Innføring i sikkerheten i Access 2010

Nytt i 2010

• Ny krypteringsteknologi     Office 2010 har ny krypteringsteknologi som er mer avansert enn teknologien i Office 2007.

• Støtte for tredjeparts krypteringsprodukter     Access 2010 lar deg bruke en tredjeparts krypteringsteknologi hvis du foretrekker det. Denne artikkelen omhandler ikke bruk av tredjepartsprodukter.

Nytt i 2007

• Muligheten til å vise data selv når du ikke vil aktivere databaseinnhold     Hvis du satte sikkerhetsnivået til høyt i Microsoft Office Access 2003, måtte du signere med kode og klarere en database før du kunne vise data. Nå kan du vise data uten å måtte bestemme om du skal klarere en database.

• Mer brukervennlig     Hvis du plasserer databasefiler (i det nye Access-filformatet eller i de eldre filformatene) på en klarert plassering, for eksempel en filmappe eller en delt nettverksressurs som du angir som sikker, åpnes og kjøres disse filene uten å vise advarsler eller spørsmål om å aktivere eventuelt deaktivert innhold. Hvis du åpner databaser fra eldre versjoner av Access, for eksempel *.mdb- eller *.mde-filer, i Access 2010, og disse databasene er signert digitalt, og du har valgt å klarere utgiveren, kjøres disse filene uten at du trenger å foreta noen klareringsavgjørelser. Men husk at VBA-kode i en signert database ikke kan kjøres før du klarerer utgiveren, og den kan ikke kjøres hvis den digitale signaturen blir ugyldig. En signatur blir ugyldig når noen andre enn personen som opprettet den, endrer innholdet i en database.

• Klareringssenter     Klareringssenteret er en dialogboks der du kan angi og endre sikkerhetsinnstillinger for Access på ett enkelt sted. Du bruker klareringssenteret til å opprette eller endre klarerte plasseringer og til å angi sikkerhetsalternativer for Access. Disse innstillingene påvirker hvordan nye og eksisterende databaser fungerer når de åpnes i denne forekomsten av Access. Klareringssenteret inneholder også logikk for å evaluere komponentene i en database og for å fastslå om databasen trygt kan åpnes, eller om klareringssenteret skal deaktivere databasen og la deg bestemmer om den skal aktiveres.

  Hvis du vil ha generell informasjon om hvordan du bruker klareringssenteret, kan du se artikkelen Vise innstillingene for sikkerhet og personvern i klareringssenteret.

• Færre varselmeldinger     I eldre versjoner av Access måtte du håndtere en rekke varselmeldinger, for eksempel for makrosikkerhet og sandkassemodus. Hvis du åpner en *accdb-fil som du ikke allerede har klarert, vises som standard ett enkelt verktøy kalt meldingsfeltet.

  

  Hvis du vil klarere databasen, kan du bruke meldingsfeltet til å aktivere eventuelt deaktivert databaseinnhold – redigeringsspørringer (spørringer som brukes til å legge til, slette eller endre data), makroer, ActiveX-kontroller, uttrykk (funksjoner som evalueres til én enkelt verdi) og VBA-kode – når du åpner en database som inneholder én eller flere av disse komponentene.

• Nye måter å signere og distribuere databasefiler på     I eldre versjoner enn Access 2007 brukte du Visual Basic Editor til å angi et sikkerhetssertifikat for individuelle databasekomponenter. Nå pakker du databasen, og deretter signerer og distribuerer du pakken.

  Hvis du pakker ut en database fra en signert pakke til en klarert plassering, åpnes databasen uten at meldingsfeltet vises. Hvis du pakker ut en database fra en signert pakke til en plassering som ikke er klarert, men du har klarert pakkesertifikatet, og signaturen er gyldig, åpnes databasen uten at meldingsfeltet vises.

  Obs!: Når du pakker og signerer en database som ikke er klarert eller som inneholder en ugyldig digital signatur, må du bruke meldingsfeltet for å klarere databasen hver gang du åpner den, med mindre du plasserer den på en klarert plassering.

• En mer avansert algoritme for å kryptere *.accdb-databaser som bruker funksjonen for databasepassord     Når du krypterer en database, krypteres dataene i tabellene for å hindre at uønskede brukere leser dataene.

  Obs!: Når du krypterer en database med et passord, bruker den krypterte databasen låsing på sidenivå, uavhengig av programinnstillingene. Dette kan påvirke datatilgangen i et delt miljø.

• En ny underklasse av makrohandlinger som kjøres når en database er deaktivert     Disse tryggere makroene inneholder også funksjoner for å håndtere feil. Du kan også bygge inn makroer (også makroer som inneholder handlinger som deaktiveres i Access) direkte i alle skjemaer, rapporter eller kontrollegenskaper som ville virket logisk med en modul med VBA-kode eller en makro fra en eldre versjon av Access.

Du bør ha følgende regler i tankene når du fortsetter:

• Hvis du åpner en database på en klarert plassering, kjøres alle komponenter uten at du trenger å foreta noen klareringsavgjørelser.

• Hvis du pakker, signerer og distribuerer en database med et eldre filformat (*mdb- eller *mde-fil), kjøres alle komponenter uten at du trenger å foreta noen klareringsavgjørelser, hvis databasen inneholder en gyldig digital signatur fra en klarert utgiver, og hvis du har klarert sertifikatet.

• Hvis du signerer og distribuerer en ikke-klarert database til en ikke-klarert plassering, deaktiverer klareringssenteret databasen som standard, og du må velge å aktivere databasen hver gang du åpner den.

Access og sikkerhet på brukernivå

Access støtter ikke sikkerhet på brukernivå for databaser som er opprettet i det nye filformatet (*.accdb and *.accde-filer). Hvis du åpner en database fra en eldre versjon av Access i Access 2010 og sikkerhet på brukernivå er angitt for denne databasen, vil imidlertid disse innstillingene fortsatt fungere.

Hvis du konverterer en database fra en eldre versjon av Access med sikkerhet på brukernivå til det nye filformatet, fjerner Access alle sikkerhetsinnstillinger automatisk, og reglene for å sikre *.accdb- eller *.accde-filer gjelder.

Husk at alle brukere til enhver tid kan se alle databaseobjekter når du åpner databaser som har det nye filformatet.

Sikkerhetsarkitektur i Access

Du må huske at en Access-database ikke er en fil på samme måte som en Excel-arbeidsbok eller et Word-dokument for å forstå sikkerhetsarkitekturen i Access. En Access-database er i stedet et sett med objekter – tabeller, skjemaer, spørringer, makroer, rapporter og så videre – som ofte er avhengige av hverandre for å fungere. Hvis du for eksempel oppretter et skjema for dataregistrering, kan du ikke legge inn eller lagre data med dette skjemaet med mindre du binder (kobler) kontrollene i skjemaet til en tabell.

Flere Access-komponenter kan utgjøre en sikkerhetsrisiko og er derfor deaktivert i en database som ikke er klarert:

• Redigeringsspørringer (spørringer som setter inn, sletter eller endrer data)

• Makroer

• Enkelte uttrykk (funksjoner som returnerer en enkeltverdi)

• VBA-kode

Et sett med sikkerhetskontroller utføres når du åpner en database for å gjøre dataene sikrere. Prosessen fungerer slik:

• Når du åpner en *.accdb- eller *.accde-fil, sendes informasjon om plasseringen av databasen til klareringssenteret. Hvis klareringssenteret fastslår at plasseringen er klarert, kjøres databasen med full funksjonalitet. Hvis du åpner en database som har et eldre filformat, sendes informasjon om filplasseringen og detaljer om den digitale signaturen (hvis aktuelt) til klareringssenteret.

  Klareringssenteret kontrollerer disse "bevisene" for å evaluere klarering for databasen og informerer deretter Access om hvordan databasen skal åpnes. Access vil enten deaktivere databasen eller åpne den med full funksjonalitet.

  Obs!: Husk at innstillingene du eller systemansvarlig velger i klareringssenteret, styrer klareringsavgjørelsene som foretas når Access åpner en database.

  Hvis du vil ha mer informasjon om hvordan du bruker klareringssenteret, kan du se Se også.

• Hvis klareringssenteret har deaktivert databaseinnhold, vises meldingsfeltet når databasen åpnes.

  

  Hvis du vil aktivere innholdet i databasen, klikker du Alternativer og velger de aktuelle alternativene i dialogboksen som vises. Access aktiverer det deaktiverte innholdet, og databasen åpnes på nytt med full funksjonalitet. Ellers fungerer ikke de deaktiverte komponentene.

• Hvis du åpner en database som ble opprettet i det eldre filformatet (*.mdb- eller *.mde-filer), og hvis databasen ikke er signert og klarert, deaktiveres som standard alt kjørbart innhold.

Deaktivert modus

Når klareringssenteret evaluerer en database som ikke-klarert, åpnes denne databasen i deaktivert modus, det vil si at alt kjørbart innhold deaktiveres, uavhengig av databasens filformat.

Access deaktiverer følgende komponenter i deaktivert modus:

• VBA-kode og eventuelle referanser i VBA-koden, i tillegg til eventuelle usikre uttrykk.

• Usikre handlinger i alle makroer. Usikre handlinger er alle handlinger som kan tillate en bruker å endre databasen eller få tilgang til ressurser utenfor databasen. Handlinger som Access deaktiverer, kan imidlertid noen ganger anses som trygge. Hvis du for eksempel stoler på personen som opprettet databasen, kan du klarere eventuelle usikre makrohandlinger.

• Flere typer spørringer:

  • Redigeringsspørringer    Disse legger til, oppdaterer og sletter data.

  • DDL-spørringer (Data Definition Language)     Disse brukes til å opprette eller endre objekter i en database, for eksempel tabeller og prosedyrer.

  • SQL-direktespørringer    Disse sender kommandoer direkte til en databaseserver som støtter ODBC-standarden (Open Database Connectivity). Direktespørringer fungerer med tabellene på serveren uten å involvere Access-databasemotoren.

• ActiveX-kontroller.

Når en database åpnes, kan det hende at Access forsøker å laste inn tillegg, det vil si programmer som utvider funksjonaliteten til Access eller den åpne databasen. Det kan hende du også vil kjøre veivisere som oppretter objekter i den åpne databasen. Når et tilleggsprogram lastes inn eller en veiviser startes, overføres informasjon til klareringssenteret, som foretar flere klareringsavgjørelser og enten aktiverer eller deaktiverer objektet eller handlingen. Når klareringssenteret deaktiverer en database og du er uenig med avgjørelsen, kan du nesten alltid bruke meldingsfeltet til å aktivere innholdet. Tilleggsprogrammer er unntaket til denne regelen. Hvis du merker av for Krev at programutvidelser er signert av en klarert utgiver i klareringssenteret (påTillegg-siden), blir du bedt om å aktivere tilleggsprogrammet, men denne prosessen involverer ikke meldingsfeltet.

Til toppen av siden

Åpne klareringssenteret

1. Klikk Alternativer på Fil-fanen.

   Dialogboksen Alternativer for Access vises.

2. Klikk Klareringssenter, og klikk deretter Innstillinger for klareringssenter under Klareringssenter for Microsoft Office Access.

3. Klikk Klarerte plasseringer, og gjør ett av følgende:

   • Noter banen til én eller flere klarerte plasseringer.

   • Opprett en ny klarert plassering. Dette gjør du ved å klikke Legg til ny plassering og fylle ut alternativene i dialogboksen Klarert plassering i Microsoft Office.

Plassere en database på en klarert plassering

• Bruk den fremgangsmåten du foretrekker for å flytte eller kopiere en databasefil til en klarert plassering. Du kan for eksempel bruke Windows Utforsker til å kopiere eller flytte filen, eller du kan åpne filen i Access og lagre den på den klarerte plasseringen.

Åpne en database på en klarert plassering

• Bruk den fremgangsmåten du foretrekker for å åpne en fil. Du kan for eksempel dobbeltklikke databasefilen i Windows Utforsker, eller hvis Access kjører, kan du klikke Åpne på Fil-fanen for å finne og åpne filen.

Til toppen av siden

Opprette en signert pakke

1. Åpne databasen du vil pakke og signere.

2. Klikk Lagre og publiser på Fil-fanen, og klikk deretter Pakk og signer under Avansert.

   Dialogboksen Velg sertifikat vises.

3. Velg et digitalt sertifikat, og klikk OK.

   Dialogboksen Opprett Microsoft Office Access signert pakke vises.

4. Velg en plassering for den signerte databasepakken, i Lagre i-listen.

5. Skriv inn et navn på den signerte pakken i Filnavn-boksen, og klikk deretter Opprett.

   Access oppretter *.accdc-filen og plasserer den på den plasseringen du har valgt.

Pakke ut og bruke en signert pakke

1. Klikk Åpne på Fil-fanen.

   Dialogboksen Åpne vises.

2. Velg Microsoft Office Access signert pakke (*.accdc) som filtype.

3. Bruk Søk i-listen til å finne mappen som inneholder *.accdc-filen. Velg filen, og klikk deretter Åpne.

4. Gjør ett av følgende:

   • Hvis du velger å klarere sikkerhetssertifikatet som ble brukt til å signere distribusjonspakken, vises dialogboksen Pakk ut database til. Gå videre til neste trinn.

   • Hvis du ikke har valgt å klarere sikkerhetssertifikatet, vises følgende melding.

     

     Hvis du velger å klarere databasen, klikker du Åpne. Hvis du velger å klarere ethvert sertifikat fra denne leverandøren, klikker du Klarer alle fra utgiver. Dialogboksen Pakk ut database til vises.

     Obs!: Hvis du bruker et selvsignert sertifikat til å signere en databasepakke, og deretter klikker Klarer alle fra utgiver når du åpner pakken, klareres alltid pakker som er signert med de selvsignerte sertifikatene.

5. Du kan også velge en plassering for den utpakkede databasen i Lagre i-listen, og deretter skrive inn et annet navn på den utpakkede databasen i Filnavn-boksen.

   Tips!: Hvis du pakker ut databasen til en klarert plassering, blir innholdet automatisk aktivert når du åpner den. Hvis du velger en ikke-klarert plassering, er kanskje noe av innholdet i databasen deaktivert som standard.

6. Klikk OK.

Til toppen av siden

Klarere en database

Uansett hvordan Access fungerer når en database åpnes, kan du velge å aktivere de kjørbare komponentene i filen og dermed klarere databasen hvis databasen kommer fra en pålitelig utgiver.

• Klikk Aktiver innhold i meldingsfeltet.

Bytte til den nye krypteringsteknologien for en kryptert Access 2007-database

Hvis du vil bytte til den nye krypteringsteknologien, må du fjerne det gjeldende databasepassordet og deretter legge det til på nytt.

Kryptere ved hjelp av et databasepassord

1. Åpne databasen du vil kryptere, i alenemodus.

   Åpne databasen i alenemodus

   1. Klikk Åpne i kategorien Fil.

   2. Bla til filen du vil åpne, i dialogboksen Åpne, og velg deretter filen.

   3. Klikk pilen ved siden av Åpne-knappen, og klikk deretter Åpne i alenemodus.

      

2. Klikk Informasjon i kategorien Fil, og klikk deretter Krypter med passord.

   Dialogboksen Angi passord for database vises.

3. Skriv inn passordet i Passord-boksen, og skriv det inn på nytt i Bekreft-boksen.

   Obs!: 

   • Bruk sterke passord med en kombinasjon av store og små bokstaver, tall og symboler. Svake passord inneholder ikke en kombinasjon av disse elementene. Sterkt passord: Y6dh!et5. Svakt passord: Hus27. Et passord bør være på minst åtte tegn. En passfrase som bruker 14 eller flere tegn er bedre.

   • Det er viktig at du husker passordet. Hvis du glemmer passordet, kan ikke Microsoft hente det frem for deg. Skriv ned passordet, og oppbevar det på et trygt sted atskilt fra informasjonen det beskytter.

4. Klikk OK.

Dekryptere og åpne en database

1. Åpne den krypterte databasen på samme måte som du åpner andre databaser.

   Dialogboksen Passord kreves vises.

2. Skriv inn passordet i boksen Skriv inn passord for database, og klikk deretter OK.

Fjerne et passord

1. Klikk Informasjon i kategorien Fil, og klikk deretter Dekrypter database.

   Dialogboksen Fjern passord for database vises.

2. Skriv inn passordet i Passord-boksen, og klikk deretter OK.

Til toppen av siden

Opprette et selvsignert sertifikat

1. Bla til mappen som inneholder Office 2010-programfilene. Standardmappen er Stasjon:\Programfiler\Microsoft Office\Office14. Finn og dobbeltklikk SelfCert.exe i denne mappen.

   Dialogboksen Opprett sertifikat vises.

2. Skriv inn et navn på det nye testsertifikatet i boksen Navn på sertifikatet.

3. Klikk OK to ganger.

Kodesignere en database

1. Åpne databasen du vil signere.

2. Klikk Visual Basic i Makro-gruppen på Databaseverktøy-fanen for å starte Visual Basic Editor.

   Hurtigtast Trykk ALT+F11.

3. Velg databasen eller VBA-prosjektet (Visual Basic for Applications) som du vil signere, i Prosjektutforsker-vinduet.

4. Klikk Digital signatur på Verktøy-menyen.

   Dialogboksen Digital signatur vises.

5. Klikk Velg for å velge testsertifikatet.

   Dialogboksen Velg sertifikat vises.

6. Velg sertifikatet du vil bruke.

   Hvis du fulgte fremgangsmåten i foregående avsnitt, velger du sertifikatet som du opprettet ved hjelp av SelfCert.

7. Klikk OK for å lukke dialogboksen Egensignert sertifikat, og klikk OK på nytt for å lukke dialogboksen Digital signatur.

Tips for å signere tidligere databaseversjoner

• Hvis du vil hindre at brukerne av løsningen endrer VBA-prosjektet og dermed gjør signaturen ugyldig ved en feiltakelse, bør du låse VBA-prosjektet før du signerer det.

  Obs!: Du kan ikke hindre en annen bruker i å bytte ut den digitale signaturen med en annen signatur ved å låse prosjektet. Systemansvarlig i en bedrift kan signere maler og tilleggsprogrammer på nytt, slik at de kan styre hva brukerne kjører på datamaskinene i bedriften.

• Når du signerer et VBA-prosjekt digitalt, bør du vurdere å bruke et tidsstempel, slik at andre kan kontrollere signaturen selv etter at sertifikatet for signaturen er utløpt. Se Office for nettet hvis du vil ha mer informasjon om VBA-sikkerhet og tidsstempler.

Endre registernøkkelen

1. Klikk Start i Microsoft Windows, og klikk deretter Kjør.

2. Skriv inn regedit i Åpne-boksen, og trykk deretter ENTER.

   Registerredigering starter.

3. Utvid mappen HKEY_LOCAL_MACHINE og gå til følgende registernøkkel:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. Dobbeltklikk SandboxMode-verdien i den høyre ruten i Registerredigering.

   Dialogboksen Rediger DWORD-verdi vises.

5. Endre verdien i Verdidata-feltet fra 3 til 2, og klikk deretter OK.

6. Lukk Registerredigering.

Viktig    Husk at dersom du ikke først klarerer innholdet i databasen, deaktiveres eventuelle usikre uttrykk uavhengig om du endrer denne registerinnstillingen eller ikke.

Til toppen av siden