Az Access 2010 biztonsági funkcióinak bemutatása

A 2010-es verzió újdonságai

• Új titkosítási technológia:     Az Office 2010 egy új titkosítási technológiát alkalmaz, amely erősebb az Office 2007-ben alkalmazott technológiánál.

• Külső gyártótó titkosítási termékeinek támogatása:     Az Access 2010 lehetővé teszi, hogy külső gyártótól származó titkosítási technológiákat használjon, ha ilyeneket részesít előnyben. Ez a cikk a külső gyártók termékeinek használatára nem tér ki.

A 2007-es verzió újdonságai

• Az adatbázis-tartalom engedélyezése nélkül is megtekinthetők az adatok:     Ha a Microsoft Office Access 2003-ban a biztonsági szintet Magas értékre állította, az adatok megtekintéséhez aláírással kellett ellátnia a programkódokat, és megbízhatóvá kellett tennie az adatbázist. Mostantól anélkül tekintheti meg az adatokat, hogy döntenie kellene az adatbázis megbízhatóságáról.

• Könnyebb használhatóság:     Ha egy adatbázisfájlt (akár új Access-fájlformátumút, akár egy régebbi formátumban létrehozott fájlt) megbízható helyen tárol, például egy biztonságosként megjelölt fájlmappában vagy hálózati megosztáson, ezek a fájlok figyelmeztető üzenetek és a letiltott tartalom engedélyezésének kérése nélkül nyithatók meg. Ezenkívül ha az Access korábbi verzióiból származó (.mdb vagy .mde kiterjesztésű) fájlt nyit meg az Access 2010-ben, és az adott fájl digitálisan alá van írva, valamint a közzétevőjét megbízhatónak nyilvánította, a fájl megbízhatósági kérdések nélkül fut. Az aláírt adatbázisokban lévő VBA-kód azonban nem futtatható, amíg nem nyilvánította megbízhatónak a közzétevőt, és akkor sem, ha a digitális aláírás érvényessége megszűnik. Az aláírások akkor veszítik el az érvényességüket, ha az aláírón kívül valaki más módosítja az adatbázis tartalmát.

• Trust Center     Az Adatvédelmi központ párbeszédpanelen egy helyen beállíthatja és módosíthatja az Access biztonsági beállításait. Az Adatvédelmi központban létrehozhat és módosíthat megbízható helyeket, és megadhatja az Access biztonsági beállításait. Ezek a beállítások határozzák meg az Access aktuális példányában megnyitott új vagy már létező adatbázisok működését. Az Adatvédelmi központ ezenkívül képes kiértékelni egy adatbázis összetevőit, és eldönteni, hogy az adatbázis biztonságosan megnyitható-e, vagy inkább tiltsa le, és a felhasználóra bízza az engedélyezését.

  Az Adatvédelmi központ használatáról általános információ található A biztonsági beállítások megtekintése az Adatvédelmi központban című témakörben.

• Kevesebb figyelmeztető üzenet:     Az Access korábbi verzióiban számos figyelmeztető üzenettel kellett találkoznia, például a makróbiztonsággal és a védőfalas üzemmóddal kapcsolatos üzenetekkel, hogy csak kettőt említsünk. Alapértelmezés szerint ha egy olyan .accdb fájlt nyit meg, amelyet még nem nyilvánított megbízhatónak, egyetlen eszköz jelenik meg, az Üzenetsáv.

  

  Ha egy adatbázist megbízhatónak szeretne nyilvánítani, az Üzenetsávon engedélyezheti a letiltott adatbázis-tartalmakat – a módosító lekérdezéseket (az adatokat hozzáadó, módosító és törlő lekérdezéseket), a makrókat, az ActiveX-vezérlőket, a kifejezéseket (egyetlen értéket visszaadó függvényeket) és a VBA-programkódot –, ha a megnyitott adatbázis tartalmaz ilyen összetevőket.

• Új lehetőségek az adatbázisfájlok aláírására és terjesztésére:     Az Access 2007-es verziójánál régebbi verziókban a Visual Basic Editorban lehetett biztonsági tanúsítványokat alkalmazni az adatbázis egyes összetevőire. Mostantól azonban becsomagolhatja az adatbázist, majd a csomagot írhatja alá és terjesztheti.

  Ha egy aláírt csomagból megbízható helyre bontja ki az adatbázist, az az Üzenetsáv megjelenítése nélkül fog megnyílni. Ha egy aláírt csomagból nem megbízható helyre bontja ki az adatbázist, de a csomag tanúsítványát megbízhatónak nyilvánította, és az aláírás érvényes, akkor az adatbázis az Üzenetsáv megjelenítése nélkül fog megnyílni.

  Megjegyzés: Ha nem megbízható vagy érvénytelen digitális aláírást tartalmazó adatbázist csomagolt be és írt alá, minden megnyitás alkalmával megbízhatóvá kell nyilvánítania az Üzenetsávon, kivéve ha megbízható helyen található az adatbázis.

• Az .accdb fájlformátumú, adatbázisjelszót használó adatbázisokat erősebb algoritmussal titkosítja a program:     Az adatbázis titkosítása rejtjelezi az adatokat, így megakadályozza, hogy illetéktelen felhasználók férhessenek hozzá az adatokhoz.

  Megjegyzés: Amikor jelszóval titkosít egy adatbázist, a titkosított adatbázis lapszintű zárolást fog használni az alkalmazásbeállításoktól függetlenül. Ez megosztott környezetben kihathat az adatok rendelkezésre állására.

• Az adatbázis letiltásakor futtatandó makróműveleteket tartalmazó új alosztály:     Ezek a biztonságosabb makrók hibakezelési funkciókat is tartalmaznak. A makrókat (az Access által letiltott műveletet tartalmazókat is) közvetlenül beágyazhatja az űrlapokba, a jelentésekbe és a vezérlőtulajdonságokba, így azok logikailag együttműködnek az Access korábbi verziójából származó VBA-kóddal vagy makróval.

Végül a folytatás előtt jegyezze meg az alábbiakat:

• Ha megbízható helyen található adatbázist nyit meg, minden összetevő elindul, és nincs szükség megbízhatósági döntések meghozatalára.

• Ha régebbi fájlformátumú adatbázist (.mdb vagy .mde fájlt) csomagol össze, ír alá és telepít, minden összetevő elindul a biztonsági döntések meghozatala nélkül, feltéve hogy az adatbázis érvényes digitális aláírást tartalmaz egy megbízható közzétevőtől, és Ön megbízik a tanúsítványban.

• Ha nem megbízható adatbázist ír alá és nem megbízható helyen telepít, az Adatvédelmi központ alapértelmezés szerint letiltja az adatbázist, amelyet minden megnyitáskor engedélyeznie kell.

Az Access felhasználói szintű biztonsága

Az Access nem támogatja a felhasználói szintű biztonságot az új fájlformátumban (.accdb és .accde fájlként) létrehozott adatbázisok esetében. Ha viszont egy, az Access korábbi verzióiból származó adatbázist nyit meg az Access 2010-ben, és az adatbázisnak vannak felhasználói szintű biztonsági beállításai, azok a beállítások még érvényesek lesznek.

Ha egy korábbi verziójú, felhasználói szintű biztonsággal védett Access-adatbázist konvertál az új fájlformátumra, az Access automatikusan törli az összes biztonsági beállítást, majd az .accdb és az .accde fájlok biztonsági szabályait alkalmazza.

Végezetül ne felejtse, hogy az új fájlformátumban létrehozott adatbázisok megnyitásakor minden felhasználó mindig látni fogja az összes adatbázis-objektumot.

Az Access biztonsági architektúrája

Az Access biztonsági architektúráját nem szabad megjegyeznie, hogy az Access-adatbázis nem ugyanolyan értelemben érvényes fájl, mint egy Excel-munkafüzet vagy Egy Word-dokumentum. Ehelyett az Access-adatbázisok olyan objektumok –táblák, űrlapok, lekérdezések, makrók, jelentések stb. – készletei, amelyek gyakran függenek egymástól a működésüktől. Ha például adatbeviteli űrlapot hoz létre, nem adhat meg és nem tárolhat adatokat az űrlapon, hacsak nem köti hozzá (csatolja) az űrlap vezérlőelemét egy táblához.

Számos Access-összetevő jelenthet biztonsági kockázatot, ezért ezeket az Access a nem megbízható adatbázisokban letiltja:

• Módosító lekérdezések (adatok beszúrását, törlését vagy módosítását végző lekérdezések)

• Makrók

• Bizonyos kifejezések (olyan függvények, amelyek egyetlen értéket adnak vissza)

• VBA-programkódok

Az adatok biztonságosabbá tételéhez az Access és az Adatvédelmi központ több biztonsági ellenőrzést hajt végre az adatbázisok megnyitása során. A folyamat menete a következő:

• Ha megnyit egy .accdb vagy .accde fájlt, az Access átadja az adatbázis helyét az Adatvédelmi központnak. Ha az Adatvédelmi központ szerint megbízható a hely, az adatbázis úgy nyílik meg, hogy minden funkciója használható. Ha korábbi fájlformátumú adatbázist nyit meg, az Access átadja a fájl helyét és ha van, az adatbázis digitális aláírásának részleteit az Adatvédelmi központnak.

  Az Adatvédelmi központ ezen „bizonyítékok” alapján elemzi ki az adatbázis megbízhatóságát, majd közli az Access-szel, hogyan nyissa meg az adatbázist. Az Access vagy letiltja az adatbázist, vagy úgy nyitja meg, hogy minden funkciója használható.

  Megjegyzés: Fontos tudni, hogy az Adatvédelmi központban az Ön vagy rendszergazdája által megadott beállítások határozzák meg, hogy az Access milyen biztonsági döntéseket hozzon az adatbázisok megnyitásakor.

  Az Adatvédelmi központ használatáról a Lásd még szakaszban található további információ.

• Ha az Adatvédelmi központ letilt valamilyen adatbázis-tartalmat, az adatbázis megnyitásakor megjelenik az Üzenetsáv.

  

  A letiltott adatbázis-tartalom engedélyezéséhez kattintson a Beállítások gombra, majd a megjelenő párbeszédpanelen módosítsa a megfelelő beállításokat. Az Access engedélyezi a letiltott tartalmat, majd újra megnyitja az adatbázist, teljes körű funkciókkal. Amíg ezt nem teszi meg, a letiltott összetevők nem használhatók.

• Ha egy korábbi fájlformátumú adatbázist nyit meg (.mdb vagy .mde fájl), és az adatbázis nincs aláírva vagy nem megbízható, az Access alapértelmezés szerint letiltja a futtatható tartalmakat.

A korlátozott üzemmód

Ha az Adatvédelmi központ egy adatbázist nem megbízhatónak minősít, az Access korlátozott üzemmódban nyitja meg az adatbázist, azaz letilt minden futtatható tartalmat, függetlenül az adatbázis fájlformátumától.

Az Access az alábbi összetevőket tiltja le korlátozott módban:

• VBA-programkódok és a bennük található hivatkozások, valamint a nem biztonságos kifejezések.

• A makrókban található nem biztonságos műveletek. „Nem biztonságos” minden olyan művelet, amely lehetővé teheti egy felhasználónak az adatbázis módosítását vagy az adatbázison kívüli erőforrásokhoz való hozzáférést. Ugyanakkor az Access által letiltott műveleteket esetenként tekintheti „biztonságosnak”. Ha például megbízik az adatbázist létrehozó személyben, megbízhat a nem biztonságos makróműveletekben is.

• Különböző típusú lekérdezések:

  • Módosító lekérdezések:    Ezekkel adatokat vehet fel, frissíthet vagy törölhet.

  • Adatdefiníciós nyelvű (DDL-) lekérdezések:     Ezeket adatbázis-objektumok (például táblák vagy eljárások) létrehozására és módosítására használhatja.

  • SQL átadó lekérdezések:    Ezek közvetlenül egy, az ODBC-szabványt támogató adatbázis-kiszolgálóra küldenek parancsokat. Az átadó lekérdezések a kiszolgálón dolgoznak a táblával, az Access adatbázismotorjának bevonása nélkül.

• ActiveX-vezérlők

Az adatbázis megnyitásakor az Access megpróbálhat bővítményeket betölteni – olyan programokat, amelyek vagy az Access, vagy a megnyitott adatbázis funkcióinak körét bővítik. Ezenkívül előfordulhat az is, hogy Ön a megnyitott adatbázisban objektumokat létrehozó varázslókat szeretne futtatni. Amikor betöltődik egy bővítmény, vagy elindul egy varázsló, az Access értesíti az Adatvédelmi központot, amely további biztonsági döntéseket hoz, és engedélyezi vagy letiltja az adott objektumot vagy műveletet. Ha az Adatvédelmi központ letilt egy adatbázist, és Ön nem ért egyet a döntéssel, a legtöbb esetben engedélyezheti a tartalmat az Üzenetsávon. A bővítmények kivételt képeznek e szabály alól. Ha az Adatvédelmi központban (a Bővítmények lapon) bejelölte a Minden alkalmazásbővítményt megbízható közzétevőnek kell aláírnia jelölőnégyzetet, az Access rákérdez a bővítmény engedélyezésére, de ez a folyamat nem kötődik az Üzenetsávhoz.

Vissza a lap tetejére

Az Adatvédelmi központ megnyitása

1. A Fájl lapon kattintson a Beállítások fülre.

   Megjelenik Az Access beállításai párbeszédpanel.

2. Válassza az Adatvédelmi központ kategóriát, és a Microsoft Access adatvédelmi központ csoportban kattintson Az Adatvédelmi központ beállításai gombra.

3. Válassza a Megbízható helyek kategóriát, majd válasszon a következő lehetőségek közül:

   • Jegyezze le egy vagy több megbízható hely elérési útját.

   • Hozzon létre egy új megbízható helyet. Ehhez kattintson az Új hely hozzáadása gombra, majd adja meg A Microsoft Office megbízható helye párbeszédpanel beállításait.

Adatbázis elhelyezése megbízható helyen

• A szokásos módszerrel helyezze vagy másolja át az adatbázisfájlt a megbízható helyre. A Windows Intézővel például átmásolhatja vagy áthelyezheti a fájlt, vagy megnyithatja az Accessben, majd mentheti a megbízható helyre.

Megbízható helyen tárolt adatbázis megnyitása

• A szokásos módszerrel nyissa meg az adatbázisfájlt. Például dupla kattintással megnyithatja a Windows Intézővel, vagy ha fut az Access, a Fájl lapon a Megnyitás gombra kattintva is megkeresheti és megnyithatja a fájlt.

Vissza a lap tetejére

Aláírt csomag létrehozása

1. Nyissa meg a csomagolni és aláírni kívánt adatbázist.

2. A Fájl lapon kattintson a Mentés és közzététel fülre, és a Speciális csoportban kattintson az Előkészítés és aláírás gombra.

   Megjelenik a Tanúsítvány kiválasztása párbeszédpanel.

3. Jelöljön ki egy digitális tanúsítványt, majd kattintson az OK gombra.

   Megjelenik az Aláírt Microsoft Office Access-csomag létrehozása párbeszédpanel.

4. A Hely listában jelölje ki az aláírt adatbáziscsomag helyét.

5. Adja meg az aláírt csomag nevét a Fájlnév mezőben, majd kattintson a Létrehozás gombra.

   Az Access létrehozza az .accdc fájlt, és menti a megadott helyre.

Aláírt csomag kibontása és használata

1. A Fájl lapon kattintson a Megnyitás fülre.

   Megnyílik a Megnyitás párbeszédpanel.

2. Válassza a Microsoft Office Access formátumú aláírt csomagok (*.accdc) fájltípust.

3. Az .accdc fájlt tartalmazó mappa megkeresésére használja a Hely listát, majd jelölje ki a fájlt, és kattintson a Megnyitás gombra.

4. Hajtsa végre a megfelelő műveletet:

   • Ha azt választotta, hogy megbízik a telepítési csomag aláírásához használt biztonsági tanúsítványában, megjelenik az Adatbázis kibontási helye párbeszédpanel. Ugorjon a következő lépésre.

   • Ha még nem nyilvánította megbízhatónak a biztonsági tanúsítványt, a következő üzenet jelenik meg.

     

     Ha megbízhatónak tartja az adatbázist, kattintson a Megnyitás gombra. Ha megbízik a szolgáltató minden tanúsítványában, válassza A közzétevőtől származó minden tartalom megbízható lehetőséget. Megjelenik az Adatbázis kibontási helye párbeszédpanel.

     Megjegyzés: Ha önaláírt tanúsítványt használ az adatbáziscsomag aláírásához, és a csomag megnyitása során A közzétevőtől származó minden tartalom megbízható lehetőséget választja, az adott önaláírt tanúsítvánnyal aláírt csomagok mindig megbízhatók lesznek.

5. Ha szükséges, a Hely listában jelölje ki, hogy hova szeretné menteni a kibontott adatbázist, majd a Fájlnév mezőben új nevet adhat a kibontott adatbázisnak.

   Tipp: Ha megbízható helyre bontja ki az adatbázist, megnyitásakor a program mindig automatikusan engedélyezi a tartalmát. Ha nem megbízható helyet választ, az adatbázis tartalmának bizonyos elemei alapértelmezés szerint le lehetnek tiltva.

6. Kattintson az OK gombra.

Vissza a lap tetejére

Adatbázis megbízhatóvá nyilvánítása

Függetlenül attól, hogy mit tesz az Access egy adatbázis megnyitásakor, ha az adatbázis megbízható közzétevőtől származik, engedélyezheti a fájl végrehajtható összetevőit – és ezzel egyben az adatbázist megbízhatóvá nyilváníthatja.

• Az Üzenetsávon kattintson a Tartalom engedélyezése gombra.

Váltás az új titkosítási technológiára egy titkosított Access 2007-adatbázisban

Az új titkosítási technológiára váltáshoz távolítsa el a meglévő adatbázisjelszót, majd vegye fel újra.

Titkosítás adatbázisjelszóval

1. Nyissa meg a titkosítani kívánt adatbázist Kizárólagos módban.

   Az adatbázis megnyitása Kizárólagos módban

   1. A Fájl lapon kattintson a Megnyitás gombra.

   2. A Megnyitás párbeszédpanelen keresse meg a megnyitni kívánt fájlt, majd jelölje ki.

   3. Kattintson a Megnyitás gomb melletti nyílra, majd a Kizárólagos megnyitás parancsra.

      

2. Kattintson a Fájl lap Információ pontjára, majd a Titkosítás jelszóval pontra.

   Megjelenik az Adatbázisjelszó beállítása párbeszédpanel.

3. Írja be jelszavát a Jelszó mezőbe, majd írja be újra az Ellenőrzés mezőbe.

   Megjegyzések: 

   • Használjon nagy- és kisbetűket, számokat, valamint szimbólumokat tartalmazó erős jelszót. A gyenge jelszavak nem tartalmazzák ezeket az elemeket. Erős jelszó: Y6dh!et5. Gyenge jelszó: Szoba27. A jelszavaknak 8 vagy több karakterből kell álluk. A 14 vagy több karaktert használó pass phrase is better.

   • Nagyon fontos, hogy ne felejtse el a jelszót. Ha mégis elfelejtené, a Microsoft nem tudja visszakeresni. Írja le és tárolja biztonságos helyen a jelszót, messze a védeni kívánt adatoktól.

4. Kattintson az OK gombra.

Adatbázis visszafejtése és megnyitása

1. Nyissa meg a titkosított adatbázist ugyanúgy, mint bármilyen más adatbázist.

   Megjelenik a Jelszó megadása kötelező párbeszédpanel.

2. Írja be a jelszót az Adatbázisjelszó mezőbe, majd kattintson az OK gombra.

Jelszó eltávolítása

1. Kattintson a Fájl lap Információ pontjára, majd kattintson az Adatbázis visszafejtése pontra.

   Megjelenik az Adatbázisjelszó törlése párbeszédpanel.

2. Írja be a jelszót a Jelszó mezőbe, majd kattintson az OK gombra.

Vissza a lap tetejére

Önaláírt tanúsítvány létrehozása

1. Tallózással keresse meg az Office 2010 fájljait tartalmazó mappát. Az alapértelmezett mappa a Meghajtó:\Program Files\Microsoft Office\Office14. Ebben a mappában keresse meg a SelfCert.exe fájlt, és kattintson rá duplán.

   Megjelenik a Digitális tanúsítvány létrehozása párbeszédpanel.

2. A Tanúsítvány neve mezőben adja meg az új teszttanúsítvány nevét.

3. Kattintson kétszer az OK gombra.

Adatbázis kódjainak aláírása

1. Nyissa meg az aláírni kívánt adatbázist.

2. Az Adatbáziseszközök lap Makró csoportjában a Visual Basic gombra kattintva nyissa meg a Visual Basic Editort.

   Billentyűparancs  Nyomja le az ALT+F11 billentyűkombinációt.

3. A Project Explorer (Projekttallózó) ablakban jelölje ki az aláírni kívánt adatbázist vagy VBA-projektet.

4. Kattintson a Tools (Eszközök) menü Digital Signature (Digitális aláírás) parancsára.

   Megjelenik a Digitális aláírás párbeszédpanel.

5. A teszttanúsítvány kiválasztásához kattintson a Kiválasztás elemre.

   Megjelenik a Tanúsítvány kiválasztása párbeszédpanel.

6. Jelölje ki az alkalmazni kívánt tanúsítványt.

   Ha követte az előző szakasz lépéseit, azt a tanúsítványt válassza, amelyet a SelfCert segítségével hozott létre.

7. Az OK gombra kattintva zárja be a Tanúsítvány kiválasztása párbeszédpanelt, majd újra az OK gombra kattintva a Digitális aláírás párbeszédpanelt.

Tippek a régebbi verziójú adatbázisok aláírásához

• Ha el szeretné kerülni, hogy megoldásának felhasználói véletlenül módosítsák a VBA-projektet, és érvénytelenítsék az Ön aláírását, aláírás előtt zárolja a projektet.

  Megjegyzés: A VBA-projekt zárolása nem akadályozza meg, hogy más felhasználó másikra cserélje a meglévő digitális aláírást. A vállalati rendszergazdák új aláírásokkal láthatják el a sablonokat és a bővítményeket, így szabályozhatják, hogy pontosan mit futtathatnak a felhasználók.

• A VBA-projektek digitális aláírásakor használjon időbélyeget, hogy mások akkor is ellenőrizhessék aláírást, ha az ahhoz használt tanúsítvány lejár. A VBA-projektek biztonságáról és időbélyegeiről lásd: Webes Office.

Beállításkulcs módosítása

1. Kattintson a Microsoft Windows Start gombjára, majd a Futtatás parancsra.

2. A Megnyitás mezőbe írja be a regedit szót, és nyomja le az ENTER billentyűt.

   Elindul a Beállításszerkesztő.

3. Bontsa ki a HKEY_LOCAL_MACHINE mappát, és keresse meg a következő kulcsot:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. A Beállításszerkesztő jobb oldali ablaktábláján kattintson duplán a SandboxMode kulcsra.

   Megjelenik a Duplaszó szerkesztése párbeszédpanel.

5. Az Érték mezőben a 3 helyett írja be a 2 értéket, majd kattintson az OK gombra.

6. Zárja be a Beállításszerkesztőt.

Fontos    Jegyezze meg, hogy amíg nem bízik meg az adatbázisban, az Access letilt minden nem biztonságos kifejezést, függetlenül a beállításjegyzék ezen beállításától.

Vissza a lap tetejére