FileMaker 16 セキュリティガイド: セキュリティオプションを構成するためのベストプラクティス

このガイドは、FileMaker プラットフォームで使用可能なセキュリティ機能のほか、ソリューション開発者、サーバー管理者、または IT プロフェッショナルとしてこれらのセキュリティ機能を FileMaker ソリューションに適用するための手順について説明します。

セキュリティのコンプライアンスおよび証明書の必要条件に応じて追加の手順が必要となる場合があります。これらの必要条件を十分に把握することはお客様の責任です。

最新の FileMaker セキュリティ更新については、FileMaker ナレッジベースの「FileMaker セキュリティ更新」を参照してください。

メモ: このガイドでは、特定の製品を説明する場合以外は、「Admin Console」を FileMaker Server Admin Console と FileMaker Cloud Admin Console の両方を指すものとして使用しています。

FileMaker プラットフォームの機能は、FileMaker ファイル内でのデータアクセス、処理、および開発を制御するのに役立ちます。主な機能は次のとおりです:

• アカウントによる認証: FileMaker は資格情報を保護するためにソリューション内に保存された資格情報を暗号化します。ユーザを Active Directory、Open Directory、または OAuth アイデンティティプロバイダを使用して認証することもできます。
• アクセス権セットによるアクセス制御: ソリューションへのアクセスレベルを決定する権限を定義します。必要な数のアクセス権セットを定義できます。
• ディスク上および回線経由のデータの暗号化: FileMaker ソリューション内に保存されたデータを暗号化できます。さらに、FileMaker Server または FileMaker Cloud と FileMaker Pro、FileMaker Go、FileMaker WebDirect、ODBC および JDBC クライアントアプリケーションとの間のデータの SSL (Secure Socket Layer) 暗号化を要求することができます。
• Server の監視と管理: Admin Console を使用して、ソリューションへのアクセスの監視、アイドルユーザの接続解除、ソリューションのバックアップの作成を実行できます。

FileMaker プラットフォームは統一されたセキュリティモデルを採用しており、1 つのソリューション向けに確立したセキュリティはすべてのクライアントに反映されます。

FileMaker Pro を使用してソリューション内で定義されたセキュリティ設定は、ソリューション内に保存された情報とスキーマ (レイアウト、テーブル、フィールド、リレーションシップ、およびスクリプト) にのみ適用されます。

FileMaker Server および FileMaker Cloud で構成されたセキュリティ設定は展開に固有で、サーバーによって共有されているすべてのソリューションに適用されます。

FileMaker Pro システム必要条件および FileMaker Server システム必要条件を参照してください。

FileMaker Pro 機能を使用して、ユーザの認証、ソリューションへのアクセスの制限、データの暗号化、機能拡張を安全な方法で実行することで、FileMaker Pro でデザインしたソリューションのセキュリティをさらに強化できます。

ユーザのニーズとアクセス権セットに従って、ユーザのデータ表示と機能へのアクセスを制限するレイアウトをデザインします。また、ステータスツールバーを非表示にして、代わりに許可されたタスクを実行するボタンを提供することも検討します。

ソリューションが FileMaker WebDirect または FileMaker Go で使用される場合は、これらのクライアントで使用するための専用のレイアウトをデザインします。FileMaker WebDirect ガイドおよび FileMaker Go デベロップメントガイドを参照してください。

メモ: レイアウトでソリューションのデータと機能へのアクセスを制限しても、ユーザがスクリプトステップ、関数、AppleScript、またはその他の手段でデータへアクセスするのを防ぐことはできません。すべてのクライアントでデータと機能へのユーザのアクセスを制限するアクセス権セットを定義します。「アクセス権セットの定義」を参照してください。

FileMaker 関数、スクリプト、およびスクリプトトリガを使用して、レコードの削除、監査、保守などの一般的なタスクのセキュリティを強化できます。たとえば、スクリプトを使用して次のことを実行できます。

• アカウントの追加または削除、アカウントパスワードのリセット、パスワードの変更、アカウントの有効化または無効化、別のユーザとしての再ログイン
• ユーザによりレコードが削除されては困る場合のレコードのアーカイブ
• 規制コンプライアンスおよび監査のためのユーザの現行セッションおよび状況に関する情報収集
• セキュリティ制限がユーザに影響する場合のカスタムメッセージの提供

次のことに注意してください。

• デフォルトでは、スクリプトは現在ログインしているアカウントのアクセス権セットを使用して実行されます。これにより、スクリプトがユーザに実行するアクセス権がない処理の実行を試みたときに問題が発生する場合があります。データの整合性を保護するには、すべてのアクセス権セットですべてのスクリプトをテストします。
• スクリプトステップを使用して FileMaker 外部のシステムと通信する場合は、使用可能なオプションの中から、SSL 暗号化を使用してやり取りする方法を選択します。たとえば、[URL から挿入] スクリプトステップには [SSL 証明書の検証] オプションが含まれており、[メールを送信] スクリプトステップでは SSL 暗号化を使用する SMTP サーバーと通信できます。
• 関数を使用して現在のユーザに関する情報を取得できます。たとえば、Get (アカウント拡張アクセス権) 関数を使用して、ユーザに特定のアクセス権があるかどうかをテストできます。

FileMaker Pro ヘルプの「関数リファレンス」、「スクリプトステップリファレンス」、および「スクリプトトリガリファレンス」を参照してください。

ソリューションへの参照を制限して、ソリューションのスキーマが認証されていないファイルによってアクセスされるのを防ぐことができます。別のファイルがソリューションのスキーマおよびデータにアクセスするには、ソリューション内でそのファイルが認証されているか、ユーザがソリューションの有効な資格情報を入力する必要があります。

[完全アクセス] アクセス権セットを持つアカウントのみがソリューションへの参照を作成できるように指定して、ソリューションのデザイナーと管理者のみがソリューションを参照できるようにします。

複数ファイルソリューションでは、別のファイルのスキーマにアクセスする必要のある各ファイルを認証する必要があります。

FileMaker Pro ヘルプの「ファイルのアクセス認証」を参照してください。

ソリューションへのアクセスを許可する FileMaker Pro または FileMaker Go の最低バージョンを設定します。新しいバージョンの FileMaker クライアントは古いバージョンでは対応していない機能とセキュリティ変更を備えているため、ソリューションにアクセスできるクライアントを制限します。FileMaker Pro ヘルプの「ファイルオプションの設定」を参照してください。

プラグインはインターネット経由でソリューションにアクセスして変更を加え、他のサービスに接続する場合があるため、信頼できるソースからのプラグインのみを使用してください。

セキュリティを強化して不正なプラグインがインストールされるのを防ぐためにプラグインファイルのインストールを有効または無効にすることができます。これは、ファイルの環境設定ではなく FileMaker Pro の環境設定で、プラグインをユーザのコンピュータへインストール可能にするかどうかを決定します。

FileMaker Pro ヘルプの「環境設定: プラグイン」を参照してください。FileMaker Server でプラグインを有効にするには「FileMaker Server および FileMaker Cloud でのプラグインの有効化」を参照してください。

FileMaker Server および FileMaker Cloud は次のクライアントに対応したソリューションを共有します。

• FileMaker Pro
• FileMaker Go
• FileMaker WebDirect
• Web 公開エンジンを使用した Web ユーザと Web アプリケーション (FileMaker Server のみ)
• ODBC および JDBC アプリケーション

以降のセクションでは、FileMaker Server および FileMaker Cloud でセキュリティを設定する手順を概説します。

FileMaker Server を使用している場合、FileMaker Server が安全な場所にインストールされており、SSL 暗号化を使用してクライアントとサーバー間の HTTPS 通信を暗号化していることを確認します。

• FileMaker Server を稼働するマシンの保護
• ファイアウォールの背後への FileMaker Server コンポーネントのインストール
• SSL 暗号化の設定

メモ: この機能は FileMaker Cloud では使用できません。

FileMaker Server では、各ファイルで独立したアカウントの一覧を管理することなく、既存の認証サーバーを使用してファイルへのアクセスを制御することができます。

FileMaker Pro を使用してファイル内で外部認証アカウントを設定してから、そのファイルを FileMaker Server で共有して外部認証用に構成します。FileMaker Pro でアカウントを設定するには「外部認証の設定」を参照してください。

FileMaker Server で外部認証を有効にするには、次の手順を実行します。

1. FileMaker Server Admin Console で、[データベースサーバー] > [セキュリティ] タブを選択します。
2. [クライアント認証] セクションで [FileMaker と外部サーバーアカウント] を選択します。

Active Directory または Open Directory を使用するには、FileMaker Server がインストールされているサーバーが、外部認証に使用されるドメインのメンバーとなっている必要があります。

徹底的にテストします。「セキュリティ設定のテスト」を参照してください。

FileMaker Server では、各ファイルで独立したアカウントの一覧を管理することなく、サポートされている OAuth アイデンティティプロバイダを使用してファイルへのアクセスを制御することができます。

FileMaker Pro を使用してファイル内で OAuth アイデンティティプロバイダアカウントを設定してから、そのファイルを FileMaker Server で共有して OAuth アイデンティティプロバイダ認証用に構成します。FileMaker Pro でアカウントを設定するには「OAuth アイデンティティプロバイダ認証の設定」を参照してください。

FileMaker Server で OAuth アイデンティティプロバイダ認証を有効にするには、次の手順を実行します。

1. FileMaker Server Admin Console で、[データベースサーバー] > [セキュリティ] タブを選択します。
2. [クライアント認証] セクションで [FileMaker と外部サーバーアカウント] を選択します。
3. 設定する OAuth アイデンティティプロバイダの をクリックします。表示されるダイアログボックスの指示に従い、[保存] をクリックして OAuth アイデンティティプロバイダを有効にします。
4. FileMaker Server サービス (Windows) または FileMaker Server バックグラウンドプロセス (macOS) を停止して再起動します。

FileMaker Cloud で OAuth アイデンティティプロバイダ認証を有効にするには、FileMaker Cloud ヘルプの「クライアント認証の設定」を参照してください。

徹底的にテストします。「セキュリティ設定のテスト」を参照してください。

メモ: この機能は FileMaker Cloud では使用できません。

FileMaker Pro、FileMaker Go、および FileMaker WebDirect の起動センターでは共有されたソリューションの一覧が表示されます。デフォルトでは、一覧にはサーバー上で使用可能なすべての共有されたソリューションが示されます。FileMaker Server では、この一覧の表示を現在のユーザがアクセスできるソリューションのみに制限できます。FileMaker Server ヘルプの「データベースサーバーのセキュリティ設定」を参照してください。

すべての共有されたデータベースでクライアントにアカウントとパスワードの指定を要求するようにしてください。次のタイプのデータベースは安全ではありません。

• [完全アクセス] アクセス権セットを使用するゲストアカウントがあるデータベース
• 空のパスワードの [完全アクセス] アカウントがあるデータベース
• パスワードがデータベースに保存されている [完全アクセス] アカウントがあるデータベース (FileMaker Pro の [ファイルオプション] ダイアログボックスの [次のアカウントを使用してログイン] オプションを使用)

デフォルトでは、FileMaker Server は安全でないデータベースが共有されないようにします。FileMaker Server ヘルプの「データベースサーバーのセキュリティ設定」を参照してください。FileMaker Cloud は共有されているデータベースに対して常にパスワード保護を要求します。

FileMaker Pro は、FileMaker Pro ユーザが [FileMaker Server にアップロード...] メニュー項目を使用してデータベースのアップロードを試行すると、データベースがパスワードで保護されていることを検証します。ホストでデータベースのパスワード保護が要求される場合、FileMaker Pro は上記の安全でないタイプのデータベースのアップロードを許可しません。

FileMaker Server および FileMaker Cloud は、稼働するとサーバーアクティビティをログに記録します。ログファイルを使用してクライアントアクセス情報と、規制および監査目的で必要なその他の情報を収集できます。

ログおよびログファイルエントリを表示するには、FileMaker Server ヘルプの「ログファイルのエントリの参照」および FileMaker Cloud Help の「Downloading software and logs」 (英語) を参照してください。

FileMaker ユーザが FileMaker Server または FileMaker Cloud によって共有されているファイルに接続されている場合に、アイドル状態を持続できる最大時間を設定します。このアイドル時間制限により、無人のコンピュータやモバイルデバイスによってファイルがアクセスされるリスクを減らします。ただし、アイドル時間は頻繁な接続解除が起こらないように十分な長さにしてください。

FileMaker Pro では、[アクセス権セットの編集] ダイアログボックスで、ユーザがアイドル状態の場合に接続解除するアクセス権セットごとに [アイドル状態の時、サーバーからユーザの接続を解除する] を選択します。このオプションはアクセス権セットごとに設定できるため、特定のユーザがアイドル状態のときに接続解除されても、その他のユーザは常に接続が維持されます。FileMaker Pro および FileMaker Go では、[完全アクセス] アクセス権セットでログインしているユーザは、アイドル状態のときでも接続解除されることはありません。

アイドル時間を指定するには、FileMaker Server ヘルプの「FileMaker クライアントの設定」および FileMaker Cloud Help の「Setting session timeouts」 (英語) を参照してください。

データの損失を防ぐために、FileMaker ソリューションをバックアップすることが重要です。ファイル内のデータが破損した場合はバックアップに復帰できます。

メモ: この機能は FileMaker Cloud では使用できません。

ソリューション開発者は、パフォーマンス上の理由から [サーバー上のスクリプト実行] スクリプトステップを使用するように FileMaker Pro データベースをデザインする場合があります。FileMaker Server 管理者は、セキュリティを考慮して共有されたソリューションで [サーバー上のスクリプト実行] を許可するかどうかを決定できます。

[サーバー上のスクリプト実行] の使用を無効にするには、FileMaker Server Admin Console の [データベースサーバー] > [FileMaker クライアント] タブで [スクリプト同時セッション最大数] を 0 (ゼロ) に設定します。ゼロより大きい値では共有されたソリューションでの [サーバー上のスクリプト実行] スクリプトステップの実行が許可されます。

FileMaker Server ヘルプの「FileMaker クライアントの設定」を参照してください。

ソリューション開発者は、サーバー側のプラグインを使用するように FileMaker Pro データベースをデザインできます。FileMaker Pro でプラグインを有効にするには「プラグインの有効化」を参照してください。

Admin Console で FileMaker スクリプトエンジン (FMSE) プラグインおよび Web 公開エンジン (WPE) プラグインを有効にします。この設定では FileMaker スクリプトエンジンによる外部関数プラグインの使用が有効になります。

FileMaker Server Admin Console で、[データベースサーバー] > [サーバープラグイン] タブの [[プラグインファイルのインストール] スクリプトステップでサーバープラグインのインストール、更新、およびロードを許可する] 設定を選択すると、スクリプトスケジュールおよび [サーバー上のスクリプト実行] スクリプトステップを使用して実行するスクリプトに、プラグインのインストール、更新、およびロードを許可できます。一部のプラグインにセキュリティリスクの可能性がある場合は、このチェックボックスを選択解除したままにします。このチェックボックスを選択解除しても、引き続き手動でプラグインをサーバーにインストールし、[データベースサーバー] > [サーバープラグイン] タブを使用してプラグインを有効または無効にできます。

FileMaker Cloud では、[プラグインファイルのインストール] スクリプトステップを使用してプラグインをインストールできます。

FileMaker Server ヘルプの「サーバーのプラグインの設定」および FileMaker Cloud Help の「Managing server plug-ins」 (英語) を参照してください。

FileMaker Server Admin Console で、[一般設定] > [電子メール通知] タブを使用して電子メールサーバーの SMTP 構成情報を入力している場合は、その電子メールサーバーのセキュリティを検証してください。電子メールサーバーは、常に最新の TLS (Transport Layer Security) プロトコルを通信に使用する必要があります。

FileMaker Server ヘルプの「電子メール通知の設定」を参照してください。

メモ: FileMaker Cloud Admin Console から送信された電子メールは常に TLS を使用します。

FileMaker ソフトウェアは、お使いのコンピュータとネットワーク上で稼働します。クライアントは、社内イントラネットを使用して、またはインターネット経由で共有されたデータにアクセスできます。FileMaker プラットフォームのセキュリティを検討する場合は、システム環境のセキュリティを考慮してください。

以降のセクションでは、FileMaker プラットフォームのシステム環境をより安全にする方法について説明します。

アカウントとアクセス権セットでデータベースを十分に保護することができますが、完全に安全なソリューションを提供しているわけではありません。FileMaker Server を使用している場合、単に FileMaker Pro のアクセス権に頼るだけでなく、ファイルと情報へのアクセスを保護する必要があります。例:

• データベースファイルが格納されているコンピュータ、ハードドライブ、バックアップ用記憶媒体の物理的なセキュリティを確保してください。たとえば、FileMaker Server を稼働するコンピュータは施錠された部屋に配置します。
• FileMaker Pro データベースを、ネットワークで共有される 1 台のコンピュータで共有する場合は、オペレーティングシステムのセキュリティ設定とパスワードを使用して、フォルダとファイルへのアクセスを権限のあるユーザに制限してください。
• オペレーティングシステムのスクリーンセーバー機能で、スクリーンセーバーを解除するためにパスワードが必要となるように設定してください。
• FileMaker Server と同じマシン上で電子メールサーバーなどの他のネットワークサービスは決して稼働しないでください。
• 他のすべてのネットワークサービスが、最新の TLS プロトコルなどの可能な限り最高レベルのセキュリティをサポートしていることを確認します。これらのネットワークサービスでは、SSLv2 や SSLv3 などの安全でないプロトコルのサポートを無効にする必要があります。

FileMaker Server には、最大 3 つのコンポーネントが含まれます。

• データベースサーバー
• Web 公開エンジン
• Web サーバーモジュール

これらのコンポーネントをマスタマシンに展開し、追加の Web 公開エンジンおよび Web サーバーモジュールをワーカーマシンに追加することができます。これにより、各マシンがファイアウォールに関連している部分を制御できます。たとえば、すべてのコンポーネントをファイアウォールの背後に配置して、LAN ネットワークへのアクセスを制限することができます。展開でいずれかのマシンをファイアウォールの背後に配置する場合、FileMaker WebDirect をインターネット経由で利用できるようにするために、ファイアウォールで FileMaker WebDirect が使用するポートを開ける必要があります。「FileMaker Server によって使用されるポート」を参照してください。

『FileMaker Server インストールおよび構成ガイド』の第 1 章を参照してください。

FileMaker Server や FileMaker Cloud、FileMaker クライアント、ODBC および JDBC アプリケーションとの間で渡されるデータは SSL テクノロジーを使用して暗号化します。SSL 証明書は、認証局 (CA) によって提供されるデータファイルで、安全なトランザクションの送信者、受信者、または双方をデジタルで識別します。SSL 証明書は、FileMaker Server または FileMaker Cloud と FileMaker クライアント間で安全な接続を確立するために、FileMaker アプリケーションが稼働するマシンにインストールされます。

インターネット経由で共有されるデータにクライアントがアクセスしている場合は SSL 暗号化が特に重要です。暗号化を使用しない場合はネットワークを監視しているソフトウェアによってデータが閲覧される可能性があります。

SSL 暗号化を有効にするには、FileMaker Server ヘルプの「データの保護」を参照してください。FileMaker Cloud ではデフォルトで SSL 暗号化が有効になります。

メモ

• 電子メールサーバーなどの安全性の低いネットワークサービスを稼働しているマシンと FileMaker Server マシンとの間で同じ SSL 証明書を共有しないでください。
• FileMaker Server と電子メールサーバーなど、異なるマシンで使用される複数の SSL 証明書を生成するために同じ秘密キーを使用しないでください。電子メールサーバーへの攻撃が成功すると、同じ秘密キーを使用している他のすべての証明書が侵害される可能性があります。
• 複数のマシンにまたがる FileMaker Server 展開では、マスタマシンおよびワーカーマシンでサブジェクトの別名 (SAN) 証明書またはワイルドカード証明書を使用してください。その他の場合は展開内の各マシンがその固有のホスト名に一致する SSL 証明書を要求します。

FileMaker ナレッジベースの「FileMaker 製品でサポートされる SSL サーバ証明書の販売元と種類の一覧」を参照してください。

FileMaker Server および FileMaker Cloud には Java Runtime Environment の最小要件の更新が必要です。FileMaker Server のインストール時に推奨されるバージョンが使用できない場合は、FileMaker Server インストーラによって Java Runtime Environment がインストールされます。FileMaker Cloud では FileMaker Cloud インスタンスの作成時に Java の推奨されるバージョンがインストールされます。

Java のセキュリティ更新は java.com Web サイトに頻繁に投稿されています。FileMaker Server および FileMaker Cloud の更新に Java の更新が含まれる場合がありますが、java.com Web サイトの方がより頻繁に Java 更新を提供しています。

FileMaker ナレッジベースには「FileMaker Server と Java - 概要とトラブルシュート」という記事が継続的に掲載されており、FileMaker Server とともに使用する Java の推奨されるバージョンが記載されています。FileMaker Server がインストールされているマシン上の Java に更新を適用する前にこの記事の情報を確認してください。Java への更新の適用後に問題が発生した場合は、更新を取り除いて FileMaker Server で必要な推奨されるバージョンの Java に戻してください。

カスタム Web 公開 with PHP の場合、FileMaker Server が配置されているマシンに PHP をインストールする必要があります。FileMaker Server のインストール時に、FileMaker でサポートされるバージョンの PHP をインストールするか、専用の PHP エンジンを使用するかを選択できます。

PHP のセキュリティ更新は php.net Web サイトに頻繁に投稿されています。FileMaker Server の更新に PHP の更新が含まれる場合がありますが、php.net Web サイトの方がより頻繁に PHP 更新を提供しています。PHP 更新をより頻繁に適用するには、専用の PHP エンジンをインストールして維持します。

専用の PHP エンジンを維持している場合は、カスタム Web 公開 with PHP を使用するために PHP 用の FileMaker API を手動でインストールする必要があります。『FileMaker Server カスタム Web 公開ガイド』を参照してください。

メモ: FileMaker Cloud はカスタム Web 公開をサポートしていないため PHP を使用しません。

FileMaker Server は、デフォルトの FileMaker データベースサーバー Web サイトページを使用します。このページにはサーバーに関するセキュリティ情報は表示されませんが、サーバーが FileMaker Server を稼働中であることは示されます。クライアントは次の URL でデフォルトページを表示できます。

• http://[ホスト]
• https://[ホスト]

[ホスト] には、FileMaker Server 展開内のマスタマシンの IP アドレスまたはドメイン名を指定します。

このデフォルトページを置き換えるには、マスタマシン上の次の場所にある「index.html」ファイルを置き換えます。

• Windows: [ドライブ]:¥Program Files¥FileMaker¥FileMaker Server¥HTTPServer¥conf¥index.html
• macOS (HTTP の場合): /Library/FileMaker Server/HTTPServer/htdocs/index.html
• macOS (HTTPS の場合): /Library/FileMaker Server/HTTPServer/htdocs/httpsRoot/index.html

FileMaker 製品のソフトウェア更新にはセキュリティ強化が含まれることがあります。FileMaker ソフトウェアをできる限り安全な状態に保つため、更新をインストールしてください。FileMaker ナレッジベースの「FileMaker セキュリティ更新」を参照してください。

FileMaker プラットフォームは、いくつかの領域での認証にパスワードを使用します。FileMaker Server および FileMaker Cloud は管理者アカウントのパスワードを要求します。FileMaker Pro では、アカウントパスワードと暗号化パスワードを定義できます。強力なパスワードを使用してください。パスワードの作成時に FileMaker ソフトウェアによってパスワードが分析され、パスワードの強度について通知されます。

アカウントパスワードの場合、外部認証または OAuth アイデンティティプロバイダ認証を使用できます。外部認証では、FileMaker ソフトウェアにパスワードを保存するのではなく、Windows 上の Active Directory または macOS 上の Open Directory を使用してパスワードを管理します。OAuth アイデンティティプロバイダ認証では、Amazon や Google などサポートされている OAuth アイデンティティプロバイダを使用してパスワードを管理します。「外部認証の設定」および「OAuth アイデンティティプロバイダ認証の設定」を参照してください。

FileMaker セキュリティ機能の設定が完了したら、ソリューションのセキュリティをテストします。

• アクセス権セットごとにテストアカウントを設定します。これらのアカウントはテストする場合にアクティブにし、運用システムでは非アクティブにします。
• テストする機能と関数のチェックリストを定義します。各テストアカウントでチェックリストをすべてチェックします。
• 結果をドキュメント化します。
• 新しい機能が追加された場合はテストを繰り返します。

データが引き続き確実に保護されるようにするため、継続的にセキュリティ実装を評価します。ユーザのオペレーティングシステムと FileMaker ソフトウェアが最新で最も安全なバージョンであることを確認します。

それぞれの責任において、独自のセキュリティのコンプライアンス要件を十分に理解し、適切な手順を実行する必要があります。

このドキュメントで概説したガイドラインに加え、それぞれの内部または規制の要件 (COBIT、HIPAA、ISO、PCI、NIST、FIPS など) に応じて、追加手順の実行が必要になる場合があります。

• すべてのネットワークトラフィックを暗号化する必要がある場合は FileMaker Server で SSL を有効にしてから、FileMaker Server または FileMaker Cloud と通信するアプリケーションと外部サーバーの SSL を構成します。
• パスワードの最低基準が定められている場合は外部認証サーバーを使用します。
• 監査証跡が必要な場合は FileMaker Pro でテーブルとスクリプトを使用して作成できます。より複雑な要件の場合は市販の監査プラグインの使用を検討してください。
• Windows: FileMaker Server は SSL の管理を Windows に依存しているため、最新の Windows セキュリティ更新プログラムをインストールしてください。

ソリューションのレイアウトに説明を表示するか、またはソリューションと安全にやり取りする方法を ユーザに説明する Web ページを提供します。アカウント、パスワード、FileMaker Server または FileMaker Cloud に安全に接続する方法、関数とスクリプトの使用方法、およびソリューションにおけるその他のセキュリティ上の考慮事項や要件に関する情報を含みます。

FileMaker は、データの保存または送信方法に応じてさまざまな方法でデータを暗号化します。次の表は、FileMaker がデータを暗号化する際に使用する暗号化の種類を一覧します。

FileMaker ナレッジベースの「FileMaker Server によって使用されるポート番号」を参照してください。