Pregled aplikacije WKL Database Gateway Manager in razreda VBA

WKL Database Gateway Manager je aplikacija za upravljanje prehoda WKL Database Gateway (Wkl.Data.Gateway) in orodje, s katerim skrbniki določajo, kdo sme dostopati do katerih podatkov in pod katerimi pogoji. V njej urejajo vire podatkov, osebe in njihove ključe, pravila, dodelitve, identitete ter pravilnik za prijavo. Aplikacija je izdelana v Accessu in deluje v polni različici Accessa ali v brezplačnem okolju Access Runtime. Razred VBA WklGatewayClient omogoča, da isti vmesnik za upravljanje uporabljajo tudi vaše lastne rešitve v Accessu in Officeu.

Podatkovni prehod, torej njegovo namestitev, delovanje, vmesnike HTTP in konfiguracijo, opisuje njegova lastna dokumentacija: Podatkovni prehod Wkl.Data.Gateway – pregled (dokumentacija podatkovnega prehoda).

Jezik uporabniškega vmesnika: aplikacija za upravljanje je na voljo samo v nemščini. Dokumentacija navaja oznake gumbov, ukazov in polj krepko in natanko tako, kot so prikazane na zaslonu. Ob prvi omembi na strani jim v oklepaju sledi slovenski pomen, na primer Neue Person … (Nova oseba …).

Dokumentacija podatkovnega prehoda je samostojna dokumentacija drugega izdelka. Sklici nanjo vodijo na njene slovenske strani in nosijo pripis „(dokumentacija podatkovnega prehoda)“.

Komu je namenjena in kje so njene meje

Skrbnikom podatkovnega prehoda, ki dodeljujejo dostope, urejajo pravice in varujejo prijave, ne da bi za to potrebovali dostop do strežnika. Namestitev prehoda, varnostno kopiranje in zasilni dostop se izvajajo na strežniku in niso del aplikacije za upravljanje.
Razvijalcem rešitev v Accessu in Officeu, ki ukaze za upravljanje kličejo iz VBA.
Aplikacija ničesar ne shrani sama: vsako spremembo preveri in shrani podatkovni prehod. Česar prehod ne ponuja, tega tudi aplikacija ne more.
Podprt je Access iz Microsoft 365 v 32- in 64-bitni izvedbi, tako polna različica kot Runtime. Uporabniški vmesnik je v nemščini.

Naloge upravljavca, pri katerih pomaga aplikacija za upravljanje

Predpisi o informacijski varnosti od upravljavca sistema med drugim zahtevajo nadzor dostopa, MFA (večstopenjsko preverjanje identitete), varno ukinitev dostopa ob odhodu zaposlenih in obvladovanje incidentov. Direktiva NIS 2 ta področja navaja v točki 2 člena 21 (https://eur-lex.europa.eu/eli/dir/2022/2555/oj). Preglednica prikazuje, s katerimi funkcijami aplikacija za upravljanje te naloge podpira v vsakdanjem delu. Preglednica ni izjava o skladnosti: skladnost oceni upravljavec za celotno okolje, ki obsega tudi strežnike, omrežje, podatkovne zbirke in organizacijo.

Naloga upravljavca	S katerimi funkcijami jo podpira aplikacija za upravljanje	Stran
Dodeljevanje in pregled pravic	pravila za posamezno osebo in za več oseb hkrati; delovna seznama Ohne Regel (Brez pravila) in Ohne Zugang (Brez dostopa); za vsako osebo pregled, kaj sme iz katerega omrežja; izvoz vsakega seznama	Ustvarjanje pravila, Urejanje več oseb hkrati
Uveljavljanje MFA	nastavitev, ponastavitev in zahteva 2FA (dvostopenjsko preverjanje identitete, TOTP) za posamezno osebo; delovna seznama Ohne zweiten Faktor (Brez 2FA) in Einrichtung offen (Nastavitev ni dokončana); za samo upravljanje prehod pri vsakem načinu prijave zahteva kodo	Nastavitev ali ponastavitev 2FA
Omejitev dostopa glede na omrežje	pravilnik za prijavo s predlogami, na primer „od zunaj samo s kodo“ ali „od zunaj samo s ključem“	Določanje pravilnika za prijavo, Nastavitev dostopa osebe glede na lokacijo
Odvzem dostopov ob odhodu	Person sperren … (Zakleni osebo …) dokončno prekliče vse ključe osebe in konča vse njene seje; učinek velja od naslednje zahteve; preklic posameznih ključev; delovni seznam Gesperrt (Zaklenjeno)	Preklic ključa ali zaklepanje osebe
Upravljanje ključev v celotni življenjski dobi	ključi se izdajajo samo prek enkratne povezave in imajo datum poteka; 14 dni pred potekom se pojavijo na seznamu Schlüssel laufen ab (Ključi potekajo); poteklega ključa ni mogoče znova uporabiti, izda se nov	Ustvarjanje osebe in izdaja ključa
Dokazovanje pravic, pokritosti z MFA in odhodov ob presoji	dokazna poročila v obliki Excel in PDF z glavo (pripravil, čas v UTC, prehod, namestitev): pregled pravic in pokritost z MFA ob času priprave ter odhodi, zaklepanja in spremembe upravljanja za izbrano obdobje iz dnevnika sprememb	Priprava dokaznih poročil
Sledenje incidentom in njihova zajezitev	dnevnik sprememb z izvajalcem ter vrednostmi pred spremembo in po njej; revizijska sled zahtev; zavrnitve z navedbo vzroka; takojšnje končanje sej; vsi časi v UTC z oznako časovnega pasu	Branje dnevnika in sej, Odpravljanje težav

Pri upravljavcu med drugim ostanejo: hramba revizijske sledi v dnevniškem cilju prehoda, koncept brisanja za dnevnik sprememb, zaščita strežnika in skrbniške shrambe (dnevnik sprememb ni zaščiten pred ponarejanjem), zaklepanje računov Windows in prijav SQL v sistemih, kjer se upravljajo, ter preverjanje namestitvene datoteke, ki ni digitalno podpisana. Podrobnosti so v priročniku v razdelku Varnost in varstvo podatkov.

Kje začeti

Če želite …	Preberite
namestiti aplikacijo za upravljanje na delovno postajo	Namestitev aplikacije za upravljanje na delovno postajo
se prijaviti	Prijava v aplikacijo za upravljanje
dodeljevati in upravljati dostope	Priročnik za skrbnike aplikacije WKL Database Gateway Manager
odpraviti težavo	Odpravljanje težav
klicati vmesnik za upravljanje iz VBA	WklGatewayClient – razred VBA za podatkovni prehod

Vsebina dokumentacije

Del	Vsebina
Priročnik za skrbnike aplikacije WKL Database Gateway Manager	aplikacija za upravljanje, opisana po nalogah
Referenčni priročnik	razred VBA `WklGatewayClient`

Kaj se je kdaj spremenilo, je navedeno na strani Spremembe.