Office: (Office 2016) Verbindung zu SQL-Server mittels VBA

Darum würde ich eben die Zugangsdaten nicht in den verknüpften Tabellen speichern sondern nur im Code des Access-Clients einbauen, welcher mittels Kennwort geöffnet wird.

 

Das ändert aber nichts daran, dass jemand, der das Access-Kennwort hat, auch an die weiteren Zugangsdaten herankommt. - Ja, es ist zugegebenermaßen etwas mehr Fummelei wenn die Zugangsdaten im Code stehen, aber jemand der Prinzip/Bedeutung von Tabledefs(...).Connect kennt, kommt wahrscheinlich schnell zum Ziel.

In diesem Thread sind wir aber inzwischen recht weit OT und viel tiefer möchte ich hier auch gar nicht gehen. - Wäre vielleicht mal ein Thema für die After-Hour des Virtuellen Stammtischs...

 

Wie schon zuvor beschrieben, wird es aus einer accde schwieriger sein, dass Kennwort aus dem Code zu holen, als aus einer verknüpften Tabelle mit gespeicherten Zugangsdaten. Auf nichts anderes wollte ich mit meinen Schilderungen hinweisen. *wink.gif*

 

Dann könnt ihr auch gleich besprechen wie man sich davor schützt, dass man via Databases Collection alle Daten des dahinter liegenden Servers ausliest *grins
Ah genau gar nicht.
Viel Spaß also bei der Sicherheitsdiskussion.
Access sicher machen - auch gegen Kenner geht zwar, aber wie Josef mir gegenüber schon mal erwähnte - ist es in so einem Fall besser auf Access zu verzichten.

Edit:
Das heißt aber natürlich nicht, dass man auf die einfachen Barrieren verzichten soll.

 

*cool.gif* Du nimmst hier mein Argumentationsziel der Sicherheitsdiskussion vorweg.
Ein Frontend als Gatekeeper für Zugriffsberechtigungen ist inhärent unsicher. Stattdessen muss der Datenbankserver die Berechtigungen für jeden Benutzer verwalten.

Das hat nichts speziell mit Access zu tun. Das gilt genauso für jedes beliebige andere Frontend, das auf einem Rechner läuft, der (teilweise) unter der der Kontrolle des Benutzers steht.

 

Na ja, bei Access brauch ich weder wissen wie der SQL Server im Hintergrund heißt, noch wo er sich befindet, noch wie der Connection String aufgebaut ist noch wie das Passwort lautet.
So bald die Access Anwendung geöffnet ist kannst du problemlos alles absaugen auf das der User Rechte hat.

Die Maßnahmen die getroffen werden können sind lächerlich.

Gerne würde ich natürlich wissen, wie einfach der Zugriff auf einen MSSQL Server über eine Desktop-Anwendung geschrieben
in Java, c# oder Delphi - also in den bekannten Sprachen zur Anwendungsentwicklung - um hier einen Vergleich zu haben. *grins

 

\@ Josef P

Hallo Josef
Kannst du mir helfen, wie spreche ich mit deinem Code eine Tabelle am SQL Server an und füge die Daten einem Listenfeld hinzu... LG

 

Nach Ausführung dieses Codes sollte auf die verknüpften Tabellen zugegriffen werden können.

mfg
Josef

@ Josef P

Hallo Josef
Kannst du mir helfen, wie spreche ich mit deinem Code eine Tabelle am SQL Server an und füge die Daten einem Listenfeld hinzu... LG