Úvodné informácie o zabezpečení programu Access 2010

Nové funkcie vo verzii 2010

• Nová technológia šifrovania     Office 2010 ponúka novú technológiu šifrovania, ktorá je účinnejšia ako technológia používaná v balíku Office 2007.

• Podpora produktov šifrovania od iných výrobcov     Access 2010 umožňuje používanie technológie šifrovania od iných výrobcov. V tomto článku nie je popísané používanie produktov od iných výrobcov.

Nové funkcie vo verzii 2007

• Možnosť zobrazenia údajov aj vtedy, keď nechcete povoliť obsah databázy     Ak ste v Microsoft Office Accesse 2003 nastavili úroveň zabezpečenia na vysokú, na zobrazenie údajov ste museli podpísať kód a nastaviť databázu ako dôveryhodnú. Teraz môžete zobraziť údaje bez toho, aby ste sa museli rozhodnúť, či databáze budete dôverovať.

• Jednoduchšie používanie     Ak umiestnite databázové súbory (či už v novom formáte accessových súborov alebo v starších formátoch súborov) do dôveryhodného umiestnenia, napríklad do súborového priečinka alebo zdieľaného sieťového umiestnenia, ktoré ste označili ako zabezpečené, budú sa tieto súbory otvárať a spúšťať bez zobrazovania výstražných hlásení a bez požiadaviek na povolenie zakázaného obsahu. Ak v Accesse 2010 otvoríte databázy zo starších verzií Accessu, napríklad súbory .mdb alebo .mde, a tieto databázy boli digitálne podpísané a vybrali ste možnosť považovať vydavateľa za dôveryhodného, súbory sa spustia bez toho, aby ste museli rozhodnúť o dôveryhodnosti. Nezabúdajte však, že kód VBA v podpísanej databáze sa nespustí, ak nedôverujete vydavateľovi, a nespustí sa ani v prípade, ak bude digitálny podpis neplatný. Podpis bude neplatný v prípade, ak s obsahom databázy manipulovala iná osoba ako osoba, ktorá databázu podpísala.

• Centrum dôveryhodnosti     Centrum dôveryhodnosti je dialógové okno, ktoré predstavuje jedno miesto na nastavenie a zmenu nastavenia zabezpečenia Accessu. Centrum dôveryhodnosti sa používa na vytvorenie alebo zmenu dôveryhodných umiestnení a na nastavenie možností zabezpečenia Accessu. Tieto nastavenia ovplyvňujú správanie nových a existujúcich databáz pri ich otvorení v inštancii Accessu. Centrum dôveryhodnosti obsahuje aj logiku na hodnotenie súčastí v databáze a na posudzovanie, či je bezpečné otvoriť určitú databázu, alebo či má Centrum dôveryhodnosti databázu zakázať a ponechať rozhodnutie o jej povolení na vás.

  Všeobecné informácie o používaní Centra dôveryhodnosti nájdete v článku Zobrazenie bezpečnostných nastavení v Centre dôveryhodnosti.

• Menej hlásení s upozorneniami     V starších verziách Accessu ste museli pracovať s množstvom hlásení s upozorneniami, napríklad upozorneniami na zabezpečenie makra a režim izolovaného priestoru. Ak v predvolenom nastavení otvoríte súbor .accdb, ktorý ste ešte nenastavili ako dôveryhodný, zobrazí sa jediný nástroj – panel hlásení.

  

  Ak chcete databáze dôverovať, môžete použiť panel hlásení na povolenie všetkého zakázaného obsahu databázy – akčných dotazov (dotazov, ktoré pridávajú, odstraňujú alebo menia údaje), makier, ovládacích prvkov ActiveX, výrazov (funkcií, ktoré vyhodnocujú na jednu hodnotu) a kódu VBA – po otvorení databázy, ktorá obsahuje jednu alebo viacero týchto súčastí.

• Nové spôsoby podpisovania a distribúcie databázových súborov     Vo verziách Accessu starších ako verzia 2007 sa používal program Visual Basic Editor na použitie certifikátu zabezpečenia na jednotlivé súčasti databázy. Teraz môžete databázu zbaliť a následne tento balík podpísať a distribuovať.

  Ak extrahujete databázu z podpísaného balíka do dôveryhodného umiestnenia, databáza sa otvorí bez zobrazenia panela hlásení. Ak extrahujete databázu z podpísaného balíka do nedôveryhodného umiestnenia, ale dôverovali ste certifikátu balíka a podpis je platný, databáza sa otvorí bez zobrazenia panela hlásení.

  Poznámka: Keď zbalíte a podpíšete nedôveryhodnú databázu alebo databázu, ktorá obsahuje neplatný digitálny podpis, pri každom otvorení databázy ju treba nastaviť ako dôveryhodnú pomocou panela hlásení, pokiaľ ju neumiestnite do dôveryhodného umiestnenia.

• Účinnejší algoritmus na šifrovanie databáz vo formáte súborov .accdb, ktorý používa funkciu hesla databázy     Šifrovaním databázy sa údaje v tabuľkách zakódujú, čo pomáha zabrániť nežiaducim používateľom v čítaní údajov.

  Poznámka: Keď zašifrujete databázu heslom, šifrovaná databáza bude bez ohľadu na nastavenie aplikácie používať zamknutie na úrovni strany. Môže to ovplyvniť dostupnosť údajov v zdieľanom prostredí.

• Nová podtrieda akcií makier, ktoré sa spúšťajú, keď je databáza zakázaná     Tieto bezpečnejšie makrá obsahujú aj funkcie na spracovanie chýb. Makrá (aj tie, ktoré obsahujú akcie, ktoré Access nepovoľuje) môžete tiež priamo vložiť do ľubovoľného formulára, zostavy alebo do vlastnosti ovládacieho prvku, ktorá by logicky pracovala s modulom kódu VBA alebo s makrom zo staršej verzie Accessu.

Pri ďalšom postupe pamätajte na tieto pravidlá:

• Ak otvoríte databázu v dôveryhodnom umiestnení, všetky súčasti sa spustia bez rozhodovania o dôveryhodnosti.

• Ak zbalíte, podpíšete a nasadíte databázu so starším formátom súboru (súboru .mdb alebo .mde), všetky súčasti sa spustia aj bez rozhodovania o dôveryhodnosti, ak databáza obsahuje platný digitálny podpis dôveryhodného vydavateľa a certifikát považujete za dôveryhodný.

• Ak podpíšete a nasadíte nedôveryhodnú databázu do nedôveryhodného umiestnenia, Centrum dôveryhodnosti predvolene databázu zakáže a pri každom otvorení sa bude treba rozhodnúť, či sa databáza má povoliť.

Access a používateľská úroveň zabezpečenia

Access nepodporuje používateľskú úroveň zabezpečenia pre databázy vytvorené v novom formáte súboru (súbory .accdb a .accde). Ak však v Accesse 2010 otvoríte databázu zo staršej verzie Accessu, v ktorej bolo použitá používateľská úroveň zabezpečenia, budú tieto nastavenia aj naďalej funkčné.

Ak skonvertujete databázu zo staršej verzie Accessu s používateľskou úrovňou zabezpečenia na nový formát súboru, Access automaticky zmení všetky nastavenia zabezpečenia a použije pravidlá zabezpečenia súboru typu .accdb alebo .accde.

Zapamätajte si, že všetci používatelia môžu vidieť všetky objekty databázy vždy, keď otvoríte databázy, ktoré majú nový formát súboru.

Architektúra zabezpečenia Accessu

Ak chcete pochopiť architektúru zabezpečenia Accessu, treba si zapamätať, že accessová databáza nie je súborom v rovnakom zmysle ako excelový zošit alebo wordový dokument. Accessová databáza je namiesto toho množina objektov – tabuliek, formulárov, dotazov, makier, zostáv a podobne, ktoré od seba často závisia, aby mohli vykonávať dané funkcie. Ak napríklad vytvoríte formulár na zadanie údajov, nemožno zadávať alebo ukladať údaje s daným formulárom, pokiaľ nenaviažete (neprepojíte) ovládacie prvky vo formulári na tabuľku.

Niektoré accessové súčasti môžu predstavovať riziká pre zabezpečenie, a preto sú zakázané v nedôveryhodnej databáze:

• akčné dotazy (dotazy, ktoré vkladajú, odstraňujú alebo menia údaje),

• makrá,

• niektoré výrazy (funkcie, ktoré vrátia jednu hodnotu),

• kód VBA.

V záujme zvýšenia zabezpečenia údajov Access a Centrum dôveryhodnosti vykonávajú sústavu kontrol zabezpečenia pri každom otvorení databázy. Tento proces prebieha takto:

• Pri otvorení súboru .accdb alebo .accde Access odošle umiestnenie databázy do Centra dôveryhodnosti. Ak Centrum dôveryhodnosti zistí, že umiestnenie je dôveryhodné, databáza sa spustí so všetkými funkciami. Ak otvoríte databázu so starším formátom súboru, Access Centru dôveryhodnosti odošle umiestnenie súboru a podrobnosti o jeho digitálnom podpise, ak existuje.

  Centrum dôveryhodnosti skontroluje tieto údaje, vyhodnotí dôveryhodnosť databázy a potom informuje Access, ako sa má databáza otvoriť. Access databázu zakáže, alebo ju otvorí so všetkými funkciami.

  Poznámka: Nezabúdajte, že nastavenia, ktoré vy alebo správca systému vyberiete v Centre dôveryhodnosti, riadia rozhodnutia o dôveryhodnosti, ktoré sa presadzujú pri otváraní databázy v Accesse.

  Ďalšie informácie o používaní Centra dôveryhodnosti nájdete v časti Pozrite tiež.

• Ak Centrum dôveryhodnosti zakáže obsah databázy, pri jej otvorení sa zobrazí panel hlásení.

  

  Ak chcete povoliť obsah databázy, kliknite na položku Možnosti a v zobrazenom dialógovom okne vyberte vhodné možnosti. Access povolí zakázaný obsah a databáza sa znova otvorí so všetkými funkciami. Inak zakázané súčasti nebudú fungovať.

• Ak otvoríte databázu vytvorenú v staršom formáte súboru (súbory .mdb alebo .mde), ktorá nie je podpísaná ani dôveryhodná, Access predvolene zakáže všetok spustiteľný obsah.

Režim vypnutia

Keď Centrum dôveryhodnosti vyhodnotí databázu ako nedôveryhodnú, Access otvorí danú databázu v režime vypnutia, čo znamená, že vypne všetok spustiteľný obsah, bez ohľadu na formát databázového súboru.

V režime vypnutia Access zakáže tieto súčasti:

• Kód VBA a všetky odkazy v kóde VBA, ako aj všetky nebezpečné výrazy.

• Nebezpečné akcie vo všetkých makrách. Nebezpečné akcie sú všetky akcie, ktoré môžu používateľovi povoliť upraviť databázu alebo získať prístup k zdrojom mimo databázy. Akcie, ktoré Access zakáže, však môžu byť niekedy považované za bezpečné. Ak napríklad osobu, ktorá vytvorila databázu, považujete za dôveryhodnú, za dôveryhodné môžete považovať všetky nebezpečné akcie makra.

• Niektoré typy dotazov:

  • Akčné dotazy    – pridávajú, aktualizujú a odstraňujú údaje.

  • Dotazy jazyka na definíciu údajov (DDL)     – používajú sa na vytváranie alebo zmenu objektov v databáze, ako sú napríklad tabuľky a procedúry.

  • Odovzdávajúce dotazy SQL    – odosielajú príkazy priamo na databázový server, ktorý podporuje štandard ODBC. Odovzdávajúce dotazy pracujú s tabuľkami na serveri bez využitia databázového stroja Access.

• Ovládacie prvky ActiveX.

Pri otvorení databázy sa Access pravdepodobne pokúsi načítať doplnky – programy, ktoré rozširujú funkcie Accessu alebo otvorenej databázy. Môžete tiež spustiť sprievodcov na vytvorenie objektov v otvorenej databáze. Pri načítaní doplnku alebo spustení sprievodcu Access odovzdá údaje Centru dôveryhodnosti, ktoré prijme ďalšie rozhodnutia o dôveryhodnosti a podľa toho objekt alebo akciu povolí alebo zakáže. Keď Centrum dôveryhodnosti databázu zakáže a vy s týmto rozhodnutím nesúhlasíte, takmer vždy môžete použiť panel hlásení a obsah povoliť. Výnimkou z tohto pravidla sú doplnky. Ak v Centre dôveryhodnosti na table Doplnky začiarknete políčko Vyžadovať podpis aplikačných doplnkov dôveryhodným vydavateľom, Access zobrazí výzvu na povolenie doplnku, ale tento postup už nezahŕňa panel hlásení.

Na začiatok stránky

Otvorenie Centra dôveryhodnosti

1. Na karte Súbor kliknite na položku Možnosti.

   Zobrazí sa dialógové okno Access – možnosti.

2. Kliknite na položku Centrum dôveryhodnosti a v časti Microsoft Office Access – Centrum dôveryhodnosti kliknite na položku Nastavenie centra dôveryhodnosti.

3. Kliknite na položku Dôveryhodné umiestnenia a potom vykonajte jeden z týchto krokov:

   • Poznačte si cestu jedného alebo viacerých dôveryhodných umiestnení.

   • Vytvorte nové dôveryhodné umiestnenie. Vytvoríte ho kliknutím na položku Pridať nové umiestnenie a nastavením možností v dialógovom okne Dôveryhodné umiestnenie balíka Microsoft Office.

Umiestnenie databázy do dôveryhodného umiestnenia

• Použite svoju obľúbenú techniku na premiestnenie alebo skopírovanie databázového súboru do dôveryhodného umiestnenia. Môžete napríklad použiť Windows Prieskumník na skopírovanie alebo premiestnenie súboru, prípadne môžete súbor otvoriť v Accesse a uložiť ho do dôveryhodného umiestnenia.

Otvorenie databázy v dôveryhodnom umiestnení

• Pri otváraní súboru použite svoju obľúbenú techniku. Môžete napríklad dvakrát kliknúť na databázový súbor v programe Windows Prieskumník, alebo ak je Access spustený, môžete kliknúť na položku Otvoriť na karte súbor a vyhľadať a otvoriť súbor.

Na začiatok stránky

Vytvorenie podpísaného balíka

1. Otvorte databázu, ktorú chcete zbaliť a popísať.

2. Na karte Súbor kliknite na položku Uložiť a publikovať a potom v časti Spresnenie kliknite na položku Zbaliť a podpísať.

   Zobrazí sa dialógové okno Výber certifikátu.

3. Vyberte digitálny certifikát a kliknite na položku OK.

   Zobrazí sa dialógové okno Vytvoriť podpísaný balík aplikácie Microsoft Office Access.

4. V zozname Uložiť do vyberte umiestnenie pre podpísaný balík databázy.

5. Do poľa Názov súboru zadajte názov podpísaného balíka a potom kliknite na položku Vytvoriť.

   Access vytvorí súbor .accdc a umiestni ho do vybratého umiestnenia.

Extrahovanie a používanie podpísaného balíka

1. Na karte Súbor kliknite na položku Otvoriť.

   Zobrazí sa dialógové okno Otvoriť.

2. Vyberte položku Podpísané balíky Microsoft Office Access (*.accdc) ako typ súboru.

3. V zozname Kde hľadať vyhľadajte priečinok, ktorý obsahuje súbor .accdc, vyberte súbor a potom kliknite na položku Otvoriť.

4. Vykonajte niektorý z týchto krokov:

   • Ak sa rozhodnete dôverovať certifikátu zabezpečenia, ktorý sa použil na podpísanie balíka na nasadenie, zobrazí sa dialógové okno Extrahovať databázu do. Prejdite na ďalší krok.

   • Ak ste sa ešte nerozhodli dôverovať certifikátu zabezpečenia, zobrazí sa toto hlásenie.

     

     Ak dôverujete databáze, kliknite na položku Otvoriť. Ak dôverujete ľubovoľnému certifikátu od daného poskytovateľa, kliknite na položku Dôverovať všetkému obsahu od vydavateľa. Zobrazí sa dialógové okno Extrahovať databázu do.

     Poznámka: Ak použijete na podpísanie balíka databázy certifikát s vlastným podpisom a potom pri otvorení tohto balíka kliknete na položku Dôverovať všetkému obsahu od vydavateľa, balíky podpísané vašimi certifikátmi s vlastným podpisom sa budú vždy považovať za dôveryhodné.

5. Podľa potreby v zozname Uložiť do vyberte umiestnenie pre extrahovanú databázu a potom v poli Názov súboru zadajte iný názov extrahovanej databázy.

   Tip: Ak extrahujete databázu do dôveryhodného umiestnenia, jej obsah sa automaticky povolí pri každom jej otvorení. Ak vyberiete nedôveryhodné umiestnenie, niektorý obsah databázy sa môže predvolene zakázať.

6. Kliknite na tlačidlo OK.

Na začiatok stránky

Dôverovanie databáze

Bez ohľadu na to, ako sa Access správa pri otvorení databázy, ak daná databáza pochádza od spoľahlivého vydavateľa, môžete povoliť spustiteľné súčasti v danom súbore, čiže dôverovať databáze.

• Na paneli hlásení kliknite na položku Povoliť obsah.

Prepnutie šifrovanej databázy programu Access 2007 na novú technológiu šifrovania

Ak chcete prepnúť na novú technológiu šifrovania, odstráňte aktuálne heslo databázy a potom ho znova pridajte.

Šifrovanie pomocou hesla

1. Otvorte databázu, ktorú chcete šifrovať, v režime s výhradným prístupom.

   Otvorenie databázy v režime s výhradným prístupom

   1. Na karte Súbor kliknite na položku Otvoriť.

   2. V dialógovom okne Otvorenie vyhľadajte súbor, ktorý chcete otvoriť, a potom tento súbor vyberte.

   3. Kliknite na šípku vedľa tlačidla Otvoriť a potom na položku Otvoriť s výhradným prístupom.

      

2. Na karte Súbor kliknite na položku Informácie a potom na položku Zašifrovať heslom.

   Zobrazí sa dialógové okno Nastavenie hesla databázy.

3. Zadajte heslo do poľa Heslo a potom ho znova zadajte do poľa Overiť.

   Poznámky: 

   • Používajte silné heslá, ktoré pozostávajú z malých a veľkých písmen, číslic a symbolov. Jednoduché heslá tieto prvky neobsahujú. Príklad silného hesla: Y6dh!et5. Príklad slabého hesla: House27. Heslá by mali mať dĺžku 8 a viac znakov. Ešte lepšie je použiť prístupovú frázu, ktorá má 14 a viac znakov.

   • Je veľmi dôležité, aby ste si heslo pamätali. Ak heslo zabudnete, spoločnosť Microsoft ho nedokáže načítať. Heslá si zapíšte a uložte na bezpečné miesto oddelene od informácií, ktoré majú chrániť.

4. Kliknite na tlačidlo OK.

Dešifrovanie a otvorenie databázy

1. Otvorte šifrovanú databázu tak, ako otvárate ľubovoľnú inú databázu.

   Zobrazí sa dialógové okno Vyžaduje sa heslo.

2. Do poľa Zadajte heslo databázy zadajte svoje heslo a potom kliknite na tlačidlo OK.

Odstránenie hesla

1. Na karte Súbor kliknite na položku Informácie a potom na položku Dešifrovať databázu.

   Zobrazí sa dialógové okno Zrušenie nastavenia hesla databázy.

2. Do poľa Heslo zadajte heslo a potom kliknite na tlačidlo OK.

Na začiatok stránky

Vytvorenie certifikátu s vlastným podpisom

1. Vyhľadajte priečinok, ktorý obsahuje programové súbory balíka Office 2010. Predvolený priečinok je Jednotka:\Program Files\Microsoft Office\Office14. V tomto priečinku vyhľadajte a dvakrát kliknite na položku SelfCert.exe.

   Zobrazí sa dialógové okno Vytvorenie digitálneho certifikátu.

2. Do poľa Názov certifikátu zadajte názov testovacieho certifikátu.

3. Kliknite dvakrát na tlačidlo OK.

Podpísanie kódu databázy

1. Otvorte databázu, ktorú chcete podpísať.

2. Na karte Databázové nástroje kliknite v skupine Makro na položku Visual Basic, čím sa spustí program Visual Basic Editor.

   Klávesová skratka Stlačte klávesy ALT + F11.

3. V okne Prieskumník projektu vyberte databázu alebo projekt VBA (Visual Basic for Applications), ktorý chcete podpísať.

4. V ponuke Nástroje kliknite na položku Digitálny podpis.

   Zobrazí sa dialógové okno Digitálny podpis.

5. Ak chcete vybrať testovací certifikát, kliknite na položku Vybrať.

   Zobrazí sa dialógové okno Výber certifikátu.

6. Vyberte certifikát, ktorý chcete použiť.

   Ak ste postupovali podľa krokov v predchádzajúcej časti, vyberte certifikát, ktorý ste vytvorili pomocou nástroja SelfCert.

7. Kliknutím na tlačidlo OK zavrite dialógové okno Vlastný certifikát a opätovným kliknutím na tlačidlo OK zavrite dialógové okno Digitálny podpis.

Tipy na podpisovanie starších verzií databáz

• Ak chcete projekt VBA zabezpečiť pred náhodnou úpravou a zrušením platnosti vášho podpisu používateľmi pri používaní vášho riešenia, pred podpísaním projekt VBA zamknite.

  Poznámka: Uzamknutím projektu VBA však nezabránite inému používateľovi v nahradení digitálneho podpisu iným podpisom. Správcovia systémov spoločností môžu opätovným podpísaním šablón a doplnkov presne kontrolovať, čo môžu používatelia spúšťať v počítačoch.

• Pri digitálnom podpisovaní projektu VBA sa odporúča získať časovú pečiatku, aby si ostatní používatelia mohli overiť váš podpis aj po uplynutí platnosti certifikátu použitého pre podpis. Ďalšie informácie o zabezpečení VBA a časových pečiatkach nájdete na lokalite Office pre web.

Zmena kľúča databázy Registry

1. V Microsoft Windowse kliknite na tlačidlo Štart a potom kliknite na príkaz Spustiť.

2. Do poľa Otvoriť zadajte príkaz regedit a stlačte kláves ENTER.

   Spustí sa editor databázy Registry.

3. Rozbaľte priečinok HKEY_LOCAL_MACHINE a prejdite na nasledovný kľúč databázy Registry:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Na pravej table editora databázy Registry dvakrát kliknite na hodnotu SandboxMode.

   Zobrazí sa dialógové okno Úprava hodnoty DWORD.

5. V poli Údaje hodnôt zmeňte hodnotu z hodnoty 3 na hodnotu 2 a kliknite na tlačidlo OK.

6. Zatvorte editor databázy Registry.

Dôležité    Nezabúdajte, že ak najprv nenastavíte databázu ako dôveryhodnú, Access zakáže všetky nebezpečné výrazy bez ohľadu na to, či zmeníte toto nastavenie databázy Registry.

Na začiatok stránky