База данни за сигурност на ниво потребител

сигурност на ниво потребител е предназначена да осигури различни потребители с различни нива на достъп до обектите на заявлението. Потребителите могат да се групират в рамките на една работна група. Групи, както и на потребителите, определени права за достъп до обекти на базата данни могат да бъдат определени.

Има два вида на правата за достъп, предоставени на потребителя: явните и скрити. Изрично разрешение за това - тези, които са възложени директно на потребителски акаунт. Косвените разрешения - тези, които са възложени на профила група, към която принадлежи потребителя. Добавяне на потребител към група води до предоставянето на правата на потребителите, определени за дадена група. Изтриване на потребител от групата лишава потребителя от тези права.

права на достъп на потребителя до обекта, съставени от явните и скрити правата си. Системата за защита на нивото на потребителите на Microsoft Access, за разлика от системата за защита на нивото на потребителите на NTFS файлови системи, политиката се отнася и за "най-малко ограничителната". Това означава, че ако потребителят (които могат да бъдат включени в различни групи с различни права за достъп) са възложени и ще позволи и да отрече някои права върху даден обект за достъп до база данни, а след това достъп до обекта се дава на потребителя.

Потребителски групи правят управлението на правата за достъп е по-удобно. Вместо това, всеки път, когато се въведе нов член на работната група, за да му предостави всички необходими права на обекти на база данни, можете да зададете тези права на групата. След това процесът на снимачната площадка на права за достъп ще бъдат намалени, за да добавите нов потребител към тази група.

Потребителите на работната група на бази данни

Работна група в мрежата за достъп е група от потребители, които споделят един или повече достъп до бази данни. Ако базата данни е защитена от потребителско ниво в досието с информация за работни групи (файл с .mdw разширение), отчетени потребителски акаунти и групи в рамките на работната група. Потребителските пароли също се съхраняват в досието работна група. Сметки в работната група могат да бъдат причислени права за достъп до базата данни и неговите обекти - таблици, заявки, формуляри, отчети и макроси. Разрешения се съхраняват в сигурна база данни.

По подразбиране, стандартния файл на работната група SYSTEM.MDW, създава автоматично, когато инсталирате Access. Този файл се намира в папката, която съответства на достъп език локализация. За американската версия използва папка, наречена \ 1033, за Руски - \ 1049 той се намира в папка \ Program Files \ Microsoft Office \ Office. Създаване на нов файл на работната група и нейните връзки са направени чрез администратора Utility Workgroup (Workgroup администратор) (вж. Гл. 20).

При инсталиране на сигурността на ниво потребител, преди да създадете потребители и групи и присвоявате разрешения обекти на база данни, свържете подходяща информация за работни групи файла. Можете да използвате информация файла по подразбиране за работни групи или да създадете нов. Не се препоръчва да се използва информация файла по подразбиране за работни групи, като всеки друг потребител ще може да използва собствения си стандарт работна група файл, за да получите достъп до базата данни. За да се гарантира уникалността на работната група трябва да бъде създаден с програма Workgroup администратора на (Workgroup администратор) нова информация файла работна група и да посочите уникалния идентификатор на работната група (вж. Гл. 20).

НАШИТЕ ПРОЕКТИ

• Navigator в ароматите океана