Setarea sau modificarea securității la nivel de utilizator Access 2003 în versiunile curente de Access

Noțiuni de bază despre securitatea la nivel de utilizator

Securitatea la nivel de utilizator din Access se aseamănă cu mecanismele de securitate din sistemele bazate pe server; utilizează parole și permisiuni pentru a permite sau a restricționa accesul persoanelor sau al grupurilor de persoane la obiectele din baza de date. În Access 2003 sau versiunile anterioare, atunci când implementați securitatea la nivel de utilizator într-o bază de date Access, un administrator de bază de date sau proprietarul unui obiect poate controla acțiunile pe care utilizatorii individuali sau grupurile de utilizatori le pot efectua asupra tabelelor, interogărilor, formularelor, rapoartelor și macrocomenzilor din baza de date. De exemplu, un grup de utilizatori poate modifica obiectele dintr-o bază de date, un alt grup poate introduce date doar în anumite tabele, iar un al treilea grup poate doar vizualiza datele dintr-un set de rapoarte.

Securitatea la nivel de utilizator din Access 2003 și versiunile anterioare utilizează o combinație de parole și permisiuni - un set de atribute care specifică tipurile de acces pe care le are un utilizator la datele sau obiectele dintr-o bază de date. Puteți seta parole și permisiuni pentru persoane sau grupuri de persoane, iar acele combinații de parole și permisiuni devin conturi de securitate care definesc utilizatorii și grupurile de utilizatori cărora li se permite accesul la obiectele din baza de date. La rândul său, combinația de utilizatori și grupuri se numește grup de lucru, iar Access stochează acele informații într-un fișier cu informațiile grupului de lucru. La pornire, Access citește fișierul cu informațiile grupului de lucru și impune permisiunile pe baza datelor din fișier.

În mod implicit, Access furnizează un ID de utilizator încorporat și două grupuri încorporate. ID-ul de utilizator implicit este Admin, iar grupurile implicite sunt Utilizatori și Administratori. În mod implicit, Access adaugă ID-ul de utilizator predefinit la grupul Utilizatori, deoarece toate ID-urile trebuie să aparțină cel puțin unui grup. La rândul său, grupul Utilizatori are permisiuni complete pentru toate obiectele dintr-o bază de date. În plus, ID-ul Admin este, de asemenea, membru al grupului Administratori. Grupul Administratori trebuie să conțină cel puțin un ID de utilizator (trebuie să existe un administrator de bază de date), iar ID-ul Admin este administratorul implicit al bazei de date până când îl modificați.

Atunci când porniți Access 2003 sau versiuni anterioare, Access vă atribuie ID-ul de utilizator Admin și astfel vă transformă în membru al fiecărui grup implicit. ID-ul respectiv și acele grupuri (Admin și Utilizatori) oferă tuturor utilizatorilor permisiuni complete asupra tuturor obiectelor dintr-o bază de date; acest lucru înseamnă că orice utilizator poate să deschidă, să vizualizeze și să modifice toate obiectele din toate fișierele .mdb, cu excepția cazului în care implementați securitatea la nivel de utilizator.

O modalitate de a implementa securitatea la nivel de utilizator în Access 2003 sau în versiunile anterioare este să modificați permisiunile pentru grupul Utilizatori și să adăugați administratori noi la grupurile Administratori. Atunci când faceți acest lucru, Access atribuie automat utilizatori noi grupului Utilizatori. Atunci când efectuați acești pași, utilizatorii trebuie să se conecteze cu o parolă de fiecare dată când deschid baza de date protejată. Totuși, dacă trebuie să implementați o securitate mai specifică, permiteți unui grup de utilizatori să introducă date și altuia să citească doar acele date, de exemplu, trebuie să creați utilizatori și grupuri suplimentare și să le acordați permisiuni specifice pentru unele obiecte sau pentru toate obiectele din baza de date. Implementarea acelui tip de securitate la nivel de utilizator poate deveni o activitate complexă. Pentru a simplifica procesul, Access furnizează Expertul User-Level securitate, care facilitează crearea utilizatorilor și grupurilor într-un proces cu un singur pas.

Expertul securitate User-Level vă ajută să atribuiți permisiuni și să creați conturi de utilizator și de grup. Conturile de utilizator conțin nume de utilizator și numere UNICE de ID personale (PIN-uri) necesare pentru a gestiona permisiunile unui utilizator de a vizualiza, a utiliza sau a modifica obiectele bazei de date într-un grup de lucru Access. Conturile de grup sunt o colecție de conturi de utilizator care, la rândul lor, se află într-un grup de lucru. Access utilizează un nume de grup și un PID pentru a identifica fiecare grup de lucru, iar permisiunile atribuite unui grup se aplică tuturor utilizatorilor din grup. Pentru mai multe informații despre utilizarea expertului, consultați Setarea securității la nivel de utilizator, în continuarea acestui articol.

După ce terminați expertul, aveți posibilitatea să atribuiți, să modificați sau să eliminați manual permisiunile pentru conturile de utilizator și de grup din grupul de lucru pentru o bază de date și tabelele, interogările, formularele, rapoartele și macrocomenzile sale existente. De asemenea, puteți seta permisiunile implicite pe care Access le atribuie pentru orice tabele, interogări, formulare, rapoarte și macrocomenzi noi pe care dvs. sau un alt utilizator le adăugați la o bază de date.

Fișiere cu informații despre grupurile de lucru și grupurile de lucru

În Access 2003 și versiunile anterioare, un grup de lucru este un grup de utilizatori dintr-un mediu cu mai mulți utilizatori care partajează date. Un fișier cu informațiile grupului de lucru conține conturile de utilizator și de grup, parolele și permisiunile setate pentru fiecare utilizator individual sau grup de utilizatori. Atunci când deschideți o bază de date, Access citește datele din fișierul cu informațiile grupului de lucru și impune setările de securitate conținute de fișier. La rândul său, un cont de utilizator este o combinație între numele de utilizator și ID-ul personal (PID) pe care Access îl creează pentru a gestiona permisiunile utilizatorului. Conturile de grup sunt colecții de conturi de utilizator, iar Access le identifică și după numele grupului și după un ID personal (PID). Permisiunile atribuite unui grup se aplică tuturor utilizatorilor din grup. Acelor conturi de securitate li se pot atribui apoi permisiuni pentru bazele de date și tabelele, interogările, formularele, rapoartele și macrocomenzile lor. Permisiunile propriu-zise sunt stocate în baza de date cu securitate activată.

Prima dată când un utilizator rulează Access 2003 sau versiuni anterioare, Access creează automat un fișier access cu informații despre grupul de lucru, care este identificat după nume și informațiile organizației pe care le specifică utilizatorul atunci când instalează Access. Pentru Access 2003, programul de instalare adaugă locația relativă a acestui fișier cu informațiile grupului de lucru la următoarele chei de registry:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

și

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

Utilizatorii ulteriori vor moșteni calea implicită de fișier a grupului de lucru de la valoarea din cheia de registry HKEY_USERS. Deoarece aceste informații sunt adesea ușor de determinat, este posibil ca utilizatorii neautorizați să creeze o altă versiune a acestui fișier cu informațiile grupului de lucru. Prin urmare, utilizatorii neautorizați ar putea să își asume permisiunile irevocabile ale unui cont de administrator (un membru al grupului Administratori) în grupul de lucru definit de acel fișier cu informațiile grupului de lucru. Pentru a împiedica utilizatorii neautorizați să-și asume aceste permisiuni, creați un nou fișier cu informațiile grupului de lucru și specificați un ID (WID), un șir alfanumeric sensibil la litere mari și mici, de la 4 la 20 de caractere, pe care îl introduceți atunci când creați un nou fișier cu informațiile grupului de lucru. Crearea unui grup de lucru nou identifică în mod unic grupul Admin pentru acest fișier grup de lucru. Doar o persoană care cunoaște WID va putea crea o copie a fișierului cu informațiile grupului de lucru. Pentru a crea fișierul nou, utilizați Expertul securitate User-Level.

Cum funcționează permisiunile și cine le poate atribui

Securitatea la nivel de utilizator recunoaște două tipuri de permisiuni: explicită și implicită. Permisiunile explicite sunt acele permisiuni acordate direct unui cont de utilizator; nu sunt afectați alți utilizatori. Permisiunile implicite sunt permisiunile acordate unui cont de grup. Adăugarea unui utilizator la acel grup acordă grupului permisiuni pentru acel utilizator; eliminarea unui utilizator din grup elimină permisiunile grupului respectiv.

Atunci când un utilizator încearcă să efectueze o operațiune pe un obiect bază de date care utilizează caracteristici de securitate, setul de permisiuni al acelui utilizator se bazează pe intersecția permisiunilor explicite și implicite ale utilizatorului respectiv. Nivelul de securitate al unui utilizator este întotdeauna cel mai puțin restrictiv dintre permisiunile explicite ale utilizatorului respectiv și permisiunile tuturor grupurilor cărora le aparține utilizatorul respectiv. Din acest motiv, cel mai puțin complicat mod de a administra un grup de lucru este să creați grupuri noi și să atribuiți permisiuni grupurilor, nu utilizatorilor individuali. Apoi puteți modifica permisiunile utilizatorilor individuali adăugând sau eliminând acei utilizatori din grupuri. De asemenea, dacă trebuie să acordați permisiuni noi, le puteți acorda tuturor membrilor unui grup într-o singură operațiune.

Permisiunile se pot modifica pentru un obiect de bază de date prin:

• Membrii grupului Administratori al fișierului cu informațiile grupului de lucru utilizat la crearea bazei de date.

• Proprietarul obiectului.

• Orice utilizator care are permisiuni administrare pentru obiect.

Chiar dacă este posibil ca utilizatorii să nu poată efectua în prezent o acțiune, este posibil să-și poată acorda singuri permisiuni pentru a efectua acțiunea. Acest lucru este valabil dacă un utilizator este membru al grupului Administratori sau dacă un utilizator este proprietarul unui obiect.

Utilizatorul care creează un tabel, o interogare, un formular, un raport sau o macrocomandă este proprietarul obiectului respectiv. În plus, grupul de utilizatori care pot modifica permisiunile în baza de date poate, de asemenea, să modifice proprietatea acestor obiecte sau să creeze din nou aceste obiecte, ambele fiind modalități de a modifica proprietatea asupra obiectelor. Pentru a crea din nou un obiect, puteți să faceți o copie a obiectului sau să îl importați din altă bază de date sau să îl exportați în alta. Aceasta este cea mai simplă modalitate de a transfera proprietatea asupra obiectelor, inclusiv baza de date propriu-zisă.

Conturi de securitate

Un fișier cu informațiile grupului de lucru Access 2003 conține următoarele conturi predefinite.

De fapt, securitatea din Access 2003 și versiunile anterioare este întotdeauna activă. Până când activați procedura de conectare pentru un grup de lucru, Access înregistrează vizibil toți utilizatorii la pornire, utilizând contul de utilizator Admin implicit cu o parolă necompletată. În culise, Access utilizează contul Admin drept cont de administrator pentru grupul de lucru. Access utilizează contul Admin în plus față de proprietarul (grupul sau utilizatorul) tuturor bazelor de date și tabelelor, interogărilor, formularelor, rapoartelor și macrocomenzilor create.

Administratorii și proprietarii sunt importanți, deoarece au permisiuni care nu pot fi luate:

• Administratorii (membrii grupului Administratori) pot obține întotdeauna permisiuni complete pentru obiectele create în grupul de lucru.

• Un cont care deține un tabel, o interogare, un formular, un raport sau o macrocomandă poate obține oricând permisiuni complete pentru acel obiect.

• Un cont care deține o bază de date poate deschide oricând acea bază de date.

Deoarece contul de utilizator Admin este exact la fel pentru fiecare copie de Access, primii pași pentru securizarea bazei de date sunt definirea conturilor de utilizator de administrator și proprietar (sau utilizarea unui singur cont de utilizator atât ca conturi de administrator, cât și ca conturi de proprietar), apoi eliminarea Admin cont de utilizator din grupul Administratori. În caz contrar, orice persoană care are o copie de Access se poate conecta la grupul dvs. de lucru utilizând contul Admin și are permisiuni complete pentru tabelele, interogările, formularele, rapoartele și macrocomenzile grupului de lucru.

Puteți atribui grupului Administratori câte conturi de utilizator doriți, dar numai un singur cont de utilizator poate deține baza de date- contul propriu este contul de utilizator care este activ atunci când este creată baza de date sau când proprietatea este transferată prin crearea unei baze de date noi și importul tuturor obiectelor unei baze de date în aceasta. Totuși, conturile de grup pot deține tabele, interogări, formulare, rapoarte și macrocomenzi într-o bază de date.

Considerații la organizarea conturilor de securitate

• Doar conturile de utilizator se pot conecta la Access; nu vă puteți conecta utilizând un cont de grup.

• Conturile pe care le creați pentru utilizatorii bazei de date trebuie să fie stocate în fișierul cu informațiile grupului de lucru la care se vor asocia acei utilizatori atunci când utilizează baza de date. Dacă utilizați un alt fișier pentru a crea baza de date, modificați fișierul înainte de a crea conturile.

• Nu uitați să creați o parolă unică pentru conturile de administrator și de utilizator. Un utilizator care se poate conecta utilizând contul de administrator poate obține întotdeauna permisiuni complete pentru toate tabelele, interogările, formularele, rapoartele și macrocomenzile create în grupul de lucru. Un utilizator care se poate conecta utilizând un cont de proprietar poate obține întotdeauna permisiuni complete pentru acele obiecte deținute de acel utilizator.

După ce creați conturi de utilizator și de grup, puteți vizualiza și imprima relațiile dintre ele. Access imprimă un raport al conturilor din grupul de lucru care afișează grupurile de care aparține fiecare utilizator și utilizatorii care aparțin fiecărui grup.

Pornirea Expertului securitate User-Level

1. Deschideți fișierul .mdb sau .mde pe care doriți să-l administrați.

2. Pe fila Instrumente bază de date , în grupul Administrare , faceți clic pe săgeata de sub Utilizatori și permisiuni, apoi faceți clic pe Expert securitate la nivel de utilizator.

3. Urmați pașii de pe fiecare pagină pentru a finaliza expertul.

   Note: 

   • Expertul User-Level securitate creează o copie de rezervă a bazei de date Access curente cu același nume și o extensie de nume de fișier .bak, apoi utilizează măsuri de securitate pentru obiectele selectate din baza de date curentă.

   • Dacă baza de date Access curentă contribuie la protejarea codului VBA utilizând o parolă, expertul vă solicită parola, pe care trebuie să o introduceți pentru ca expertul să-și finalizeze cu succes operațiunea.

   • Toate parolele pe care le creați prin intermediul expertului se imprimă în User-Level raport Expert securitate, care se imprimă când terminați de utilizat expertul. Ar trebui să păstrați acest raport într-o locație sigură. Puteți utiliza acest raport pentru a crea din nou fișierul grup de lucru dacă este pierdut sau deteriorat.

Salvați o copie a fișierului în . Format ACCDB

1. Faceți clic pe fila Fișier. Se deschide vizualizarea Backstage.

2. În partea stângă, faceți clic pe Partajare.

3. În partea dreaptă, faceți clic pe Salvare bază de date ca, apoi faceți clic pe Bază de date Access (*.accdb).

   Apare caseta de dialog Salvare ca.

4. Utilizați lista Salvare în pentru a găsi o locație în care să salvați baza de date convertită.

5. În lista Tip fișier , selectați Bază de date Access 2007-2016 (*.accdb).

6. Faceți clic pe Salvare.