הגדרה או שינוי של האבטחה ברמת המשתמש של Access 2003 בגירסאות הנוכחיות של Access

יסודות האבטחה ברמת המשתמש

אבטחה ברמת המשתמש ב-Access דומה למנגנוני האבטחה במערכות מבוססות-שרת — היא משתמשת בסיסמאות ובהרשאות כדי לאפשר או להגביל את הגישה של אנשים, או קבוצות של אנשים, לאובייקטים במסד הנתונים שלך. ב-Access 2003 או בגירסאות קודמות, כאשר אתה מיישם אבטחה ברמת המשתמש במסד נתונים של Access, מנהל מסדי נתונים או בעלים של אובייקט יכולים לקבוע את הפעולות שמשתמשים בודדים או קבוצות משתמשים יכולים לבצע בטבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו במסד הנתונים. לדוגמה, קבוצה אחת של משתמשים יכולה לשנות את האובייקטים במסד נתונים, קבוצה אחרת יכולה להזין נתונים בטבלאות מסוימות בלבד, וקבוצה שלישית יכולה להציג את הנתונים בקבוצת דוחות בלבד.

אבטחה ברמת המשתמש ב-Access 2003 ובגירסאות קודמות משתמשת בשילוב של סיסמאות והרשאות – קבוצת תכונות המציינת את סוגי הגישה שלמשתמש יש לנתונים או לאובייקטים במסד נתונים. באפשרותך להגדיר סיסמאות והרשאות עבור אנשים או קבוצות של אנשים אחרים, ושילובים אלה של סיסמאות והרשאות הופכים לחשבונות אבטחה המגדירים את המשתמשים וקבוצות המשתמשים המורשים לגשת לאובייקטים במסד הנתונים שלך. בתורו, השילוב של משתמשים וקבוצות נקרא ' קבוצת עבודה ', ו-Access מאחסן מידע זה בקובץ מידע של קבוצת עבודה. בעת האתחול, Access קורא את קובץ המידע של קבוצת העבודה ומאכוף את ההרשאות בהתבסס על הנתונים בקובץ.

כברירת מחדל, Access מספק מזהה משתמש מוכלל ושתי קבוצות מוכללות. מזהה המשתמש המשמש כברירת מחדל הוא מנהלמערכת, וקבוצות ברירת המחדל הן משתמשיםומנהלימערכת. כברירת מחדל, Access מוסיף את מזהה המשתמש המוכלל לקבוצה משתמשים מאחר שכל המזהים חייבים להיות שייכים לקבוצה אחת לפחות. בתורו, לקבוצה משתמשים יש הרשאות מלאות לכל האובייקטים במסד נתונים. בנוסף, מזהה מנהל המערכת הוא גם חבר בקבוצה ' מנהלי מערכת '. הקבוצה ' מנהלי מערכת ' חייבת להכיל לפחות מזהה משתמש אחד (חייב להיות מנהל מסד נתונים), ומזהה מנהל המערכת הוא מנהל מסד הנתונים המוגדר כברירת מחדל עד שתשנה אותו.

כאשר אתה מפעיל את Access 2003 או גירסאות קודמות, Access מקצה את מזהה המשתמש של מנהל המערכת ולכן הופך אותך לחבר בכל קבוצת ברירת המחדל. מזהה זה וקבוצות אלה (מנהלי מערכת ומשתמשים) מעניק לכל המשתמשים הרשאות מלאות לכל האובייקטים במסד נתונים – משמעות הדבר היא שכל משתמש יכול לפתוח, להציג ולשנות את כל האובייקטים בכל קבצי. mdb, אלא אם אתה מיישם אבטחה ברמת המשתמש.

אחת הדרכים ליישום אבטחה ברמת המשתמש ב-Access 2003 או בגירסאות קודמות היא לשנות את ההרשאות עבור הקבוצה משתמשים ולהוסיף מנהלי מערכת חדשים לקבוצות מנהלי מערכת. כאשר תעשה זאת, Access יקצה באופן אוטומטי משתמשים חדשים לקבוצה משתמשים. כשאתה מבצע שלבים אלה, משתמשים חייבים להיכנס באמצעות סיסמה בכל פעם שהם פותחים את מסד הנתונים המוגן. עם זאת, אם עליך ליישם אבטחה ספציפית יותר – אפשר לקבוצת משתמשים אחת להזין נתונים ואחר כדי לקרוא נתונים אלה בלבד, לדוגמה – עליך ליצור משתמשים וקבוצות נוספים ולהעניק להם הרשאות ספציפיות לחלק מהאובייקטים במסד הנתונים או לכולם. יישום סוג זה של אבטחה ברמת המשתמש עשוי להפוך לפעילות מורכבת. כדי לפשט את התהליך, Access מספק את אשף האבטחה של User-Level, מה שמקל עליך ליצור משתמשים וקבוצות בתהליך של שלב אחד.

אשף האבטחה של User-Level מסייע לך להקצות הרשאות וליצור חשבונות משתמשים וקבוצות. חשבונות משתמשים מכילים שמות משתמשים ומספרי זיהוי אישי ייחודיים (PIDs) הדרושים לניהול הרשאות של משתמש כדי להציג, להשתמש או לשנות אובייקטי מסד נתונים בקבוצת עבודה של Access. חשבונות קבוצה הם אוסף של חשבונות משתמשים ששוכנים בתוך קבוצת עבודה. Access משתמש בשם קבוצה וב-PID כדי לזהות כל קבוצת עבודה, וההרשאות המוקצות לקבוצה חלות על כל המשתמשים בקבוצה. לקבלת מידע נוסף אודות השימוש באשף, ראה הגדרת אבטחה ברמת המשתמש, בהמשך מאמר זה.

לאחר השלמת האשף, באפשרותך להקצות, לשנות או להסיר באופן ידני הרשאות עבור חשבונות משתמשים וקבוצות בקבוצת העבודה שלך עבור מסד נתונים וטבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו קיימים. באפשרותך גם להגדיר את הרשאות ברירת המחדל ש-Access מקצה עבור טבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו חדשות שאתה או משתמש אחר מוסיפים למסד נתונים.

קבוצות עבודה וקבצי מידע של קבוצת עבודה

ב-Access 2003 ובגירסאות קודמות, קבוצת עבודה היא קבוצה של משתמשים בסביבה רבת משתמשים שמשתפים נתונים. קובץ מידע של קבוצת עבודה מכיל את חשבונות המשתמש והקבוצה, הסיסמאות וההרשאות המוגדרות עבור כל משתמש או קבוצת משתמשים בודדים. בעת פתיחת מסד נתונים, Access קורא את הנתונים בקובץ המידע של קבוצת העבודה ומאכוף את הגדרות האבטחה שהקובץ מכיל. בתורו, חשבון משתמש הוא שילוב של שם משתמש ומזהה אישי (PID) ש-Access יוצר כדי לנהל את ההרשאות של המשתמש. חשבונות קבוצה הם אוספים של חשבונות משתמשים ו-Access מזהה אותם גם לפי שם קבוצה ומזהה אישי (PID). הרשאות שהוקצו לקבוצה חלות על כל המשתמשים בקבוצה. לאחר מכן, ניתן להקצות לחשבונות אבטחה אלה הרשאות עבור מסדי נתונים וטבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו. ההרשאות עצמן מאוחסנות במסד הנתונים המותאם לשימוש באבטחה.

בפעם הראשונה שמשתמש מפעיל את Access 2003 או גירסאות קודמות, Access יוצר באופן אוטומטי קובץ מידע של קבוצת עבודה של Access המזוהה על-ידי השם ופרטי הארגון שהמשתמש מציין כאשר הוא מתקין את Access. עבור Access 2003, תוכנית ההתקנה מוסיפה את המיקום היחסי של קובץ מידע זה של קבוצת העבודה למפתחות הרישום הבאים:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

וכן

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

משתמשים עוקבים יירשו את נתיב הקובץ המהווה ברירת מחדל של קבוצת העבודה מהערך במפתח הרישום HKEY_USERS. מאחר שניתן לקבוע מידע זה בקלות רבה יותר, ייתכן שמשתמשים לא מורשים יוכלו ליצור גירסה אחרת של קובץ מידע זה של קבוצת העבודה. כתוצאה מכך, משתמשים לא מורשים יכלו להניח את ההרשאות המפורטות של חשבון מנהל מערכת (חבר בקבוצה מנהלי מערכת) בקבוצת העבודה שהוגדרה על-ידי קובץ מידע זה של קבוצת העבודה. כדי למנוע ממשתמשים לא מורשים להניח הרשאות אלה, ליצור קובץ מידע חדש של קבוצת עבודה ולציין מזהה קבוצת עבודה (שימושך), מחרוזת אלפאנומרית תלוית רישיות מ-4 עד 20 תווים שאתה מזין בעת יצירת קובץ מידע חדש של קבוצת עבודה. יצירת קבוצת עבודה חדשה מזהה באופן ייחודי את קבוצת מנהלי המערכת עבור קובץ קבוצת עבודה זה. רק מישהו שמכיר את ה-' ה-' יאפשר לך ליצור עותק של קובץ המידע של קבוצת העבודה. כדי ליצור את הקובץ החדש, השתמש באשף האבטחה של User-Level.

כיצד פועלות הרשאות ומי יכול להקצות אותן

אבטחה ברמת המשתמש מזהה שני סוגים של הרשאות: מפורשות ומשתמעות. הרשאות מפורשות הן ההרשאות הניתנות ישירות לחשבון משתמש; אף משתמש אחר אינו מושפע. הרשאות משתמעות הן ההרשאות הניתנות לחשבון קבוצה. הוספת משתמש לקבוצה זו מעניקה את הרשאות הקבוצה למשתמש זה; הסרת משתמש מהקבוצה מרחיקה את הרשאות הקבוצה ממשתמש זה.

כאשר משתמש מנסה לבצע פעולה באובייקט מסד נתונים המשתמש בתכונות אבטחה, קבוצת ההרשאות של משתמש זה מבוססת על ההצטלבות של ההרשאות המפורשות והמשתמעות של המשתמש. רמת האבטחה של משתמש היא תמיד המגבילה ביותר של ההרשאות המפורשות של המשתמש וההרשאות של כל הקבוצות שאליהן המשתמש משתייך. מסיבה זו, הדרך הפחות מסובכת לנהל קבוצת עבודה היא ליצור קבוצות חדשות ולהקצות הרשאות לקבוצות, ולא למשתמשים בודדים. לאחר מכן תוכל לשנות הרשאות של משתמשים בודדים על-ידי הוספה או הסרה של משתמשים אלה מקבוצות. כמו כן, אם עליך להעניק הרשאות חדשות, באפשרותך להעניק לו כל החברים בקבוצה בפעולה אחת.

ניתן לשנות הרשאות עבור אובייקט מסד נתונים לפי:

• חברים בקבוצה ' מנהלי מערכת ' של קובץ המידע של קבוצת העבודה הנמצאים בשימוש בעת יצירת מסד הנתונים.

• הבעלים של האובייקט.

• כל משתמש בעל הרשאות ניהול עבור האובייקט.

אף על פי שייתכן שמשתמשים לא יוכלו לבצע פעולה בשלב זה, ייתכן שהם יוכלו להעניק לעצמם הרשאות לביצוע הפעולה. הדבר נכון אם משתמש הוא חבר בקבוצה ' מנהלי מערכת ', או אם משתמש הוא הבעלים של אובייקט.

המשתמש שיוצר טבלה, שאילתה, טופס, דוח או מאקרו הוא הבעלים של אובייקט זה. בנוסף, קבוצת המשתמשים שיכולים לשנות הרשאות במסד הנתונים עשויה גם לשנות את הבעלות על אובייקטים אלה, או ליצור מחדש אובייקטים אלה, ושניהם דרכים לשינוי הבעלות על האובייקטים. כדי ליצור מחדש אובייקט, באפשרותך ליצור עותק של האובייקט, או לייבא אותו ממנו, או לייצא אותו למסד נתונים אחר. זוהי הדרך הקלה ביותר להעביר את הבעלות על אובייקטים, כולל מסד הנתונים עצמו.

חשבונות אבטחה

קובץ מידע קבוצת עבודה של Access 2003 מכיל את החשבונות המוגדרים מראש שלהלן.

למעשה, האבטחה ב-Access 2003 ובגירסאות קודמות תמיד פעילה. עד שתפעיל את פרוצדורת הכניסה עבור קבוצת עבודה, תוכל לגשת ליומני רישום בלתי מוסברים בכל המשתמשים באתחול באמצעות חשבון משתמש הניהול המוגדר כברירת מחדל עם סיסמה ריקה. מאחורי הקלעים, Access משתמש בחשבון מנהל המערכת כחשבון מנהל מערכת עבור קבוצת העבודה. Access משתמש בחשבון מנהל המערכת בנוסף לבעלים (קבוצה או משתמש) של כל מסדי נתונים וטבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו שנוצרות.

מנהלי מערכת ובעלים הם חשובים מכיוון שיש להם הרשאות שלא ניתן לקחת ממנו:

• מנהלי מערכת (חברים בקבוצה מנהלי מערכת) יכולים לקבל תמיד הרשאות מלאות עבור אובייקטים שנוצרו בקבוצת העבודה.

• חשבון שנמצא בבעלותו טבלה, שאילתה, טופס, דוח או מאקרו יכולים תמיד לקבל הרשאות מלאות עבור אובייקט זה.

• חשבון הנמצא בבעלותו של מסד נתונים יכול תמיד לפתוח מסד נתונים זה.

מאחר שחשבון המשתמש של מנהל המערכת זהה בדיוק לכל עותק של Access, השלבים הראשונים שעוזרים לך לאבטח את מסד הנתונים שלך הם להגדיר חשבונות משתמשים ומנהלי מערכת (או להשתמש בחשבון משתמש יחיד גם כחשבונות מנהל וכבעלים) ולאחר מכן להסיר את חשבון המשתמש של מנהל המערכת מהקבוצה אחרת, כל מי שיש לו עותק של Access יכול להיכנס לקבוצת העבודה שלך באמצעות חשבון מנהל המערכת ולקבל הרשאות מלאות עבור הטבלאות, השאילתות, הטפסים, הדוחות ופקודות המאקרו של קבוצת העבודה.

באפשרותך להקצות כמה חשבונות משתמשים כרצונך לקבוצה ' מנהלי מערכת ', אך רק חשבון משתמש אחד יכול להיות הבעלים של מסד הנתונים-חשבון הבעלות הוא חשבון המשתמש הפעיל כאשר מסד הנתונים נוצר או כאשר הבעלות מועברת על-ידי יצירת מסד נתונים חדש וייבוא כל האובייקטים של מסד הנתונים לתוכו. עם זאת, חשבונות קבוצה יכולים לרכוש טבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו בתוך מסד נתונים.

שיקולים בעת ארגון חשבונות אבטחה

• רק חשבונות משתמשים יכולים להיכנס ל-Access; אין באפשרותך להיכנס באמצעות חשבון קבוצה.

• החשבונות שאתה יוצר עבור משתמשי מסד הנתונים חייבים להיות מאוחסנים בקובץ המידע של קבוצת העבודה שבו משתמשים אלה יצטרפו כאשר הם משתמשים במסד הנתונים. אם אתה משתמש בקובץ אחר כדי ליצור את מסד הנתונים, שנה את הקובץ לפני יצירת החשבונות.

• הקפד ליצור סיסמה ייחודית עבור מנהל המערכת וחשבונות המשתמש שלך. משתמש שיכול להיכנס באמצעות חשבון מנהל המערכת יכול לקבל תמיד הרשאות מלאות עבור טבלאות, שאילתות, טפסים, דוחות ופקודות מאקרו שנוצרו בקבוצת העבודה. משתמש שיכול להיכנס באמצעות חשבון בעלים יכול תמיד לקבל הרשאות מלאות עבור אובייקטים אלה השייכים למשתמש זה.

לאחר שאתה יוצר חשבונות משתמשים וקבוצות, באפשרותך להציג ולהדפיס את קשרי הגומלין ביניהם. Access מדפיס דוח של החשבונות בקבוצת העבודה שמציגה את הקבוצות שאליהן כל משתמש שייך והמשתמשים השייכים לכל קבוצה.

הפעלת אשף האבטחה של User-Level

1. פתח את קובץ ה-. mdb או ה-. mde שברצונך לנהל.

2. בכרטיסיה כלי מסד נתונים , בקבוצה ניהול , לחץ על החץ תחת משתמשים והרשאותולאחר מכן לחץ על אשף אבטחה ברמת המשתמש.

3. בצע את השלבים בכל עמוד כדי להשלים את האשף.

   הערות: 

   • אשף האבטחה הUser-Level יוצר עותק גיבוי של מסד הנתונים הנוכחי של Access עם אותו שם וסיומת שם הקובץ. bak ולאחר מכן משתמש באמצעי אבטחה עבור האובייקטים שנבחרו במסד הנתונים הנוכחי.

   • אם מסד הנתונים הנוכחי של Access מסייע בהגנה על קוד VBA באמצעות סיסמה, האשף מבקש ממך להזין את הסיסמה, שעליך להזין עבור האשף כדי להשלים את פעולתו בהצלחה.

   • כל הסיסמאות שאתה יוצר באמצעות האשף מודפסות בדוח User-Level אשף האבטחה, המודפס כאשר אתה מסיים להשתמש באשף. עליך לשמור דוח זה במיקום מאובטח. באפשרותך להשתמש בדוח זה כדי ליצור מחדש את קובץ קבוצת העבודה שלך אם הוא אובד או פגום.

שמור עותק של הקובץ ב. תבנית ACCDB

1. לחץ על הכרטיסיה קובץ. התצוגה מאחורי הקלעים נפתחת.

2. בצד ימין, לחץ על שתף.

3. בצד שמאל, לחץ על שמור מסד נתונים בשםולאחר מכן לחץ על מסד נתונים של Access (*. accdb).

   תיבת הדו-שיח שמירה בשם מופיעה.

4. השתמש ברשימה שמור ב כדי למצוא מיקום שבו ברצונך לשמור את מסד הנתונים המומר.

5. ברשימה שמור כסוג , בחר גישה למסד נתונים של Access 2007-2016 (*. accdb).

6. לחץ על שמירה.