Mise en place de la base de données spatialisée de ... - Tour du valat

Petra Cohez-Vajda
Mise en place de la base de données Salicornia
5.4 Sécurité
Les options de sécurité proposées par Access (exemple : choix de la page de
démarrage) ont été utilisées. Néanmoins on a considéré qu’Access ne propose pas en
standard une sécurité complète, on a donc employé la programmation sous VBA
pour satisfaire nos besoins.
Dans cette application la sécurité est basée sur plusieurs éléments :
la création des droits d’accès hiérarchisés,
un démarrage imposé,
la définition des mots de passe,
des barres de menus et des boutons de commandes personnalisés,
création d’un fichier .mde.
5.4.1 Droit d’accès hiérarchisé
Des différents rôles et des droits d’accès hiérarchisés ont été définis. Les droits ont
été alloués par groupe d’utilisateur. Les droits déterminent l’accès aux différentes
parties de l’application (consultation, saisie, administration) et donc l’accès aux
données en lecture seule, ou en modification…etc. Il distingue aussi l’accès aux
différentes fonctions (exemple : recherche multicritère, visualisation des données…).
On a différencié le développeur (temporairement), l’administrateur, la saisie et la
consultation.
Au premier rang de la hiérarchie, l’administrateur est le responsable de la base de
données et plus tard chargé du développement et de la maintenance de la base. Il
possède tous les droits pour accéder à la base de données (modification, création ou
suppression des données ou des différents objets comme la table, requête,
formulaire,…), à la gestion des différents rôles, utilisateurs ou mot de passe. Les
différents rôles et mots de passe sont situés dans une table nommé Prog_User.
L’administrateur peut facilement modifier les mots de passe. Par contre le
changement, l’ajout ou la suppression des rôles demandent une modification dans le
programme VBA.
Dans la session « Saisie » les techniciens peuvent ajouter et modifier des nouvelles
données. Une fois qu’une nouvelle donnée est enregistrée, elle ne peut plus être
modifiée ou supprimée dans cette interface.
Les utilisateurs « Consultation » n’ont un accès qu’à la partie consultation, où les
données sont disponibles en lecture seule.
5.4.2 Démarrage imposé
Access propose en standard des options de démarrage paramétrables. On a imposé
que le formulaire « Page d’entrée » soit affiché sans la fenêtre de la base de données
lors de l’ouverture. Cette page sert à l’identification par un nom d’utilisateur et un
mot de passe pour l’entrée dans la base. Néanmoins les identifications sont inutiles si
on peut le contourner avec une simple manipulation. Si on appuie sur la touche
[Maj] lors du chargement de la base de données on peut directement entrer dans la
base en contournant les paramétrages de démarrage que l’on souhaitait imposer. Par
défaut Access permet donc d’entrer dans une base et avoir l’accès à toutes les
modifications avec une simple touche.
54