Programmas Access 2003 lietotāja līmeņa drošības iestatīšana vai maiņa pašreizējās Access versijās

Šajā rakstā

Lietotāja līmeņa drošības darbība programmā Access 2007 vai augstākā līmenī
Pārskats par Access 2003 lietotāja līmeņa drošību
Lietotāja līmeņa drošības iestatīšana
Lietotāja līmeņa drošības noņemšana
Objekta atļauju atsauce

Lietotāja līmeņa drošības darbība programmā Access 2007 vai augstākā līmenī

Access 2007 un jaunākas versijas nodrošina lietotāja līmeņa drošību tikai datu bāzēm, kas izmanto Access 2003 un vecākus failu formātus (.mdb un .mde failus). Atverot datu bāzi, kas izveidota vecākā programmas Access versijā un šai datu bāzei ir lietota lietotāja līmeņa drošība, jaunākās versijās šis drošības līdzeklis darbosies tā, kā paredzēts šai datu bāzei. Piemēram, lai lietotu datu bāzi, lietotājiem ir jāievada parole.

Turklāt varat startēt un palaist dažādus drošības rīkus, ko nodrošina Access 2003 un vecākas versijas, piemēram, User-Level drošības vedni un dažādus lietotāja un grupas atļauju dialoglodziņus. Darba laikā atcerieties, ka šie rīki kļūst pieejami tikai tad, ja atverat .mdb vai .mde failu. Konvertējot failus .accdb failu formātā, programma Access noņem visus esošos lietotāja līmeņa drošības līdzekļus.

Pārskats par Access 2003 lietotāja līmeņa drošību

Nākamajās sadaļās sniegta pamatinformācija par lietotāja līmeņa drošību programmā Access 2003 un vecākās versijās. Ja jau pārzināt iepriekšējo drošības modeli un lietotāja līmeņa drošību, varat izlaist šīs sadaļas un doties tieši pie sadaļas Lietotāja līmeņa drošības iestatīšana vai Lietotāja līmeņa drošības noņemšana tālāk šajā rakstā.

Lietotāja līmeņa drošības pamati

Lietotāja līmeņa drošība programmā Access līdzinās servera sistēmu drošības mehānismiem — tā izmanto paroles un atļaujas, lai datu bāzes objektiem atļautu vai ierobežotu personu vai personu grupu piekļuvi. Ja programmā Access 2003 vai vecākās versijās ieviešat lietotāja līmeņa drošību Access datu bāzē, datu bāzes administrators vai objekta īpašnieks var kontrolēt darbības, kuras atsevišķi lietotāji vai lietotāju grupas var veikt datu bāzēs, vaicājumos, formās, atskaitēs un makro. Piemēram, viena lietotāju grupa var mainīt datu bāzes objektus, cita grupa var ievadīt datus tikai noteiktās tabulās, bet trešā grupa var tikai skatīt datus atskaišu kopā.

Lietotāja līmeņa drošība programmā Access 2003 un vecākās versijās izmanto paroļu un atļauju kombināciju — atribūtu kopu, kas norāda, kāda veida piekļuve lietotājam ir datu bāzē ajiem datiem vai objektiem. Varat iestatīt paroles un atļaujas atsevišķiem lietotājiem vai personu grupām, un šīs paroļu un atļauju kombinācijas kļūst par drošības kontiem, kas definē lietotājus un lietotāju grupas, kam ir atļauja piekļūt objektiem jūsu datu bāzē. Savukārt lietotāju un grupu kombinācija tiek dēvēta par darbgrupu, un programma Access šo informāciju saglabā darbgrupas informācijas failā. Startējot programma Access lasa darbgrupas informācijas failu un ievieš atļaujas, pamatojoties uz failā ajiem datiem.

Pēc noklusējuma programma Access nodrošina iebūvētu lietotāja ID un divas iebūvētas grupas. Noklusējuma lietotāja ID ir Administrēšana un noklusējuma grupas ir Lietotāji unadministratori. Pēc noklusējuma programma Access pievieno iebūvēto lietotāja ID lietotāju grupai, jo visiem ID jābūt vismaz vienai grupai. Savukārt grupai Lietotāji ir pilnas atļaujas visiem datu bāzes objektiem. Turklāt šis Administrēšana ir arī administratoru grupas dalībnieks. Administratoru grupā ir jābūt iekļautam vismaz vienam lietotāja ID (jābūt datu bāzes administratoram), un Administrēšana ID ir datu bāzes noklusējuma administrators, līdz to maināt.

Kad startējat programmu Access 2003 vai vecākas versijas, Access Administrēšana lietotāja ID un tādējādi padara jūs par katras noklusējuma grupas dalībnieku. Šis ID un šīs grupas (Administrēšana un Lietotāji) piešķir visiem lietotājiem pilnas atļaujas attiecībā uz visiem datu bāzes objektiem — tas nozīmē, ka jebkurš lietotājs var atvērt, skatīt un mainīt visus objektus visos .mdb failos, ja vien neieviešiet lietotāja līmeņa drošību.

Viens veids, kā ieviest lietotāja līmeņa drošību programmā Access 2003 vai vecākās versijās, ir mainīt grupas Lietotāji atļaujas un administratoru grupām pievienot jaunus administratorus. To darot, programma Access automātiski piešķir jaunus lietotājus grupai Lietotāji. Veicot šīs darbības, lietotājiem ir jāpiesakās ar paroli ikreiz, kad viņi atver aizsargāto datu bāzi. Tomēr, ja vēlaties ieviest specifiskāku drošību — atļaut vienai lietotāju grupai ievadīt datus, bet otrai — tikai lasīt šos datus — ir jāizveido papildu lietotāji un grupas un jāpiešķir viņiem specifiskas atļaujas dažiem vai visiem datu bāzes objektiem. Šāda tipa lietotāja līmeņa drošības ieviest var kļūt par sarežģītu uzdevumu. Lai palīdzētu vienkāršot šo procesu, programma Access User-Level vedni, kas ļauj vieglāk izveidot lietotājus un grupas, izmantojot viensoļu procesu.

Drošības User-Level vednis palīdz piešķirt atļaujas un veidot lietotāju un grupu kontus. Lietotāju konti satur lietotājvārdus un unikālus personisko ID numurus (PID), kas nepieciešami, lai pārvaldītu lietotāja atļaujas skatīt, izmantot vai mainīt datu bāzes objektus Access darbgrupā. Grupu konti ir lietotāju kontu kolekcija, kas savukārt atrodas darbgrupā. Access izmanto grupas nosaukumu un PID, lai identificētu katru darba grupu, un grupai piešķirtās atļaujas tiek lietotas visiem grupas lietotājiem. Papildinformāciju par vedņa darbību skatiet šī raksta sadaļā Lietotāja līmeņa drošības iestatīšana.

Pēc vedņa darbību izpildes varat manuāli piešķirt, modificēt vai noņemt atļaujas lietotāju un grupu kontiem savā darbgrupā attiecībā uz datu bāzi un tās esošajām tabulām, vaicājumiem, formām, atskaitēm un makro. Varat arī iestatīt noklusējuma atļaujas, ko Access piešķir jaunām tabulām, vaicājumiem, formām, atskaitēm un makro, ko jūs vai cits lietotājs pievienojat datu bāzei.

Darbgrupas un darbgrupas informācijas faili

Programmā Access 2003 un vecākās versijās darbgrupa ir lietotāju grupa daudzlietotāju vidē, kurā tiek koplietoti dati. Darbgrupas informācijas failā ir lietotāju un grupu konti, paroles un atļaujas, kas iestatītas katram atsevišķam lietotājam vai lietotāju grupai. Atverot datu bāzi, Access lasa datus darbgrupas informācijas failā un izpilda faila drošības iestatījumus. Savukārt lietotāja konts ir lietotājvārda un personiskā ID (PID) kombinācija, ko Access izveido, lai pārvaldītu lietotāja atļaujas. Grupu konti ir lietotāju kontu kolekcijas, un Access tos identificē arī pēc grupas nosaukuma un personiskā ID (PID). Grupai piešķirtās atļaujas tiek lietotas visiem grupas lietotājiem. Pēc tam šiem drošības kontiem var piešķirt atļaujas datu bāzēm un to tabulām, vaicājumiem, formām, atskaitēm un makro. Pašas atļaujas tiek glabātas datu bāzē, kurā iespējota drošība.

Pirmoreiz palaižot programmu Access 2003 vai vecākas versijas, programma Access automātiski izveido Access darbgrupas informācijas failu, kuru identificē lietotāja norādīts vārds un organizācijas informācija, ko lietotājs norāda, instalējot programmu Access. Programmai Access 2003 uzstādīšanas programma pievieno šī darbgrupas informācijas faila relatīvo atrašanās vietu šādām reģistra atslēgām:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

un

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

Turpmākie lietotāji mantos noklusējuma darbgrupas faila ceļu no vērtības HKEY_USERS atslēgā. Tā kā šo informāciju bieži vien ir viegli noteikt, nepilnvarotiem lietotājiem ir iespējams izveidot citu šī darbgrupas informācijas faila versiju. Līdz ar to nepilnvaroti lietotāji var uzskatīt, ka administratora konta (administratoru grupas dalībnieks) neatsaucamas atļaujas darbgrupā, kas ir definēta darbgrupas informācijas failā. Lai neļautu nepilnvarotiem lietotājiem šīs atļaujas, izveidojiet jaunu darbgrupas informācijas failu un norādiet darbgrupas ID (WID), reģistrjutīgu burtciparu virkni no 4 līdz 20 rakstzīmēm, kas jāievada, izveidojot jaunu darbgrupas informācijas failu. Izveidojot jaunu darbgrupu, tiek unikāli Administrēšana šī darbgrupas faila grupu. Darbgrupas informācijas faila kopiju var izveidot tikai persona, kura zina WID. Lai izveidotu jaunu failu, izmantojiet drošības User-Level vedni.

Svarīgi!: Noteikti pierakstiet savu vārdu, organizāciju un darbgrupas ID — tostarp lielos vai mazos burtus (visiem trim ierakstiem) — un glabājiet tos drošā vietā. Ja atkārtoti jāizveido darbgrupas informācijas fails, jānorāda precīzi tāds pats nosaukums, organizācijas un darbgrupas ID. Ja aizmirstat vai pazaudēsit šos ierakstus, iespējams, zaudēsit piekļuvi datu bāzēm.

Kā darbojas atļaujas un kuras personas var tās piešķirt

Lietotāja līmeņa drošība atpazīst divu veidu atļaujas: tiešas un netiešas. Konkrētas atļaujas ir atļaujas, kas tiek tieši piešķirtas lietotāja kontam; citi lietotāji netiek ietekmēti. Netiešas atļaujas ir grupas kontam piešķirtās atļaujas. Lietotāja pievienošana grupai piešķir grupas atļaujas piešķiršanai lietotājam; Lietotāja noņemšana no grupas noņem šī lietotāja grupas atļaujas.

Kad lietotājs mēģina veikt darbību datu bāzes objektā, kas izmanto drošības līdzekļus, šī lietotāja atļauju kopa ir pamatota uz šī lietotāja tiešas un netiešas atļaujas krustpunktu. Lietotāja drošības līmenis vienmēr ir mazāk ierobežojošā līmeņa lietotāja konkrētas atļaujas un visu to grupu atļaujas, kurās iekļauts šis lietotājs. Šī iemesla dēļ mazāk sarežģītais veids, kā administrēt darbgrupu, ir izveidot jaunas grupas un piešķirt atļaujas grupām, nevis atsevišķiem lietotājiem. Pēc tam varat mainīt atsevišķu lietotāju atļaujas, pievienojot vai noņemot šos lietotājus no grupām. Turklāt, ja vēlaties piešķirt jaunas atļaujas, varat tās piešķirt visiem grupas dalībniekiem, izmantojot vienu darbību.

Datu bāzes objekta atļaujas var mainīt, veicot šīs darbības:

Darbgrupas informācijas faila administratoru grupas dalībnieki, kas tiek izmantots datu bāzes izveides laikā.
Objekta īpašnieks.
Jebkurš lietotājs, kuram ir objekta administratora atļaujas.

Pat tad, ja lietotāji pašlaik nevar veikt darbību, viņi, iespējams, var piešķirt sev atļaujas, lai veiktu šo darbību. Tas attiecas arī uz lietotāju, kurš ir administratoru grupas dalībnieks, vai arī, ja lietotājs ir objekta īpašnieks.

Lietotājs, kurš izveido tabulu, vaicājumu, formu, atskaiti vai makro, ir šī objekta īpašnieks. Turklāt lietotāju grupa, kas var mainīt atļaujas datu bāzē, var mainīt šo objektu īpašumtiesības vai atkārtoti izveidot šos objektus, kuri abi ir veidi, kā mainīt objektu īpašumtiesības. Lai atkārtoti izveidotu objektu, varat izveidot objekta kopiju vai arī varat to importēt no citas datu bāzes vai eksportēt uz citu datu bāzi. Tas ir vienkāršākais veids, kā nodot objektu īpašumtiesības, ieskaitot pašu datu bāzi.

Piezīme.: Kopēšana, importēšana un eksportēšana nemaina tā vaicājuma īpašumtiesības, kuram rekvizīts RunPermissions ir iestatīts kā Īpašnieks. Vaicājuma īpašumtiesības varat mainīt tikai tad, ja tā rekvizītam RunPermissions ir iestatīta vērtība Lietotāja.

Drošības konti

Access 2003 darbgrupas informācijas failā ir šādi iepriekš definēti konti.

Konts	Funkcija
Admin	Noklusējuma lietotāja konts. Šis konts ir tieši tāds pats katrai Access kopijai un citām programmām, kas var izmantot Microsoft Jet datu bāzes programmu, piemēram, Visual Basic for Applications (VBA) un Microsoft Office Excel 2003.
Administratori	Administratora grupas konts. Šis konts ir unikāls katram darbgrupas informācijas failam. Pēc noklusējuma Administrēšana ir administratoru grupas dalībnieks. Administratoru grupā vienmēr jābūt vismaz vienam lietotājam.
Lietotāji	Grupas konts patur visus lietotāju kontus. Access automātiski pievieno lietotāju kontus lietotāju grupai, kad tos izveido administratoru grupas dalībnieks. Šis konts darbojas tāpat jebkuram darbgrupas informācijas failam, bet tajā ir tikai tās darbgrupas administratoru grupas dalībnieku izveidotie lietotāju konti. Pēc noklusējuma šim kontam ir pilnas atļaujas visiem jaunizveidotajiem objektiem. Vienīgais veids, kā noņemt lietotāja kontu no grupas Lietotāji, ir administratoru grupas dalībniekam izdzēst šo lietotāju.

Drošība programmā Access 2003 un vecākās versijās vienmēr ir aktīva. Kamēr nav aktivizēta darbgrupas pieteikšanās procedūra, Access nemanāmi piesakās visiem lietotājiem startēšanas laikā, Administrēšana lietotāja kontu ar tukšu paroli. Aizkulisēs programma Access Administrēšana šo kontu kā darbgrupas administratora kontu. Access izmanto Administrēšana kontu papildus izveidoto datu bāzu un tabulu, vaicājumu, formu, atskaišu un makro īpašniekam (grupai vai lietotājam).

Administratori un īpašnieki ir svarīgi, jo viņiem ir atļaujas, ko nevar noņemt.

Administratori (administratoru grupas dalībnieki) vienmēr var saņemt pilnas atļaujas darbgrupā izveidotajiem objektiem.
Konts, kam ir tabula, vaicājums, forma, atskaite vai makro, vienmēr var iegūt pilnas šī objekta atļaujas.
Konts, kam pieder datu bāze, vienmēr var atvērt šo datu bāzi.

Tā kā Administrēšana lietotāja konts katrai Access kopijai ir vienāds, pirmās darbības, kas jāveic, lai palīdzētu aizsargāt datu bāzi, ir definēt administratoru un īpašnieku lietotāju kontus (vai izmantot vienu lietotāja kontu kā administratora un īpašnieka kontus), un pēc tam noņemt Administrēšana lietotāja kontu no administratoru grupas. Pretējā gadījumā ikviens, kam ir Access kopija, var pieteikties jūsu darbgrupā, izmantojot Administrēšana kontu un jums ir pilnas atļaujas izmantot darbgrupas tabulas, vaicājumus, formas, atskaites un makro.

Administratoru grupai var piešķirt tik daudz lietotāju kontu, cik vien vēlaties, bet datu bāzi var izmantot tikai viens lietotāja konts — pats konts ir tas lietotāja konts, kas ir aktīvs datu bāzes izveides vai īpašumtiesību pārsūtīšanas laikā, izveidojot jaunu datu bāzi un importējot tajā visus datu bāzes objektus. Tomēr grupu kontiem var būt savas tabulas, vaicājumi, formas, atskaites un makro datu bāzē.

Apsvērumi, organizējot drošības kontus

Tikai lietotāju konti var pieteikties programmā Access; nevar pieteikties, izmantojot grupas kontu.
Kontiem, ko izveidojat datu bāzes lietotājiem, jābūt saglabātiem darbgrupas informācijas failā, ko šie lietotāji pievienos, kad izmantos datu bāzi. Ja datu bāzes izveidei izmantojat citu failu, mainiet failu pirms kontu izveides.
Noteikti izveidojiet unikālu paroli saviem administratoru un lietotāju kontiem. Lietotājs, kurš var pieteikties, izmantojot administratora kontu, vienmēr var saņemt pilnas atļaujas attiecībā uz visām darbgrupā izveidotām tabulām, vaicājumiem, formām, atskaitēm un makro. Lietotājs, kas var pieteikties, izmantojot īpašnieka kontu, vienmēr var iegūt pilnas atļaujas šim lietotājam piederošiem objektiem.

Pēc tam, kad esat izveidojis lietotāju un grupu kontus, varat skatīt un izdrukāt to relācijas. Programma Access drukā darbgrupas kontu atskaiti, kurā parādītas grupas, pie kurām pieder katrs lietotājs, un lietotāji, kas pieder katrai grupai.

Piezīme.: Ja izmantojat darbgrupas informācijas failu, kas izveidots ar Microsoft Access 2.0, jums jāpiesakās kā administratoru grupas dalībniekam, lai drukātu lietotāju un grupas informāciju. Ja darbgrupas informācijas fails tika izveidots, izmantojot programmu Microsoft Access 97 vai jaunāku versiju, visi darbgrupas lietotāji var drukāt lietotāju un grupas informāciju.

Lietotāja līmeņa drošības iestatīšana

Šajā sadaļā skaidrots, kā startēt un palaist drošības User-Level darbības. Atcerieties, ka šīs darbības attiecas tikai uz datu bāzēm, kuru faila formāts ir Access 2003 vai vecākā versijā un kas atvērtas programmā Access 2007 vai jaunākās versijās.

Svarīgi!: Ja programmā Access 2007 vai jaunākā versijā izmantojat User-Level drošības vedni, lai norādītu noklusējuma darbgrupas informācijas failu, ir jāizmanto arī /WRKGP komandrindas slēdzis, lai programmas Access startēšanas laikā norādītu uz darbgrupas informācijas failu. Papildinformāciju par komandrindas slēdža izmantošanu kopā ar programmu Access skatiet rakstā Microsoft Office produktu komandrindas slēdži.

User-Level vedņa startēšana

Atveriet to .mdb vai .mde failu, kuru vēlaties administrēt.
Cilnes Datu bāzes rīki grupā Administrēt noklikšķiniet uz bultiņas zem Lietotāji un atļaujas un pēc tam noklikšķiniet uz Lietotāja līmeņa drošības vednis.
Izpildiet katrā lapā norādītās darbības, lai pabeigtu vedņa darbību.
Piezīmes.:
- User-Level drošības vednis izveido pašreizējās Access datu bāzes dublējumkopiju ar tādu pašu nosaukumu un .bak faila nosaukuma paplašinājumu, un pēc tam izmanto drošības pasākumus atlasītajiem objektiem pašreizējā datu bāzē.
- Ja pašreizējā Access datu bāze palīdz aizsargāt VBA kodu, izmantojot paroli, vednis pieprasa ievadīt paroli, kas jāievada vednim, lai veiksmīgi pabeigtu darbību.
- Visas paroles, kuras izveidojat, izmantojot vedni, tiek drukātas User-Level drošības vedņa atskaitē, kas tiek drukāta, kad esat pabeidzis darbu ar vedni. Šo atskaiti vajadzētu saglabāt drošā vietā. Šo atskaiti var izmantot, lai atkārtoti izveidotu darbgrupas failu, ja tas ir zaudēts vai bojāts.

Lietotāja līmeņa drošības noņemšana

Lai noņemtu lietotāja līmeņa drošību, strādājot programmā Access 2007 vai augstāk, saglabājiet .mdb failu kā .accdb failu.

Saglabājiet faila kopiju lapā . ACCDB formāts

Noklikšķiniet uz cilnes Fails. Tiek atvērts Backstage skats.
Kreisajā pusē noklikšķiniet uz Kopīgot.
Labajā pusē noklikšķiniet uz Saglabāt datu bāzi kā un pēc tam noklikšķiniet uz Access datu bāze (*.accdb).

Tiek parādīts dialoglodziņš Saglabāt kā.
Izmantojiet sarakstu Kur saglabāt , lai atrastu vietu, kur saglabāt konvertēto datu bāzi.
Sarakstā Saglabāt kā tipu atlasietAccess 2007-2016 datu bāze (*.accdb)..
Noklikšķiniet uz Saglabāt.

Piezīme.: Ja izmantojat programmu Access 2007, noklikšķiniet uz Microsoft Office pogas un pēc tam uz Konvertēt, lai atvērtu dialoglodziņu Kur saglabāt un saglabātu datu bāzi. ACCDB faila formāts.

Objekta atļauju atsauce

Nākamajā tabulā norādītas atļaujas, ko var iestatīt datu bāzei un objektiem datu bāzē, un aprakstīts katra atļauju iestatījuma efekts vai rezultāts.

Atļauja	Attiecas uz šiem objektiem	Rezultāts
Atvēršana/palaišana	Visa datu bāze, formas, atskaites, makro	Lietotāji var atvērt vai palaist objektu, tostarp procedūras koda moduļos.
Atvērt ekskluzīvi	Visa datu bāze	Lietotāji var atvērt datu bāzi un bloķēt citus lietotājus.
Noformējuma lasīšana	Tabulas, vaicājumi, formas, makro, koda moduļi	Lietotāji norādītos objektus var atvērt noformējuma skatā. Piezīme.: Ikreiz, kad piešķirat piekļuvi datiem tabulā vai vaicājumā, piešķirot citas atļaujas, piemēram, Lasīt datus vai Atjaunināt datus, jūs piešķirat arī lasīšanas noformējuma atļaujas, jo noformējumam ir jābūt redzamam, lai pareizi attēlotu un skatītu datus.
Modify Design	Tabulas, vaicājumi, formas, makro, koda moduļi	Lietotāji var mainīt norādīto objektu noformējumu.
Administrēšana	Visa datu bāze, tabulas, vaicājumi, formas, makro, koda moduļi	Lietotāji var piešķirt atļaujas norādītajiem objektiem pat tad, ja lietotājam vai grupai nav šī objekta.
Lasīt datus	Tabulas, vaicājumi	Lietotāji var lasīt tabulas vai vaicājuma datus. Lai lietotājiem piešķirtu atļaujas lasīt vaicājumus, jums arī jāpiešķir šiem lietotājiem atļaujas lasīt vecāktabulas vai vaicājumus. Šis iestatījums norāda uz noformējuma lasīšanas atļauju, kas nozīmē, ka lietotāji papildus datiem var lasīt jūsu tabulu vai vaicājuma noformējumu.
Datu atjaunināšana	Tabulas, vaicājumi	Lietotāji var atjaunināt datus tabulā vai vaicājumā. Lietotājiem ir jābūt atļaujām atjaunināt vecāktab tabulu vai vaicājumus. Šis iestatījums norāda gan lasīšanas noformējuma, gan datu lasīšanas atļaujas.
Datu ievietošana	Tabulas, vaicājumi	Lietotāji var ievietot datus tabulā vai vaicājumā. Lai iegūtu vaicājumus, lietotājiem jābūt atļaujām ievietot datus vecāktabulas vai vaicājumos. Šis iestatījums norāda gan lasīšanas, gan noformējuma lasīšanas atļaujas.
Dzēst datus	Tabulas, vaicājumi	Lietotāji var izdzēst datus no tabulas vai vaicājuma. Vaicājumu gadījumā lietotājiem jābūt atļaujām dzēst datus no vecāktabulas vai vaicājumiem. Šis iestatījums norāda gan lasīšanas, gan noformējuma lasīšanas atļaujas.

Uz lapas sākumu