Geçerli Access sürümlerinde Access 2003 kullanıcı düzeyi güvenliği ayarlama veya değiştirme

Kullanıcı düzeyinde güvenliğin temelleri

Access'teki kullanıcı düzeyinde güvenlik, sunucu tabanlı sistemlerdeki güvenlik mekanizmalarına benzer; kişilerin veya kişi gruplarının veritabanınızdaki nesnelere erişimine izin vermek veya bunları kısıtlamak için parolalar ve izinler kullanır. Access 2003 veya önceki sürümlerinde, Access veritabanında kullanıcı düzeyinde güvenlik uyguladığınızda, veritabanı yöneticisi veya nesnenin sahibi, tek tek kullanıcıların veya kullanıcı gruplarının veritabanındaki tablolar, sorgular, formlar, raporlar ve makrolar üzerinde gerçekleştirebileceği eylemleri denetleyebilir. Örneğin, bir kullanıcı grubu veritabanındaki nesneleri değiştirebilir, başka bir grup yalnızca belirli tablolara veri girebilir ve üçüncü bir grup da verileri yalnızca bir rapor kümesinde görüntüleyebilir.

Access 2003 ve önceki sürümlerde kullanıcı düzeyinde güvenlik, parolaların ve izinlerin bir birleşimini kullanır. Bu, kullanıcının veritabanındaki verilere veya nesnelere erişim türlerini belirten bir öznitelik kümesidir. Kişiler veya kişi grupları için parolalar ve izinler ayarlayabilirsiniz ve bu parola ve izin birleşimleri, veritabanınızdaki nesnelere erişmesine izin verilen kullanıcıları ve kullanıcı gruplarını tanımlayan güvenlik hesapları haline gelir. Buna karşılık, kullanıcı ve grupların birleşimi çalışma grubu olarak bilinir ve Access bu bilgileri bir çalışma grubu bilgi dosyasında depolar. Başlangıçta, Access çalışma grubu bilgileri dosyasını okur ve dosyadaki verilere göre izinleri zorlar.

Varsayılan olarak, Access yerleşik bir kullanıcı kimliği ve iki yerleşik grup sağlar. Varsayılan kullanıcı kimliği Yönetici ve varsayılan gruplar Kullanıcılar ve Yöneticiler'dir. Varsayılan olarak, tüm kimliklerin en az bir gruba ait olması gerektiğinden, Access yerleşik kullanıcı kimliğini Kullanıcılar grubuna ekler. Buna karşılık, Kullanıcılar grubu veritabanındaki tüm nesneler üzerinde tam izinlere sahiptir. Ayrıca, Yönetici kimliği de Yöneticiler grubunun bir üyesidir. Yöneticiler grubu en az bir kullanıcı kimliği içermelidir (veritabanı yöneticisi olmalıdır) ve siz değiştirene kadar Yönetici Kimliği varsayılan veritabanı yöneticisidir.

Access 2003 veya önceki sürümlerini başlattığınızda, Access Yönetici kullanıcı kimliğini size atar ve böylece sizi her varsayılan grubun üyesi yapar. Bu kimlik ve bu gruplar (Yönetici ve Kullanıcılar) veritabanındaki tüm nesneler üzerinde tüm kullanıcılara tam izin verir; bu, kullanıcı düzeyinde güvenlik uygulamadığınız sürece tüm kullanıcıların tüm .mdb dosyalarındaki tüm nesneleri açabileceği, görüntüleyebileceği ve değiştirebileceği anlamına gelir.

Access 2003 veya önceki sürümlerde kullanıcı düzeyinde güvenlik uygulamanın bir yolu, Kullanıcılar grubunun izinlerini değiştirmek ve Yöneticiler gruplarına yeni yöneticiler eklemektir. Bunu yaptığınızda, Access otomatik olarak Kullanıcılar grubuna yeni kullanıcılar atar. Bu adımları uyguladığınızda, kullanıcıların korumalı veritabanını her açtığında parolayla oturum açması gerekir. Ancak, daha belirli bir güvenlik uygulamanız gerekiyorsa (örneğin, bir kullanıcı grubunun veri girmesine ve diğerinin bu verileri okumasına izin vermeniz) ek kullanıcılar ve gruplar oluşturmanız ve veritabanındaki nesnelerin bir kısmına veya tümüne belirli izinler vermeniz gerekir. Bu tür bir kullanıcı düzeyi güvenlik uygulamak karmaşık bir görev haline gelebilir. Access, işlemi basitleştirmeye yardımcı olmak için tek adımlı bir işlemde kullanıcı ve grup oluşturmayı kolaylaştıran User-Level Güvenlik Sihirbazı'nı sağlar.

User-Level Güvenlik Sihirbazı, izinleri atamanıza ve kullanıcı ve grup hesapları oluşturmanıza yardımcı olur. Kullanıcı hesapları, kullanıcının Access çalışma grubundaki veritabanı nesnelerini görüntüleme, kullanma veya değiştirme izinlerini yönetmek için gereken kullanıcı adlarını ve benzersiz kişisel kimlik numaralarını (PID) içerir. Grup hesapları, sırayla bir çalışma grubunda bulunan bir kullanıcı hesapları koleksiyonu. Access, her iş grubunu tanımlamak için bir grup adı ve PID kullanır ve gruba atanan izinler gruptaki tüm kullanıcılar için geçerlidir. Sihirbazı kullanma hakkında daha fazla bilgi için, bu makalenin devamında yer alan Kullanıcı düzeyi güvenliği ayarlama bölümüne bakın.

Sihirbazı tamamladıktan sonra, bir veritabanı ve var olan tabloları, sorguları, formları, raporları ve makroları için çalışma grubunuzdaki kullanıcı ve grup hesapları için izinleri el ile atayabilir, değiştirebilir veya kaldırabilirsiniz. Ayrıca, Access'in sizin veya başka bir kullanıcının veritabanına ekleyeceği yeni tablolar, sorgular, formlar, raporlar ve makrolar için atayabileceği varsayılan izinleri de ayarlayabilirsiniz.

Çalışma grupları ve çalışma grubu bilgi dosyaları

Access 2003 ve önceki sürümlerde çalışma grubu, çok kullanıcılı bir ortamda veri paylaşan bir kullanıcı grubudur. Çalışma grubu bilgi dosyası, her bir kullanıcı veya kullanıcı grubu için ayarlanan kullanıcı ve grup hesaplarını, parolaları ve izinleri içerir. Veritabanını açtığınızda, Access çalışma grubu bilgi dosyasındaki verileri okur ve dosyanın içerdiği güvenlik ayarlarını zorlar. Buna karşılık kullanıcı hesabı, Access'in kullanıcının izinlerini yönetmek için oluşturduğu kullanıcı adı ve kişisel kimliğin (PID) birleşimidir. Grup hesapları, kullanıcı hesaplarının koleksiyonlarıdır ve Access bunları grup adına ve kişisel kimliğe (PID) göre de tanımlar. Bir gruba atanan izinler gruptaki tüm kullanıcılara uygulanır. Bu güvenlik hesaplarına veritabanları ve tabloları, sorguları, formları, raporları ve makroları için izinler atanabilir. İzinler, güvenlik özellikli veritabanında depolanır.

Bir kullanıcı Access 2003 veya önceki sürümleri ilk kez çalıştırdığında, Access kullanıcının Access'i yüklediğinde belirttiği ad ve kuruluş bilgileriyle tanımlanan bir Access çalışma grubu bilgileri dosyasını otomatik olarak oluşturur. Access 2003 için, kurulum programı bu çalışma grubu bilgi dosyasının göreli konumunu aşağıdaki kayıt defteri anahtarlarına ekler:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

ve

HKEY_USERS\.DEFAULT\Software\Microsoft\Office\11.0\Access\Jet\4.0\Engines\SystemDB

Sonraki kullanıcılar, varsayılan çalışma grubu dosya yolunu HKEY_USERS kayıt defteri anahtarındaki değerden devralır. Bu bilgileri belirlemek genellikle kolay olduğundan, yetkisiz kullanıcıların bu çalışma grubu bilgi dosyasının başka bir sürümünü oluşturması mümkündür. Sonuç olarak, yetkisiz kullanıcılar bu çalışma grubu bilgi dosyası tarafından tanımlanan çalışma grubundaki bir yönetici hesabının (Yöneticiler grubunun bir üyesi) geri alınamaz izinlerini kabul edebilir. Yetkisiz kullanıcıların bu izinleri kabul etmesini önlemek için yeni bir çalışma grubu bilgi dosyası oluşturun ve yeni bir çalışma grubu bilgi dosyası oluştururken girdiğiniz büyük/küçük harfe duyarlı alfasayısal dize olan 4 ile 20 karakter uzunluğunda bir çalışma grubu kimliği (WID) belirtin. Yeni bir çalışma grubu oluşturmak, bu çalışma grubu dosyasının Yönetici grubunu benzersiz olarak tanımlar. Yalnızca WID'yi bilen biri çalışma grubu bilgi dosyasının bir kopyasını oluşturabilir. Yeni dosyayı oluşturmak için User-Level Güvenlik Sihirbazı'nı kullanırsınız.

İzinler nasıl çalışır ve bunları kimlerin atayabileceği

Kullanıcı düzeyi güvenlik iki tür izni tanır: açık ve örtük. Açık izinler, doğrudan bir kullanıcı hesabına verilen izinlerdir; başka hiçbir kullanıcı etkilenmez. Örtük izinler, bir grup hesabına verilen izinlerdir. Bu gruba bir kullanıcı eklemek, o kullanıcıya grubun izinlerini verir; bir kullanıcıyı gruptan kaldırmak, grubun izinlerini o kullanıcıdan alır.

Kullanıcı, güvenlik özelliklerini kullanan bir veritabanı nesnesi üzerinde işlem gerçekleştirmeye çalıştığında, bu kullanıcının izin kümesi, o kullanıcının açık ve örtük izinlerinin kesişimini temel alır. Kullanıcının güvenlik düzeyi her zaman bu kullanıcının açık izinlerini ve o kullanıcının ait olduğu tüm grupların izinlerini en az kısıtlayıcıdır. Bu nedenle, bir çalışma grubunu yönetmenin en az karmaşık yolu, tek tek kullanıcılar yerine yeni gruplar oluşturmak ve gruplara izin atamaktır. Ardından, bu kullanıcıları gruplara ekleyerek veya gruplardan kaldırarak tek tek kullanıcıların izinlerini değiştirebilirsiniz. Ayrıca, yeni izinler vermeniz gerekiyorsa, bunları tek bir işlemde grubun tüm üyelerine vekleyebilirsiniz.

Veritabanı nesnesi için izinler şu şekilde değiştirilebilir:

• Veritabanı oluşturulduğunda kullanımda olan çalışma grubu bilgi dosyasının Yöneticiler grubunun üyeleri.

• Nesnenin sahibi.

• Nesne için Yönetim izinlerine sahip olan tüm kullanıcılar.

Kullanıcılar şu anda bir eylem gerçekleştiremeyebilir olsa da, eylemi gerçekleştirmek için kendilerine izin verebilirler. Bir kullanıcı Yöneticiler grubunun üyesiyse veya bir kullanıcı bir nesnenin sahibiyse bu durum geçerlidir.

Tablo, sorgu, form, rapor veya makro oluşturan kullanıcı bu nesnenin sahibidir. Buna ek olarak, veritabanındaki izinleri değiştirebilen kullanıcı grubu da bu nesnelerin sahipliğini değiştirebilir veya bu nesneleri yeniden oluşturabilir; her ikisi de nesnelerin sahipliğini değiştirmenin yollarıdır. Nesneyi yeniden oluşturmak için, nesnenin bir kopyasını oluşturabilir veya başka bir veritabanından içeri aktarabilir veya dışarı aktarabilirsiniz. Bu, veritabanının kendisi de dahil olmak üzere nesnelerin sahipliğini aktarmanın en kolay yoludur.

Güvenlik hesapları

Access 2003 çalışma grubu bilgi dosyası aşağıdaki önceden tanımlanmış hesapları içerir.

Access 2003 ve önceki sürümlerde güvenlik her zaman etkindir. Siz bir çalışma grubu için oturum açma yordamını etkinleştirene kadar Access, varsayılan Yönetici kullanıcı hesabını boş bir parolayla kullanarak başlangıçtaki tüm kullanıcılarda görünmez bir şekilde oturum açar. Arka planda Access, çalışma grubunun yönetici hesabı olarak Yönetici hesabını kullanır. Access, oluşturulan veritabanlarının ve tabloların, sorguların, formların, raporların ve makroların sahibine (grup veya kullanıcı) ek olarak Yönetici hesabını kullanır.

Yöneticiler ve sahipler, alınamaz izinlere sahip olduklarından önemlidir:

• Yöneticiler (Yöneticiler grubunun üyeleri) çalışma grubunda oluşturulan nesneler için her zaman tam izin alabilir.

• Tablo, sorgu, form, rapor veya makroya sahip bir hesap her zaman bu nesne için tam izinler alabilir.

• Veritabanının sahibi olan bir hesap her zaman bu veritabanını açabilir.

Yönetici kullanıcı hesabı Access'in her kopyası için tamamen aynı olduğundan, veritabanınızın güvenliğini sağlamanın ilk adımları yönetici ve sahip kullanıcı hesaplarını tanımlamak (veya hem yönetici hem de sahip hesapları olarak tek bir kullanıcı hesabı kullanmak) ve ardından Yönetici kullanıcı hesabını Yöneticiler grubundan kaldırmaktır. Aksi takdirde, Access kopyası olan herkes Yönetici hesabını kullanarak çalışma grubunuzda oturum açabilir ve çalışma grubunun tabloları, sorguları, formları, raporları ve makroları için tam izinlere sahip olabilir.

Yöneticiler grubuna istediğiniz kadar kullanıcı hesabı atayabilirsiniz, ancak veritabanına yalnızca bir kullanıcı hesabı sahip olabilir; sahip olan hesap, yeni bir veritabanı oluşturup veritabanının tüm nesnelerini içeri aktararak veritabanı oluşturulduğunda veya sahiplik aktarıldığında etkin olan kullanıcı hesabıdır. Ancak, grup hesapları veritabanı içindeki tablolara, sorgulara, formlara, raporlara ve makrolara sahip olabilir.

Güvenlik hesaplarını düzenlerken dikkat edilmesi gerekenler

• Access'te yalnızca kullanıcı hesapları oturum açabilir; grup hesabı kullanarak oturum açamazsınız.

• Veritabanı kullanıcıları için oluşturduğunuz hesaplar, bu kullanıcıların veritabanını kullandıklarında katılacakları çalışma grubu bilgi dosyasında depolanmalıdır. Veritabanını oluşturmak için farklı bir dosya kullanıyorsanız, hesapları oluşturmadan önce dosyayı değiştirin.

• Yöneticiniz ve kullanıcı hesaplarınız için benzersiz bir parola oluşturduğunuzdan emin olun. Yönetici hesabını kullanarak oturum açabilen bir kullanıcı, çalışma grubunda oluşturulan tüm tablolar, sorgular, formlar, raporlar ve makrolar için her zaman tam izinler alabilir. Sahip hesabı kullanarak oturum açabilen bir kullanıcı, söz konusu kullanıcının sahip olduğu nesneler için her zaman tam izinler alabilir.

Kullanıcı ve grup hesaplarını oluşturduktan sonra, aralarındaki ilişkileri görüntüleyebilir ve yazdırabilirsiniz. Access, her kullanıcının ait olduğu grupları ve her gruba ait olan kullanıcıları gösteren çalışma grubundaki hesapların raporunu yazdırır.

User-Level Güvenlik Sihirbazı'nı başlatma

1. Yönetmek istediğiniz .mdb veya .mde dosyasını açın.

2. Veritabanı Araçları sekmesinin Yönet grubunda Kullanıcılar ve İzinler'in altındaki oka tıklayın ve ardından Kullanıcı Düzeyi Güvenlik Sihirbazı'na tıklayın.

3. Sihirbazı tamamlamak için her sayfadaki adımları izleyin.

   Notlar: 

   • User-Level Güvenlik Sihirbazı, geçerli Access veritabanının aynı ada ve .bak dosya adı uzantısına sahip bir yedek kopyasını oluşturur ve ardından geçerli veritabanındaki seçili nesneler için güvenlik ölçüleri kullanır.

   • Geçerli Access veritabanınız VBA kodunun parola kullanarak korunmasına yardımcı oluyorsa, sihirbaz sizden parolayı ister ve sihirbazın işlemini başarıyla tamamlaması için girmeniz gerekir.

   • Sihirbaz aracılığıyla oluşturduğunuz tüm parolalar, sihirbazı kullanmayı bitirdiğinizde yazdırılan User-Level Güvenlik Sihirbazı raporunda yazdırılır. Bu raporu güvenli bir konumda tutmalısınız. Çalışma grubu dosyanız kaybolur veya bozulursa yeniden oluşturmak için bu raporu kullanabilirsiniz.

dosyasının bir kopyasını dosyasına kaydedin. ACCDB biçimi

1. Dosya sekmesine tıklayın. Backstage görünümü açılır.

2. Sol tarafta Paylaş'a tıklayın.

3. Sağ tarafta Veritabanını Farklı Kaydet'e ve ardından Access Veritabanı 'na (*.accdb) tıklayın.

   Farklı Kaydet iletişim kutusu görüntülenir.

4. Dönüştürülen veritabanının kaydedildiği konumu bulmak için Kayıt Yeri listesini kullanın.

5. Kayıt türü listesinde Access 2007-2016 Veritabanı (*.accdb) öğesini seçin.

6. Kaydet'e tıklayın.