Home >

De interactie van lay-outprivileges en recordprivileges

Zowel lay-outprivileges als recordprivileges beperken de gegevens van databasebestanden die u kunt zien en manipuleren, maar er zijn belangrijke verschillen en interacties waarmee u rekening moet houden wanneer u ze gebruikt.

Lay-outprivileges en recordprivileges bieden verschillende beveiligingslagen, zoals in de illustratie hieronder is weergegeven. Wanneer gebruikers proberen gegevens te bereiken, kan de toegang tot die gegevens op elke laag worden beperkt. Het ene type privilege heft het andere niet op en vervangt ook niet het andere. Ze werken allemaal samen om de toegang tot lay-outs en gegevens te beperken.

Lay-outprivileges bieden echter een beperkte toegangsbeveiliging voor gegevens omdat ze alleen afzonderlijke lay-outs beveiligen en de gegevens die erin worden weergegeven. Zelfs als u lay-outprivileges gebruikt om de toegang te beperken tot alle lay-outs in een bestand, zijn er tal van andere mogelijke manieren om de gegevens te bereiken, bijvoorbeeld:

•	toegang via Instant Web Publishing, JDBC en ODBC

•	scripts, berekeningen en Apple Events die toegang krijgen tot gegevens

•	relaties uit andere bestanden die de gegevens zouden kunnen weergeven.

Belangrijk  Als u gegevens volledig wilt beveiligen, gebruikt u recordprivileges, die de toegang beperken tot alle vermeldingen van specifieke tabellen, records of velden ongeacht waar deze worden weergegeven of waar er toegang toe wordt verkregen.

De tabel hieronder bevat een overzicht van de voor- en nadelen van lay-outprivileges en recordprivileges:

 

Privilege	Geschikt voor	Nadelen
Lay-outprivileges	• Het verbieden van wijzigingen in het lay-outontwerp in de lay-outmodus  • Lay-outs "alleen weergeven" maken  • Lay-outs verbergen	• Beschermt niet de onderliggende tabelgegevens die in de lay-out worden weergegeven, waardoor deze op verschillende manieren kwetsbaar blijven
Recordprivileges	• Tabel-, record- en veldgegevens uitgebreid beveiligen, overal waar er toegang toe kan worden verkregen	• Geen

Wanneer u lay-outprivileges gebruikt om de gegevenstoegang te beperken, moet u altijd controleren of u de geschikte recordprivileges gebruikt om uw gegevens volledig te beschermen. Zie Privileges voor toegang tot records bewerken en Lay-outprivileges bewerken voor meer informatie.