Office: (Office 2013) Zentrale Passwortliste in einer Excel-Datei von Netzlaufwerk?

Hallo Dave!

Ich trage jetzt sicher Eulen nach Athen:
Windows stellt standardmäßig einige Umgebungsvariablen zur Verfügung.
Environ$("USERNAME") ergibt auch den Anwendernamen.

Wolfgang

 

Interessante Diskussionen in Punkto Sicherheit ... Die Funktion mit dem Usernamen auslesen habe ich bereits integriert und klappt auch gut.

Wenn ich das richtig verstanden habe, ist der Focus betr. Passwortvergabe für Formulare nur innerhalb der DB zu lösen und die Userrechte für den Zugriff auf die DB eher mit allgemeiner PC-User-Zugriffs-Berechtigungen von Windows am sinnvollsten ?

Evtl. gibt es umfassende VBA Codes für Benutzergruppen und Berechtigungen - aber wie können diese bei einer FE und BE Aufteilung zentral von einer Person komfortabel verwaltet werden welche nicht so geübt ist im Umgang mit DB's ?

 

\@wb_3001:

Das ist im Sicherheitskontext kritisch zu sehen.

Starte mal cmd.exe und gibt ein:
Code:

Dann schau mal, was dir environ("USERNAME") innerhalb der Anwendung liefert. :-)

Die Windows-API-Funktionen sind dagegen nicht so einfach zu manipulieren.

 

Danke für den Hinweis, klappt super. Wusste ich ehrlich gesagt nicht, weil ich's schon lange nicht mehr gebraucht habe.

Nachtrag: Das Argument von sonic ist valide ... gerade getestet, die API lässt sich nicht so einfach verarschen.

 

Ich würde dem "Admin" ein Formular zur Verfügung stellen, mit welchem er die Rechte für jedes betroffene Formular einfach vergeben könnte.
Die Basistabellen für die Rechte-Vergabe können ruhig im Backend liegen.
Der Rest ist dann Sache des Programmierers.*wink.gif*

 

Ohne jetzt Code aus alten Projekten rauszukramen:
Du machst eine Tabelle für die Benutzergruppen und weist jeder Gruppe ein UserLevel zu, umso höher das Level, umso höhere Berechtigungen.
Dann eine Tabelle für die User (bspw. mit den Windows-Usernamen) und dort jeden User einer Gruppe zuweisen.

Dann in allen Formularen, Berichten und sonstigen Funktionen einen Schutz einbauen, der sich auf das Userlevel bezieht.

Damit bleibt es halbwegs überschaubar und verwaltbar. Wenn man bspw. einem User mehr Rechte geben will kommt der einfach in eine andere, höhere Gruppe. Wenn eine ganze Gruppe mehr oder weniger Rechte haben soll, ändert man einfach das UserLevel der Gruppe.

 

Nachtrag zu Environ$("USERNAME") :

SET USERNAME=sonic8

Ich weiß das und auch sonstige Forumsteilnehmer hier.
Aber was hätte ein gewöhnlicher Anwender schon davon?
Da müßte er sich einigermaßen mit dem BS auskennen.
Wenn jemand bösartig veranlagt ist, findet sich immer ein Ansatz.
Nach einem neuen Login ist die Umgebungsvariable natürlich wieder richtig gesetzt.

Manchmal kommt auch als Gegenargument, daß, startet man die DB mittels "Öffnen als", Environ$("USERNAME") ein falsches Ergebnis liefert. Doch das stimmt nicht.

Die Verwendung von Environ$("USERNAME") ist halt etwas einfacher.

Wolfgang

 

[gaaanz OT]

[ironietag on]

Ich finde Environ$("USERNAME") aufwendiger als fOSUserName() *Smilie (SCNR)

[ironietag off]

mfg
Josef

 

Dies ist ein interessanter Lösungsansatz und ich werde ihn weiterverfolgen
Danke!

 

Diese Option tönt interessant - werde ich mir ernsthaft überlegen solch ein Formular mit komfortabler Bedienoberfläche und die User-Levels bzw. Groups nach Usernames einzurichten...

 

... du kannst dir, wenn du möchtest, diesen Link ansehen, durchlesen und das
FE/BE sowie auf den nächsten Seite eine kleine Korrektur downloaden.
Ev. Hilft es bei deinen Überlegungen.
http://www.ms-office-forum.net/forum...d.php?t=322325
Ordner: Kunden
Passwort: 0000
Wenn du Admin ausgewählt hast, kannst links oben in der Ecke das Startmenü schließen.
Es gibt noch viel mehr Schutz für eine DB, das würde ich aber alles erst später,
wenn du dich besser auskennst, verwenden.
Sonst sperrst du dich noch aus deiner eigenen DB aus *Smilie

Der Schutz iM noch natürlich ganz leicht zu umgehen, die DB mit der Shift Taste starten.
Aber, zumindest ein Anfang.

 

Servus pubbl,
würde das ausreichen? (das gibts fertig und kostenlos)
Müsste dann etwas suchen.

EDIT: Habs gefunden
http://www.ms-office-forum.net/forum...light=passwort

 

Er könnte unter anderem Namen in der Anwendung arbeiten.

Vor dem Hintergrund, dass es in dem Thread hier ursprünglich um eine Benutzer-/Passwort- und Rechteverwaltung ging, sollte klar sein, dass genau dies nicht gewünscht ist.

 

Das ist alles sehr interessant, werde es mir mal anschauen - Danke!

 

\@Josef

Ich finde Environ$("USERNAME") aufwendiger als fOSUserName().

Die Funktion fOSUserName() mit API-Aufruf benötigt man dazu aber auch noch.

@sonic8
Er könnte unter anderem Namen in der Anwendung arbeiten.

Ach so? Dann müßte er auch das zugehörige Passwort kennen.

Etwas mehr Seriosität habe ich Euch schon zugetraut. Vor allem Dir, Josef.
Doch hat unqualifiziertes Herumtrampeln in diesem Forum leider Tradition.

Wolfgang