《资料保全以及使用者管理》由会员分享,可在线阅读,更多相关《资料保全以及使用者管理(56页珍藏版)》请在金锄头文库上搜索。
1、資保全以及使用者管許明宗大綱?前言?設定資庫密碼?編碼、解碼資庫?群組、使用者及權限的管?使用者層次安全性精前言?Access 資庫可以讓多人同時操作、使 用;為增加資庫的安全性、控制同使 用者的權限,我們必需要對資庫進密 碼、保全以及使用者權限等設定設定資庫密碼?當資庫想被任意開啟時,可以對資 庫設定密碼 在設定(取消)密碼時,資庫需要以獨 佔的方式開啟獨佔式開啟資庫123工具/安全性/設定資庫密碼重新開啟資 庫時,要 求輸入密碼工具/安全性/取消資庫密碼設定編碼、解碼資庫?為避免資庫內的資被意竊取(使 用其它應用程式),雖然已經設定資 庫密碼,還需要進一步將資庫進編碼 加密工具/安全性的編
2、碼/解碼資庫編碼資庫解碼資庫群組、使用者及權限的管?使用者、群組、權限?工作群組資訊檔案?預設的群組、使用者帳號?資保全使用者、群組、權限?使用者:由使用者名稱以及個人別碼(PID) 所組成 對 Access 資庫物件的使用者存取權進管?群組:由群組名稱及個人別碼所組成 每一個群組中會有干個使用者 每一個使用者可以屬於多個同的群組 指派給群組的權限可以套用到群組中的所有使用者?權限:指定使用者對於資庫的資或物件的 存取權工作群組資訊檔案?為控制 Access 啟動時,取使用者相關資訊的 檔案 包含使用者的帳戶名稱、密碼,以及所屬的群組 包含讓資共用的使用者清單,也稱為工作群組 預設的工作群組資
3、訊檔案 C:Documents and Settings$USER_NAMEApplication DataMicrosoftAccessSystem.mdw 要控制資庫的存取權限時,可以建一個新的工作 群組資訊檔案管使用者權限建新的工作群組資訊檔案 - 工 具/安全性/工作群組管員目前的工作 群組資訊檔 案建新的工作群組資訊檔案 (contd)選擇要存放工作 群組資訊檔案的 資夾及檔案名稱建新的工作群組資訊檔案 (contd)工作群組資訊 檔案改變為新 建的接到既有的工作群組資訊檔案選擇要開啟的工 作群組資訊檔案 資夾及檔案預設的使用者及群組 - 工具/安全性/使 用者及群組帳號Admin
4、是預設的登 入使用者預設的使用者及群組 (contd)?Admin:預設的使用者帳戶?Admins:系統管員群組 根據預設值, Admin 會包含在其中任何時候, Admins 群組至少必須有一個使用者?Users:此群組會包含全部的使用者帳號 用 Admins 群組建新的使用者帳號時,會自動地 新增該使用者到 Users 群組預設此群組對於物件擁有完全的權限要從 Users 群組中移除使用者帳號的唯一方法是由 Admins 群組的成員刪除該使用者預設的使用者及群組 (contd)?管員(屬於Admins群組的成員) 對於在工作群組中建的物件始終有完整 的權限?一個擁有物件的帳號始終對於該物件
5、 有完整的權限?一個擁有資庫的帳號始終可以開啟該資 庫 只有一個使用者帳號能夠擁有資庫本身資保全?新建一個屬於Admins群組的使用者,以及干個群 組、使用者 將Admin從Admins群組中移除?以新建的Admins群組使用者登入建Admin帳戶的密碼重新啟動 Access,並以新建的Admins群組使用者登入建新建Admins群組使用者的密碼?用新建的Admins群組使用者建(匯入)資庫該使用者會成為擁有資庫的帳號考第三章、第四章的相關明?設定資庫中同使用者的使用權限新增群組新增使用者改變使用者所屬的群組將Admins群組 指定給新的資庫 管者設定DBA 的群組刪除使用者、群組將Admin
6、從Admins群組中移 除設定Admin帳戶的密碼要設定Admin 密碼,才會出現 登入的畫面清除使用者密碼以新建的Admins群組使用者登入?再重新啟動 Access?執工具/安全性/使用者及群組帳 號,會出現登入的對話框視窗新的資 庫管者目前的密 碼為空白建新建Admins群組使用者的密 碼資庫的擁有者變使用者、群組的權限 - 工具/安全 性/使用者及群組的權限?權限為允許群 組和使用者在 資庫對於物 件可執的工 作權限的種?層次安全主要是用保護多人使用資庫 的安全性 用對使用者(群組)設定權限的方式控制 對於資庫物件的存取?依照同物件,會有同的權限設定?可設定的物件有 資庫、資表、查詢、
7、表單、報表、巨集資庫的權限種資表、查詢的權限種表單、報表、巨集的權限種新增表單管者取消Users群組的權限指定權限給特定的群組?根據同的群組, 給予同的權限?要給開啟資 庫等基本權限新物件的權限目前物件的權 限以非Admins的使用者登入?重新啟動 Access,開啟資庫?設定登入使用者的密碼以非Admins的使用者登入 (contd)使用者層次安全性精?上述的安全性設定採用手動方式,設定方 式較為?Access 2003 提供方的使用者層次 安全性精,減少設定的困難性?使用使用者層次安全性精前,需要 先解除資庫的密碼設定,而且能夠使 用獨佔式開啟資庫工具/安全性/使用者層次安全性精安全性精使用自建的工 作群組資訊檔 案時,才能夠 使用這個選項安全性精 (contd) 選擇要存放工作 群組資訊檔案的 資夾及檔案名稱安全性精 (contd)安全性精 (contd)選擇需要的 工作群組安全性精 (contd)安全性精 (contd)安全性精 (contd)安全性精 (contd)安全性精報表將安全性精報表存成Snapshot 檔要求重新啟 Access資庫會被編碼重新開啟資庫