Postavljanje ili promjena sigurnosti na razini korisnika programa Access 2003 u trenutnim verzijama programa Access

Osnove sigurnosti na razini korisnika

Sigurnost na razini korisnika u programu Access nalikuje sigurnosnim mehanizmima u poslužiteljima – koristi lozinke i dozvole za dopuštanje ili ograničavanje pristupa pojedinaca ili grupa pojedinaca objektima u bazi podataka. Kada u programu Access 2003 ili starijim verzijama implementirate sigurnost na razini korisnika u bazi podataka programa Access, administrator baze podataka ili vlasnik objekta može kontrolirati akcije koje pojedinačni korisnici ili grupe korisnika mogu izvoditi na tablicama, upitima, obrascima, izvješćima i makronaredbama u bazi podataka. Na primjer, jedna grupa korisnika može promijeniti objekte u bazi podataka, druga grupa može samo unositi podatke u određene tablice, a treća grupa može samo prikazati podatke u skupu izvješća.

Sigurnost na razini korisnika u programu Access 2003 i starijim verzijama koristi kombinaciju lozinki i dozvola – skup atributa koji određuje vrstu pristupa koju korisnik ima podacima ili objektima u bazi podataka. Možete postaviti lozinke i dozvole za pojedince ili grupe pojedinaca, a te kombinacije lozinki i dozvola postaju sigurnosni računi koji definiraju korisnike i grupe korisnika kojima je dopušten pristup objektima u bazi podataka. Kombinacija korisnika i grupa naziva se radna grupa, a Access te podatke pohranjuje u datoteku s informacijama o radnoj grupi. Prilikom pokretanja Access čita datoteku s informacijama o radnoj grupi i nameće dozvole na temelju podataka u datoteci.

Access po zadanom nudi ugrađeni korisnički ID i dvije ugrađene grupe. Zadani korisnički ID Administrator, a zadane su grupe Korisnicii administratori. Access po zadanom dodaje ugrađeni korisnički ID u grupu Korisnici jer svi ID-ovi moraju pripadati najmanje jednoj grupi. Grupa Korisnici ima pune dozvole za sve objekte u bazi podataka. Osim toga, Administrator ID kartice član je grupe Administratori. Grupa Administratori mora sadržavati najmanje jedan korisnički ID (mora biti administrator baze podataka), a ID Administrator je zadani administrator baze podataka dok ga ne promijenite.

Kada pokrenete Access 2003 ili starije verzije, Access vam dodjeljuje Administrator id korisnika i time vas čini članom svake zadane grupe. Taj ID i te grupe (Administrator i korisnici) svim korisnicima daju potpune dozvole za sve objekte u bazi podataka – to znači da svaki korisnik može otvarati, pregledavati i mijenjati sve objekte u svim datotekama programa .mdb osim ako ne implementirate sigurnost na razini korisnika.

Jedan od načina implementacije sigurnosti na razini korisnika u programu Access 2003 ili starijim verzijama jest promjena dozvola za grupu Korisnici i dodavanje novih administratora u grupe administratora. Kada to učinite, Access automatski dodjeljuje nove korisnike grupi Korisnici. Kada to učinite, korisnici se moraju prijaviti pomoću lozinke svaki put kada otvore zaštićenu bazu podataka. No ako morate implementirati konkretnije sigurnosne postavke , jednoj grupi korisnika dopustite unos podataka, a drugi samo za čitanje tih podataka, primjerice, morate stvoriti dodatne korisnike i grupe te im dodijeliti određene dozvole za neke ili sve objekte u bazi podataka. Implementacija te vrste sigurnosti na razini korisnika može postati složeni zadatak. Da bi pojednostavnio postupak, Access nudi čarobnjak za User-Level, koji olakšava stvaranje korisnika i grupa u jednom koraku.

Čarobnjak za User-Level pomoći će vam da dodijelite dozvole i stvorite korisničke i grupne račune. Korisnički računi sadrže korisnička imena i jedinstvene osobne ID brojeve (PID-ove) potrebne za upravljanje korisničkim dozvolama za prikaz, korištenje ili promjenu objekata baze podataka u radnoj grupi programa Access. Grupni računi zbirka su korisničkih računa koji se pak nalaze u radnoj grupi. Access koristi naziv grupe i PID za identifikaciju svake radne grupe, a dozvole dodijeljene grupi primjenjuju se na sve korisnike u grupi. Dodatne informacije o korištenju čarobnjaka potražite u odjeljku Postavljanje sigurnosti na razini korisnika u nastavku ovog članka.

Kada dovršite čarobnjak, možete ručno dodijeliti, izmijeniti ili ukloniti dozvole za korisničke i grupne račune u radnoj grupi za bazu podataka i njezine postojeće tablice, upite, obrasce, izvješća i makronaredbe. Možete postaviti i zadane dozvole koje Access dodjeljuje za sve nove tablice, upite, obrasce, izvješća i makronaredbe koje vi ili drugi korisnik dodate u bazu podataka.

Datoteke s informacijama o radnim grupama i radnim grupama

U programu Access 2003 i starijim verzijama radna je grupa grupa korisnika u okruženju s više korisnika koji zajednički koriste podatke. Datoteka s informacijama o radnoj grupi sadrži korisničke i grupne račune, lozinke i dozvole postavljene za svakog pojedinačnog korisnika ili grupu korisnika. Kada otvorite bazu podataka, Access će pročitati podatke u datoteci s informacijama o radnoj grupi i nametnuti sigurnosne postavke koje datoteka sadrži. Korisnički račun kombinacija je korisničkog imena i osobnog ID-a (PID-a) koji Access stvara radi upravljanja korisničkim dozvolama. Grupni računi zbirke su korisničkih računa, a Access ih identificira i prema nazivu grupe i osobnom ID-u (PID-u). Dozvole dodijeljene grupi primjenjuju se na sve korisnike u grupi. Tim se sigurnosnim računima zatim mogu dodijeliti dozvole za baze podataka i njihove tablice, upite, obrasce, izvješća i makronaredbe. Same dozvole pohranjuju se u bazu podataka s omogućenom sigurnošću.

Kada prvi put korisnik pokrene Access 2003 ili starije verzije, Access automatski stvara datoteku s informacijama o radnoj grupi programa Access koja je prepoznata podacima o nazivu i tvrtki ili ustanovi koje korisnik određuje kada instalira Access. U programu Access 2003 instalacijski program dodaje relativnu lokaciju ove datoteke s informacijama o radnoj grupi u sljedeće ključeve registra:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

i

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

Sljedeći će korisnici naslijediti zadani put datoteke radne grupe od vrijednosti u ključu HKEY_USERS registra. Budući da je te podatke često jednostavno utvrditi, neovlaštenim korisnicima moguće je stvoriti drugu verziju ove datoteke s informacijama o radnoj grupi. Zbog toga neovlašteni korisnici mogu preuzeti neopozivu dozvolu administratorskog računa (člana grupe Administratori) u radnoj grupi definiranoj tom datotekom s informacijama o radnoj grupi. Da biste neovlaštenim korisnicima onemogućili preuzimanje tih dozvola, stvorite novu datoteku s informacijama o radnoj grupi i navedite ID radne grupe (WID), alfanumerički niz osjetljiv na velika i mala slova od 4 do 20 znakova koji se unosi prilikom stvaranja nove datoteke s informacijama o radnoj grupi. Stvaranjem nove radne grupe jedinstveno se identificira Administrator za ovu datoteku radne grupe. Samo će osoba koja zna WID moći stvoriti kopiju datoteke s informacijama o radnoj grupi. Da biste stvorili novu datoteku, koristite čarobnjak User-Level sigurnost.

Kako funkcioniraju dozvole i tko ih može dodijeliti

Sigurnost na razini korisnika prepoznaje dvije vrste dozvola: eksplicitne i implicitne. Eksplicitne dozvole su dozvole koje se dodjeljuju izravno korisničkom računu; to ne utječe na druge korisnike. Implicitne dozvole su dozvole dodijeljene grupnom računu. Dodavanje korisnika u tu grupu dodjeljuje dozvole grupe tom korisniku; uklanjanjem korisnika iz grupe uklanjaju se dozvole grupe od tog korisnika.

Kada korisnik pokuša izvesti operaciju na objektu baze podataka koji koristi sigurnosne značajke, korisnikov skup dozvola temelji se na sjecištu eksplicitnih i implicitnih dozvola tog korisnika. Korisnikov sigurnosni nivo uvijek je najmanje restriktivan za izričite dozvole tog korisnika i dozvole svih grupa kojima taj korisnik pripada. Zbog toga je najmanje kompliciran način administriranje radne grupe stvaranje novih grupa i dodjeljivanje dozvola grupama, a ne pojedinačnim korisnicima. Zatim dozvole pojedinačnih korisnika možete promijeniti dodavanjem ili uklanjanjem tih korisnika iz grupa. Osim toga, ako morate dodijeliti nove dozvole, možete ih dodijeliti svim članovima grupe u jednoj operaciji.

Dozvole za objekt baze podataka moguće je promijeniti na:

• Članovi grupe administratora datoteke s informacijama o radnoj grupi koja se koristi prilikom stvaranja baze podataka.

• Vlasnik objekta.

• Svaki korisnik koji ima administratorske dozvole za objekt.

Iako korisnici možda neće moći izvršiti akciju, možda će si moći dodijeliti dozvole za izvođenje akcije. To vrijedi ako je korisnik član grupe Administratori ili ako je korisnik vlasnik objekta.

Korisnik koji stvara tablicu, upit, obrazac, izvješće ili makronaredbu vlasnik je tog objekta. Osim toga, grupa korisnika koji mogu mijenjati dozvole u bazi podataka može promijeniti i vlasništvo nad tim objektima ili mogu ponovno stvoriti te objekte, a oba su načina promjene vlasništva nad objektima. Da biste ponovno stvorili objekt, možete stvoriti kopiju objekta ili ga uvesti iz druge baze podataka ili ga izvesti u drugu bazu podataka. To je najjednostavniji način prijenosa vlasništva nad objektima, uključujući samu bazu podataka.

Sigurnosni računi

Datoteka s informacijama o radnoj grupi programa Access 2003 sadrži sljedeće unaprijed definirane račune.

Na snazi je sigurnost u programu Access 2003 i starijim verzijama uvijek aktivna. Dok ne aktivirate postupak prijave za radnu grupu, Access se nevidljivo zapisuje na sve korisnike pri pokretanju pomoću zadanog korisničkog Administrator s praznom lozinkom. U pozadini Access koristi račun Administrator kao administratorski račun radne grupe. Access koristi račun Administrator kao dodatak vlasniku (grupi ili korisniku) svih baza podataka i tablica, upita, obrazaca, izvješća i makronaredbi koje se stvaraju.

Administratori i vlasnici važni su jer imaju dozvole koje nije moguće uzeti:

• Administratori (članovi grupe Administratori) uvijek mogu dobiti pune dozvole za objekte stvorene u radnoj grupi.

• Račun koji je vlasnik tablice, upita, obrasca, izvješća ili makronaredbe uvijek može dobiti potpune dozvole za taj objekt.

• Račun u vlasništvu baze podataka uvijek može otvoriti tu bazu podataka.

Budući da je Administrator korisnički račun potpuno jednak za svaku kopiju programa Access, prvi koraci u zaštiti baze podataka definiranje su administratorskih i vlasničkih korisničkih računa (ili korištenje jednog korisničkog računa kao administratorskih i vlasničkih računa), a zatim uklanjanje korisničkog računa sustava Administrator iz grupe Administratori. U suprotnom se svi s kopijom programa Access mogu prijaviti u vašu grupu pomoću računa za Administrator i imati potpune dozvole za tablice, upite, obrasce, izvješća i makronaredbe radne grupe.

Grupi Administratori možete dodijeliti koliko god korisničkih računa želite, ali samo jedan korisnički račun može biti vlasnik baze podataka – račun u vlasništvu korisnički je račun koji je aktivan prilikom stvaranja baze podataka ili kada se prenosi vlasništvo stvaranjem nove baze podataka i uvozom svih objekata baze podataka. No grupni računi mogu biti u vlasništvu tablica, upita, obrazaca, izvješća i makronaredbi unutar baze podataka.

Napomene prilikom organiziranja sigurnosnih računa

• Samo se korisnički računi mogu prijaviti u Access; ne možete se prijaviti pomoću grupnog računa.

• Računi koje stvorite za korisnike baze podataka moraju se pohraniti u datoteku s informacijama o radnoj grupi kojoj će se ti korisnici pridružiti prilikom korištenja baze podataka. Ako bazu podataka stvarate pomoću druge datoteke, promijenite datoteku prije stvaranja računa.

• Obavezno stvorite jedinstvenu lozinku za administratorske i korisničke račune. Korisnik koji se može prijaviti pomoću administratorskog računa uvijek može dobiti sve dozvole za sve tablice, upite, obrasce, izvješća i makronaredbe stvorene u radnoj grupi. Korisnik koji se može prijaviti pomoću vlasničkog računa uvijek može dobiti potpune dozvole za te objekte u vlasništvu tog korisnika.

Kada stvorite korisničke i grupne račune, možete prikazati i ispisati odnose između njih. Access ispisuje izvješće o računima u radnoj grupi u kojem se prikazuju grupe kojima pripada svaki korisnik i korisnici koji pripadaju svakoj grupi.

Pokretanje čarobnjaka User-Level sigurnosti

1. Otvorite .mdb ili .mde datoteku koju želite administrirati.

2. Na kartici Alati baze podataka u grupi Administriranje kliknite strelicu ispod odjeljka Korisnici i dozvole, a zatim Čarobnjak za sigurnost na razini korisnika.

3. Slijedite korake na svakoj stranici da biste dovršili čarobnjak.

   Napomene: 

   • Čarobnjak User-Level sigurnost stvara sigurnosnu kopiju trenutne baze podataka programa Access s istim nazivom i datotečnim nastavkom .bak, a zatim koristi sigurnosne mjere za odabrane objekte u trenutnoj bazi podataka.

   • Ako trenutna baza podataka programa Access pridonosi zaštiti VBA koda pomoću lozinke, čarobnjak će od vas zatražiti lozinku koju morate unijeti da bi čarobnjak uspješno dovršio postupak.

   • Sve lozinke koje stvorite pomoću čarobnjaka ispisuju se u izvješću čarobnjaka User-Level sigurnost koje se ispisuje kada završite s korištenjem čarobnjaka. Izvješće biste trebali čuvati na sigurnom mjestu. Pomoću ovog izvješća možete ponovno stvoriti datoteku radne grupe ako je izgubljena ili oštećena.

Spremite kopiju datoteke u . ACCDB oblik

1. Kliknite karticu Datoteka. Otvorit će se prikaz Backstage.

2. Na lijevoj strani kliknite Zajedničko korištenje.

3. Na desnoj strani kliknite Spremi bazu podataka kao, a zatim Baza podataka programa Access (*.accdb).

   Pojavit će se dijaloški okvir Spremi kao.

4. Pomoću popisa Spremi u pronađite mjesto na koje želite spremiti pretvorenu bazu podataka.

5. Na popisu Spremi u obliku odaberite Baza podataka programa Access 2007 – 2016 (*.accdb).

6. Kliknite Spremi.