1. Access Sicherheitssystem ('Security')

Transkript

1 1. Access Sicherheitssystem ('Security') 1.1. Gründe für das Sicherheitssystem Microsoft zählt drei Gründe für das Sicherheitssystem auf: Schutz der Besitzrechte des Programm-Codes des Entwicklers Schutz der Applikation vor (unbeabsichtigter) Änderung von Programmteilen Schutz von sensitiven Daten in einer Applikation 1.2. Sicherheitssystem auf der Benützerebene Access verwendet ein sogenanntes User-Level Sicherheitssystem, das einzelnen Personen oder Gruppen Rechte zubilligt. Diese Personen können dann Ihre Passwörter selber verwalten. Jedes Mal, wenn eine Aktion aufgerufen wird, überprüft Access, ob die angemeldete Benutzerin oder die Gruppen, denen sie zugehört, die entsprechenden Rechte besitzen. Nur falls dies zutrifft, wird die Aktion ausgelöst. Andere Systeme wie Paradox weisen den einzelnen Programmkomponenten ein Passwort zu, und dieses wird dann den einzelnen Personen bekannt gemacht. Dies nennt sich Share-Level Security Einschalten des Sicherheitssystems Das Sicherheitssystem ist immer eingeschaltet, nur wird das nicht sichtbar, solange keine explizite Anmeldung verlangt wird. Durch diese Massnahme sind Applikationen auch dann geschützt, wenn sie in einer gesicherten Umgebung geschrieben wurden, nun aber in einer vermeintlich ungesicherten Umgebung gestartet werden Wo speichert Access die Sicherheitsinformation Die Information über die Benützer, die Gruppen und die Identifikationsnummern sind in der Datei System.MDW gespeichert. Diese Information wird aber nur zum Zweck des Einloggens gebraucht Anlegen einer geschützten System.MDW Access wird mit einer Standard System.MDW ausgeliefert. Um Ihr System wirkungsvoll zu schützen, müssen Sie eine neue System.MDW anlegen. Sie tun dies mit dem Arbeitsgruppen-Administrator. Sie finden dieses Programm in der Access Programmgruppe (es hat den Namen WRKGADM.EXE und muss allenfalls im Office-Verzeichnis gesucht werden). Zürich, 5. Nobember 2002, Andreas Flury 1

2 Wenn Sie den Arbeitsgruppen-Administrator starten, sehen Sie, welche Systemdatei die aktuell gültige für den normalen Einsatz mit Access ist. Um eine neue Systemdatei zu erstellen, gehen Sie wie folgt vor: Klicken Sie auf Erstellen. Sie erhalten folgende Dialogbox: Name und Firma sind unbedeutend, aber was Sie unbedingt tun müssen: Geben Sie einen Arbeitsgruppen-Code ein. Dieser Arbeitsgruppen-Code ist genauso geheim und muss genauso aufbewahrt werden wie die Informationen der User und Passwörter. Ohne Arbeitsgruppen-Code können Sie Ihr System nicht wirkungsvoll schützen, da eine Standard-Arbeitsgruppe angelegt wird. Anschliessend werden Sie nach dem Namen und dem Pfad gefragt. Beachten Sie hier, dass die System.MDW nicht System.MDW heissen muss, Sie kann einen beliebigen Namen tragen. Zu empfehlen ist: [Name_der_Applikation].MDW. Sie erhalten noch eine Dialogbox zur Bestätigung: Zürich, 5. Nobember 2002, Andreas Flury 2

3 Beachten Sie, dass Sie mit dem Erstellen einer neuen Arbeitsgruppe Access automatisch an diese Arbeitsgruppe angeschlossen haben. Wollen Sie Access wieder der Standardgruppe anschliessen, klicken Sie auf Beitreten. Um sich an eine bestimmte Arbeitsgruppe (sprich System.MDW) anzuschliessen, machen Sie dies wieder über den Arbeitsgruppen-Administrator (siehe Dialogbox oben) oder über die Kommandozeilenparameter von Access. Beispiel eines Aufrufs mit Kommandozeilenparametern (alles auf einer Zeile): C:\office\MSACCESS.EXE /wrkgrp "c:\projekte\sts\anlinesy.mdw" c:\projekte\sts.mdb Zürich, 5. Nobember 2002, Andreas Flury 3

4 Ist ein Benützer einmal eingeloggt, so wird die System.MDW für den weiteren Betrieb der Applikation nicht mehr gebraucht. Die Access-Terminologie bezeichnet die gesammelten Informationen über Benutzer und Gruppen als Workgroup. Die Datenbank selbst speichert alle Berechtigungen der einzelnen Benützer und Gruppen auf den einzelnen Objekten. Somit trägt eine *.MDB-Datenbank alle Schutzinformationen auf sich selbst Sicherheitsidentifikation SID Jede Gruppe und jeder Benützer hat eine eindeutige Sicherheitsidentifikation SID, die beim Anlegen des entsprechenden Kontos definiert wurde. Alle Berechtigungen innerhalb der Datenbank werden gegen diese SID geprüft. Username oder Passwort unbekannt: Abweisen Anmeldung: Username: Passwort: hans kuster System.MDW kennt Usernamen und Passwörter gibt SID weiter Bei erfolgreicher Anmeldung: SID: 99XM33 geht an MDB Applikation.MDB Alle Objekte, die für SID = 99XM33 Berechtigungen haben, können ausgeführt werden Einloggen Standardmässig versucht Access, mit dem Benützer Administrator und einem leeren Passwort zu starten. Wenn dies misslingt, wird ein Anmeldefenster eingeblendet. Mit anderen Worten; Wenn Sie wollen, dass das Anmeldefenster erscheint, müssen Sie dem Konto Administrator ein Passwort setzen. Zürich, 5. Nobember 2002, Andreas Flury 4

5 Löschen Sie das Passwort des Administrator, erscheint das Anmeldefenster nicht mehr Berechtigungen Es gibt implizite und explizite Berechtigungen. Ein Benutzer bekommt selten explizite Berechtigungen, das heisst, er darf z.b. ein bestimmtes Formular öffnen. Implizite Berechtigungen kommen von den Berechtigungen einer Gruppe. Wird ein Benutzer einer Gruppe zugeordnet, bekommt er automatisch alle Berechtigungen dieser Gruppe. Werden die Berechtigungen einer Gruppe geändert, so sind alle Gruppenmitglieder davon betroffen. Berechtigungen können immer durch die Mitglieder der Gruppe Administratoren sowie den Besitzer von Objekten geändert werden Benutzer und Gruppen Access kennt zwei Standard Benutzer, Administrator und Gast. Access kennt drei Standard Gruppen, Administratoren, Benutzer und Gäste. Zudem können Sie natürlich beliebig weitere Gruppen und Benützer definieren. Der Administrator-Benutzer In einem nicht gesicherten Access-System wird der Administrator als Standardbenutzer verwendet. Damit gehören auch alle angelegten Objekte dem Administrator, er ist der sogenannte Besitzer. Nun ist entscheidend zu wissen, dass die SID des Administrators auf allen Access-Systemen immer die gleiche ist. Wird nun also eine Datenbank mit dem Administrator als Benutzer gesichert, so kann diese Datenbank in einem ungesicherten System problemlos gelesen werden, da alle Berechtigungen für den Administrator vorhanden sind und die SID sicher die gleiche ist. Die Benutzer-Gruppe Die Benutzer-Gruppe ist die Standard-Gruppe. Alle Benutzer gehören immer zur Benutzer-Gruppe und können daraus auch nicht entfernt werden. Nun gilt wieder, dass die SID der Benutzer-Gruppe auf allen Access-System immer die gleiche ist. Wird nun also eine Datenbank mit der Benutzer-Gruppe gesichert, so kann diese Datenbank in einem ungesicherten System problemlos gelesen werden, da alle Zürich, 5. Nobember 2002, Andreas Flury 5

6 Berechtigungen für die Benutzer-Gruppe vorhanden sind, die SID sicher die gleiche ist und alle Benutzer zu dieser Gruppe gehören. Hinweis: Der Benutzer Gast und die Gruppe Gäste werden bei Installationen ab Access 2000 nicht mehr automatisch installiert. Die SID dieser Konti sind wiederum in allen Access-Installationen die gleichen. Gäste sollen die Möglichkeit haben zu schauen, aber nichts zu verändern. Sie können das Gast-Konto natürlich mit einem Passwort schützen, damit niemand als Gast einsteigen kann. Bedenken Sie aber, dass auf einem ungesicherten System die SID des Gast-Kontos auch ohne Passwort erhalten werden kann Anlegen eigener Gruppen und Benutzer Wenn Sie eigene Gruppen und Benutzer anlegen, müssen Sie den Namen und eine persönliche Identifikation (PID) eingeben. Aus diesen zwei Angaben generiert Access die SID. Sie sollten sich diese Angaben merken. Verlieren Sie einmal Ihre System.MDW, so können Sie die SID (die wohlverstanden den Zugang zu den Objekten ermöglichen) wieder erzeugen. Haben Sie die Angaben nicht mehr, so können Ihre eigenen Objekte für immer verschlossen bleiben Besitzer Dies ist ein weiterer wichtiger Bestandteil des Sicherheitssystems. Wenn ein Objekt neu angelegt wird, wird es zum Eigentum der SID, die im Moment eingeloggt ist. Der Besitzer hat immer volle Berechtigung auf seinen Objekten. Nun sehen wir, dass Objekte, die dem Administrator gehören, in ungesicherten Systemen von jederfrau geändert werden können, da sie ja dieselbe SID besitzen. Eigentum eines Objektes kann durch das Menüsystem geändert werden. Oder Sie können eine neue Datenbank mit Ihrer SID anlegen und die gewünschten Objekte importieren. Diese bekommen dann Ihre SID als Besitzer. Die Eigentumseinstellung einer Datenbank (.MDB) kann nur durch neues Anlegen geändert werden. Daraus folgt folgendes Vorgehen für das Anlegen einer geschützten MDB. Zuerst müssen Sie sich eigene Gruppen und User anlegen, dem Administrator ein Passwort geben und die MDB verlassen. Jetzt starten Sie Access neu und melden sich als der neu eingerichtete User an. Zürich, 5. Nobember 2002, Andreas Flury 6

7 Jetzt erst legen Sie die neue Datenbank an, sie gehört ihrem User und nicht mehr dem Administrator. Haben Sie bereits eine Datenbank geschrieben, können Sie nun deren Objekte in die neue Datenbank holen mit dem Menüpunkt Datei -> externe Daten -> Importieren... Ein System ist unter anderem erst dann wirklich geschützt, wenn alle Objekte einem Besitzer gehören, der nicht der Administrator oder einer der Standardgruppen sind. Nun muss noch dafür gesorgt werden, dass die Standardbenützer und die Standardgruppen keine Berechtigungen haben. Hiermit ist Ihre Datenbank völlig geschützt. Sie kann weder mit einer ungeschützten Installation geändert werden, noch können Sie die Daten in eine ungeschützte Datenbank importieren oder einbinden Steuerung des Sicherheitssystems Sie steuern alle Einstellungen des Sicherheitssystems über den Menüpunkt Extras -> Sicherheit. Zürich, 5. Nobember 2002, Andreas Flury 7

8 Berechtigungen... Sie definieren für jedes Datenbankobjekt und für jeden User und jede Gruppe deren Berechtigungen. Benutzer... Zürich, 5. Nobember 2002, Andreas Flury 8

9 Sie legen neue User an, löschen Kennworte eines beliebigen Users, löschen User und weisen User bestimmten Gruppen zu. Gruppen... Sie definieren neue Gruppen oder löschen bestehende Gruppen. Anmeldungskennwort ändern... Zürich, 5. Nobember 2002, Andreas Flury 9

10 Sie ändern Ihr eigenes Kennwort. Besitzer ändern... Sie betrachten die aktuellen Besitzer und weisen Datenbankobjekten neue Besitzer zu. Ausnahme: Für die Datenbank selbst kann der Besitzer nie geändert werden. Zürich, 5. Nobember 2002, Andreas Flury 10

11 Der Benutzer-Datensicherheits-Assistent Im Menü Extras -> Sicherheit -> Datensicherheits-Assistent... finden Sie folgende Dialogbox: Der Assistent hilft Ihnen auf dem gesamten Weg zu einer gesicherten Datenbank inkl. dem Anlegen einer neuen Systemdatenbank. Zürich, 5. Nobember 2002, Andreas Flury 11

12 1.13. Aufgabe Sie haben die Datenbank Secure.MDB auf dem Server. Diese Datenbank ist geschützt. Mit den entsprechenden Informationen können Sie nun eine eigene System.MDW aufbauen, um wieder die vollen Berechtigungen auf dieser Datenbank zu erhalten. Folgende Angaben wurden verwendet: Name: Firma: Arbeitsgruppen-Code: Gruppe: Persönliche Identifikationskennung User: Persönliche Identifikationskennung In Gruppen: User: Persönliche Identifikationskennung In Gruppe: Andreas Flury Inforis AG Test für den Kurs Teilnehmer AlleTeilnehmer Andreas Andreas1960 Administratoren Benutzer Teilnehmer Teilnehm Teilnehm19XX Benutzer Teilnehmer Versuchen Sie, an die Datenbank Secure.MDB heranzukommen, ohne die obigen Angaben. Nun bauen Sie die System.MDW auf, legen die Gruppen und User an und versuchen, mit dem User Andreas und dem User Teilnehm einzuloggen. Was ist der Unterschied. Versuchen Sie, ob Sie sich mit dem User Teilnehm Berechtigungen geben können, um die Daten zu ändern. Zürich, 5. Nobember 2002, Andreas Flury 12