Административные права доступа

Административные права предоставляют полный доступ к объектам и/или базе данных, а также разрешение на изменение прав доступа других пользователей и групп. Административными правами обладают:

− все пользователи группы Admins; − владельцы объектов;

− пользователи, которым явно предоставлены административные права доступа.

Даже если в определенный момент пользователь не может выполнить некоторую операцию из-за отсутствия прав доступа, он может иметь разрешение назначить себе эти права. Такими пользователями являются пользователи группы Admins и владельцы объектов.

Только пользователи группы Admins могут изменять параметры защиты с помощью команд меню Сервис, Защита или с помощью Мастера защиты на уровне пользователей.

Процесс установки защиты на уровне пользователей для любой базы данных Access 2000 можно разделить на следующие этапы:

− создание файла рабочей группы и подключение его к приложению Access;

− назначение владельца базы данных и его объектов;

− создание учетных записей групп и пользователей в рабочей группе;

− назначение прав доступа к объектам базы данных пользователям

и группам.

Для защиты очередного приложения не обязательно требуется создание нового файла рабочей группы. Хорошим стилем является создание и использование одного файла рабочей группы для ряда приложений Access, с которыми работает одна и та же группа пользователей, например, сотрудники одного отдела.

Использование Мастера защиты

Процедура установки защиты базы данных Access на уровне пользователей автоматизирована, ее можно выполнить с помощью Мастера защиты базы данных.

Чтобы защитить базу данных на уровне пользователей с помощью Мастера:

1. Откройте базу данных, которую требуется защитить.

2. Выберите команду Сервис, Защита, Мастер.

3. Следуйте инструкциям Мастера.

Мастер защиты базы данных на уровне пользователей позволяетсоздать или изменить существующий файл рабочей группы (рисунок 2.1). Рекомендуется создать новый файл рабочей группы и не использовать системный файл рабочей группы SYSTEM. MDW. Чтобы изменитьсуществующий файл рабочей группы (для защиты базы данных), необходимо зарегистрироваться с именем любого пользователя (кроме пользователя Admin), обладающего административными правами доступа к базе данных.Если зарегистрироваться с именем пользователя Admin,который по умолчанию включен в группу Admins и обладаетадминистративными правами, с помощью Мастера защиты можно будет только создать новый файл рабочей группы, и нельзя будет изменить существующий.