Управление доступом к базам данных

Управление доступом к базам данных Business Studio осуществляется с помощью Утилиты DB Администратор. Запуск утилиты должен производиться администратором SQL-сервера, как правило, − это локальный администратор компьютера с SQL-сервером.

Утилита вызывается из меню Пуск: «Программы –> Business Studio 3.6 –> DB Администратор». Откроется окно списка баз данных. Подробнее об управлении базами данных см. п. 1.8. По нажатию кнопки «Ок» откроется окно «DB Администратор», в котором будет заполнен список пользователей для выбранной базы данных, а также указаны база и сервер, на котором она расположена. По кнопке «Отмена» окно списка баз данных будет закрыто.

Рис. 1.9.1

В окне «DB Администратор» (Рис. 1.9.1) по кнопке «Сменить» открывается окно списка баз данных, в котором можно выбрать базу данных для управления доступом к ней.

В списке Пользователи базы данных в колонке Пользователь показывается имя пользователя, в колонке Статус − наличие или отсутствие у пользователя прав администратора базы данных (см. Таблица 1.9.1).

Чтобы изменить статус пользователя, нужно выбрать его в списке и щелкнуть по кнопке «Изменить статус».

Автоматический доступ к базе данных обеспечен только пользователю, создавшему эту базу. Имя владельца базы в списке пользователей – «dbo», статус – «Админ».

Доступ к базе данных прочим пользователям может дать только владелец базы данных.

Чтобы запретить пользователю доступ к базе данных, нужно удалить из списка его имя с помощью кнопки «Удалить».

В список пользователей базы данных могут входить пользователи домена, пользователи SQL и локальные пользователи выбранного сервера. При добавлении доменного и локального пользователя может быть указан конкретный пользователь или группа пользователей.

Чтобы добавить доменного пользователя, щелкните по кнопке «Добавить…», выберите возможный вариант из списка «Пользователь домена» и щелкните по кнопке «ОК». В список пользователей базы данных будет добавлено выбранное имя.

Чтобы добавить пользователя SQL, щелкните по кнопке «Добавить…», выберите из списка «Пользователь SQL». На экране будет открыто окно «Пользователь», в котором вводится логин и пароль для доступа к базе в режиме аутентификации SQL.

Логин и пароль для аутентификации SQL могут использовать все пользователи. Один и тот же логин и пароль могут одновременно вводить несколько пользователей.

Чтобы добавить локального пользователя, щелкните по кнопке «Добавить…», выберите из списка «Локальный пользователь». Будет открыто окно со списком локальных пользователей и групп выбранного сервера. Выберите пользователя или группу и щелкните по кнопке «ОК». В список пользователей базы данных будет добавлено выбранное имя.

Пользователи базы данных делятся на следующие группы:

· администратор сервера баз данных,

· администратор базы данных,

· пользователь.

Таблица 1.9.1 Возможности групп пользователей

	Администратор сервера баз данных	Администратор базы данных	Пользователь
Возможности с использованием локального или удаленного доступа
Доступ к базе посредством программы	ü	ü	ü
Возможность модификации данных в базе посредством программы	ü	ü	ü
Конвертация базы данных	ü	ü
Возможность доступа к данным сторонними средствами – внешними построителями отчетов, анализа данных	ü	ü
Добавление пользователей	ü
Удаление пользователей	ü
Возможность дать пользователю права администратора базы данных	ü
Модификация структуры базы данных с помощью MetaEdit: Редактор классов и параметров	ü	ü
Доступ* к объектам базы независомо от горизонтальных прав	ü	ü
Возможности с использованием только локального доступа
Создание и восстановление базы данных	ü
Удаление базы данных	ü
Создание резервной копии базы данных (Backup)	ü	ü

* - права «Чтение» и «Редактирование прав» (см. п. 16.10 «Горизонтальные права»).

Доступ к базе данных посредством программы означает для пользователя возможность входа в базу данных и не влияет на права доступа к справочникам и элементам базы данных. Однако администратор базы данных всегда имеет доступ к ряду классов База.Администрирование. Описание разграничения прав доступа пользователей к элементам базы данных дано в пп. 16.9 «Права пользователя», 16.10 «Горизонтальные права».