Pengenalan keamanan Access 2010

Yang baru dalam 2010

• Teknologi enkripsi yang baru     Office 2010 menawarkan teknologi enkripsi yang baru yang lebih kuat dari teknologi yang ditawarkan di Office 2007.

• Dukungan untuk produk enkripsi pihak ketiga     Access 2010 memungkinkan Anda menggunakan teknologi enkripsi pihak ketiga jika Anda suka. Artikel ini tidak mendiskusikan penggunaan produk pihak ketiga.

Yang baru dalam 2007

• Kemampuan untuk menampilkan data bahkan saat Anda tidak ingin mengaktifkan konten database     Di Microsoft Office Access 2003, jika Anda mengatur tingkat keamanan ke Tinggi, Anda harus membuat kode-tanda tangan dan mempercayai database sebelum Anda bisa menampilkan data. Sekarang Anda bisa menampilkan data tanpa harus memutuskan apakah Anda mempercayai database.

• Kemudahan penggunaan yang lebih besar     Jika Anda menempatkan file database (baik dalam format file Access yang baru atau format file yang lebih lama) di lokasi tepercaya, seperti folder file atau berbagi jaringan yang Anda tetapkan sebagai aman, file tersebut akan terbuka dan dijalankan tanpa menampilkan pesan peringatan atau meminta Anda untuk mengaktifkan setiap konten yang dinonaktifkan. Selain itu, jika Anda membuka database dari Access versi yang lebih lama, seperti file .mdb atau .mde, di Access 2010, dan database tersebut telah ditandatangani secara digital dan Anda telah memilih untuk mempercayai penerbitnya, file tersebut akan berjalan tanpa perlu membuat keputusan kepercayaan. Namun, ingatlah bahwa kode VBA dalam database yang ditandatangani tidak akan berjalan hingga Anda mempercayai penerbitnya, dan database itu tidak akan dijalankan jika tanda tangan digital menjadi tidak valid. Tanda tangan menjadi tidak valid ketika seseorang selain orang yang menandatanganinya mengutak-atik konten database tersebut.

• Pusat kepercayaan     Pusat Kepercayaan adalah kotak dialog yang menyediakan satu lokasi untuk menyetel dan mengubah pengaturan keamanan untuk Access. Anda menggunakan Pusat Kepercayaan untuk membuat atau mengubah lokasi tepercaya dan untuk mengatur opsi keamanan untuk Access. Pengaturan tersebut mempengaruhi cara database yang baru dan yang sudah ada berperilaku ketika dibuka di contoh Access tersebut. Pusat Kepercayaan juga berisi logika untuk mengevaluasi komponen dalam sebuah database dan untuk menentukan apakah database aman untuk dibuka atau apakah Pusat Kepercayaan harus menonaktifkan database dan memungkinkan Anda memutuskan untuk mengaktifkannya.

  Untuk informasi umum tentang penggunaan Pusat Kepercayaan, lihat artikel Menampilkan pengaturan keamanan dan privasi saya di Pusat Kepercayaan.

• Pesan peringatan yang lebih sedikit     Versi Access yang lebih lama memaksa Anda untuk menangani berbagai pesan peringatan - keamanan makro dan mode kotak pasir, hanya dua nama di antaranya. Secara default, jika Anda membuka file .accdb yang belum Anda percayai, Anda melihat sebuah alat yang disebut Bilah Pesan.

  

  Jika Anda ingin mempercayai database, Anda bisa menggunakan Bilah Pesan untuk mengaktifkan setiap konten database yang dinonaktifkan - kueri tindakan (kueri yang menambahkan, menghapus, atau mengubah data), makro, kontrol ActiveX, ekspresi (fungsi yang mengevaluasi ke nilai tunggal), dan kode VBA - ketika Anda membuka database yang berisi satu atau beberapa komponen tersebut.

• Cara baru untuk menandatangani dan mendistribusikan file database     Di versi Access yang lebih lama dari 2007, Anda menggunakan Visual Basic Editor untuk menerapkan sertifikat keamanan untuk komponen database individual. Sekarang Anda mengemas database, lalu menandatangani dan mendistribusikan kemasan tersebut.

  Jika Anda mengekstrak database dari kemasan bertanda tangan ke lokasi tepercaya, database tersebut akan dibuka tanpa menampilkan Bilah Pesan. Jika Anda mengekstrak database dari kemasan bertanda tangan ke lokasi tidak tepercaya, namun Anda telah mempercayai sertifikat kemasan dan tanda tangannya valid, database tersebut akan dibuka tanpa menampilkan Bilah Pesan.

  Catatan: Saat Anda mengemas dan menandatangani database yang tidak tepercaya atau yang berisi tanda tangan digital yang tidak valid, Anda harus menggunakan Bilah Pesan untuk mempercayai database setiap kali Anda membukanya, kecuali Anda menempatkannya di lokasi tepercaya.

• Algoritma yang lebih kuat untuk mengenkripsi database dalam format file .accdb yang menggunakan fitur kata sandi database     Mengenkripsi database akan mengacak data di tabel Anda dan membantu mencegah pengguna yang tidak diinginkan membaca data Anda.

  Catatan: Saat Anda mengenkripsi database dengan kata sandi, database yang dienkripsi akan menggunakan penguncian tingkat halaman, terlepas dari pengaturan aplikasi Anda. Ini dapat mempengaruhi ketersediaan data dalam lingkungan bersama.

• Subkelas baru dari tindakan makro yang berjalan saat database dinonaktifkan     Makro yang lebih aman ini juga berisi kapabilitas penanganan kesalahan. Anda juga bisa menyematkan makro (bahkan untuk makro yang berisi tindakan yang dinonaktifkan Access) secara langsung ke dalam setiap formulir, laporan, atau properti kontrol yang akan bekerja secara logis dengan modul kode VBA atau makro dari versi Access yang lebih lama.

Akhirnya, ingatlah aturan ini saat Anda melanjutkan:

• Jika Anda membuka database di lokasi tepercaya, semua komponen dijalankan tanpa perlu membuat keputusan kepercayaan.

• Jika Anda mengemas, menandatangani, dan menggunakan database dengan format file yang lebih lama (file .mdb atau .mde), semua komponen dijalankan tanpa perlu membuat keputusan kepercayaan jika database berisi tanda tangan digital yang valid dari penerbit tepercaya, dan Anda mempercayai sertifikatnya.

• Jika Anda meanndatangani dan menempatkan sebuah database yang tidak tepercaya ke lokasi yang tidak tepercaya, Pusat Kepercayaan menonaktifkan database tersebut secara default, dan Anda harus memilih untuk mengaktifkan database tersebut setiap kali Anda membukanya.

Akses dan keamanan tingkat pengguna

Access tidak mendukung keamanan tingkat pengguna untuk database yang dibuat dalam format file baru (file .accdb dan .accde). Namun, jika Anda membuka database dari versi Access yang lebih lama di Access 2010 dan database itu memiliki keamanan tingkat pengguna yang diterapkan, pengaturan itu masih akan berfungsi.

Jika Anda mengonversi database dari versi Access yang lebih lama dengan keamanan tingkat pengguna ke format file baru, Access mengecualikan semua pengaturan keamanan secara otomatis, dan aturan untuk mengamankan file .accdb atau .accde diterapkan.

Akhirnya, ingatlah bahwa semua pengguna bisa melihat semua objek database sepanjang waktu saat Anda membuka database yang memiliki format file baru.

Arsitektur keamanan Access

Untuk memahami arsitektur keamanan Access, Anda perlu mengingat bahwa database Access bukanlah file dalam arti yang sama seperti buku kerja Excel atau dokumen Word. Sebaliknya, database Access adalah sekumpulan objek — tabel, formulir, kueri, makro, laporan, dan seterusnya — yang sering kali bergantung satu sama lain agar berfungsi. Misalnya, jika Anda membuat formulir entri data, Anda tidak bisa memasukkan atau menyimpan data dengan formulir itu kecuali Anda mengikat (menautkan) kontrol di formulir ke tabel.

Beberapa komponen Access dapat meninmbulkan risiko keamanan, dan oleh karena itu dinonaktifkan dalam database tidak tepercaya:

• Kueri tindakan (kueri yang menyisipkan, menghapus, atau mengubah data)

• Makro

• Beberapa ekspresi (fungsi yang mengembalikan nilai tunggal)

• Kode VBA

Untuk membantu membuat data Anda lebih aman, Access dan Pusat Kepercayaan menjalankan sekumpulan pemeriksaan keamanan tiap kali Anda membuka database. Proses itu bekerja sebagai berikut:

• Saat Anda membuka file .accdb atau .accde, Access mengirimkan lokasi database ke Pusat Kepercayaan. Jika Pusat Kepercayaan menentukan bahwa lokasi tersebut tepercaya, database akan berjalan dengan fungsionalitas penuh. Jika Anda membuka database yang memiliki format file yang lebih lama, Access mengirimkan lokasi file dan detail tentang tanda tangan digitalnya (jika ada) ke Pusat Kepercayaan.

  Pusat Kepercayaan memeriksa "bukti" tersebut untuk mengevaluasi kepercayaan untuk database lalu menginformasikan Access cara membuka database. Access akan menonaktifkan database atau membukanya dengan fungsionalitas penuh.

  Catatan: Ingatlah bahwa pengaturan yang Anda atau administrator sistem Anda pilih di Pusat Kepercayaan mengontrol keputusan kepercayaan yang muncul ketika Access membuka sebuah database.

  Untuk informasi selengkapnya tentang penggunaan Pusat Kepercayaan, lihat bagian Lihat Juga.

• Jika Pusat Kepercayaan menonaktifkan konten database, Bilah Pesan muncul saat database dibuka.

  

  Untuk mengaktifkan konten database, klik Opsi, lalu pilih opsi yang sesuai dalam kotak dialog yang muncul. Access mengaktifkan konten yang dinonaktifkan, dan database dibuka kembali dengan fungsionalitas penuh. Jika tidak, komponen yang dinonaktifkan itu tidak akan berfungsi.

• Jika Anda membuka database yang dibuat dalam format file yang lebih lama (file .mdb atau .mde), dan database itu tidak ditandatangani dan tepercaya, secara default, Access menonaktifkan setiap konten yang bisa dieksekusi.

Mode Nonaktif

Saat Pusat Kepercayaan mengevaluasi sebuah database sebagai tidak tepercaya, Access membuka database itu dalam mode Nonaktif — yaitu, akan menonaktifkan semua konten yang bisa dieksekusi, terlepas dari format file database.

Dalam mode Nonaktif, Access menonaktifkan komponen berikut ini:

• Kode VBA dan referensi apa pun dalam kode VBA, plus ekspresi apa pun yang tidak aman.

• Tindakan tidak aman di semua makro. Tindakan "tidak aman" adalah tindakan apa pun yang bisa memungkinkan pengguna untuk mengubah database atau mendapatkan akses ke sumber daya di luar database. Namun, tindakan yang menonaktifkan akses terkadang dapat dianggap sebagai "aman." Misalnya, jika Anda mempercayai orang yang membuat database, Anda bisa mempercayai tindakan makro yang tidak aman.

• Beberapa tipe kueri:

  • Kueri Tindakan    Ini menambahkan, memperbarui, dan menghapus data.

  • Kueri Data Definition Language (DDL)     Ini digunakan untuk membuat atau mengubah objek dalam database, seperti tabel dan prosedur.

  • Kueri SQL Pass Through    Ini mengirimkan perintah langsung ke server database yang mendukung standar Konektivitas Database Terbuka (ODBC). Kueri Pass-through berfungsi dengan tabel pada server tanpa melibatkan mesin database Access.

• Koontrol ActiveX.

Saat database dibuka, Access mungkin mencoba untuk memuat add-in — program yang memperluas fungsionalitas Access atau database yang terbuka. Anda juga mungkin ingin menjalankan panduan yang membuat objek dalam database terbuka. Saat add-in dimuat atau panduan dimulai, Access melewati bukti ke Pusat Kepercayaan, yang membuat keputusan kepercayaan tambahan dan mengaktifkan atau menonaktifkan objek atau tindakan. Setiap kali Pusat Kepercayaan menonaktifkan sebuah database dan Anda tidak setuju dengan keputusan tersebut, Anda hampir selalu dapat menggunakan Bilah Pesan untuk mengaktifkan konten itu. Add-in menyediakan pengecualian untuk aturan tersebut. Jika, di Pusat Kepercayaan (di panel Add-in), Anda memilih kotak centang Memerlukan Ekstensi Aplikasi agar Ditandatangani oleh Penerbit Tepercaya, Access meminta Anda untuk mengaktifkan add-in, tapi proses tersebut tidak melibatkan Bilah Pesan.

Atas Halaman

Membuka Pusat Kepercayaan

1. Pada tab File, klik Opsi.

   Kotak dialog Opsi Access muncul.

2. Klik Pusat Kepercayaan, dan di bawah Pusat Kepercayaan Microsoft Office Access, klik Pengaturan Pusat Kepercayaan.

3. Klik Lokasi Tepercaya, lalu lakukan salah satu hal berikut ini:

   • Catat jalur dari satu atau beberapa lokasi tepercaya.

   • Membuat lokasi tepercaya yang baru. Untuk melakukannya, klik Tambahkan lokasi baru, lalu lengkapi opsi dalam kotak dialog Lokasi Tepercaya Microsoft Office.

Menempatkan database di lokasi tepercaya

• Gunakan teknik favorit Anda untuk memindahkan atau menyalin file database ke lokasi tepercaya. Misalnya, Anda bisa menggunakan Windows Explorer untuk menyalin atau memindahkan file, atau Anda bisa membuka file di Access dan menyimpannya ke lokasi tepercaya.

Membuka database di lokasi tepercaya

• Gunakan teknik favorit Anda untuk membuka file. Misalnya, Anda bisa mengklik ganda file database di Windows Explorer, atau, jika Access berjalan, Anda bisa mengklik Buka pada tab File untuk menemukan dan membuka file.

Atas Halaman

Membuat kemasan bertanda tangan

1. Buka database yang ingin Anda kemas dan tanda tangani.

2. Pada tab File, klik Simpan & Terbitkan, lalu di bawah Tingkat Lanjut klik Kemas dan Tanda Tangani.

   Kotak dialog Pilih Sertifikat akan muncul.

3. Pilih sertifikat digital lalu klik OK.

   Kotak dialog Buat Kemasan Bertanda Tangan Microsoft Office Access muncul.

4. Di daftar Simpan di, pilih lokasi untuk paket database bertanda tangan Anda.

5. Masukkan nama untuk paket bertanda tangan dalam kotak Nama file, lalu klik Buat.

   Access membuat file .accdc dan menempatkannya di lokasi yang Anda pilih.

Mengekstrak dan menggunakan kemasan bertanda tangan

1. Pada tab File, klik Buka.

   Kotak dialog Buka muncul.

2. Pilih Kemasan Bertanda Tangan Microsoft Office Access (*.accdc) sebagai tipe file.

3. Gunakan daftar Lihat di untuk menemukan folder yang berisi file .accdc, pilih file, lalu klik Buka.

4. Lakukan salah satu hal berikut ini:

   • Jika Anda memilih untuk mempercayai sertifikat keamanan yang digunakan untuk menandatangani kemasan penggunaan, kotak dialog Ekstrak Database Ke muncul. Masuk ke langkah berikutnya.

   • Jika Anda belum memilih untuk mempercayai sertifikat keamanan, pesan berikut ini muncul.

     

     Jika Anda mempercayai database, klik Buka. Jika Anda mempercayai sertifikat apa pun dari penyedia tersebut, klik Percayai semua Dari Penerbit. Kotak dialog Ekstrak Database Ke muncul.

     Catatan: Jika Anda menggunakan sertifikat yang ditandatangani sendiri untuk menandatangani kemasan database maka klik Percayai semua dari penerbit ketika Anda membuka kemasan tersebut, kemasan bertanda tangan dengan menggunakan sertifikat yang ditandatangani sendiri akan selalu tepercaya.

5. Secara opsional, dalam daftar Simpan di, pilih lokasi untuk database yang diekstrak, lalu, di kotak Nama file, masukkan nama lain untuk database yang diekstrak.

   Tips: Jika Anda mengekstrak database ke lokasi tepercaya, kontennya akan secara otomatis diaktifkan setiap kali Anda membukanya. Jika Anda memilih lokasi non-tepercaya, beberapa konten database mungkin dinonaktifkan secara default.

6. Klik OK.

Atas Halaman

Mempercayai sebuah database

Terlepas dari cara Access berperilaku saat membuka database, jika database itu berasal dari penerbit yang andal, Anda bisa memilih untuk mengaktifkan komponen yang bisa dieksekusi di dalam file - untuk mempercayai database.

• Pada Bilah Pesan, klik Aktifkan Konten.

Mengalihkan database Access 2007 terenkripsi ke teknologi enkripsi yang baru

Untuk beralih ke teknologi enkripsi yang baru, hapus kata sandi database saat ini, lalu tambahkan kembali.

Mengenkripsi dengan menggunakan kata sandi database

1. Buka database yang ingin Anda enkripsi dalam mode Ekslusif.

   Buka database dalam mode Ekslusif

   1. Pada tab File, klik Buka.

   2. Di kotak dialog Buka, telusuri file yang ingin Anda buka, lalu pilih file tersebut.

   3. Klik panah di samping tombol Buka, lalu klik Buka Eksklusif.

      

2. Di tab File, klik Info, lalu klik Enkripsi dengan Kata Sandi.

   Kotak dialog Setel Kata Sandi Database muncul.

3. Ketik kata sandi Anda di kotak Kata Sandi, ketikkan kembali dalam bidang Verifikasi.

   Catatan: 

   • Gunakan kata sandi yang kuat dengan menggabungkan huruf besar dan huruf kecil, angka, dan simbol. Kata sandi yang lemah tidak menggabungkan elemen ini. Kata sandi yang kuat: Y6dh!et5. Kata sandi yang lemah: House27. Kata sandi harus terdiri dari 8 karakter atau lebih. Frasa sandi akan lebih baik jika menggunakan 14 karakter atau lebih.

   • Penting bagi Anda untuk mengingat kata sandi Anda. Jika Anda lupa kata sandi Anda, Microsoft tidak dapat mengembalikannya. Simpan kata sandi yang Anda tulis di tempat yang jauh dari informasi yang diproteksi.

4. Klik OK.

Dekripsi dan membuka database

1. Buka database terenkripsi sebagaimana biasanya Anda membuka database lainnya.

   Kotak dialog Diperlukan Kata Sandi muncul.

2. Ketikkan kata sandi Anda di kotak Masukkan kata sandi database, lalu klik OK.

Menghapus kata sandi

1. Pada tab File, klik Info, kemudian klik Dekripsi Database.

   Kotak dialog Batal Tetapkan Kata Sandi Database muncul.

2. Ketikkan kata sandi Anda di kotak Kata Sandi, lalu klik OK.

Atas Halaman

Membuat sertifikat yang ditandatangani sendiri

1. Telusuri ke folder yang berisi file program Office 2010 Anda. Folder defaultnya adalah Drive:\Program Files\Microsoft Office\Office14. Di folder tersebut, temukan dan klik ganda SelfCert.exe.

   Kotak dialog Buat Sertifikat Digital muncul.

2. Di kotak Nama sertifikat Anda, ketikkan nama untuk sertifikat uji yang baru.

3. Klik OK dua kali.

Kode tanda tangan database

1. Buka database yang ingin Anda tanda tangani.

2. Pada tab Alat Database, di grup Makro, klik Visual Basic untuk memulai Visual Basic Editor.

   Pintasan keyboard Tekan ALT+F11.

3. Di jendela Project Explorer, pilih database atau proyek Visual Basic for Applications (VBA) yang ingin Anda tanda tangani.

4. Pada menu Alat, klik Tanda Tangan Digital.

   Kotak dialog Tanda Tangan Digital muncul.

5. Klik Pilih untuk memilih sertifikat uji Anda.

   Kotak dialog Pilih Sertifikat akan muncul.

6. Pilih sertifikat yang ingin Anda terapkan.

   Jika Anda mengikuti langkah-langkah di bagian sebelumnya, pilih sertifikat yang Anda buat dengan menggunakan SelfCert.

7. Klik OK untuk menutup kotak dialog Sertifikat Sendiri, dan klik lagi OK untuk menutup kotak dialog Tanda Tangan Digital.

Tips untuk penandatanganan database versi yang lebih lama

• Jika Anda ingin mencegah pengguna solusi Anda secara tidak sengaja mengubah proyek VBA Anda dan membuat tanda tangan Anda tidak valid lagi, kunci proyek VBA sebelum menandatanganinya.

  Catatan: Mengunci proyek VBA Anda tidak mencegah pengguna lain mengganti tanda tangan digital dengan tanda tangan lain. Administrator perusahaan dapat menandatangani kembali templat dan add-in sehingga mereka dapat mengontrol apa yang dijalankan oleh pengguna pada komputer mereka dengan tepat.

• Bila Anda menandatangani proyek VBA, pertimbangkan untuk mendapatkan cap waktu sehingga orang lain dapat memverifikasi tanda tangan Anda bahkan setelah sertifikat yang digunakan untuk tanda tangan telah kedaluwarsa. Lihat Office untuk web untuk informasi selengkapnya tentang keamanan dan cap waktu VBA.

Mengubah kunci registri

1. Di Microsoft Windows, klik tombol Mulai, lalu klik Jalankan.

2. Dalam kotak Buka, ketik regedit lalu tekan ENTER.

   Editor Registri dimulai.

3. Perluas folder HKEY_LOCAL_MACHINE dan jelajahi kunci registri berikut ini:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Di panel kanan editor registri, klik ganda nilai ModeKotakPasir.

   Kotak dialog Edit Nilai DWORD muncul.

5. Dalam bidang Data Nilai, ubah nilai dari 3 menjadi 2, lalu klik OK.

6. Tutup Editor Registri.

Penting    Ingatlah bahwa jika Anda tidak terlebih dahulu mempercayai database, Access menonaktifkan setiap ekspresi yang tidak aman terlepas apakah Anda mengubah pengaturan registri ini.

Atas Halaman