Access 2010 turvalisuse ülevaade

Uued funktsioonid versioonis 2010

• Uus krüptimistehnoloogia.     Office 2010 uus krüptimistehnoloogia on Office 2007 omast tugevam.

• Muude tootjate krüptimistarkvara tugi.     Soovi korral saab Access 2010-s kasutada muude tootjate krüptimistarkvara. Selles artiklis muude tootjate tarkvara kasutamist ei käsitleta.

Uued funktsioonid versioonis 2007

• Andmeid saab kuvada isegi siis, kui te ei soovi lubada andmebaasi sisu.     Rakenduses Microsoft Office Access 2003 pidite kõrge turvataseme korral andmete kuvamiseks andmebaasi koodallkirjastama ja usaldama. Nüüd saate andmeid kuvada, ilma et peaksite otsustama, kas andmebaas on avamiseks turvaline või mitte.

• Lihtsam kasutus.     Kui paigutate andmebaasifailid (kas uues Accessi failivormingus või vanemates failivormingutes) usaldusväärsesse kohta (nt failikausta või võrgukettale, mille olete turvaliseks määranud), siis failide avamisel ja käivitamisel hoiatusteateid ei kuvata ning teile ei esitata küsimusi keelatud sisu lubamiseks. Kui avate andmebaasid Accessi vanemas versioonis (nt MDB- või MDE-faile rakenduses Access 2010) ja need andmebaasid on digiallkirjastatud ning peate avaldajat usaldusväärseks, pole nende failide käivitamisel vaja usaldusväärsuse üle otsustada. Pidage siiski meeles, et allkirjastatud andmebaasis ei käivitu VBA-kood, kui te ei ole avaldajat usaldanud, ega ka juhul, kui digitaalallkiri on kehtetu. Allkiri muutub kehtetuks, kui keegi teine peale allkirjastaja muudab varjatult andmebaasi sisu.

• Usalduskeskus     Usalduskeskus on dialoogiaken, kus saab muuta ja häälestada Accessi turbesätteid. Usalduskeskuses saate luua või muuta usaldusväärseid kohti ning määrata Accessi turbesuvandid. Nende sätetega määratakse uute ja olemasolevate andmebaaside käitumine, kui need Accessis avatakse. Usalduskeskus sisaldab ka andmebaasi komponentide hindamis- ja otsustusloogikat (kas andmebaasi avamine on turvaline või peaks usalduskeskus andmebaasi kuni teie lubava otsuseni keelama).

  Üldteavet usalduskeskuse kasutamise kohta leiate artiklist Turva- ja privaatsussätete vaatamine usalduskeskuses.

• Vähem hoiatusteateid.     Accessi vanemates versioonides pidite tegelema paljude hoiatusteadetega, näiteks makroturbe ja liivakastirežiimiga. Kui avate ACCDB-faili, mida te veel pole usaldusväärseks märkinud, kuvatakse vaikimisi teateriba.

  

  Kui soovite andmebaasi usaldada, saate teateriba kaudu lubada keelatud andmebaasi sisu, nt toimingupäringuid (päringud, mis lisavad, kustutavad või muudavad andmeid), makrosid, ActiveX-juhtelemente, avaldisi (funktsioonid, mille tulemiks on üksikväärtus) ja VBA-koodi. Seda tuleb teha siis, kui avate andmebaasi, mis sisaldab ühte või mitut nimetatud osa.

• Uued andmebaasifailide allkirjastamis- ja jagamisviisid.     Access 2007 vanemates versioonides kasutasite andmebaasi üksikkomponentidele turbeserdi rakendamiseks Visual Basic Editori. Nüüd saate andmebaasi paketti koondada, allkirjastada ning seejärel seda levitada.

  Kui ekstraktite andmebaasi allkirjastatud paketist usaldusväärsesse kohta, siis andmebaasi avamisel teateriba ei kuvata. Kui ekstraktite andmebaasi allkirjastatud paketist kohta, mis ei ole usaldusväärne, kuid olete usaldanud paketi serti ja allkiri on kehtiv, andmebaasi avamisel teateriba ei kuvata.

  Märkus.: Kui koondate paketti ja allkirjastate andmebaasi, mis pole usaldusväärne või sisaldab kehtetut digiallkirja, peate igal avamisel andmebaasi teateriba kaudu usaldusväärseks märkima, kui te ei paiguta seda usaldusväärsesse kohta.

• Tugevam algoritm ACCDB-vormingus andmebaaside krüptimiseks, mis kasutavad andmebaasiparooli funktsiooni.     Andmebaasi krüptimine paiskab andmed tabelites segi ja see aitab vältida teie andmete lugemist soovimatute kasutajate poolt.

  Märkus.: Kui krüptite andmebaasi parooliga, kasutab krüptitud andmebaas lehetasemel lukustamist, olenemata teie rakendusesätetest. See võib mõjutada andmete saadavust ühiskasutusega keskkonnas.

• Andmebaasi keelatud olekus käivitatavate makrotoimingute uus alamklass.     Need turvalisemad makrod sisaldavad ka tõrketöötluse võimalusi. Saate lisada makrosid (isegi neid, mis sisaldavad Accessi poolt keelatud toiminguid) otse vormile, aruandele või juhtelemendile, mis peaks loogiliselt VBA-koodi mooduliga või Accessi vanema versiooni makroga töötama.

Lõpetuseks, pidage meeles järgmisi reegleid:

• Kui avate andmebaasi usaldusväärses kohas, käivituvad kõik komponendid, ilma et oleks vaja usaldusotsuseid teha.

• Kui koondate paketti, allkirjastate ja juurutate varasemas Accessi versioonis loodud andmebaasi (mdb- või mde-fail), käivituvad kõik komponendid, ilma et peaksite usalduse üle otsustama, juhul kui andmebaas sisaldab usaldusväärse avaldaja kehtivat allkirja ja kui usaldate serti.

• Kui allkirjastate ja juurutate ebausaldusväärse andmebaasi ebausaldusväärses kohas, keelab usalduskeskus andmebaasi vaikimisi ja teie peate selle lubama iga kord, kui andmebaasi avate.

Juurdepääs ja kasutajatasandi turve

Access ei toeta kasutajatasandi turvet andmebaaside puhul, mis on loodud uues failivormingus (ACCDB ja ACCDE-failid). Kui avate Access 2010-s vanemas versioonis loodud andmebaasi ja andmebaasil on kasutajatasandi turve rakendatud, siis need sätted ikkagi toimivad.

Kui teisendate andmebaasi Accessi vanemast versioonist koos kasutajatasandi turbega uude failivormingusse, eemaldab Access kõik turbesätted automaatselt ja rakendatakse ACCDB- või ACCDE-failide turbereeglid.

Arvestage, et uues failivormingus loodud andmebaasi avamisel näevad kõik kasutajad alati kõiki andmebaasiobjekte.

Accessi turbearhitektuur

Accessi turbearhitektuuri mõistmiseks peate meeles pidama, et Accessi andmebaas pole fail samas mõttes nagu Exceli töövihik või Wordi dokument. Accessi andmebaas on objektide komplekt (tabelid, vormid, päringud, makrod, aruanded jne), mis sageli sõltuvad üksteisest. Näiteks kui loote andmesisestusvormi, ei saa te andmeid sisestada või neid talletada selles vormis, kui pole selle vormi juhtelemente tabeliga ühendanud.

Paljud Accessi komponendid võivad kujutada ohtu turvalisusele ja on seega mitteusaldatud andmebaasis keelatud.

• Toimingupäringud (päringud, mis sisestavad, kustutavad või muudavad andmeid)

• Makrod

• Mõned väljendid (funktsioonid, mis tagastavad üksikväärtuse)

• VBA-kood

Teie andmete paremaks kaitsmiseks teevad Access ja usalduskeskus turbekontrolle iga kord, kui andmebaasi avate. Protsess toimub järgmiselt.

• Kui loote või avate ACCDB- või ACCDE-faili, edastab Access andmebaasi asukoha usalduskeskusele. Kui usalduskeskus määrab, et asukoht on usaldusväärne, käivitub andmebaas täie funktsionaalsusega. Kui avate varasemas failivormingus andmebaasi, edastab Access faili asukoha ja digitaalallkirja (kui see on olemas) üksikasjad usalduskeskusele.

  Usalduskeskus kontrollib andmebaasi usaldusväärsuse hindamiseks neid tõendeid ning teatab Accessile, kuidas andmebaasi avada. Access kas keelab andmebaasi või avab selle täie funktsionaalsusega.

  Märkus.: Pidage meeles, et usalduskeskuses teie või süsteemiadministraatori määratud sätted juhivad usaldusotsuseid, mis tehakse, kui Access avab andmebaasi.

  Lisateavet usalduskeskuse kasutamise kohta leiate jaotisest Vt ka.

• Kui usalduskeskus andmebaasi sisu keelab, kuvatakse andmebaasi avamisel teateriba.

  

  Klõpsake andmebaasi sisu lubamiseks nuppu Suvandid ja seejärel valige kuvatavas dialoogiaknas sobivad suvandid. Access lubab keelatud sisu ja andmebaas avaneb täie funktsionaalsusega. Vastasel juhul keelatud komponendid ei tööta.

• Kui avate varasemates failivormingutes (mdb- või mde-failid) loodud andmebaasi ning andmebaas on ebausaldusväärne ja allkirjastamata, keelab Access vaikimisi kogu täitmissisu.

Keelatud režiim

Kui usalduskeskus hindab andmebaasi mitteusaldusväärseks, avab Access andmebaasi keelatud režiimis. Selles režiimis on välja lülitatud kogu käivitatav sisu, hoolimata andmebaasi failivormingust.

Keelatud režiimis keelab Access järgmised komponendid.

• VBA-kood ja igasugused VBA-koodi viited, lisaks kõik ebaturvalised väljendid.

• Kõikide makrode ebaturvalised toimingud. Ebaturvaliseks peetakse toiminguid, mille abil saab kasutaja andmebaasi muudatusi teha või andmebaasiväliselt andmetele juurde pääseda. Siiski võib Accessi poolt keelatud toiminguid mõnikord ka turvaliseks pidada. Näiteks kui usaldate andmebaasi loonud isikut, saate usaldada kõiki ebaturvalisi makrotoiminguid.

• Mitut tüüpi päringud:

  • Toimingute päringud    Need andmete lisamine, värskendamine ja kustutamine.

  • Andmete määratluse keel (DDL) päringud     Neid kasutatakse andmebaasi objektide (nt tabelite ja protseduuride) loomiseks või muutmiseks.

  • Päringute SQL-i läbimine    Need saadavad käske otse andmebaasi serverisse, mis toetab avatud andmebaasi ühenduvuse (ODBC) standardit. Läbivad päringud töötavad serveris olevate tabelitega, mis ei sisalda Accessi andmebaasi mootorit.

• ActiveX-juhtelemendid.

Andmebaasi avamisel võib Access proovida laadida lisandmooduleid – programme, mis laiendavad kas Accessi või avatud andmebaasi funktsioone. Soovi korral võite käivitada ka viisardeid, mis loovad objekte avatud andmebaasis. Kui lisandmoodul laaditakse või viisard käivitub, läbib Access tõendid usalduskeskusele, mis teeb täiendavad usaldusväärsed otsused ning kas lubab või keelab objekti või toimingu. Kui Usalduskeskus keelab andmebaasi ja te ei nõustu selle otsusega, saate peaaegu alati teateriba abil sisu lubada. Lisandmoodulid annavad sellele reeglile erandi. Kui olete usalduskeskuse (paanil lisandmoodulid ) märkinud ruudu nõua rakenduse laiendite allkirjastamist usaldusväärse avaldaja poolt , palub Access teil lisandmooduli lubada, kuid see protsess ei hõlma teateriba.

Lehe algusse

Avage usalduskeskus

1. Klõpsake menüü Fail käsku Suvandid.

   Avaneb dialoogiboks Accessi suvandid.

2. Klõpsake nuppu Usalduskeskus ja seejärel klõpsake jaotises Microsoft Office Accessi usalduskeskus nuppu Usalduskeskuse sätted.

3. Klõpsake nuppu Usaldusväärsed kohad ja tehke ühte järgmistest.

   • Märkige üles ühe või mitme usaldusväärse koha tee.

   • Looge uus usaldusväärne koht. Selle tegemiseks klõpsake käsku Lisa uus koht ja seejärel tehke valikud dialoogiaknas Microsoft Office’i usaldusväärne koht.

Andmebaasi paigutamine usaldusväärsesse kohta

• Andmebaasifaili usaldusväärsesse kohta teisaldamiseks või kopeerimiseks kasutage endale sobivaimat võtet. Näiteks kopeerige või teisaldage fail Windows Exploreri abil või avage fail Accessis ning salvestage usaldusväärsesse kohta.

Andmebaasi avamine usaldusväärses kohas

• Faili avamiseks kasutage endale sobivaimat võtet. Näiteks topeltklõpsake andmebaasifaili Windows Exploreris või kui Access töötab, klõpsake faili leidmiseks või avamiseks menüüs Fail käsku Ava.

Lehe algusse

Allkirjastatud paketi loomine

1. Avage andmebaas, mida soovite paketti koondada ja allkirjastada.

2. Menüüs Fail klõpsake käsku Salvesta ja avalda ja seejärel klõpsake jaotises Täpsemalt käsku Koonda paketti ja allkirjasta.

   Kuvatakse dialoogiboks Serdi valimine.

3. Valige digitaalsert ja klõpsake nuppu OK.

   Kuvatakse dialoogiboks Loo Microsoft Office Accessi allkirjastatud pakett.

4. Valige loendist Salvesta asukohas oma allkirjastatud andmebaasipaketi asukoht.

5. Sisestage väljale Faili nimi allkirjastatud paketi nimi ja seejärel klõpsake nuppu Loo.

   Access loob ACCDV-faili ja paigutab selle teie valitud kohta.

Allkirjastatud paketi ekstraktimine ja kasutamine

1. Klõpsake menüüs Fail nuppu Ava.

   Kuvatakse dialoogiboks Ava.

2. Valige failitüübiks Microsoft Office Accessi allkirjastatud paketid (*.accdc).

3. Kasutage ACCDC-faili sisaldava kausta leidmiseks loendit Vt, valige fail ja seejärel klõpsake nuppu Ava.

4. Tehke ühte järgmistest.

   • Kui otsustasite juurutuspaketi allkirjastamiseks kasutatud turbeserti usaldada, kuvatakse dialoogiboks Andmebaasi ekstraktimine asukohta. Jätkake järgmise toiminguga.

   • Kui te pole veel turbeserti usaldanud, kuvatakse järgmine teade.

     

     Kui usaldate andmebaasi, klõpsake nuppu Ava. Kui usaldate selle pakkuja kõiki serte, valige Usalda kõike sellelt avaldajalt. Kuvatakse dialoogiboks Ekstrakti andmebaas asukohta.

     Märkus.: Kui kasutate andmebaasi paketi allkirjastamiseks iseallkirjastatud serti ja klõpsate paketi avamisel nuppu Usalda kõike sellelt avaldajalt, peetakse teie iseallkirjastatud serte alati usaldusväärseteks.

5. Soovi korral valige loendis Salvestuskoht ekstraktitud andmebaasi asukoht ning sisestage väljale Faili nimi ekstraktitud andmebaasi nimi.

   Näpunäide.: Usaldusväärsesse asukohta ekstraktitud andmebaasi sisu on avamisel automaatselt lubatud. Kui valite mitteusaldusväärse asukoha, võib osa andmebaasi sisu olla vaikimisi keelatud.

6. Klõpsake nuppu OK.

Lehe algusse

Andmebaasi usaldamine

Kui andmebaas on pärit usaldusväärselt avaldajalt, siis olenemata Accessi käitumisest andmebaasi avamisel saate valida selle faili täitmiskomponentide lubamise.

• Klõpsake teateribal nuppu Luba sisu.

Krüptitud Access 2007 andmebaasilt üleminek uuele krüptimistehnoloogiale

Uuele krüptimistehnoloogiale üleminekuks eemaldage esmalt andmebaasi parool ja seejärel lisage see tagasi.

Andmebaasi krüptimine parooliga

1. Avage andmebaas, mida soovite krüptida, eksklusiivrežiimis.

   Andmebaasi avamine eksklusiivrežiimis

   1. Klõpsake menüü Fail nuppu Ava.

   2. Liikuge dialoogiboksis Avamine sirvides failini, mida soovite avada, ja valige see.

   3. Klõpsake nupu Ava kõrval olevat noolt ja seejärel käsku Ava eksklusiivselt.

      

2. Klõpsake menüü Fail nuppu Teave ja siis käsku Krüpti parooliga.

   Kuvatakse dialoogiboks Andmebaasiparooli seadmine.

3. Sisestage parool väljale Parool ja seejärel sisestage see uuesti väljale Kinnita.

   Märkused: 

   • Kasutage tugevaid paroole, mis sisaldavad nii suur- ja väiketähti, numbreid kui ka sümboleid. Nõrkades paroolides ei kasutata neid elemente koos. Keerukas parool: Y6dh!et5. Nõrk parool: Maja27. Parooli pikkus peaks olema kaheksa või enam märki. Pääsufraas, kus kasutatakse 14 või enamat märki, on parem lahendus.

   • Oma parooli meelespidamine on väga oluline. Parooli unustamise korral ei saa Microsoft seda teie jaoks taastada. Hoidke üleskirjutatud paroole kindlas kohas ja eemal teabest, mida kaitsta soovite.

4. Klõpsake nuppu OK.

Andmebaasi dekrüptimine ja avamine

1. Avage krüptitud andmebaas tavapärasel viisil.

   Kuvatakse dialoogiboks Parool on nõutav.

2. Tippige parool väljale Sisestage andmebaasi parool ja klõpsake nuppu OK.

Parooli eemaldamine

1. Klõpsake menüü Fail nuppu Teave ja siis käsku Dekrüpti andmebaas.

   Kuvatakse dialoogiboks Andmebaasiparooli tühistamine.

2. Sisestage parool väljale Parool ja klõpsake nuppu OK.

Lehe algusse

Iseallkirjastatud serdi loomine

1. Avage kaust, mis sisaldab teie Office 2010 programmifaile. Vaikekaust on Ketas:\Program Files\Microsoft Office\Office14. Leidke selles kaustas üles fail SelfCert.exe ja klõpsake seda.

   Kuvatakse dialoogiboks Digitaalserdi loomine.

2. Tippige väljale Teie serdi nimi uue testserdi nimi.

3. Klõpsake kaks korda nuppu OK.

Andmebaasi koodallkirjastamine

1. Avage andmebaas, mida soovite allkirjastada.

2. Rakenduse Visual Basic Editor käivitamiseks klõpsake menüü Andmebaasiriistad jaotises Makro nuppu Visual Basic.

   Kiirklahvid: ALT+F11

3. Valige Project Exploreri aknas allkirjastatav andmebaas või Visual Basic for Applications (VBA) projekt.

4. Klõpsake menüüs Tööriistad käsku Digitaalallkiri.

   Kuvatakse dialoogiboks Digitaalallkiri.

5. Serdi valimiseks klõpsake käsku Vali.

   Kuvatakse dialoogiboks Serdi valimine.

6. Valige sert, mida soovite rakendada.

   Kui järgisite eelmise jaotise juhiseid, valige rakenduse SelfCert abil loodud sert.

7. Klõpsake dialoogiboksi Enda loodud sert sulgemiseks nuppu OK ja seejärel klõpsake uuesti nuppu OK, et sulgeda dialoogiboks Digitaalallkiri.

Näpunäiteid vanemate versioonide andmebaaside allkirjastamiseks

• Kui soovite vältida VBA-projekti kogemata muutmist ja teie allkirja tühistamist lahenduse kasutajate poolt, lukustage projekt enne selle allkirjastamist.

  Märkus.: VBA-projekti lukustamine ei takista teist kasutajat digiallkirja teisega asendamast. Ettevõtte administraatorid võivad malle ja lisandmooduleid uuesti allkirjastada, et neil oleks kontroll selle üle, mida kasutajad oma arvutis käivitada tohivad.

• VBA-projekti digitaalsel allkirjastamisel kaaluge ajatempli hankimist, et teised saaksid teie allkirja õigsust kontrollida ka pärast allkirjastamiseks kasutatud serdi aegumist. Lisateavet VBA-turbe ja ajatemplite kohta lugege Office’i veebiväljaanne’ist.

Registrivõtme muutmine

1. Klõpsake Microsoft Windowsi nuppu Start ning seejärel käsku Käivita.

2. Tippige väljale Ava käsk regedit ja vajutage siis sisestusklahvi (ENTER).

   Käivitatakse registriredaktor.

3. Laiendage kausta HKEY_LOCAL_MACHINE ning liikuge järgmisele registrivõtmele:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Registriredaktori paremal paanil topeltklõpsake väärtust SandboxMode.

   Kuvatakse dialoogiboks DWORD-väärtuse redigeerimine.

5. Seadke välja Väärtuseandmed väärtuse 3 asemel väärtuseks 2 ning klõpsake nuppu OK.

6. Sulgege registriredaktor.

Tähtis!    Pidage meeles, et kui te esmalt andmebaasi usaldusväärseks ei muuda, keelab Access sõltumata registrisätte muutmisest kõik ebaturvalised avaldised.

Lehe algusse