Обеспечение защиты с помощью мастера

Программа-мастер позволяет автоматически установить защиту на уровне пользователя. Прежде чем запустить мастера необходимо выполнить следующие действия:

· создать и присоединить новый файл рабочей группы командой

Þ Сервис/Защита/Администратор рабочих групп/ кнопка Создать

                   и затем кнопкой Связь;

· задать пароль для пользователя Admin:

Þ Сервис/Защита/Пользователи и группы/ вкладка Смена пароля;

· создать нового пользователя, например, админ, которого добавить в группу Admins:  

> дать пользователю админ права администратора на базу данных и на все объекты базы;

> сменить владельца с Admin на админ;

> отобрать у пользователя Admin все разрешения;

> удалить Admin из группы Admins; пользователь Admin остался в группе Users.

· открыть базу данных Моя БД, которую надо защитить.

Теперь можно запускать мастера защиты базы данных:

· запустить мастера защиты командой

Þ Сервис/Защита/Мастер…

Рисунок 21 – Первый шаг работы мастера защиты

· оставить включенным переключатель Изменить текущий файл рабочей группы и кнопкой Далее перейти ко второму шагу.

· на втором шаге работы мастера отметить флажками объекты базы данных, которые необходимо защитить (пусть это будут указанные на рисунке 22 таблицы)

Рисунок 22 – Второй шаг мастера защиты

· на третьем шаге работы мастера нужно указать группы, которые нужно включить в фай рабочей группы (пусть это будут группы, отмеченные флажками на рисунке 23; код группы можно оставить такой, какой предлагает мастер, а можно изменить на более короткий, как это сделано для группы Новые данные)

Рисунок 23 – Третий шаг мастера защиты

· на следующем шаге работы мастера не дадим пользователям группы Users никаких разрешений, как предлагает мастер;

· на следующем шаге работы мастера добавим пользователей с указанием паролей для них (Ивана с паролем ииии, Сергея с паролем сссс, Машу с паролем мммм и Юлю с паролем юююю); результат показан на рисунке 24. Пользователь админ из группы Admins добавлен автоматически.

Рисунок 24 – Добавление пользователей в список

· на следующем шаге работы мастера выбираем каждого пользователя из списка Пользователь или группа и с помощью флажка включаем его в нужную группу (например, Ивана и Сергея – в группу Новые данные (могут читать и добавлять в таблицы данные), а Машу и Юлю – в группу Только чтение, пользователь админ автоматически включен в группу Admins).

· на последнем шаге мастер создает назащищенную копию базы данных – файл Моя БД.bak. Это делается для того, чтобы можно было восстановить администратору первоначальные установки или снять защиту;

· зададим пароль пользователю админ командой

Þ Сервис/Защита/Пользователи и группы/ вкладка Смена пароля.

В результате работы мастера база данных оказывается защищенной. Открыть ее могут только пользователи из заданного мастеру списка с указанием имени и пароля пользователя, а также пользователь админ, который имеет права администратора. Так как пользователям из группы Users не давалось никаких разрешений, то никакой другой пользователь не сможет открыть базу данных.