يتأثر أي مستخدم آخر. الأذونات الضمنية هي الأذونات الممنوحة لحساب مجموعة. إضافة مستخدم إلى تلك المجموعة يمنح أذونات المجموعة لهذا المستخدم؛ تؤدي إزالة مستخدم من المجموعة إلى إزالة أذونات المجموعة من هذا المستخدم.

عندما يحاول مستخدم إجراء عملية على كائن قاعدة بيانات يستخدم ميزات الأمان، تستند مجموعة أذونات هذا المستخدم إلى تقاطع الأذونات الصريحة والضمنية لهذا المستخدم. مستوى أمان المستخدم هو دائما الأقل تقييدا للأذونات الصريحة لهذا المستخدم وأذونات أي وجميع المجموعات التي ينتمي إليها هذا المستخدم. لهذا السبب، فإن الطريقة الأقل تعقيدا لإدارة مجموعة عمل هي إنشاء مجموعات جديدة وتعيين أذونات للمجموعات، بدلا من المستخدمين الفرديين. ثم يمكنك تغيير أذونات المستخدمين الفرديين عن طريق إضافة هؤلاء المستخدمين أو إزالتهم من المجموعات. أيضا، إذا كنت بحاجة إلى منح أذونات جديدة، يمكنك منحها لجميع أعضاء مجموعة في عملية واحدة.

يمكن تغيير الأذونات لكائن قاعدة بيانات عن طريق:

• أعضاء مجموعة المسؤولين لملف معلومات مجموعة العمل قيد الاستخدام عند إنشاء قاعدة البيانات.

• مالك الكائن.

• أي مستخدم لديه أذونات إدارة للكائن.

على الرغم من أن المستخدمين قد لا يتمكنوا من تنفيذ إجراء حاليا، فقد يتمكنوا من منح أنفسهم أذونات لتنفيذ الإجراء. هذا صحيح إذا كان المستخدم عضوا في مجموعة المسؤولين، أو إذا كان المستخدم هو مالك عنصر.

المستخدم الذي يقوم بإنشاء جدول أو استعلام أو نموذج أو تقرير أو ماكرو هو مالك هذا الكائن. بالإضافة إلى ذلك، يمكن لمجموعة المستخدمين الذين يمكنهم تغيير الأذونات في قاعدة البيانات أيضا تغيير ملكية هذه الكائنات، أو يمكنهم إعادة إنشاء هذه الكائنات، وكلاهما طريقتان لتغيير ملكية الكائنات. لإعادة إنشاء كائن، يمكنك إنشاء نسخة من الكائن، أو يمكنك استيراده من قاعدة بيانات أخرى أو تصديره إليها. هذه هي أسهل طريقة لنقل ملكية العناصر، بما في ذلك قاعدة البيانات نفسها.

حسابات الأمان

يحتوي ملف معلومات مجموعة عمل Access 2003 على الحسابات المحددة مسبقا التالية.

في الواقع، الأمان في Access 2003 والإصدارات السابقة نشط دائما. حتى تقوم بتنشيط إجراء تسجيل الدخول لمجموعة عمل، يقوم Access بتسجيل الدخول بخفاء على جميع المستخدمين عند بدء التشغيل باستخدام حساب المستخدم الافتراضي مسؤول بكلمة مرور فارغة. وراء الكواليس، يستخدم Access حساب مسؤول كحساب مسؤول لمجموعة العمل. يستخدم Access حساب مسؤول بالإضافة إلى مالك (المجموعة أو المستخدم) لأي قواعد بيانات وجداول واستعلامات ونماذج وتقارير ووحدات ماكرو تم إنشاؤها.

يعد المسؤولون والمالكون مهمين لأن لديهم أذونات لا يمكن أخذها:

• يمكن للمسؤولين (أعضاء مجموعة المسؤولين) دائما الحصول على أذونات كاملة للعناصر التي تم إنشاؤها في مجموعة العمل.

• يمكن للحساب الذي يمتلك جدولا أو استعلاما أو نموذجا أو تقريرا أو ماكرو الحصول دائما على أذونات كاملة لهذا العنصر.

• يمكن للحساب الذي يمتلك قاعدة بيانات دائما فتح قاعدة البيانات هذه.

نظرا لأن حساب المستخدم مسؤول هو نفسه تماما لكل نسخة من Access، فإن الخطوات الأولى في المساعدة على تأمين قاعدة البيانات الخاصة بك هي تحديد حسابات المستخدمين المسؤولين والمالكين (أو استخدام حساب مستخدم واحد كحسابات المسؤول والمالك)، ثم إزالة حساب المستخدم مسؤول من مجموعة المسؤولين. وإلا، يمكن لأي شخص لديه نسخة من Access تسجيل الدخول إلى مجموعة العمل الخاصة بك باستخدام حساب مسؤول والحصول على أذونات كاملة لجداول مجموعة العمل والاستعلامات والنماذج والتقارير ووحدات الماكرو.

يمكنك تعيين أكبر عدد تريده من حسابات المستخدمين لمجموعة المسؤولين، ولكن يمكن لحساب مستخدم واحد فقط امتلاك قاعدة البيانات - الحساب المالك هو حساب المستخدم النشط عند إنشاء قاعدة البيانات أو عند نقل الملكية عن طريق إنشاء قاعدة بيانات جديدة واستيراد جميع عناصر قاعدة البيانات إليها. ومع ذلك، يمكن لحسابات المجموعة امتلاك الجداول والاستعلامات والنماذج والتقارير ووحدات الماكرو داخل قاعدة بيانات.

الاعتبارات عند تنظيم حسابات الأمان

• يمكن لحسابات المستخدمين فقط تسجيل الدخول إلى Access؛ لا يمكنك تسجيل الدخول باستخدام حساب مجموعة.

• يجب تخزين الحسابات التي تقوم بإنشائها لمستخدمي قاعدة البيانات في ملف معلومات مجموعة العمل الذي سينضم إليه هؤلاء المستخدمون عند استخدامهم لقاعدة البيانات. إذا كنت تستخدم ملفا مختلفا لإنشاء قاعدة البيانات، فقم بتغيير الملف قبل إنشاء الحسابات.

• تأكد من إنشاء كلمة مرور فريدة لحسابات المسؤول والمستخدمين. يمكن للمستخدم الذي يمكنه تسجيل الدخول باستخدام حساب المسؤول دائما الحصول على أذونات كاملة لأي جداول واستعلامات ونماذج وتقارير ووحدات ماكرو تم إنشاؤها في مجموعة العمل. يمكن للمستخدم الذي يمكنه تسجيل الدخول باستخدام حساب مالك الحصول دائما على أذونات كاملة لتلك العناصر المملوكة لهذا المستخدم.

بعد إنشاء حسابات المستخدمين والمجموعة، يمكنك عرض العلاقات بينهما وطباعتها. يطبع Access تقريرا عن الحسابات في مجموعة العمل يعرض المجموعات التي ينتمي إليها كل مستخدم والمستخدمين الذين ينتمون إلى كل مجموعة.

بدء تشغيل معالج أمان User-Level

1. افتح ملف .mdb أو .mde الذي تريد إدارته.

2. على علامة التبويب أدوات قاعدة البيانات ، في المجموعة إدارة ، انقر فوق السهم أسفل المستخدمين والأذونات، ثم انقر فوق معالج الأمان على مستوى المستخدم.

3. اتبع الخطوات الموجودة في كل صفحة لإكمال المعالج.

   ملاحظات: 

   • ينشئ معالج أمان User-Level نسخة احتياطية من قاعدة بيانات Access الحالية بنفس الاسم وملحق اسم ملف .bak، ثم يستخدم مقاييس الأمان للكائنات المحددة في قاعدة البيانات الحالية.

   • إذا كانت قاعدة بيانات Access الحالية تساعد في حماية التعليمات البرمجية ل VBA باستخدام كلمة مرور، فسيطالبك المعالج بكلمة المرور، التي يجب إدخالها حتى يكمل المعالج عمليته بنجاح.

   • تتم طباعة أي كلمات مرور تقوم بإنشائها من خلال المعالج في تقرير User-Level Security Wizard، والذي تتم طباعته عند الانتهاء من استخدام المعالج. يجب الاحتفاظ بهذا التقرير في موقع آمن. يمكنك استخدام هذا التقرير لإعادة إنشاء ملف مجموعة العمل إذا تم فقدانه أو تلفه.

احفظ نسخة من الملف في . تنسيق ACCDB

1. انقر فوق علامة التبويب ملف. يتم فتح طريقة عرض Backstage.

2. على اليسار، انقر فوق مشاركة.

3. على اليمين، انقر فوق حفظ قاعدة البيانات باسم، ثم انقر فوق قاعدة بيانات Access (*.accdb).

   يظهر مربع الحوار حفظ باسم.

4. استخدم القائمة حفظ في للعثور على موقع لحفظ قاعدة البيانات المحولة فيه.

5. في القائمة حفظ بنوع ، حدد Access 2007-2016 Database (*.accdb).

6. انقر فوق حفظ.