Newsgroup: it.comp.appl.access
Titolo: Fw: Sicurezza dei DATI con Access e Oracle

Forwardo un mex inviato al Sito Comune:
--------- INIZIO ----------
Egregio WEB Master,
per ragioni di lavoro mi trovo all'estero e non ho la possibilita'
di inviare un MSG al NG per cui, se puoi, inoltreresti alla
"comunita'" questo messaggio?
Te ne sarei grato perche' il problema qui' e' molto sentito.
Il problema e' questo:
ho una applicazione Access in comunicazione ODBC con un DB Oracle.
Qualcuno richiama l'attenzione sulla inaffidabilita' dell'applicativo
perche' permette a chiunque di poter visionare le tabelle collegate di
Oracle e per di piu', se tale utente ha il permesso di scrittura, potrebbe
addirittura modificarne la struttura.
Qualcuno ha chiuso in cassaforte una applicazione con ODBC Oracle ?
Come potrebbe essere realizzata una "chiusura" dell'accesso ai dati?
Cioe' gli utenti devono accedere anche in scrittura ma si deve
evitare che, una volta creato un nuovo mdb, e importati gli oggetti
dal mdb o mde precedente, egli possa fare i suoi comodi con i dati
che risiedono sul DB Oracle.
Ho preso visione della FAQ del Sito Comune e di alcuni vecchi MSG
che riguardavano problemi simili ma non ho trovato soluzione.
Vi ringrazio per un vostro eventuale interessamento e vi prego di
indirizzare le risposte, oltre che sul NG, anche all'indirizzo
che allego poiche' per alcuni mesi non avro' la possibilita' di
accedere a un server di NewsGroup per colpa di un proxy
(in questo momento sono all'estero).
G R A Z I E
Bye
VeeJay
vee...@tin.it
--------- FINE ----------
--
Ciao, AntoGal
*************************************************
Gestione punti vendita (casse e pos NCR)
 
www.powerretail.it
-------------------------------------------------------------
per scaricare un gioco di DAMA ITALIANA
http://volftp.mondadori.com/italiani/galletta/
*************************************************

in mancanza del compilatore:
1) Nascondere la finestra di avvio;
2) Disabilitare il tasto shift;
3) Creare l'mde.
E naturalmente avere una buona applicazione che sopperisca in pieno alla
mancanza della finestra di avvio.
La funzione per disabilitare shift è sul sito comune.
ciao
AntoGal <zer...@NOSPAMtiscalinet.it> wrote in message
8lv97q$2sg$1...@lacerta.tiscalinet.it...


Ciao Gigi,
il problema si pone quando l'utente possiede i permessi in lettura e
scrittura su una tabella dalla definizione del profilo dell'utente,
nell'ambito della sicurezza.
Questo tizio lancia Access e, creando un DataBase vuoto, allega le tabelle
Oracle tramite ODBC.
Puo' allegare le tabelle poiche' ha l'autorizzazione in lettura e scrittura
sulla tabella stessa.
Una volta allegata la tabella puo' consultare alcune informazioni che
normalmente non gli devono competere.
La visualizzazione dei dati della tabella per lui e' parziale nel senso che
alcuni campi per lui devono essere "invisibili".
In questo modo il suddetto utente puo' guardare a suo piacimento i dati
tramite il DB nuovo che ha creato.
Il problema e' sull'accesso ai DATI non al FrontEnd.
Di solito si cerca di proteggere i programmi... stavolta bisogna proteggere
i DATI.
 
Grazie comunque
VeeJay
--
Posted from 
mta04-acc.tin.it
 [212.216.176.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

nell'ambito della sicurezza.
Cio' e' male
Togli i permessi sulle tabelle e usa query con with
owneraccess
--
Lorenzo Coronati
--
<<Io studio ing gestionale e dei non laureati 
che mi sputano in faccia mi faccio beffe.>>
(Andrea "Mr Bad Guy", 10/07/2000)
--

 3) Creare l'mde.
