Johdanto Access 2010:n suojausominaisuuksiin

Uutta 2010:ssä:

• Uusi salaustekniikka     Office 2010 tarjoaa uuden salaustekniikan, joka on vahvempi kuin Office 2007:n tekniikka.

• Kolmannen osapuolen salaustuotteiden tuki     Access 2010:ssä voit halutessasi käyttää kolmannen osapuolen salaustekniikkaa. Tässä artikkelissa ei käsitellä kolmannen osapuolen tuotteiden käyttöä.

Uutta 2007:ssä:

• Mahdollisuus tarkastella tietoja ottamatta tietokannan sisältöä käyttöön     Jos määritit suojaustason korkeaksi Microsoft Office Access 2003:ssa, sinun on täytynyt allekirjoittaa tietokanta koodilla ja luottaa tietokantaan ennen tietojen tarkastelemista. Nyt voit tarkastella tietoja ilman, että sinun täytyy päättää, luotatko tietokantaan.

• Ominaisuudet ovat helppokäyttöisiä     Jos sijoitat tietokantatiedostot (joko uudessa Access-tiedostomuodossa tai jossakin aiemmista tiedostomuodoista) turvallisiksi määrittämäsi kansion tai verkkosijainnin kaltaiseen luotettuun sijaintiin, tiedostoja avattaessa ja suoritettaessa näyttöön ei tule varoitusviestejä eikä sinua pyydetä ottamaan käyttöön estettyä sisältöä. Jos lisäksi avaat Accessin aiemmissa versioissa luodun tietokannan, kuten .mdb- tai .mde-tiedoston, Access 2010:ssä ja jos tietokannat on allekirjoitettu digitaalisesti ja luotat julkaisijaan, voit suorittaa tiedostot luottamusta määrittämättä. Allekirjoitetun tietokannan VBA-koodia ei kuitenkaan voi suorittaa, jos julkaisijaa ei määritetä luotetuksi tai jos digitaalinen allekirjoitus on virheellinen. Allekirjoitus muuttuu virheelliseksi, jos joku muu kuin tietokannan allekirjoittanut henkilö muuttaa tietokannan sisältöä.

• Luottamuskeskus     Luottamuskeskus on valintaikkuna, jossa voit määrittää ja muuttaa Accessin suojausasetuksia samassa sijainnissa. Luottamuskeskuksen avulla voit luoda tai muuttaa luotettuja sijainteja ja määrittää Accessin suojausasetuksia. Asetukset vaikuttavat uusien ja aiemmin luotujen tietokantojen käyttäytymiseen, kun ne avataan asianomaisessa Access-esiintymässä. Luottamuskeskus sisältää myös logiikan komponenttien arvioimiseen tietokannassa ja sen määrittämiseen, onko tietokanta turvallista avata vai tulisiko luottamuskeskuksen poistaa tietokanta käytöstä ja antaa käyttäjän päättää, otetaanko tietokanta käyttöön.

  Yleisiä tietoja luottamuskeskuksen käytöstä on artikkelissa Suojaus- ja tietoturva-asetusten tarkasteleminen luottamuskeskuksessa.

• Entistä vähemmän varoitussanomia     Accessin aiemmissa versioissa käyttäjän oli käsiteltävä useita varoitussanomia esimerkiksi makrojen suojauksesta ja eristetystä tilasta. Jos avaat accdb-tiedoston, jota et ole merkinnyt luotetuksi, oletusarvon mukaan näkyviin tulee yksi työkalu nimeltään sanomapalkki.

  

  Jos haluat luottaa tietokantaan, voit sanomapalkin avulla ottaa käyttöön käytöstä poistettua tietokannan sisältöä – muutoskyselyjä (kyselyjä, jotka lisäävät, poistavat tai muuttavat tietoja), makroja, ActiveX-komponentteja, lausekkeita (toimintoja, jotka tuottavat yksittäisiä arvoja) ja VBA-koodia – kun avaat tietokannan, joka sisältää tällaisia komponentteja.

• Uusia tapoja allekirjoittaa ja jakaa tietokannan tiedostoja     Access 2007 -versiota aiemmissa versioissa yksittäisten tietokantakomponenttien suojausvarmenne otettiin käyttöön Visual Basic -editorin avulla. Nyt tietokanta pakataan, minkä jälkeen paketti allekirjoitetaan ja lähetetään.

  Jos purat tietokannan allekirjoitetusta paketista luotettuun sijaintiin, tietokanta avautuu tuomatta sanomapalkkia näyttöön. Jos purat tietokannan allekirjoitetusta paketista ei-luotettuun sijaintiin, mutta luotat paketin varmenteeseen ja allekirjoitus on kelvollinen, tietokanta avautuu tuomatta sanomapalkkia näyttöön.

  Huomautus: Kun pakkaat tai allekirjoitat tietokannan, johon et luota tai joka sisältää epäkelvon digitaalisen allekirjoituksen, sinun on määritettävä tietokanta sanomapalkin avulla luotetuksi jokaisella tietokannan avauskerralla, ellet sijoita tietokantaa luotettuun sijaintiin.

• Tehokkaampi algoritmi tietokantojen salaamiseen .accdb-tiedostomuodossa, joka käyttää tietokannan salasanaominaisuutta     Tietokannan salaaminen sekoittaa taulukoiden tietoja ja auttaa siten estämään luvattomia käyttäjiä lukemasta tietoja.

  Huomautus: Kun salaat tietokannan salasanalla, salatussa tietokannassa käytetään sivutason lukitusta sovelluksen asetuksista riippumatta. Tämä saattaa vaikuttaa tietojen käytettävyyteen jaetussa ympäristössä.

• Uusi alaluokka makrotoimintoja, jotka suoritetaan tietokannan ollessa pois käytöstä     Nämä turvallisemmat makrot sisältävät myös virheenkäsittelyominaisuuksia. Voit myös upottaa makroja (jopa sellaisia, jotka sisältävät toimintoja, jotka Access poistaa käytöstä) suoraan mihin tahansa lomakkeeseen, raporttiin tai ohjausobjektin ominaisuuteen, joka toimisi loogisesti VBA-koodin moduulin tai Accessin aiemman version makron kanssa.

Muista seuraavat säännöt:

• Jos avaat tietokannan luotetussa sijainnissa, kaikki komponentit suoritetaan ilman, että sinun tarvitsee tehdä luottamuspäätöksiä.

• Jos paketoit, allekirjoitat ja otat käyttöön vanhemmassa tiedostomuodossa olevan tietokannan (.mdb- tai .mde-tiedosto), kaikki komponentit suoritetaan ilman, että sinun tarvitsee tehdä luottamuspäätöksiä, jos tietokanta sisältää luotettavan julkaisijan kelvollisen digitaalisen allekirjoituksen ja luotat varmenteeseen.

• Jos muu kuin luotettu tietokanta allekirjoitetaan ja otetaan käyttöön muussa kuin luotetussa sijainnissa, luottamuskeskus poistaa oletusarvon mukaan tietokannan käytöstä ja käyttäjän on otettava tietokanta erikseen käyttöön jokaisella avauskerralla.

Access ja käyttäjätason suojaus

Access ei tue käyttäjätason suojausta tietokannoille, jotka on luotu uudessa tiedostomuodossa (.accdb- ja .accde-tiedostot). Jos kuitenkin avaat Accessin aiemmassa versiossa luodun tietokannan Access 2010:ssä ja tietokannassa on käytössä käyttäjätason suojaus, asianomaiset asetukset ovat yhä käytössä.

Jos muunnat Accessin aiemmassa versiossa luodun tietokannan, jossa on käytössä käyttäjätason suojaus, uuteen tiedostomuotoon, Access poistaa suojausasetukset automaattisesti ja ottaa käyttöön .accdb- ja .accde-tiedostojen suojaussäännöt.

Muista, että kaikki käyttäjät voivat nähdä kaikki tietokantaobjektit joka kerta, kun avaat uudessa tiedostomuodossa olevia tietokantoja.

Access-suojausarkkitehtuuri

Jotta ymmärrät Accessin suojausarkkitehtuurin, sinun on muistettava, että Access-tietokanta ei ole tiedosto samassa mielessä kuin Excel-työkirja tai Word-asiakirja. Sen sijaan Access-tietokanta on joukko objekteja, kuten taulukoita, lomakkeita, kyselyjä, makroja, raportteja ja niin edelleen, jotka ovat usein riippuvaisia toisistaan. Jos esimerkiksi luot tietojen syöttölomakkeen, et voi kirjoittaa tai tallentaa tietoja lomakkeen mukana, ellet sido (linkitä) lomakkeen ohjausobjekteja taulukkoon.

Jotkin Access-komponentit voivat tuoda esiin suojausriskejä, ja siksi ne eivät ole käytössä tietokannoissa, joihin ei luoteta:

• Muutoskyselyt (kyselyt, jotka lisäävät, poistavat tai muuttavat tietoja)

• Makrot

• Lausekkeet (funktiot, jotka palauttavat yksittäisen arvon)

• VBA-koodi

Tietojen suojauksen parantamiseksi Access ja luottamuskeskus suorittavat sarjan suojaustarkistuksia aina, kun avaat tietokannan. Prosessi tapahtuu seuraavasti:

• Kun avaat .accdb- tai .accde-tiedoston, Access lähettää tietokannan sijainnin luottamuskeskukseen. Jos luottamuskeskus määrittää sijainnin luotettavaksi, tietokannan kaikki toiminnot ovat käytössä. Jos avaat aiempaa tiedostomuotoa käyttävän tietokannan, Access lähettää luottamuskeskukseen tiedoston sijainnin ja digitaalisen allekirjoituksen tiedot.

  Luottamuskeskus arvioi tietokannan luotettavuuden tarkistamalla kyseiset "todisteet" ja ilmoittaa sitten Accessille, kuinka tietokanta tulee avata. Access joko poistaa tietokannan käytöstä tai avaa tietokannan niin, että kaikki toiminnot ovat käytössä.

  Huomautus: Käyttäjän tai järjestelmänvalvojan luottamuskeskuksessa valitsemilla asetuksilla hallitaan luottamuspäätöksiä, jotka tehdään Accessin avatessa tietokantaa.

  Lisätietoja luottamuskeskuksen käyttämisestä on Katso myös -osassa.

• Jos luottamuskeskus poistaa käytöstä tietokannan sisältöä, sanomapalkki tulee näkyviin tietokantaa avattaessa.

  

  Voit ottaa käyttöön tietokannan sisällön valitsemalla Asetukset ja valitsemalla sitten sopivat asetukset näkyviin tulevasta valintaikkunasta. Access ottaa estetyn sisällön käyttöön ja tietokanta avautuu uudelleen niin, että kaikki toiminnot ovat käytössä. Muussa tapauksessa estetyt komponentit eivät toimi.

• Jos avaat aiemmassa tiedostomuodossa luodun tietokannan (.mdb- tai .mde-tiedostot) eikä tietokantaa ole allekirjoitettu tai se ei ole luotettu, Access poistaa käytöstä oletusarvon mukaan kaiken suoritettavan sisällön.

Ei käytössä -tila

Kun luottamuskeskus ilmoittaa tietokannan olevan muu kuin luotettu, Access avaa tietokannan Ei käytössä -tilassa eli poistaa suoritettavan sisällön käytöstä tietokannan tiedostomuodosta riippumatta.

Access poistaa käytöstä Ei käytössä -tilassa seuraavat komponentit:

• VBA-koodin ja kaikki viittaukset VBA-koodissa sekä kaikki vahingolliset lausekkeet.

• Vahingolliset toiminnot kaikissa makroissa. "Vahingollisilla" toiminnoilla tarkoitetaan kaikkia niitä toimintoja, jotka sallivat sen, että käyttäjä voi muokata tietokantaa tai saa käyttöönsä tietokannan ulkopuolisia resursseja. Toimintoja, jotka Access poistaa käytöstä, voidaan kuitenkin joskus pitää "turvallisina". Jos esimerkiksi luotat tietokannan luoneeseen henkilöön, voit luottaa kaikkiin vahingollisiin makrotoimintoihin.

• Useita kyselytyyppejä:

  • Muutoskyselyt    Kyselyt, joissa lisätään, päivitetään ja poistetaan tietoja.

  • DDL (Data Definition Language) -kyselyt     Kyselyt, joiden avulla luodaan tai muutetaan taulujen ja proseduurien kaltaisia objekteja tietokannassa.

  • SQL-läpivientikyselyt    Nämä lähettävät komentoja suoraan tietokantapalvelimeen, joka tukee ODBC-standardia (Open Database Connectivity). Läpivientikyselyt toimivat palvelimessa yhdessä taulukoiden kanssa ilman Access-tietokantamoduulia.

• ActiveX-komponentit

Kun tietokanta avautuu, Access saattaa yrittää ladata apuohjelmia eli ohjelmia, jotka laajentavat joko Accessin tai avatun tietokannan toimintoja. Voit myös suorittaa ohjattuja toimintoja, jotka luovat objekteja avatussa tietokannassa. Apuohjelmaa ladatessa tai ohjattua toimintoa käynnistettäessä Access välittää niiden tiedot luottamuskeskukseen, joka päättää toimintojen luotettavuudesta ja joko ottaa käyttöön tai poistaa käytöstä objektin tai toiminnon. Kun luottamuskeskus poistaa käytöstä tietokannan ja olet eri mieltä päätöksestä, voit miltei aina ottaa sisällön käyttöön sanomapalkin avulla. Apuohjelmat ovat poikkeus tästä säännöstä. Jos valitset luottamuskeskuksessa (Apuohjelmat-ruudussa) Edellytä, että sovelluslaajennukset allekirjoittaa luotettu julkaisija -valintaruudun, Access pyytää sinua ottamaan käyttöön apuohjelman, mutta prosessi ei sisällä sanomapalkkia.

Sivun alkuun

Luottamuskeskuksen avaaminen

1. Valitse Tiedosto-välilehdestä Asetukset.

   Näyttöön tulee Accessin asetukset-valintaikkuna.

2. Valitse Luottamuskeskus ja valitse sitten Microsoft Office Access -luottamuskeskus -kohdassa Luottamuskeskuksen asetukset.

3. Valitse Luotetut sijainnit ja tee jokin seuraavista toimista:

   • Paina mieleesi luotettujen sijaintien polkuja.

   • Luo uusi luotettu sijainti. Voit tehdä tämän valitsemalla Lisää uusi sijainti ja valitsemalla sitten asetukset Microsoft Officen luotetut sijainnit -valintaikkunasta.

Tietokannan asettaminen luotettuun sijaintiin

• Siirrä tai kopioi tietokantatiedosto luotettuun sijaintiin mieleiselläsi tavalla. Voit esimerkiksi kopioida tai siirtää tiedoston käyttämällä Windows Exploreria tai voit avata tiedoston Accessissa ja tallentaa sen luotettuun sijaintiin.

Tietokannan avaaminen luotetussa sijainnissa

• Avaa tiedosto mieleiselläsi tavalla. Voit esimerkiksi kaksoisnapsauttaa tietokantatiedostoa Resurssienhallinnassa tai, jos Access on käynnissä, voit etsiä ja avata tiedoston valitsemalla Tiedosto-välilehdessä Avaa.

Sivun alkuun

Allekirjoitetun paketin luominen

1. Avaa tietokanta, jonka haluat pakata ja allekirjoittaa.

2. Valitse tiedosto-välilehdessä Tallenna ja julkaise ja valitse sitten Lisäasetukset-kohdassa Pakkaa ja allekirjoita.

   Näkyviin tulee Valitse varmenne -valintaikkuna.

3. Valitse digitaalinen varmenne ja valitse sitten OK.

   Näyttöön tulee Luo Microsoft Office Accessin allekirjoitettu paketti -valintaikkuna.

4. Valitse Kohde-luettelosta allekirjoitetun tietokantapaketin sijainti.

5. Määritä allekirjoitetun paketin nimi Tiedostonimi-ruutuun ja valitse Luo.

   Access luo .accdc-tiedoston ja sijoittaa sen valitsemaasi sijaintiin.

Allekirjoitetun paketin purkaminen ja käyttäminen

1. Valitse Tiedosto-välilehdessä Avaa.

   Näkyviin tulee Avaa-valintaikkuna.

2. Valitse tiedostotyypiksi Allekirjoitettu Microsoft Office Access -paketti (*.accdc).

3. Etsi .accdc-tiedoston sisältä kansio Kohde-luettelon avulla, valitse tiedosto ja valitse sitten Avaa.

4. Tee jompikumpi seuraavista:

   • Jos luotat käyttöönottopaketin allekirjoittamisessa käytettyyn suojausvarmenteeseen, näkyviin tulee Pura tietokanta kohteeseen -valintaikkuna. Siirry seuraavaan vaiheeseen.

   • Jos et ole vielä valinnut, että suojausvarmenne on luotettava, näkyviin tulee seuraava sanoma.

     

     Jos luotat tietokantaan, valitse Avaa. Jos luotat johonkin julkaisijan varmenteista, valitse Luota kaikkeen julkaisijan sisältöön. Näyttöön tulee Pura tietokanta kohteeseen -valintaikkuna.

     Huomautus: Jos allekirjoitat tietokantapaketin itse allekirjoitetulla varmenteella ja valitset Luota kaikkeen julkaisijan sisältöön, kun avaat kyseisen paketin, järjestelmä pitää kaikkia itse allekirjoittamillasi varmenteilla allekirjoitettuja paketteja luotettavina.

5. Voit myös valita Kohde-luettelosta puretun tietokannan sijainnin ja määrittää puretulle tietokannalle eri nimen Tiedostonimi-ruutuun.

   Vihje: Jos purat tietokannan luotettuun sijaintiin, sen sisältö on automaattisesti käytettävissä aina, kun avaat tietokannan. Jos valitset epäluotettavan sijainnin, jotkin tietokannan osat ovat oletusarvoisesti poissa käytöstä.

6. Valitse OK.

Sivun alkuun

Tietokantaan luottaminen

Huolimatta Accessin käyttäytymisestä tietokantaa avattaessa, jos avattava tietokanta on lähtöisin luotettavalta julkaisijalta, voit valita, otatko käyttöön suoritettavat komponentit tiedostossa eli luottaa tietokantaan.

• Valitse sanomapalkista Ota sisältö käyttöön.

Salatun Access 2007 -tietokannan vaihtaminen uuteen salaustekniikkaan

Voit siirtyä käyttämään uuttaa salaustekniikkaa poistamalla tietokannan nykyisen salasanan ja lisäämällä sen sitten uudelleen.

Salaus tietokannan salasanan avulla

1. Avaa tietokanta, jonka haluat salata, yksityiskäyttötilassa.

   Tietokannan avaaminen yksityiskäyttötilassa

   1. Valitse Tiedosto-välilehdessä Avaa.

   2. Etsi Avaa-valintaikkunassa selaamalla tiedosto, jonka haluat avata, ja valitse tiedosto.

   3. Napsauta Avaa-painikkeen vieressä olevaa nuolta ja valitse Yksityinen.

      

2. Valitse Tiedosto-välilehdestä Tiedot, ja valitse sitten Salaa salasanalla.

   Näkyviin tulee Aseta tietokannan salasana -valintaikkuna.

3. Kirjoita salasana Salasana-ruutuun ja kirjoita se sitten uudelleen Vahvista-kenttään.

   Huomautukset: 

   • Käytä vahvoja salasanoja, jotka sisältävät isoja ja pieniä kirjaimia sekä numeroita ja muita merkkejä. Heikoissa salasanoissa ei ole näitä kaikkia elementtejä. Vahva salasana: Y6dh!et5. Heikko salasana: Talo27. Salasanassa on hyvä olla vähintään kahdeksan merkkiä. Vielä parempi on käyttää vähintään 14 merkin pituista tunnuslausetta.

   • Salasanan muistaminen on kuitenkin tärkeää. Jos salasana unohtuu, Microsoft ei voi sitä palauttaa. Tallenna muistiin merkitsemäsi salasana sellaiseen turvalliseen paikkaan, ettei se ole samassa paikassa salasanalla suojattavaa sisältöä koskevien tietojen kanssa.

4. Valitse OK.

Tietokannan salauksen poistaminen ja avaaminen

1. Avaa salattu tietokanta niin kuin tavallisesti avaisit minkä tahansa tietokannan.

   Näkyviin tulee Salasana on annettava -valintaikkuna.

2. Kirjoita salasana Kirjoita tietokannan salasana -ruutuun ja valitse sitten OK.

Salasanan poistaminen

1. Valitse Tiedosto-välilehdestä Tietoja ja valitse sitten Poista tietokannan salaus.

   Näkyviin tulee Poista tietokannan salasana -valintaikkuna.

2. Kirjoita salasana Salasana-ruutuun ja valitse sitten OK.

Sivun alkuun

Itse allekirjoitetun varmenteen luominen

1. Etsi Office 2010 -ohjelmatiedostot sisältävä kansio. Oletuskansio on Asema:\Program Files\Microsoft Office\Office14. Etsi kansiosta SelfCert.exe-tiedosto ja kaksoisnapsauta sitä.

   Näkyviin tulee Luo digitaalinen varmenne -valintaikkuna.

2. Kirjoita Varmenteen nimi -ruutuun uuden testivarmenteen nimi.

3. Valitse OK kahdesti.

Tietokannan allekirjoittaminen digitaalisesti

1. Avaa allekirjoitettava tietokanta.

2. Käynnistä Visual Basic -editori valitsemalla Tietokantatyökalut-välilehden Makro-ryhmässä Visual Basic.

   Pikanäppäin  Paina näppäinyhdistelmää ALT+F11.

3. Valitse Project Explorer -ikkunassa allekirjoitettava tietokanta tai Visual Basic for Applications (VBA) -projekti.

4. Valitse Työkalut-valikossa Digitaalinen allekirjoitus.

   Näkyviin tulee Digitaalinen allekirjoitus -valintaikkuna.

5. Valitse koetestivarmenne napsauttamalla Valitse.

   Näkyviin tulee Valitse varmenne -valintaikkuna.

6. Valitse varmenne, jonka haluat ottaa käyttöön.

   Jos olet toiminut edellä kuvatulla tavalla, valittava varmenne on SelfCert-ohjelmalla luotu varmenne.

7. Sulje Itse luotu sertifikaatti -valintaikkuna valitsemalla OK ja sulje sitten Digitaalinen allekirjoitus -valintaikkuna valitsemalla uudelleen OK.

Aiemmalla ohjelmistoversiolla luotujen tietokantojen allekirjoitusvihjeitä

• Jos haluat estää sen, että sovelluksesi käyttäjät muuttavat VBA-projektiasi epähuomiossa ja poistavat allekirjoituksen, lukitse VBA-projekti ennen allekirjoittamista.

  Huomautus: VBA-projektin lukitseminen ei estä toista käyttäjää vaihtamasta digitaalista allekirjoitusta. Yritysten järjestelmänvalvojat voivat rajoittaa ohjelmia, joita käyttäjät suorittavat tietokoneissaan, allekirjoittamalla mallit ja apuohjelmat uudelleen.

• Kun allekirjoitat VBA-projektin digitaalisesti, harkitse aikaleiman käyttöä, jotta muut voivat varmentaa allekirjoituksesi senkin jälkeen, kun allekirjoituksessa käyttämäsi varmenne on vanhentunut. Lisätietoja VBA-suojauksista ja aikaleimoista on Officen verkkoversio -sivustossa.

Rekisteriavaimen muuttaminen

1. Napsauta Microsoft Windowsissa Käynnistä-painiketta ja valitse sitten Suorita.

2. Kirjoita Avaa-ruutuun regedit ja paina ENTER-näppäintä.

   Rekisterieditori käynnistyy.

3. Laajenna HKEY_LOCAL_MACHINE-kansio ja etsi seuraava rekisteriavain:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Kaksoisnapsauta Rekisterieditorin oikeanpuoleisessa ruudussa EristettyTila-arvoa.

   Näkyviin tulee Muokkaa DWORD-arvoa -valintaikkuna.

5. Muuta Arvotiedot-kentän arvo 3 arvoksi 2 ja valitse sitten OK.

6. Sulje Rekisterieditori.

Tärkeää    Muista, että jos et ensin luota tietokantaan, Access poistaa käytöstä kaikki vahingolliset lausekkeet huolimatta siitä, muutatko tätä rekisteriasetusta.

Sivun alkuun