"Access 2003" vartotojo lygio saugos nustatymas arba keitimas dabartinėse "Access" versijose

Vartotojo lygio saugos pagrindai

Vartotojo lygio sauga programoje "Access" panaši į saugos mechanizmus serverinėse sistemose – ji naudoja slaptažodžius ir teises, kad leistų arba apribotų asmenų ar asmenų grupių prieigą prie duomenų bazės objektų. "Access 2003" arba ankstesnėse versijose, kai "Access" duomenų bazėje taikote vartotojo lygio saugą, duomenų bazės administratorius arba objekto savininkas gali valdyti veiksmus, kuriuos atskiri vartotojai arba vartotojų grupės gali atlikti su lentelėmis, užklausomis, formomis, ataskaitomis ir makrokomandomis duomenų bazėje. Pavyzdžiui, viena vartotojų grupė gali keisti duomenų bazės objektus, kita grupė gali įvesti duomenis tik į tam tikras lenteles, o trečioji grupė gali tik peržiūrėti duomenis ataskaitų rinkinyje.

Vartotojo lygio sauga programoje "Access 2003" ir ankstesnėse versijose naudoja slaptažodžių ir teisių derinį – atributų rinkinį, nurodantį prieigos prie duomenų bazės duomenų arba objektų rūšis. Galite nustatyti slaptažodžius ir asmenų grupių slaptažodžius ir teises, o tie slaptažodžių ir teisių deriniai tampa saugos abonementais, kurie apibrėžia vartotojus ir vartotojų grupes, kuriems leidžiama prieiga prie jūsų duomenų bazės objektų. Savo ruožtu vartotojų ir grupių derinys vadinamas darbo grupe, o "Access" saugo tą informaciją darbo grupės informacijos faile. Paleisties metu "Access" perskaito darbo grupės informacijos failą ir įgalina teises pagal failo duomenis.

Pagal numatytuosius parametrus "Access" suteikia įtaisytąjį vartotojo ID ir dvi įtaisytąsias grupes. Numatytasis vartotojo ID yra Administratorius, o numatytosios grupės yra Vartotojai ir administratoriai. Pagal numatytuosius nustatymus "Access" įtraukia įtaisytąjį vartotojo ID į grupę Vartotojai, nes visi ID turi priklausyti bent vienai grupei. Savo ruožtu vartotojų grupė turi visas visų duomenų bazės objektų teises. Be to, Administratorius ID taip pat yra administratorių grupės narys. Administratorių grupėje turi būti bent vienas vartotojo ID (turi būti duomenų bazės administratorius), o Administratorius ID yra numatytasis duomenų bazės administratorius, kol jo nepakeičiate.

Kai paleidžiate "Access 2003" arba ankstesnes versijas, "Access" priskiria jums Administratorius vartotojo ID, todėl jūs tampate kiekvienos numatytosios grupės nariu. Tas ID ir tos grupės (Administratorius ir vartotojai) suteikia visiems vartotojams visas visų duomenų bazės objektų teises – tai reiškia, kad bet kuris vartotojas gali atidaryti, peržiūrėti ir keisti visus objektus visuose .mdb failuose, nebent taikote vartotojo lygio saugą.

Vienas iš būdų programoje "Access 2003" arba ankstesnėse versijose įdiegti vartotojo lygio saugą – pakeisti vartotojų grupės teises ir įtraukti naujų administratorių į administratorių grupes. Kai tai padarysite, "Access" automatiškai priskirs naujiems vartotojams grupę Vartotojai. Atlikdami šiuos veiksmus, vartotojai, atidarę apsaugotą duomenų bazę, turi prisijungti naudodami slaptažodį. Tačiau, jei reikia įdiegti konkretesnę saugą – leisti vienai vartotojų grupei įvesti duomenis, o kitą – tik skaityti tuos duomenis, – turite sukurti papildomų vartotojų ir grupių ir suteikti jiems konkrečias teises į kai kuriuos arba visus duomenų bazės objektus. Tokio tipo vartotojo lygio saugos įgyvendinimas gali tapti sudėtinga užduotimi. Kad procesas būtų paprastesnis, "Access" teikia User-Level saugos vediklį, kuris palengvina vartotojų ir grupių kūrimą atliekant vieną veiksmą.

User-Level saugos vediklis padeda priskirti teises ir kurti vartotojų bei grupių paskyras. Vartotojų paskyrose yra vartotojų vardai ir unikalūs asmeninių ID numeriai (PIN), reikalingi vartotojo leidimus peržiūrėti, naudoti arba keisti duomenų bazės objektus "Access" darbo grupėje. Grupės paskyros yra vartotojų paskyrų, kurios savo ruožtu yra darbo grupėje, rinkinys. "Access" naudoja grupės pavadinimą ir PID, kad identifikuotų kiekvieną darbo grupę, o grupei priskirtos teisės taikomos visiems grupės vartotojams. Daugiau informacijos apie vediklio naudojimą žr. vartotojo lygio saugos nustatymas toliau šiame straipsnyje.

Atlikę vediklio veiksmus, galite neautomatiniu būdu priskirti, modifikuoti arba pašalinti vartotojų ir grupių paskyrų, esančių jūsų darbo grupėje, teises duomenų bazei ir jos esamoms lentelėms, užklausoms, formoms, ataskaitoms ir makrokomandoms. Taip pat galite nustatyti numatytąsias teises, kurias "Access" priskiria naujoms lentelėms, užklausoms, formoms, ataskaitoms ir makrokomandoms, kurias jūs ar kitas vartotojas įtraukia į duomenų bazę.

Darbo grupių ir darbo grupės informacijos failai

"Access 2003" ir ankstesnėse versijose darbo grupė yra kelių vartotojų aplinkos vartotojų, kurie bendrina duomenis, grupė. Darbo grupės informacijos faile yra vartotojo ir grupės paskyros, slaptažodžiai ir teisės, nustatytos kiekvienam atskiram vartotojui ar vartotojų grupei. Kai atidarote duomenų bazę, "Access" perskaito darbo grupės informacijos failo duomenis ir įgalina saugos parametrus, kurie yra faile. Savo ruožtu vartotojo abonementas yra vartotojo vardo ir asmeninio ID (PID) derinys, kurį "Access" sukuria vartotojo leidimus valdyti. Grupės abonementai yra vartotojų paskyrų rinkiniai, o "Access" taip pat identifikuoja juos pagal grupės pavadinimą ir asmeninį ID (PID). Grupei priskirtos teisės taikomos visiems grupės vartotojams. Tada šioms saugos paskyroms gali būti priskirtos duomenų bazių ir jų lentelių, užklausų, formų, ataskaitų ir makrokomandų teisės. Pačios teisės saugomos duomenų bazėje su įgalinta sauga.

Kai vartotojas pirmą kartą paleidžia "Access 2003" arba ankstesnes versijas, "Access" automatiškai sukuria "Access" darbo grupės informacijos failą, kuris identifikuojamas pagal vartotojo nurodytą vardą ir organizacijos informaciją, kai jis diegia "Access". "Access 2003" sąrankos programa įtraukia santykinę šio darbo grupės informacijos failo vietą į šiuos registro raktus:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

ir

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

Paskesni vartotojai paveldės numatytąjį darbo grupės failo kelią iš HKEY_USERS registro rakto reikšmės. Šią informaciją dažnai lengva nustatyti, todėl neįgalioti vartotojai gali sukurti kitą šio darbo grupės informacijos failo versiją. Todėl neįgalioti vartotojai gali prisiimti neatšaukiamų administratoriaus paskyros (administratorių grupės nario) darbo grupėje, kurią apibrėžia šis darbo grupės informacijos failas, teises. Norėdami neleisti neįgaliotiems vartotojams naudotis šiomis teisėmis, sukurkite naują darbo grupės informacijos failą ir nurodykite darbo grupės ID (WID), didžiąsias ir mažąsias raides skiriančią raidinę ir skaitinę eilutę nuo 4 iki 20 simbolių ilgio, kurį įvedate kurdami naują darbo grupės informacijos failą. Sukūrus naują darbo grupę, unikaliai identifikuojamas šio darbo grupės failo Administratorius grupė. Tik WID žinantis asmuo galės sukurti darbo grupės informacijos failo kopiją. Norėdami sukurti naują failą, naudokite User-Level saugos vediklį.

Kaip veikia teisės ir kas gali jas priskirti

Vartotojo lygio sauga atpažįsta dviejų tipų teises: aiškias ir numanomas. Tiesioginės teisės yra tos teisės, kurios suteikiamos tiesiogiai vartotojo paskyrai; kiti vartotojai nepaveikiami. Netiesioginės teisės yra grupės paskyrai suteiktos teisės. Įtraukus vartotoją į tą grupę, vartotojui suteikiamos grupės teisės; pašalinus vartotoją iš grupės, panaikinamos to vartotojo grupės teisės.

Kai vartotojas bando atlikti operaciją su duomenų bazės objektu, kuriame naudojamos saugos funkcijos, to vartotojo teisių rinkinys pagrįstas aiškių ir numanomų vartotojo teisių sankirta. Vartotojo saugos lygis visada yra mažiausiai ribojantis to vartotojo aiškaus teisių ir visų grupių, kurioms priklauso tas vartotojas, teises. Dėl šios priežasties mažiausiai sudėtingas būdas administruoti darbo grupę yra kurti naujas grupes ir priskirti teises grupėms, o ne atskiriems vartotojams. Tada galite pakeisti atskirų vartotojų teises įtraukdami arba pašalindami tuos vartotojus iš grupių. Be to, jei reikia suteikti naujas teises, galite suteikti jas visiems grupės nariams vienos operacijos metu.

Duomenų bazės objekto teises gali pakeisti:

• Kuriamos duomenų bazės naudojimo darbo grupės informacijos failo administratorių grupės nariai.

• Objekto savininkas.

• Bet kuris vartotojas, turintis objekto administravimo teises.

Nors vartotojai šiuo metu negali atlikti veiksmo, jie gali suteikti sau teises atlikti veiksmą. Tai taikoma, jei vartotojas yra administratorių grupės narys arba vartotojas yra objekto savininkas.

Vartotojas, kuris sukuria lentelę, užklausą, formą, ataskaitą arba makrokomandą, yra to objekto savininkas. Be to, vartotojų grupė, kuri gali keisti teises duomenų bazėje, taip pat gali pakeisti šių objektų nuosavybę arba jie gali iš naujo sukurti šiuos objektus, kurie abu yra objektų nuosavybės keitimo būdai. Norėdami iš naujo sukurti objektą, galite sukurti objekto kopiją, importuoti jį iš kitos duomenų bazės arba eksportuoti į kitą duomenų bazę. Tai paprasčiausias būdas perduoti objektų nuosavybę, įskaitant pačią duomenų bazę.

Saugos paskyros

"Access 2003" darbo grupės informacijos faile yra šie iš anksto nustatyti abonementai.

Iš esmės "Access 2003" ir ankstesnių versijų sauga visada aktyvi. Kol neaktyvinsite darbo grupės prisijungimo procedūros, "Access" nuolat registruos visus vartotojus paleisties metu naudodama numatytąją Administratorius vartotojo paskyrą su tuščiu slaptažodžiu. "Access" naudoja Administratorius paskyrą kaip darbo grupės administratoriaus paskyrą. Programa "Access" naudoja Administratorius abonementą kartu su sukurtų duomenų bazių ir lentelių, užklausų, formų, ataskaitų ir makrokomandų savininku (grupe arba vartotoju).

Administratoriai ir savininkai yra svarbūs, nes jie turi teises, kurių negalima atimti:

• Administratoriai (administratorių grupės nariai) visada gali gauti visas teises į objektus, sukurtus darbo grupėje.

• Paskyra, kuriai priklauso lentelė, užklausa, forma, ataskaita arba makrokomanda, visada gali gauti visas to objekto teises.

• Abonementas, kuriam priklauso duomenų bazė, visada gali atidaryti tą duomenų bazę.

Kadangi Administratorius vartotojo abonementas yra lygiai toks pat visose "Access" kopijose, pirmieji veiksmai, kaip apsaugoti jūsų duomenų bazę, yra nustatyti administratoriaus ir savininko vartotojų paskyras (arba naudoti vieną vartotojo paskyrą kaip administratoriaus ir savininko paskyras), o tada pašalinti Administratorius vartotojo paskyrą iš administratorių grupės. Kitu atveju bet kas, turintis "Access" kopiją, gali prisijungti prie jūsų darbo grupės naudodamas Administratorius abonementą ir turėti visas darbo grupės lentelių, užklausų, formų, ataskaitų ir makrokomandų teises.

Administratorių grupei galite priskirti tiek vartotojų paskyrų, kiek norite, bet duomenų bazei gali priklausyti tik vienas vartotojo abonementas – paskyra, kuriai priklauso, yra aktyvus vartotojo abonementas, kai sukuriama duomenų bazė, arba kai nuosavybė perkeliama sukuriant naują duomenų bazę ir importuojant į ją visus duomenų bazės objektus. Tačiau grupės abonementai gali turėti lenteles, užklausas, formas, ataskaitas ir makrokomandas duomenų bazėje.

Aspektai, kai organizuojate saugos paskyras

• Tik vartotojų paskyros gali prisijungti prie "Access"; negalite prisijungti naudodami grupės paskyrą.

• Duomenų bazės vartotojams sukurti abonementai turi būti saugomi darbo grupės informacijos faile, prie kurio prisijungs tie vartotojai, kai naudos duomenų bazę. Jei duomenų bazei kurti naudojate kitą failą, prieš kurdami paskyras pakeiskite failą.

• Sukurkite unikalų administratoriaus ir vartotojų paskyrų slaptažodį. Vartotojas, kuris gali įeiti naudodamas administratoriaus paskyrą, visada gali gauti visas bet kokių darbo grupėje sukurtų lentelių, užklausų, formų, ataskaitų ir makrokomandų teises. Vartotojas, kuris gali įeiti naudodamas savininko paskyrą, visada gali gauti visas teises į vartotojui priklausančius objektus.

Sukūrę vartotojų ir grupių paskyras, galite peržiūrėti ir spausdinti jų ryšius. Programa "Access" spausdina darbo grupės abonementų ataskaitą, kurioje rodomos grupės, kurioms priklauso kiekvienas vartotojas, ir kiekvienai grupei priklausantys vartotojai.

Paleisti User-Level saugos vediklį

1. Atidarykite .mdb arba .mde failą, kurį norite administruoti.

2. Skirtuko Duomenų bazės įrankiai grupėje Administravimas spustelėkite rodyklę po Vartotojai ir teisės, tada spustelėkite Vartotojo lygio saugos vediklis.

3. Atlikite kiekviename puslapyje nurodytus veiksmus, kad užbaigtumėte vediklio veiksmus.

   Pastabos: 

   • User-Level saugos vediklis sukuria atsarginę dabartinės "Access" duomenų bazės kopiją tokiu pačiu pavadinimu ir .bak failo vardo plėtiniu, tada naudoja dabartinės duomenų bazės pasirinktų objektų saugos priemones.

   • Jei dabartinė "Access" duomenų bazė padeda apsaugoti VBA kodą naudojant slaptažodį, vediklis paragina įvesti slaptažodį, kurį turite įvesti, kad vediklis sėkmingai užbaigtų operaciją.

   • Visi slaptažodžiai, kuriuos sukuriate vediklyje, spausdinami User-Level saugos vediklio ataskaitoje, kuri spausdinama, kai baigiate naudoti vediklį. Šią ataskaitą turėtumėte laikyti saugioje vietoje. Šią ataskaitą galite naudoti norėdami iš naujo sukurti darbo grupės failą, jei jis prarastas ar sugadintas.

Įrašykite failo kopiją naudodami . ACCDB formatas

1. Spustelėkite skirtuką Failas. Atidaromas "Backstage" rodinys.

2. Kairėje pusėje spustelėkite Bendrinti.

3. Dešinėje spustelėkite Įrašyti duomenų bazę kaip, tada spustelėkite "Access" duomenų bazė (*.accdb).)

   Rodomas dialogo lango Įrašyti kaip

4. Naudokite sąrašą Įrašyti į, kad rastumėte vietą, kurioje norite įrašyti konvertuotą duomenų bazę.

5. Sąraše Įrašomo failo tipas pasirinkite "Access 2007–2016" duomenų bazė (*.accdb).)

6. Spustelėkite Įrašyti.