Как защитить базу от несанкционированного доступа или разделить права доступа

Можно штатно - через права доступа (группы, юзеры).
Можно нештатно - программное шифрование данных и аутентификация.

Akina, а если под виндой и база локальная? Соответственно, ни о каких правах речи быть не может. За машиной сидят несколько человек (под одним юзером), работать с базой должен только один. Возможно?

Создать шифрованный диск, который монтируется тем пользователем, который знает пароль. А на нем уже сама база.
Хотя еще проще - сделать диск NTFS, создать каталог и положитьтуда базу, дать разные права пользователям на этот каталог.

Цитата

а если под виндой и база локальная? Соответственно, ни о каких правах речи быть не может

Это еще с какого перепугу?
Во-первых, у Аксесса есть свои, не Виндовые, пользователи-группы-MDW.
Во-вторых, если это живет под НТФС, можно завести виртуального юзера с правами на базу и стартовать Аксесс от его имени.

Akina, прошу прощения, я имел в виду, что в системе всего один пользователь, под которым все и ходят. И живет оно не под НТФС.
Защита с помощью пользователей и групп Access, насколько я понимаю, обеспечивается паролями - помня, что макрос autoexec обходится нажатием то ли Alt, то ли Shift в момент открытия базы, допускаю, что и эти пароли спокойно обходятся. На эту тему известно что-нибудь?

Как все сложно... диски монтировать. При очередном падении системы все похерится и придется идти разгребать какашки. Собссно задача в том, чтобы, не проделывая никаких существенных изменений в системе, обеспечить нормальную работу с базой только тому пользователю, для которого она предназначена, и не сование в нее носов всех прочих, при отсутствии какого-либо сопровождения (понял что так не бывает, но все-таки...)

Это сообщение отредактировал(а) ida - 27.9.2004, 20:36

ida

Цитата

Защита с помощью пользователей и групп Access, насколько я понимаю, обеспечивается паролями - помня, что макрос autoexec обходится нажатием то ли Alt, то ли Shift в момент открытия базы, допускаю, что и эти пароли спокойно обходятся

Пароли не связаны с выполнением автозапуска.
Чем задавать пустые вопросы - попробуй.

Я где-нибудь говорил, что пароли связаны с автозапуском? Читайте внимательнее. Я привел автозапуск в качестве ПРИМЕРА того, что можно обойти в Access (не обладая глубокими познаниями). Вопрос заключается в том, можно ли обойти пароли с таким же успехом (или с другим - не суть)? Если можно - кому нужна такая "защита"? Я ясно излагаю?...

Это сообщение отредактировал(а) ida - 28.9.2004, 13:28

Ну тогда так - ЛЮБАЯ защита обходится. Вопрос - сколь времени и какая квалификация тому потребны.

Если создать новый файл пользователей и групп и интегрировать его в базу - ломать оную будет непросто... хотя и есть средства извлечения сырых данных из таблиц пароленой базы.

Наиболее разумный вариант из простых - использование любой шифрующей DLL (хоть PGP) для шифрования данных перед помещением в таблицу и дешифрования при выводе на экран. Особенно с учетом того что прятать надо от силы четверть полей базы. Без пароля оно не расшифруется и соответственно ни данных, ни связей...

Цитата

Как защитить базу от несанкционированного доступа или разделить права доступа

DominoWeb Test самый надежный и быстрый способ предотвратить несанкционированный доступ к Вашим базам данных через Web