ภาพรวมการเชื่อมต่อข้อมูล Office

สถาปัตยกรรม ODBC

ในสถาปัตยกรรม ODBC แอปพลิเคชัน (เช่น โปรแกรมของคุณ) จะเชื่อมต่อกับตัวจัดการโปรแกรมควบคุม ODBC ซึ่งใช้โปรแกรมควบคุม ODBC เฉพาะ (เช่น โปรแกรมควบคุม Microsoft SQL ODBC) เพื่อเชื่อมต่อกับแหล่งข้อมูล (เช่น ฐานข้อมูล Microsoft SQL Server)

การนิยามข้อมูลการเชื่อมต่อ

เมื่อต้องการเชื่อมต่อกับแหล่งข้อมูล ODBC ให้ต่อไปนี้:

1. ตรวจสอบให้แน่ใจว่าโปรแกรมควบคุม ODBC ที่เหมาะสมได้รับการติดตั้งบนคอมพิวเตอร์ที่มีแหล่งข้อมูล

2. กําหนดชื่อแหล่งข้อมูล (DSN) โดยใช้ผู้ดูแลระบบแหล่งข้อมูล ODBC เพื่อจัดเก็บข้อมูลการเชื่อมต่อในรีจิสทรีของ Windows หรือไฟล์ .dsn หรือโดยใช้สตริงเชื่อมต่อในโค้ด Microsoft Visual Basic เพื่อส่งข้อมูลการเชื่อมต่อไปยังตัวจัดการโปรแกรมควบคุม ODBC โดยตรง

   เมื่อต้องการกําหนดแหล่งข้อมูล ให้เปิด แผงควบคุม แล้วคลิก ระบบและความปลอดภัย>แหล่งข้อมูล ODBC (32 บิต)หรือแหล่งข้อมูลODBC (64 บิต)

   For more information about the different options, click the Help button in each dialog box.

แหล่งข้อมูลของเครื่อง

แหล่งข้อมูลของเครื่องจะจัดเก็บข้อมูลการเชื่อมต่อในรีจิสทรีของ Windows บนคอมพิวเตอร์ที่ระบุที่มีชื่อที่ผู้ใช้กําหนดเอง คุณสามารถใช้แหล่งข้อมูลของเครื่องบนคอมพิวเตอร์ที่กําหนดไว้เท่านั้น แหล่งข้อมูลของเครื่องมีสองชนิด คือ ผู้ใช้และระบบ แหล่งข้อมูลของผู้ใช้สามารถใช้ได้เฉพาะผู้ใช้ปัจจุบันและมองเห็นได้เฉพาะผู้ใช้รายนั้น ผู้ใช้ทั้งหมดบนคอมพิวเตอร์สามารถใช้แหล่งข้อมูลระบบได้ และผู้ใช้ทั้งหมดบนคอมพิวเตอร์จะสามารถมองเห็นแหล่งข้อมูลของระบบได้ แหล่งข้อมูลของเครื่องจะมีประโยชน์เป็นพิเศษเมื่อคุณต้องการให้ความปลอดภัยเพิ่มเติม เนื่องจากช่วยให้แน่ใจว่าเฉพาะผู้ใช้ที่เข้าสู่ระบบเท่านั้นที่สามารถดูแหล่งข้อมูลของเครื่อง และแหล่งข้อมูลของเครื่องไม่สามารถคัดลอกโดยผู้ใช้ระยะไกลไปยังคอมพิวเตอร์เครื่องอื่นได้

แหล่งข้อมูลของไฟล์

แหล่งข้อมูลของไฟล์ (หรือที่เรียกว่าไฟล์ DSN) จัดเก็บข้อมูลการเชื่อมต่อในไฟล์ข้อความ ไม่ใช่ในรีจิสทรีของ Windows และมีความยืดหยุ่นในการใช้งานมากกว่าแหล่งข้อมูลของเครื่อง ตัวอย่างเช่น คุณสามารถคัดลอกแหล่งข้อมูลไฟล์ไปยังคอมพิวเตอร์เครื่องใดก็ได้ที่มีโปรแกรมควบคุม ODBC ที่ถูกต้อง เพื่อให้แอปพลิเคชันของคุณสามารถใช้ข้อมูลการเชื่อมต่อที่สอดคล้องกันและแม่นยํากับคอมพิวเตอร์ทุกเครื่องที่ใช้ หรือคุณสามารถวางแหล่งข้อมูลไฟล์บนเซิร์ฟเวอร์เดียว แชร์ระหว่างคอมพิวเตอร์หลายเครื่องบนเครือข่าย และรักษาข้อมูลการเชื่อมต่อในที่เดียวได้อย่างง่ายดาย

แหล่งข้อมูลของไฟล์อาจไม่สามารถแชร์ได้ แหล่งข้อมูลของไฟล์ที่ไม่แชร์ได้จะอยู่บนคอมพิวเตอร์เครื่องเดียวและชี้ไปยังแหล่งข้อมูลของเครื่อง คุณสามารถใช้แหล่งข้อมูลของไฟล์ที่ไม่แชร์ได้ในการเข้าถึงแหล่งข้อมูลของเครื่องที่มีอยู่จากแหล่งข้อมูลไฟล์

ด้านบนของหน้า

สถาปัตยกรรม OLE DB

ในสถาปัตยกรรม OLE DB แอปพลิเคชันที่เข้าถึงข้อมูลเรียกว่า ผู้ใช้ข้อมูล (เช่น Publisher) และโปรแกรมที่เปิดใช้งานการเข้าถึงข้อมูลดั้งเดิมจะเรียกว่า ตัวให้บริการฐานข้อมูล (เช่น Microsoft OLE DB Provider for SQL Server)

การนิยามข้อมูลการเชื่อมต่อ

ไฟล์ Universal Data Link (.udl) มีข้อมูลการเชื่อมต่อที่ผู้ใช้ข้อมูลใช้เพื่อเข้าถึงแหล่งข้อมูลผ่านตัวให้บริการ OLE DB ของแหล่งข้อมูลนั้น คุณสามารถสร้างข้อมูลการเชื่อมต่อได้โดยเลือกเลือกอย่างใดอย่างหนึ่งต่อไปนี้

• ในตัวช่วยสร้างการเชื่อมต่อข้อมูล ให้ใช้กล่องโต้ตอบ คุณสมบัติลิงก์ข้อมูล เพื่อกําหนดลิงก์ข้อมูลให้กับตัวให้บริการ OLE DB

• สร้างไฟล์ข้อความเปล่าที่มีชนิดไฟล์ .udl แล้วแก้ไขไฟล์ ซึ่ง จะแสดงกล่องโต้ตอบ คุณสมบัติลิงก์ข้อมูล

ด้านบนของหน้า

การจัดเก็บการเชื่อมต่อข้อมูลไว้ในสถานที่ที่เชื่อถือได้

ไฟล์การเชื่อมต่อข้อมูลมักจะมีคิวรีอย่างน้อยหนึ่งคิวรีไปยังแหล่งข้อมูล เมื่อแทนที่ไฟล์นี้ ผู้ใช้ที่มีเจตนาร้ายสามารถออกแบบคิวรีเพื่อเข้าถึงข้อมูลที่เป็นความลับ และแจกจ่ายข้อมูลนั้นให้กับผู้ใช้รายอื่น หรือดการดการใดๆ ที่เป็นอันตรายต่อผู้ใช้ได้ ดังนั้นการตรวจสอบสิ่งต่อไปนี้จึงเป็นเรื่องสําคัญ:

• ไฟล์การเชื่อมต่อถูกเขียนขึ้นโดยบุคคลที่เชื่อถือได้

• ไฟล์การเชื่อมต่อจะปลอดภัยและมาจากสถานที่ที่เชื่อถือได้

เพื่อช่วยปรับปรุงความปลอดภัย การเชื่อมต่อกับข้อมูลภายนอกอาจไม่พร้อมใช้งานบนคอมพิวเตอร์ของคุณ เมื่อต้องการเชื่อมต่อกับข้อมูลเมื่อคุณเปิดเวิร์กบุ๊ก คุณต้องเปิดใช้งานการเชื่อมต่อข้อมูลโดยใช้แถบศูนย์ความเชื่อถือหรือโดยการวางเวิร์กบุ๊กไว้ในสถานที่ที่เชื่อถือได้

For more information, see Add, remove, or change a trusted location, Add, remove, or view a trusted publisher, and View my options and settings in the Trust Center.

การใช้ข้อมูลภายในลักษณะที่ปลอดภัย

การเข้าถึงแหล่งข้อมูลภายนอกมักจะต้องใช้ข้อมูลรับรองความถูกต้อง (เช่น ชื่อผู้ใช้และรหัสผ่าน) ที่ใช้ในการรับรองความถูกต้องของผู้ใช้ ตรวจสอบให้แน่ใจว่าคุณมีข้อมูลรับรองเหล่านี้ให้คุณด้วยวิธีการที่ปลอดภัย และคุณไม่ได้เปิดเผยข้อมูลรับรองเหล่านี้ต่อผู้อื่นโดยไม่ได้ตั้งใจ

ใช้รหัสผ่านที่คาดเดายากที่รวมอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ต่างๆ รหัสผ่านที่คาดเดายากจะไม่ผสมองค์ประกอบเหล่านี้ ตัวอย่างของรหัสผ่านที่คาดเดายากคือ Y6dh!et5 ตัวอย่างของรหัสผ่านที่คาดเดาได้คือ House27 รหัสผ่านควรมีความยาวของอักขระ 8 ตัวหรือมากกว่า วลีรหัสผ่านที่ใช้อักขระ 14 ตัวหรือมากกว่านั้นดีกว่า

คุณจำเป็นจะต้องจำรหัสผ่านของคุณให้ได้ ถ้าคุณลืมรหัสผ่าน Microsoft จะไม่สามารถเรียกคืนให้แก่คุณได้ ให้จดบันทึกรหัสผ่านของคุณไว้และนำไปเก็บไว้ในที่ที่ปลอดภัยซึ่งอยู่ห่างจากข้อมูลที่ใช้รหัสผ่านนั้นในการป้องกัน

หลีกเลี่ยงการบันทึกข้อมูลการเข้าสู่ระบบเมื่อคุณเชื่อมต่อกับแหล่งข้อมูล ข้อมูลนี้อาจถูกจัดเก็บเป็นข้อความธรรมดาในเวิร์กบุ๊กและไฟล์การเชื่อมต่อ และผู้ใช้ที่มีเจตนาร้ายสามารถเข้าถึงข้อมูลเพื่อละเมิดความปลอดภัยของแหล่งข้อมูลได้

เมื่อเป็นไปได้ ให้ใช้การรับรองความถูกต้องของ Windows (หรือเรียกอีกอย่างว่าการเชื่อมต่อที่เชื่อถือได้) ซึ่งใช้บัญชีผู้ใช้ Windows เพื่อเชื่อมต่อกับ SQL Server เมื่อผู้ใช้เชื่อมต่อผ่านบัญชีผู้ใช้ Windows SQL Server จะใช้ข้อมูลในระบบปฏิบัติการ Windows เพื่อตรวจสอบความถูกต้องของชื่อบัญชีผู้ใช้และรหัสผ่าน ก่อนที่คุณจะสามารถใช้การรับรองความถูกต้องของ Windows ผู้ดูแลเซิร์ฟเวอร์ต้องกําหนดค่า SQL Server ให้ใช้โหมดการรับรองความถูกต้องนี้ ถ้าการรับรองความถูกต้องของ Windows ไม่พร้อมใช้งาน ให้หลีกเลี่ยงการบันทึกข้อมูลการเข้าสู่ระบบของผู้ใช้ การใส่ข้อมูลการเข้าสู่ระบบของผู้ใช้ในแต่ละครั้งจะปลอดภัยมากขึ้น

ด้านบนของหน้า