Úvod k zabezpečení aplikace Access 2010

Novinky ve verzi 2010

• Nová technologie šifrování:     Office 2010 nabízí novou technologii šifrování, která je silnější než technologie nabízená v Office 2007.

• Podpora produktů pro šifrování od jiných výrobců:     Pokud chcete, můžete v Accessu 2010 používat technologii šifrování od jiných výrobců. Tento článek se ale používáním produktů pro šifrování od jiných výrobců nezabývá.

Novinky ve verzi 2007

• Možnost zobrazovat data i v případě, že nechcete povolit obsah databáze:     Když jste v Microsoft Office Accessu 2003 nastavili zabezpečení na úroveň Vysoké, museli jste před zobrazením dat podepsat kód databáze a označit ji jako důvěryhodnou. Teď si můžete data prohlédnout, aniž byste se museli rozhodnout, jestli databázi důvěřujete.

• Snadnější použití     Pokud dáte soubory databáze (v novém formátu souboru Accessu nebo ve starších formátech) do důvěryhodného umístění, jako je složka souborů nebo síťová sdílená složka, které označíte jako bezpečné, budou se tyto soubory otevírat a spouštět bez zobrazení upozornění nebo žádostí o povolení zakázaného obsahu. Pokud v Accessu 2010 otevřete databáze ze starších verzí Accessu, například soubory .mdb nebo .mde, a tyto databáze jsou digitálně podepsané a vy jste se rozhodli vydavateli důvěřovat, budou se tyto soubory spouštět bez nutnosti rozhodovat o důvěryhodnosti. Nezapomeňte ale, že kód jazyka VBA v podepsané databázi nebude spuštěn, dokud vydavateli důvěřujete, a pokud digitální podpis přestane být neplatný, nebude ho možné spustit. Podpis přestane být platný, pokud jiný než osoba, která jej podepsala, obsahuje obsah databáze.

• Centrum zabezpečení     Centrum zabezpečení je dialog, kde můžete na jednom místě zadat a změnit nastavení zabezpečení pro Access. Centrum zabezpečení se používá k vytváření nebo změnám důvěryhodných umístění a k nastavení možností zabezpečení pro Access. Tato nastavení ovlivňují chování nových a existujících databází při otevírání v příslušné instanci Accessu. Centrum zabezpečení obsahuje taky logiku, která umí vyhodnotit komponenty v databázi a zjistit, jestli je bezpečné databázi otevřít nebo jestli by ji mělo Centrum zabezpečení zakázat a umožnit vám, abyste mohli o jejím povolení rozhodnout sami.

  Obecné informace o používání Centra zabezpečení najdete v článku Zobrazení nastavení zabezpečení a ochrany osobních údajů v Centru zabezpečení.

• Méně zpráv upozornění     Starší verze Accessu vás nutí řešit různé výstrahy zabezpečení maker a režimu izolovaného prostoru – jen dva. Pokud ve výchozím nastavení otevřete soubor .accdb, který jste ještě nezadáte jako důvěryhodný, zobrazí se jediný nástroj s názvem Panel zpráv.

  

  Pokud chcete databázi důvěřovat, můžete při jejím otevření na panelu zpráv povolit veškerý zakázaný obsah, který obsahuje – akční dotazy (dotazy, které přidávají, odstraňují nebo mění data), makra, ovládací prvky ActiveX, výrazy (funkce, které se vyhodnocují jako jedna hodnota) a kód VBA.

• Nové způsoby podepisování a distribuce souborů databází:     Ve verzích Accessu starších než 2007 jste certifikát zabezpečení u jednotlivých komponent databáze aplikovali pomocí programu Visual Basic Editor. Teď databázi zabalíte a pak podepíšete a distribuujete tento balíček.

  Pokud databázi z podepsaného balíčku extrahujete do důvěryhodného umístění, databáze se otevře bez zobrazení panelu zpráv. Když databázi z podepsaného balíčku extrahujete do nedůvěryhodného umístění, ale certifikát balíčku jste označili jako důvěryhodný a podpis je platný, databáze se otevře bez zobrazení panelu zpráv.

  Poznámka: Když zabalíte a podepíšete databázi, která je nedůvěryhodná nebo obsahuje neplatný digitální podpis, musíte takovou databázi při každém otevření označit na panelu zpráv jako důvěryhodnou (pokud jste ji neuložili do důvěryhodného umístění).

• Silnější algoritmus pro šifrování databází ve formátu souborů .accdb, které využívají funkci hesla databáze:     Šifrováním databáze se zakódují data ve vašich tabulkách a líp se tím zabrání tomu, aby si vaše data četli nežádoucí uživatelé.

  Poznámka: Při šifrování databáze pomocí hesla bude šifrovaná databáze bez ohledu na nastavení aplikace používat zamykání na úrovni stránky. To může ovlivnit dostupnost dat ve sdíleném prostředí.

• Nová podtřída akcí maker, které se spouští, když je databáze zakázaná:     Tato bezpečnější makra taky obsahují funkce pro zpracování chyb. Makra (i taková, která obsahují akce zakázané Accessem) se taky dají vložit přímo do formuláře, sestavy nebo vlastnosti ovládacího prvku, které by měly logicky pracovat s modulem kódu VBA nebo s makrem ze starší verze Accessu.

Dál je potřeba pamatovat na tato pravidla:

• Pokud otevřete databázi v důvěryhodném umístění, všechny komponenty se spustí, aniž by bylo potřeba rozhodovat o důvěryhodnosti.

• Pokud zabalíte, podepíšete a nasadíte databázi se starším formátem souborů (soubor .mdb nebo .mde), všechny komponenty se spustí, aniž by bylo potřeba rozhodovat o důvěryhodnosti. Databáze ale musí obsahovat platný digitální podpis od důvěryhodného vydavatele a vy musíte příslušnému certifikátu důvěřovat.

• Pokud podepíšete a nasadíte nedůvěryhodnou databázi do nedůvěryhodného umístění, Centrum zabezpečení ve výchozím nastavení tuto databázi zakáže a vy ji budete muset při každém otevření povolit.

Access a uživatelská úroveň zabezpečení

Access nepodporuje u databází vytvořených v novém formátu souborů (soubory .accdb a .accde) uživatelskou úroveň zabezpečení. Když ale v Accessu 2010 otevřete databázi ze starší verze Accessu, u které je uživatelská úroveň zabezpečení použitá, budou tato nastavení dál fungovat.

Když převedete databázi ze starší verze Accessu s uživatelskou úrovní zabezpečení na nový formát souborů, Access automaticky odebere všechna nastavení zabezpečení a budou platit pravidla pro zabezpečení souboru .accdb nebo .accde.

Hlavně nezapomeňte, že vždycky, když otevřete databáze s novým formátem souborů, budou moct všichni uživatelé zobrazit všechny databázové objekty.

Architektura zabezpečení Accessu

Abyste pochopili architekturu zabezpečení Accessu, je potřeba si uvědomit, že accessová databáze není stejný soubor jako excelový sešit nebo wordový dokument. Accessová databáze je sada objektů (tabulek, formulářů, dotazů, maker, sestav atd.), jejichž funkce na sobě často závisejí. Když třeba vytvoříte formulář pro zadávání dat, nemůžete data zadávat nebo ukládat s formulářem, pokud nevytvoříte vazbu (propojení) ovládacích prvků ve formuláři s tabulkou.

Některé komponenty Accessu můžou být z hlediska zabezpečení rizikové, a proto jsou v nedůvěryhodné databázi zakázané:

• Akční dotazy (dotazy, které vkládají, odstraňují nebo mění data)

• Makra

• Některé výrazy (funkce,které vrací jedinou hodnotu)

• Kód VBA

Access a Centrum zabezpečení při každém otevření databáze udělají kvůli lepšímu zabezpečení vašich dat sadu kontrol zabezpečení. Probíhá to takto:

• Když otevřete soubor .accdb nebo .accde, odešle Access informace o umístění databáze do Centra zabezpečení. Pokud Centrum zabezpečení určí, že je umístění důvěryhodné, databáze se spustí se všemi funkcemi. Když otevřete databázi se starším formátem souborů, odešle Access do Centra zabezpečení informace o umístění souboru a podrobnosti o jeho digitálním podpisu (pokud existuje).

  Centrum zabezpečení zkontroluje tuto „legitimaci“ pro vyhodnocení důvěryhodnosti databáze a pak dá Accessu informace, jak databázi otevřít. Access databázi buď zakáže, nebo ji otevře tak, že bude plně funkční.

  Poznámka: Rozhodování o důvěryhodnosti při otevírání databáze v Accessu se děje na základě nastavení, která si vy nebo váš správce zvolíte v Centru zabezpečení.

  Další informace o použití Centra zabezpečení najdete pod odkazy v části Viz taky.

• Když Centrum zabezpečení obsah databáze zakáže, objeví se při otevření databáze panel zpráv.

  

  Pokud chcete obsah databáze povolit, klikněte na Možnosti a v dialogu, který se zobrazí, potom zvolte příslušné možnosti. Access zakázaný obsah povolí a databáze se znova otevře se všemi funkcemi. Když to neuděláte, nebudou zakázané komponenty fungovat.

• Pokud otevřete databázi vytvořenou ve starším formátu souborů (soubory .mdb nebo .mde), která není podepsaná a důvěryhodná, Access ve výchozím nastavení zakáže všechen spustitelný obsah.

Režim vypnutí

Když Centrum zabezpečení vyhodnotí databázi jako nedůvěryhodnou, Access ji otevře v režimu vypnutí, to znamená, že bez ohledu na formát souboru databáze vypne všechen spustitelný obsah.

Access v režimu vypnutí zakáže tyto komponenty:

• Kód VBA a všechny odkazy v kódu VBA a taky všechny nebezpečné výrazy.

• Nebezpečné akce ve všech makrech. Nebezpečné jsou všechny akce, které by uživateli mohly umožnit měnit databázi nebo získat přístup k prostředkům mimo databázi. Akce, které Access zakáže, se ale někdy za bezpečné považovat můžou. Když třeba důvěřujete osobě, která databázi vytvořila, můžete všechny nebezpečné akce maker považovat za důvěryhodné.

• Některé typy dotazů:

  • Akční dotazy:    Tyto dotazy přidávají, aktualizují a odstraňují data.

  • Dotazy DDL(Data Definition Language):     Tyto dotazy slouží k vytváření nebo úpravám objektů v databázi, třeba tabulek a procedur.

  • Předávací dotazy SQL:    Tyto dotazy odesílají příkazy přímo na databázový server, který podporuje standard ODBC (Open Database Connectivity). Předávací dotazy pracují s tabulkami na serveru a nevyžadují databázový stroj Accessu.

• Ovládací prvky ActiveX

Je možné, že Access při otevření databáze zkusí načíst doplňky (programy, které rozšíří funkčnost Accessu nebo otevřené databáze). Možná taky budete chtít spustit průvodce, kteří v otevřené databázi vytvoří objekty. Při načtení doplňku nebo spuštění průvodce předá Access legitimaci Centru zabezpečení, které dál rozhodne o důvěryhodnosti a objekt nebo akci buď povolí, nebo zakáže. Když Centrum zabezpečení databázi zakáže a vy s tím nesouhlasíte, máte skoro vždycky možnost příslušný obsah povolit pomocí panelu zpráv. Výjimkou jsou doplňky. Když v Centru zabezpečení (v podokně Doplňky) zaškrtnete políčko Vyžadovat podepsání doplňků aplikací důvěryhodným vydavatelem, vyzve vás Access k povolení doplňku, ale panel zpráv se nezobrazí.

Začátek stránky

Otevření Centra zabezpečení

1. Na kartě Soubor klikněte na Možnosti.

   Zobrazí se dialog Možnosti aplikace Access.

2. Klikněte na Centrum zabezpečení a v části Centrum zabezpečení aplikace Microsoft Office Access klikněte na Nastavení Centra zabezpečení.

3. Klikněte na Důvěryhodná umístění a pak udělejte jednu z těchto věcí:

   • Poznamenejte si cestu k jednomu nebo několika důvěryhodným umístěním.

   • Vytvořte nové důvěryhodné umístění. Uděláte to tak, že kliknete na Přidat nové umístění a potom vyplníte možnosti v dialogu Důvěryhodné umístění Microsoft Office.

Umístění databáze do důvěryhodného umístění

• Soubor databáze můžete do důvěryhodného umístění přesunout nebo zkopírovat svojí oblíbenou metodou. Soubor můžete třeba zkopírovat nebo přesunout v Průzkumníkovi Windows nebo ho můžete otevřít v Accessu a uložit do důvěryhodného umístění.

Otevření databáze v důvěryhodném umístění

• K otevření souboru můžete použít svůj oblíbený postup. Můžete třeba poklikat na soubor databáze v Průzkumníkovi Windows, nebo když máte spuštěný Access, můžete kliknout na Otevřít na kartě Soubor a pak soubor najít a otevřít.

Začátek stránky

Vytvoření podepsaného balíčku

1. Otevřete databázi, kterou chcete zabalit a podepsat.

2. Na kartě Soubor klikněte na Uložit a publikovat a v části Upřesnit pak klikněte na Zabalit a podepsat.

   Zobrazí se dialog Vybrat certifikát.

3. Vyberte digitální certifikát a potom klikněte na OK.

   Zobrazí se dialog Vytvořit podepsaný balíček aplikace Microsoft Office Access.

4. V seznamu Uložit do vyberte umístění podepsaného balíčku databáze.

5. Do pole Název souboru zadejte název podepsaného balíčku a potom klikněte na Vytvořit.

   Access vytvoří soubor .accd a umístí ho tam, kam jste si zvolili.

Extrahování a použití podepsaného balíčku

1. Na kartě Soubor klikněte na Otevřít.

   Zobrazí se dialog Otevřít.

2. Jako typ souboru vyberte Podepsané balíčky aplikace Microsoft Office Access (*.accdc).

3. V seznamu Oblast hledání najděte složku, která obsahuje váš soubor .accdc, vyberte ho a pak klikněte na Otevřít.

4. Udělejte jednu z těchto věcí:

   • Pokud se rozhodnete považovat certifikát zabezpečení použitý k podepsání balíčku pro nasazení za důvěryhodný, zobrazí se dialog Extrahovat databázi do. Přejděte k dalšímu kroku.

   • Pokud jste se ještě nerozhodli, jestli budete certifikátu zabezpečení důvěřovat, zobrazí se tato zpráva.

     

     Jestli databázi důvěřujete, klikněte na Otevřít. Když důvěřujete všem certifikátům od tohoto poskytovatele, klikněte na Veškerý obsah od tohoto vydavatele považovat za důvěryhodný. Zobrazí se dialog Extrahovat databázi do.

     Poznámka: Pokud použijete k podepsání balíčku databáze certifikát podepsaný svým držitelem a potom při otevření tohoto balíčku kliknete na Veškerý obsah od tohoto vydavatele považovat za důvěryhodný, budou se balíčky podepsané certifikáty podepsanými svým držitelem vždycky považovat za důvěryhodné.

5. Jestli chcete, můžete v seznamu Uložit do vybrat umístění pro extrahovanou databázi a pak do pole Název souboru zadat jiný název extrahované databáze.

   Tip: Když databázi extrahujete do důvěryhodného umístění, bude její obsah při otevření pokaždé automaticky povolený. Pokud si vyberete nedůvěryhodné umístění, může být určitý obsah databáze ve výchozím nastavení zakázaný.

6. Klikněte na tlačítko OK.

Začátek stránky

Nastavení databáze jako důvěryhodné

Bez ohledu na chování Accessu při otevírání databáze platí, že pokud databáze pochází od spolehlivého vydavatele, můžete povolit spustitelné komponenty v souboru, neboli ji označit za důvěryhodnou.

• Na panelu zpráv klikněte na Povolit obsah.

Přepnutí šifrované databáze Accessu 2007 na novou technologii šifrování

Když chcete přepnout na novou technologii šifrování, odeberte aktuální heslo databáze a pak ho zase přidejte.

Šifrování pomocí hesla databáze

1. Otevřete databázi, kterou chcete šifrovat, ve výhradním režimu.

   Otevření databáze ve výhradním režimu

   1. Na kartě Soubor klikněte na možnost Otevřít.

   2. V dialogovém okně Otevřít vyhledejte soubor, který chcete otevřít, a pak soubor vyberte.

   3. Klikněte na šipku vedle tlačítka Otevřít a potom klikněte na Výhradní přístup.

      

2. Na kartě Soubor klikněte na položku Informace a potom na položku Zašifrovat pomocí hesla.

   Zobrazí se dialogové okno Nastavit heslo databáze.

3. Do pole Heslo zadejte heslo a pak ho zadejte znova do pole Ověření.

   Poznámky: 

   • Používejte silná hesla kombinující malá a velká písmena, čísla a symboly. Slabá hesla obsahují jenom některé z těchto znaků. Příklad silného hesla: Y6dh!et5. Příklad slabého hesla: Domek27. Hesla by měla obsahovat minimálně 8 znaků. Ještě vhodnější jsou hesla obsahující 14 nebo víc znaků.

   • Je velice důležité, abyste si své heslo zapamatovali. Pokud je zapomenete, společnost Microsoft je nemůže odnikud načíst. Pokud si heslo zapíšete, uložte je na bezpečném místě odlišném od místa uložení informací, které heslo pomáhá chránit.

4. Klikněte na OK.

Dešifrování a otevření databáze

1. Otevřete šifrovanou databázi stejným způsobem, jakým obvykle otvíráte jakékoli jiné databáze.

   Zobrazí se dialogové okno Zadání hesla.

2. Zadejte heslo do pole Zadejte heslo databáze a klikněte na tlačítko OK.

Odebrání hesla

1. Na kartě Soubor klikněte na položku Informace a potom na položku Dešifrovat databázi.

   Zobrazí se dialogové okno Zrušit heslo databáze.

2. Zadejte heslo do pole Heslo a klikněte na tlačítko OK.

Začátek stránky

Vytvoření certifikátu podepsaného svým držitelem

1. Přejděte do složky obsahující soubory aplikací Office 2010. Výchozí složka je tato: Jednotka:\Program Files\Microsoft Office\Office14. V této složce najděte soubor SelfCert.exe a poklikejte na něj.

   Zobrazí se dialog Vytvořit digitální certifikát.

2. Do pole Název vašeho certifikátu zadejte název nového testovacího certifikátu.

3. Klikněte dvakrát na OK.

Podepsání kódu databáze

1. Otevřete databázi, kterou chcete podepsat.

2. Na kartě Databázové nástroje ve skupině Makro klikněte na Visual Basic. Tím spustíte Visual Basic Editor.

   Klávesová zkratka: Stiskněte ALT+F11.

3. V okně průzkumníka projektu vyberte databázi nebo projekt VBA (Visual Basic for Applications), který chcete podepsat.

4. V nabídce Tools (Nástroje) klikněte na Digital Signature (Digitální podpis).

   Zobrazí se dialog Digitální podpis.

5. Klikněte na Zvolit a vyberte svůj testovací certifikát.

   Zobrazí se dialog Vybrat certifikát.

6. Vyberte certifikát, který chcete použít.

   Pokud jste postupovali podle kroků v předchozí části, vyberte certifikát, který jste vytvořili pomocí nástroje SelfCert.

7. Kliknutím na OK zavřete dialog Vlastní certifikát a potom klikněte na OK znova, aby se zavřel dialog Digitální podpis.

Tipy pro podepisování starších verzí databází

• Pokud chcete uživatelům vašeho řešení zabránit v tom, aby projekt VBA omylem upravili a zrušili platnost vašeho podpisu, tak projekt VBA před podepsáním zamkněte.

  Poznámka: Zamknutí projektu VBA nezabrání jinému uživateli nahradit digitální podpis jiným podpisem. Správci podnikové sítě můžou třeba znova podepsat šablony a doplňky, aby mohli přesně určovat, co budou moct uživatelé na svých počítačích spouštět.

• Při digitálním podepisování projektu VBA je dobré použít časové razítko, aby mohli ostatní uživatelé ověřit váš podpis i po vypršení platnosti certifikátu použitého k podpisu. Další informace o zabezpečení projektů VBA a časových razítkách najde v dokumentaci pro Office pro web.

Změna klíče registru

1. V Microsoft Windows klikněte na tlačítko Start a potom na Spustit.

2. Do pole Otevřít zadejte regedit a stiskněte ENTER.

   Spustí se Editor registru.

3. Rozbalte složku HKEY_LOCAL_MACHINE a přejděte k následujícímu klíči registru:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. V pravém podokně Editoru registru poklikejte na hodnotu SandboxMode.

   Zobrazí se dialogové okno Upravit hodnotu DWORD.

5. V poli Údaj hodnoty změňte hodnotu 3 na 2 a poté klikněte na tlačítko OK.

6. Zavřete Editor registru.

Důležité    Pamatujte na to, že pokud databázi nejdřív neoznačíte jako důvěryhodnou, Access všechny nebezpečné výrazy zakáže bez ohledu na to, jestli jste toto nastavení registru změnili nebo ne.

Začátek stránky