Newsgroup: it.comp.appl.access
Titolo: Sicurezza

La domanda è questa.
Supponiamo che io abbia impostato tutti gruppi gli utenti e gli
amministratori con le relative pwd id ecc ecc. Se cambioil file da
Amministratore gruppi di lavoro di Microsoft Access e ne creo uno nuovo in
cui esiste solo Amministratore senza pwd posso evere accesso a tutti i db
del hd (almeno è questo quello che mi capita). Potrei anche "aderire" ad un
mio filediimpostazioni.mdw in cui io posso fare tutto e gli altri niente.
E' Normale questo o sbaglio qualcosa?
Gio'

 ha scritto nel messaggio

Sbagli qualcosa.
contrariamente a quanto si vocifera, finche' non si prende dimestichezza con
la corretta impostazione della sicurezza a livello utente,
l'autocomposizione e' una strada piu' che valida.
prova ad applicarla su un db di prova (e non dimenticare di annotare gli id
che vai dando e la stampa finale del report che ti viene restituito).
prova quindi ad accedere al nuovo db protetto facendo finta di non conoscere
le password.
Sib

 Gio'
http://support.microsoft.com/default.aspx?scid=/support/access/content/secfaq.asp
leggiti i punti 9 e 40
--
a.cara 
Togli qualcosa dall'email

Sib <si...@SPAMiol.it> wrote in message
3o72a.165706$0v.46...@news1.tin.it...

Beh... ho provato anche questo, ma credo sia sufficiente togliere qualcosa
dal link per avviare l'applicazione (per es. \/wrkgrp Mio.MDW )
sostituendola con altro.
Verificherò meglio comunque.

 wrote in message
3E490425...@blunet.it...

Ok... verifico.
Grazie
Gio'

 leggiti i punti 9 e 40
Punto 9....
l'avevo  già fatto nel senso che avevo già cancellato i privilegi per
Amministratore (e come dice la faq) non ero riuscito a cancellare
Amministratore ma solo i suoi privilegi (un po' il Bertinotti di Access? nel
senso di cancellare i privilegi dei potenti e dei politici come farsi leggi
ad hoc!)
Punto 40
Ho fatto la prova come dice la faq. In pratica:
1. da manager dei gruppi di lavoro ho aderito ad un gruppo (quello che ho
cominciato ad impostare per la mia applicazione) con access chiuso;
2. ho aperto access e ho creato un nuovo file in cui ho importato alcune
delle tabelle presenti nella mia applicazione;
4. ho creato nuovi utenti assegnando privilegi e pwd (ho anche tentato di
rendere inoffensivo Amministratore togliendolo dal grupo Utenti e
assegnandolo ad un gruppo Nullafacenti ma invano)
4. ho chiuso access;
5. dal manager dei gruppi di lavoro ho aderito nuovamente al sistem.mdw
6. ho aperto access e caricato il nuovofile creato appositamente per la
prova
MIRACOLOOO
il file si apre tranquillamente senza richiedere nulla e questo non è bello.
Eppure non può essere così semplice gabbare il sistema di protezione di
access.
Per cui:
Cosa sto sbagliando? Devo Cancellare dal computer dove installerò
l'applicazione il file System.mdw? Ma un hacker non ci metterebbe più di 10
secondi a re-installarlo copiandolo da qualsisasi altro computer.
Gio'

 secondi a re-installarlo copiandolo da qualsisasi altro computer.
L'ultimo punto (quello del reimport) non l'ho ancora verificato
ma su 
microsoft.public.access.security 
la raccomandazione principale 
e' di eseguire tutti e nel modo indicato i passi (ce ne sono altri oltre
ai 2 che ti ho indicato) descritti dalla faq altrimenti si ottiene il 
risultato che hai ottenuto tu. Questo problema e' il tormentone
principale
di quel NG


 Togli qualcosa dall'email
Ti ringrazio.
Ho provato a utilizzare la autocomposizione e con un file "autocomposto"
(brrrrr) si rifiuta di aprirlo con system.mdw.
Potrebbe essere la strada (almeno per ora, poi si vedrà).
Gio'

 Verificherò meglio comunque.
Ti sbagli di nuovo.
Fa pure le prove che vuoi comunque.
Ciao
Sib


In effetti non avevo ancora provato la cara vecchia autocomposizione. Con
quella sembra funzionare. Va da se che devo comunque cercare di fare il
tutto anche senza di lei (ogni uomo nella sua vita dice ad un certo punto
una frase del genere).... eheheheh.
Gio'

 Gio'
eh!
senza una LEI l'e' dura
Sib

Salve,
in una rete peer to peer (dove tutti hanno Access 2002 installato) con vari
.mdb personali, devo distribuire un mio file .mdb i cui dati perň devono
essere solo visualizzati da alcuni utenti e modificati o immessi/eliminati
da altri.
Dopo essermi documentato ho utilizzato il wizard per implementare la
sicurezza a livello di utente e ho sostituito il file System.mdw con uno mio
personalizzato.
Sul mio computer funziona tutto alla perfezione, proprio come volevo, il
problema c'č quando ci si collega da un altro computer sul mio (che funge,
diciamo cosě, da server).
Infatti in una rete peer to peer collegandosi da un computer remoto al mio e
aprendo il file .mdb la sicurezza sparisce!
Ho notato che praticamente ogni computer fa riferimento al SUO file
System.mdw standard.
Una soluzione sarebbe andare su tutti i computer che devono usare il mio
file e abilitare il file System.mdw personalizzato. Ma cosě facendo tutti i
files .mdb personali dei vari utenti saranno sottoposti al mio tipo di
protezione e ciň č impensabile.
Non si puň indicare SOLO e SOLTANTO per il mio file .mdb un file system.mdw
personalizzato? Che implementi la sicurezza sia in locale che in remoto solo
per quel file .mdb, mentre per tutti gli altri files .mdb utilizzare il file
system.mdw standard?
grazie a chiunque mi aiuti!
Donato
ark...@tin.it


     Newsgroups: it.comp.appl.access
