Guía de seguridad de FileMaker 18: prácticas recomendadas para configurar las opciones de seguridad

En las soluciones de FileMaker Pro Advanced, es necesario que los usuarios se autentiquen con una combinación de nombre de usuario y contraseña. A cada entrada de acceso a la cuenta que cree en FileMaker Pro Advanced se le concederán privilegios de acceso según el conjunto de privilegios asociado. Consulte Definir privilegios de acceso.

Cree una entrada exclusiva de acceso a la cuenta para cada usuario o grupo. Esto le permite realizar un seguimiento del usuario que crea o modifica registros individuales, o lleva a cabo otras acciones en la solución. Supervise esta información mediante la configuración de los campos de introducción automática o la función Get( AccountName ) en los cálculos y los guiones. Consulte Utilizar funciones, guiones y activadores de guiones para mejorar la seguridad.

Las soluciones de FileMaker pueden autenticar cuentas de forma interna, con un servidor de autenticación externo, con un proveedor de identidad de OAuth o, en el caso de un anfitrión de FileMaker Cloud, con el proveedor de identidad del ID de FileMaker.

• Con la autenticación interna, los nombres de cuenta y las contraseñas se almacenan dentro de la solución. Toda la seguridad de una solución se configura en FileMaker Pro Advanced sin el software de servidor, por lo que se trata de la opción más rápida y sencilla para administrar cuentas. A esto se le denomina cuenta de archivo de FileMaker, que es compatible con todos los anfitriones, excepto FileMaker Cloud. Consulte Editar cuentas de archivo de FileMaker en la Ayuda de FileMaker Pro Advanced.
• Con la autenticación externa (a través de Open Directory o Active Directory) o con la autenticación del proveedor de identidad de OAuth, FileMaker Pro Advanced almacena solo los nombres de usuarios y grupos. Los clientes de FileMaker interactúan con un servidor externo o un proveedor de identidad de OAuth para autenticar las credenciales de la cuenta de un usuario. La solución debe alojarse mediante FileMaker Server o FileMaker Cloud for AWS, y el anfitrión debe configurarse para que permita la autenticación externa o proveedores de identidad de OAuth individuales. Consulte Configurar la autenticación externa y Configurar la autenticación mediante el proveedor de identidad de OAuth.

• Con la autenticación mediante el ID de FileMaker, FileMaker Pro Advanced almacena un nombre y un Identificador universalmente exclusivo (UUID) para cada usuario o grupo del ID de FileMaker para el que se crea una entrada de acceso a la cuenta. Al cambiar los nombres de usuario (direcciones de correo electrónico) o los nombres de grupo del ID de FileMaker, no será necesario que los desarrolladores de soluciones realicen cambios en los archivos de FileMaker Pro Advanced porque se utilizan internamente UUID para identificar usuarios y grupos.

  Los clientes de FileMaker interactúan con el proveedor de identidad del ID de FileMaker para autenticar las credenciales de las cuentas de los usuarios. La solución debe alojarse mediante FileMaker Cloud. En FileMaker Customer Console, un administrador de equipos del ID de FileMaker debe añadir usuarios al equipo al que está asociado el anfitrión. Un administrador de equipos puede crear también grupos de usuarios, por lo que un desarrollador de soluciones podrá otorgar acceso a la cuenta a grupos de FileMaker Pro Advanced sin necesidad de actualizar la solución a medida que se añadan o eliminen usuarios. Consulte Configurar la autenticación mediante el ID de FileMaker.

Cada solución contiene inicialmente dos cuentas de FileMaker: una cuenta Admin y una de invitado.

• La cuenta Admin permite el acceso a todos los aspectos de la solución. De forma predeterminada, a esta cuenta se le asigna el conjunto de privilegios Acceso total. Esta cuenta se puede editar por completo. Puede cambiarle el nombre, asignarle una contraseña o desactivarla. Puede eliminar la cuenta Admin, pero el archivo requerirá al menos una cuenta con el conjunto de privilegios Acceso total a menos que elimine por completo ese conjunto de privilegios.

  Por defecto, la cuenta Admin no tiene contraseña. Asigne una contraseña cuando comience a trabajar por primera vez con FileMaker Pro Advanced. Consulte Asignar una contraseña a la cuenta Admin.

• La cuenta de invitado permite a los usuarios acceder a un archivo sin proporcionar ninguna información. De forma predeterminada, a esta cuenta se le asigna el conjunto de privilegios Acceso de solo lectura, pero se le puede asignar cualquier privilegio.

  La cuenta de invitado está inicialmente inactiva. No puede eliminar la cuenta de Invitado, cambiar su nombre ni asignarle una contraseña.

Al crear una nueva solución, FileMaker Pro Advanced crea una cuenta Admin con el conjunto de privilegios Acceso total. La cuenta Admin no tiene contraseña.

Asegúrese de asignar una contraseña a esta cuenta para evitar el acceso no autorizado a los datos y al esquema de base de datos.

Consulte Editar cuentas de archivo de FileMaker en la Ayuda de FileMaker Pro Advanced y Utilizar contraseñas seguras.

No active la cuenta de invitado a menos que sea necesario para la solución. Si activa la cuenta de invitado, es posible alcanzar rápidamente la cantidad máxima de conexiones si muchos usuarios inician sesión en la cuenta de invitado en un corto periodo de tiempo.

Consulte Editar cuentas de archivo de FileMaker en la Ayuda de FileMaker Pro Advanced.

Al crear una entrada de acceso a la cuenta en el cuadro de diálogo Gestionar seguridad en FileMaker Pro Advanced, debe seleccionar primero el tipo de cuenta y, a continuación, especificar la configuración.

• Archivo FileMaker: especifique un nombre de cuenta, una contraseña y un conjunto de privilegios. Se admite en archivos locales y en archivos alojados por FileMaker Cloud for AWS o FileMaker Server, pero no por FileMaker Cloud.

  Puede especificar una contraseña temporal y solicitar al usuario que la cambie. En el cuadro de diálogo Editar cuenta, seleccione Solicitar cambio de contraseña en el próximo inicio de sesión.

  Las contraseñas se almacenan mediante un hash unidireccional, lo que implica que la contraseña nunca se almacena como texto. Puede restablecer una contraseña, pero no se puede recuperar.

• Servidor externo: especifique un nombre de grupo y un conjunto de privilegios. Solo se admite en los archivos alojados por FileMaker Server. Consulte Configurar la autenticación externa.
• Proveedor de identidad de OAuth: especifique un nombre de usuario o un ID de objeto de grupo, y un conjunto de privilegios. Solo se admite en los archivos alojados por FileMaker Server o FileMaker Cloud for AWS. Consulte Configurar la autenticación mediante un proveedor de identidad de OAuth.
• ID de FileMaker: para un equipo, especifique un grupo o un nombre de usuario del ID de FileMaker, y un conjunto de privilegios. Solo se admite en los archivos alojados por FileMaker Cloud. Consulte Configurar la autenticación mediante el ID de FileMaker.

Consulte Crear y editar el acceso a la cuenta en la Ayuda FileMaker Pro Advanced y Utilizar contraseñas seguras.

Las nuevas soluciones no solicitan nombres de cuenta o contraseñas, ya que se inician sesión automáticamente de forma predeterminada con la cuenta Admin. Para solicitar a los usuarios que introduzcan nombres de cuenta y contraseñas para las cuentas de servidor externo y de archivo de FileMaker, desactive la opciónIniciar sesión con del cuadro de diálogo Opciones de FileMaker Pro Advanced. Esta opción se omite en las siguientes situaciones:

• Las soluciones se han alojado mediante un producto de FileMaker Cloud.
• Las soluciones se han alojado mediante FileMaker Server en la carpeta de base de datos segura.
• Las soluciones se han autenticado mediante un proveedor de identidad de OAuth o el ID de FileMaker.

De forma predeterminada, las soluciones no permiten que el Administrador de credenciales (Windows) y el Acceso a llaveros (macOS y iOS) guarden nombres de cuenta y contraseñas de las cuentas de servidor externo y de archivo de FileMaker. Al impedir el uso del Administrador de credenciales y el Acceso a llaveros, los clientes de FileMaker solicitan a los usuarios que introduzcan nombres de cuenta y contraseñas cada vez que abran la solución. Esta opción se omite para los demás tipos de cuentas.

Si permite el uso del Acceso a llaveros, puede solicitar a los usuarios de FileMaker Go que se autentiquen con iOS antes de que FileMaker Go pueda acceder a su llavero.

Consulte Establecer opciones de archivo en la Ayuda de FileMaker Pro Advanced y Utilizar contraseñas seguras.

Si aloja archivos con FileMaker Server, puede crear entradas de acceso a la cuenta de servidor externo en los archivos que autentican a los usuarios a través de Open Directory o Active Directory. A continuación, puede utilizar el servidor de autenticación existente para controlar el acceso a las bases de datos en lugar de administrar una lista de cuentas independiente en cada archivo de base de datos.

También puede utilizar cuentas y grupos de seguridad locales en el equipo del servidor que aloja FileMaker Server. Consulte la Ayuda del sistema operativo.

Utilice la autenticación externa si:

• La organización ya utiliza Open Directory o Active Directory.
• Otros archivos accederán al archivo de FileMaker Pro Advanced en una solución de múltiples archivos.
• La organización aplica unas normas de contraseña mínimas. Los clientes de FileMaker pueden forzar el cumplimiento de normas básicas de las cuentas de archivo de FileMaker, como la longitud de contraseña y la frecuencia de cambio de contraseña. La autenticación externa ofrece un control de contraseña más seguro, como la aplicación de requisitos de complejidad de contraseña.

Si aloja archivos mediante la instancia de FileMaker Server instalada en Windows Server y utiliza Active Directory para la autenticación externa, los usuarios de Windows pueden utilizar el inicio de sesión único con FileMaker Pro Advanced.

Al utilizar la autenticación externa, existe el riesgo de que alguien obtenga acceso al archivo mediante la simulación del entorno de autenticación externo o una gestión incorrecta de los grupos. Es su responsabilidad evitar que se produzca esta situación. Para ello, proteja el servidor de autenticación externo. Active el cifrado de base de datos para los archivos de la solución a fin de reducir el riesgo. Para realizar el cifrado de la base de datos, es necesario que los usuarios proporcionen la contraseña de cifrado a fin de poder alojar el archivo en FileMaker Server. Consulte Cifrado de datos.

Configure el acceso a la cuenta de servidor externo en el archivo mediante FileMaker Pro Advanced, aloje el archivo mediante FileMaker Server y, a continuación, configúrelo para la autenticación externa. Consulte Editar el acceso a la cuenta de servidor externo en la Ayuda de FileMaker Pro Advanced, Activar la autenticación externa y Configuración de los clientes FileMaker Pro Advanced y FileMaker Server para que utilicen la autenticación externa mediante el protocolo LDAP en la Knowledge Base de FileMaker.

Información importante al utilizar la autenticación externa

• Debe utilizar el servidor de autenticación externo para restablecer las contraseñas.
• Establezca las entradas del acceso a la cuenta en el orden en que desee que los clientes de FileMaker las autentiquen. Cuando una cuenta de archivo de FileMaker y una cuenta de servidor externo se autentican con el mismo nombre de cuenta y contraseña, o cuando varios grupos contienen la misma cuenta de servidor externo, los clientes de FileMaker abren el archivo mediante la primera entrada activa de acceso a la cuenta coincidente en el orden de prioridad (autenticación). Se omitirán todas las entradas de acceso a la cuenta coincidentes posteriores. Consulte Cambiar la prioridad del acceso a la cuenta en la Ayuda de FileMaker Pro Advanced.
• El acceso a la cuenta de servidor externo no debe ser el único tipo de acceso a la cuenta con el conjunto de privilegios Acceso total. Conserve una cuenta de archivo de FileMaker para la administración en caso de que el archivo deba eliminarse de FileMaker Server. Si no hay ninguna cuenta de archivo de FileMaker, los clientes de FileMaker pueden abrir el archivo solo si se ha alojado y el servidor de autenticación externo está disponible.

Si aloja archivos mediante FileMaker Server o FileMaker Cloud for AWS, puede crear entradas de acceso a la cuenta en los archivos que autentiquen usuarios a través de proveedores de identidad de OAuth compatibles. Esto le permite controlar el acceso a las soluciones a través de proveedores de identidad de terceros. En lugar de administrar una lista independiente de cuentas en cada archivo, puede utilizar el proveedor de identidad de OAuth para controlar el acceso a las soluciones. Un proveedor de identidad de OAuth puede proporcionar también medidas de seguridad adicionales, como la autenticación multifactor, que requiere más de un método de autenticación.

Si desea realizar la autenticación mediante proveedores de identidad de OAuth, utilice FileMaker Pro Advanced para configurar entradas de acceso a la cuenta en la solución. A continuación, aloje la solución mediante FileMaker Server o FileMaker Cloud for AWS, y configure el anfitrión para autenticarse con los proveedores de identidad de OAuth. Consulte Editar el acceso a la cuenta de OAuth en la Ayuda de FileMaker Pro Advanced y Activar la autenticación mediante el proveedor de identidad de OAuth.

Información importante al utilizar proveedores de identidad de OAuth

• Debe utilizar el proveedor de identidad de OAuth para restablecer las contraseñas.
• Establezca las entradas del acceso a la cuenta en el orden en que desee que los clientes de FileMaker las autentiquen. Cuando una cuenta de proveedor de identidad de OAuth se encuentra en varios grupos que tienen acceso a la cuenta o un usuario de la cuenta de OAuth tiene acceso a la cuenta como usuario individual y como miembro de un grupo, los clientes de FileMaker abren el archivo mediante la primera entrada activa de acceso a la cuenta coincidente en el orden de prioridad (autenticación). Se omitirán todas las entradas de acceso a la cuenta coincidentes posteriores. Consulte Cambiar la prioridad del acceso a la cuenta en la Ayuda de FileMaker Pro Advanced.
• El acceso a la cuenta de OAuth no debe ser el único tipo de acceso a la cuenta con el conjunto de privilegios Acceso total. Conserve una cuenta de archivo de FileMaker para la administración en caso de que el archivo deba eliminarse del anfitrión. Si no hay ninguna cuenta de archivo de FileMaker, los clientes de FileMaker solo pueden abrir el archivo si se ha alojado y el proveedor de identidad de OAuth está disponible.

En los archivos alojados por FileMaker Cloud, debe crear entradas de acceso a la cuenta que autentiquen a los usuarios a través del proveedor de identidad del ID de FileMaker. Los administradores de equipos del ID de FileMaker controlan el acceso a los archivos alojados a través de FileMaker Customer Console. En esa ubicación, pueden añadir usuarios al equipo y administrar grupos de usuarios en lugar de administrar una lista independiente de cuentas del ID de FileMaker para usuarios individuales en cada archivo de base de datos. El proveedor de identidad del ID de FileMaker admite también el acceso a medidas de seguridad adicionales, como la autenticación multifactor, que requiere más de un método de autenticación.

Si desea realizar la autenticación mediante el proveedor de identidad del ID de FileMaker, utilice FileMaker Pro Advanced para configurar entradas de acceso a la cuenta en la solución. A continuación, aloje la solución mediante FileMaker Cloud. No es necesario realizar ninguna configuración en la Admin Console de FileMaker Cloud. Consulte Editar el acceso a la cuenta del ID de FileMaker en la Ayuda de FileMaker Pro Advanced y Activar la autenticación mediante el ID de FileMaker para grupos y usuarios.

Información importante al utilizar el proveedor de identidad del ID de FileMaker

• Los usuarios del ID de FileMaker pueden restablecer la contraseña en la página de perfil de FileMaker Customer Console.
• Establezca las entradas del acceso a la cuenta en el orden en que desee que los clientes de FileMaker las autentiquen. Cuando un usuario del ID de FileMaker se encuentra en varios grupos que tienen acceso a la cuenta o un usuario del ID de FileMaker tiene acceso a la cuenta como usuario individual y como miembro de un grupo, los clientes de FileMaker abren el archivo mediante la primera entrada activa de acceso a la cuenta coincidente en el orden de prioridad (autenticación). Se omitirán todas las entradas de acceso a la cuenta coincidentes posteriores. Consulte Cambiar la prioridad del acceso a la cuenta en la Ayuda de FileMaker Pro Advanced.
• Debe crear al menos una entrada de acceso a la cuenta del ID de FileMaker con el conjunto de privilegios Acceso total para disponer de privilegios de Acceso total mientras el archivo esté alojado por FileMaker Cloud. Un anfitrión de FileMaker Cloud no admite ningún otro tipo de cuenta. Además, conserve una cuenta de archivo de FileMaker con el conjunto de privilegios Acceso total en caso de que el archivo deba eliminarse del anfitrión y abrirse localmente. Si no hay ninguna cuenta de archivo de FileMaker, los clientes de FileMaker solo pueden abrir el archivo si se ha alojado mediante FileMaker Cloud.

Los archivos de FileMaker Pro Advanced pueden acceder entre ellos en una solución de varios archivos. Esto puede ser útil, por ejemplo, si tiene un archivo de información de contacto de empleados al que se accede de forma centralizada y que utilizan múltiples soluciones internas.

Al abrir un archivo de terceros (por ejemplo, para ver datos externos o ejecutar un guión en un archivo externo), los clientes de FileMaker transfieren al segundo archivo las credenciales que el usuario especificó al iniciar sesión en el primer archivo. Si el acceso a la cuenta del usuario es el mismo, los clientes de FileMaker inician automáticamente la sesión del usuario en el segundo archivo. Si no hay ninguna entrada de acceso a la cuenta correspondiente, el usuario debe iniciar sesión en el segundo archivo.

Si crea manualmente las mismas cuentas de archivo de FileMaker en varios archivos, es posible que cometa errores en la introducción de datos. Para reducir el número de errores, utilice la autenticación externa, la autenticación mediante el proveedor de identidad de OAuth o (si los archivos se han alojado mediante FileMaker Cloud) la autenticación mediante el ID de FileMaker. Consulte Configurar la autenticación externa, Configurar la autenticación mediante un proveedor de identidad de OAuth o Configurar la autenticación mediante el ID de FileMaker.

Revise las entradas de acceso a la cuenta y los conjuntos de privilegios de cada archivo de una solución de varios archivos. Si los conjuntos de privilegios no coinciden entre los archivos o una cuenta dispone de privilegios adicionales en un archivo, los usuarios podrían obtener acceso a los datos a los que normalmente no pueden acceder. Consulte Definir privilegios de acceso.

Además, asegúrese de que los usuarios no puedan hacer referencias a archivos en una solución sin la ayuda del diseñador de la solución. De lo contrario, podrían obtener acceso a los datos restringidos. Consulte Restringir las referencias a una solución.

Los conjuntos de privilegios conceden acceso a las características que un usuario puede ver y las tareas que puede realizar. Permiten controlar el acceso a los datos y el esquema. Puede utilizar un conjunto de privilegios con varias entradas de acceso a la cuenta.

Todas las soluciones de FileMaker Pro Advanced nuevas contienen tres conjuntos de privilegios predefinidos:

• Acceso total: permite el acceso completo al archivo, incluidas todas las funciones de desarrollo.
• Solo entrada de datos: permite la creación, la edición y la eliminación de registros, además de la importación y la exportación de datos. No permite el acceso a ninguna función de desarrollo.
• Acceso de solo lectura: permite visualizar y exportar datos de registros. No permite modificar el archivo, a excepción de los valores de los campos globales.

Puede crear nuevos conjuntos de privilegios que satisfagan sus necesidades específicas. Por lo general, creará un conjunto de privilegios para cada función exclusiva en la organización. Un conjunto de privilegios se compone de las siguientes opciones de acceso:

• Privilegios de acceso a datos y diseño: ofrece acceso a una amplia gama de controles de seguridad, incluidos registros, presentaciones, listas de valores y guiones.
• Privilegios ampliados: determinan el modo en que los usuarios acceden a un archivo alojado.
• Otros privilegios: permiten la impresión, la exportación, la capacidad limitada de gestionar la seguridad y algunas funciones adicionales.

Todos los clientes y las herramientas que acceden a las soluciones de FileMaker Pro Advanced respetan los conjuntos de privilegios de los usuarios. Por ejemplo, si a un usuario se le asigna un conjunto de privilegios que no permite el acceso a un campo, este no podrá acceder al campo mediante las aplicaciones FileMaker Pro Advanced, FileMaker Go, FileMaker WebDirect, Publicación en la Web personalizada, FileMaker Data API, aplicaciones ODBC y JDBC, aplicaciones cliente de OData, herramientas externas, como AppleScript o ActiveX, u otros medios.

Para crear un conjunto de privilegios, asigne un nombre a los privilegios que desea que los usuarios tengan para la solución y configúrelos.

La mayoría de los privilegios están desactivados de forma predeterminada. Esto limita los privilegios de un usuario a solo aquellos necesarios para desempeñar su función.

Consulte Crear y gestionar conjuntos de privilegios en la Ayuda de FileMaker Pro Advanced.

Los privilegios de acceso a datos y diseño conceden acceso a diferentes partes de un archivo y se aplican a todas las tablas, las presentaciones, las listas de valores y los guiones.

También puede diseñar privilegios personalizados para restringir de forma adicional los privilegios de acceso.

• Diseñe privilegios personalizados para los registros a fin de controlar el acceso de los usuarios a tablas o registros individuales. Por ejemplo, puede tener un sistema de CRM en el que los jefes de ventas puedan ver todos los registros, pero los representantes de ventas individuales solo puedan ver los registros de los clientes existentes y potenciales.
• Diseñe privilegios personalizados para las presentaciones a fin de controlar si los usuarios pueden ver o modificar una presentación y cómo pueden visualizar o modificar registros cuando trabajen con esa presentación. La Plataforma FileMaker utiliza siempre la combinación más segura de reglas de acceso. Por ejemplo, un usuario que normalmente puede editar registros no podrá editar registros en una presentación que no permita esos privilegios.
• Diseñe privilegios personalizados para controlar si los usuarios pueden ver, ejecutar, modificar, eliminar o crear listas de valores y guiones individuales.

Consulte Editar privilegios de acceso a registros, Editar privilegios de presentaciones, Editar privilegios de listas de valores y Editar privilegios de guiones en la Ayuda de FileMaker Pro Advanced.

Los privilegios ampliados determinan el modo en que los usuarios acceden a un archivo alojado. Una vez que se activan los privilegios ampliados para un conjunto de privilegios, cualquier cuenta asociada a ese conjunto de privilegios puede acceder al archivo de acuerdo con lo que permita el privilegio ampliado. Por ejemplo:

• El privilegio ampliado fmapp controla si FileMaker Pro Advanced y FileMaker Go pueden acceder al archivo.
• El privilegio ampliado fmwebdirect controla si un navegador Web puede acceder al archivo a través de FileMaker WebDirect.
• El privilegio ampliado fmreauthenticate[x] controla el tiempo que transcurre después de que FileMaker Go pase al modo de reposo o entre en segundo plano antes de que el usuario deba iniciar sesión para acceder de nuevo al archivo.

Cuando FileMaker Go pasa a segundo plano, guarda el estado de cualquier solución abierta.

Con el privilegio ampliado fmreauthenticate[x], si FileMaker Go pasa al primer plano, los usuarios deben volver a introducir el nombre de cuenta y la contraseña si ha transcurrido el límite de tiempo especificado, [x] minutos. Por ejemplo, el privilegio ampliado fmreauthenticate10 permite al usuario mantener FileMaker Go en segundo plano durante un máximo de 10 minutos antes de que el usuario deba iniciar sesión de nuevo. Puede crear tantos privilegios ampliados con diferentes periodos necesite y asignarlos a diferentes conjuntos de privilegios. Los usuarios pueden intentar introducir su nombre de usuario y contraseña cinco veces antes de que FileMaker Go cierre el archivo. Establezca [x] en 0 para solicitar que los usuarios inicien sesión cada vez que FileMaker Go regrese al primer plano.

El privilegio ampliado fmreauthenticate[x] también vuelve a conectar el cliente FileMaker Pro Advanced o FileMaker Go a un anfitrión de FileMaker después de una interrupción de red. Si el cliente permanece desconectado del anfitrión durante más de x minutos, el cliente debe autenticarse de nuevo.

Puede crear privilegios ampliados personalizados para simplificar los guiones o gestionar las reglas empresariales que debe aplicar. Por ejemplo, cree privilegios ampliados personalizados para permitir que los usuarios ejecuten determinados informes.

Consulte Editar privilegios ampliados para un conjunto de privilegios en la Ayuda de FileMaker Pro Advanced.

Otros privilegios especifican si el conjunto de privilegios permite a los usuarios:

• Imprimir: permite tanto imprimir registros como guardarlos como PDF.

• Exportar: permite exportar registros, guardar registros como un archivo de Excel, copiar registros de un conjunto encontrado en el Portapapeles, guardar una copia del archivo, acceder a datos con Eventos de Apple y usar el archivo como origen de una importación

  Nota: este privilegio no afecta al acceso a los datos con ActiveX.

• Gestionar privilegios ampliados.
• Gestionar cuentas que no tengan privilegios de Acceso total.
• Ignorar advertencias de validación de datos.
• Desconectar usuarios de una solución alojada cuando hay un cliente inactivo.
• Modificar sus contraseñas.
• Acceder a los comandos de menú (todos, solo edición o mínimo).

Consulte Editar otros privilegios en la Ayuda de FileMaker Pro Advanced, Conceder a los usuarios de confianza capacidad limitada para administrar la seguridad y Desconectar usuarios inactivos.

Para garantizar que los usuarios no puedan obtener acceso a partes de la solución y el esquema a las que solo tendrían acceso normalmente, utilice FileMaker Pro Advanced a fin de eliminar permanentemente el conjunto de privilegios Acceso total de la solución.

Consulte Eliminar acceso del administrador a las bases de datos en la Ayuda de FileMaker Pro Advanced.

Utilice FileMaker Pro Advanced para cifrar toda la información almacenada en un archivo (este método también recibe el nombre de Cifrado en reposo). El cifrado de la base de datos protege la solución si alguien obtiene acceso físico al archivo.

El cifrado de la base de datos requiere una cuenta de archivo de FileMaker con privilegios de Acceso total a cualquier archivo que deba cifrarse, una contraseña de cifrado y un ID compartido. Los usuarios deben introducir la contraseña de cifrado cada vez que FileMaker Pro Advanced o FileMaker Go abran un archivo local o cuando FileMaker Server o el producto de FileMaker Cloud abran un archivo antes de alojarlo. El ID compartido vincula múltiples archivos cifrados. Si un archivo cifrado intenta acceder a otro archivo cifrado, no se le volverá a solicitar al usuario la contraseña de cifrado si las contraseñas de cifrado y los ID compartidos coinciden.

Consulte Cifrar archivos de base de datos en la Ayuda de FileMaker Pro Advanced y Utilizar contraseñas seguras.

Al abrir un archivo cifrado en FileMaker Server o un producto de FileMaker Cloud, puede guardar la contraseña para abrir automáticamente los archivos cifrados cuando se reinicie el servidor. FileMaker emplea un cifrado bidireccional AES-256 que utiliza una clave compuesta basada en la información del equipo para cifrar la contraseña y almacenarla de forma segura en el servidor.

Consulte Abrir archivos alojados y Borrar la contraseña de cifrado de la base de datos en la Ayuda de FileMaker Server, y el cifrado y la subida de archivos de base de datos en la documentación del producto de FileMaker Cloud.

Si un archivo no está cifrado, FileMaker Cloud lo cifra automáticamente. Para que se muestre la contraseña de cifrado de una base de datos, haga clic en la pestaña Bases de datos. Haga clic en la flecha hacia abajo a la derecha del nombre de la base de datos y, a continuación, haga clic en Mostrar contraseña de cifrado. Consulte la documentación del producto de FileMaker Cloud.

La Plataforma FileMaker proporciona estas funciones para cifrar y descifrar datos mediante la clave especificada:

• CryptEncryptBase64: acepta texto o datos del contenedor y devuelve texto cifrado, codificado en Base64.
• CryptDecryptBase64: acepta el texto codificado en Base64 cifrado por CryptEncryptBase64 y devuelve los datos descifrados con el mismo tipo (texto o datos del contenedor) con los que se cifraron.

Si necesita tener más control sobre cómo se codifican los datos cifrados y se les aplica un formato, puede utilizar las funciones CryptEncrypt y CryptDecrypt.

Estas funciones utilizan el algoritmo PBKDF2 para convertir la clave especificada en una clave criptográfica antes de cifrar o descifrar los datos. Esta clave cifra los datos mediante el algoritmo de cifrado autenticado AES-GCM en el nivel de 128 bits. El resultado incluye un resumen de datos SHA256 cifrado, que valida los datos durante el descifrado.

Como desarrollador, tenga en cuenta cómo gestionar las claves de forma segura:

• Creación: entre las prácticas recomendadas para la creación (o la generación) de claves, se incluyen al menos estos elementos, longitud de clave, complejidad y entropía.
• Almacenamiento: almacene las claves de forma segura y separadas de los datos que cifran.
• Conservación: las claves deben estar disponibles el mismo tiempo que los datos cifrados. Por ejemplo, no se podrán utilizar las copias de seguridad si las claves no están disponibles.
• Destrucción: en función de cómo utilice estas funciones, si se destruye una clave, los datos que esta ha cifrado también se destruirán, ya que los datos no se pueden descifrar sin la clave.

Una aplicación de estas funciones es proteger la confidencialidad de los datos en un campo (lo que se conoce también como cifrado de nivel de campo). Sin embargo, este nivel de cifrado no reemplaza al Cifrado en reposo, que protege todo el archivo (incluidas las copias de seguridad) frente a manipulaciones. Consulte Cifrar una solución.

Tenga en cuenta también lo siguiente:

• El intento de descifrar los datos que ya están descifrados puede destruir los datos. En su lugar, utilice un indicador independiente para señalar si los datos están cifrados y descifre los datos solo cuando sea necesario.
• Si el contenido de un campo se cifra, se descifra y, a continuación, se vuelve a cifrar, los valores cifrados serán diferentes cada vez.
• Si la seguridad de la clave se ve comprometida, debe poder localizar todos los registros con datos cifrados para que se puedan descifrar con la clave comprometida y volver a cifrarse con una nueva.

Si se ha activado el cifrado de la base de datos para una solución o si los datos del contenedor se han configurado para almacenarse externamente, todos los datos del contenedor se cifran de forma predeterminada (almacenamiento seguro). Si no desea cifrar los datos del contenedor al cifrar los archivos de base de datos o almacenar los datos del contenedor de forma externa, puede conservar los datos del contenedor en un almacenamiento abierto. (Sin embargo, no puede realizar esta acción con los archivos alojados en FileMaker Cloud, que requieren que los datos de los contenedores almacenados externamente estén cifrados). Consulte Cifrar archivos de base de datos y Configurar campos contenedor para que almacenen datos de forma externa en la Ayuda de FileMaker Pro Advanced.

Notas:

• En los archivos alojados por FileMaker Cloud, no se pueden transferir datos con almacenamiento seguro a datos del contenedor incrustados. FileMaker Cloud utiliza el Almacenamiento de datos de FileMaker para los datos de contenedor que se han configurado para almacenarse externamente.

Si la solución utiliza API REST para servicios Web que requieren que genere datos firmados digitalmente o que verifique datos firmados mediante claves RSA, utilice las funciones CryptGenerateSignature y CryptVerifySignature.

FileMaker Server ofrece diversos tipos de copias de seguridad: automáticas, a petición, programadas y progresivas.

• En las copias de seguridad automáticas, FileMaker Server crea una copia de seguridad completa de todas las bases de datos alojadas una vez al día.
• En las copias de seguridad a petición, puede crear una copia de seguridad completa de todas las bases de datos alojadas en cualquier momento haciendo clic en Realizar copia de seguridad ahora.
• Con una copia de seguridad programada, FileMaker Server comprueba si se han modificado los datos desde la última copia de seguridad y crea una copia completa de las bases de datos y los datos del contenedor que han cambiado.
• Con una copia de seguridad progresiva, FileMaker Server crea dos copias de seguridad completas de todas las bases de datos alojadas en la carpeta de copias de seguridad progresivas. A continuación, tras un intervalo especificado, aplica todos los cambios a la copia de seguridad más antigua.

FileMaker Server guarda las copias de seguridad solo en discos locales. Utilice otras herramientas para almacenar las copias de seguridad locales a fin de proporcionar copias de seguridad externas en caso de recuperación ante desastres. Asegúrese de especificar una ubicación física segura para las copias de seguridad almacenadas.

Consulte Información sobre las opciones de copia de seguridad en la Ayuda de FileMaker Server.

FileMaker Cloud for AWS ofrece copias de seguridad en forma de instantáneas del volumen de almacenamiento, que contiene todos los datos, incluidas las bases de datos, las configuraciones y los registros. Las copias de seguridad se realizan cada veinte minutos y FileMaker Cloud for AWS almacena una semana de copias de seguridad. FileMaker Cloud for AWS también puede conservar copias de seguridad en Amazon Simple Storage Service.

FileMaker Cloud creará una copia de seguridad completa de una base de datos después de subirla. Se realiza una copia de seguridad de las bases de datos con cambios cada 20 minutos. Las copias de seguridad se almacenan durante 30 días antes de que comience la eliminación automática. Puede conservar copias de seguridad, eliminar copias de seguridad de la lista de copias conservadas, editar la etiqueta de copia de seguridad y restablecer una copia de seguridad.

Puede permitir que las cuentas autenticadas de forma externa inicien sesión en la Admin Console y actúen como administradores del servidor. Estas cuentas pueden cambiar cualquier configuración en FileMaker Server, excepto el nombre de usuario y la contraseña de Admin Console.

1. En Configuración de autenticación de identidad, configure la opción Cuentas externas para el inicio de sesión de Admin Console. Para ello, introduzca el nombre de grupo que se utilizará para autenticar el acceso. (Se puede utilizar el formato nombre de grupo, dominio\nombre de grupo o nombre de grupo@equipo local).
2. En Admin Console Sign In, active Cuentas externas.

Como administrador con acceso root, puede permitir que los administradores que no tengan acceso root inicien sesión en FileMaker Cloud for AWS y administren la mayoría de los aspectos de la instancia. Los administradores que no tengan acceso root no podrán modificar otras cuentas de administrador, importar certificados SSL ni cancelar la suscripción a FileMaker Cloud for AWS.

FileMaker Server proporciona un certificado SSL predeterminado firmado por FileMaker, Inc., que no comprueba el nombre del servidor.

FileMaker Cloud for AWS proporciona un certificado SSL predeterminado. Puede renovar el certificado predeterminado o importar su propio certificado personalizado. Para gestionar los certificados SSL, consulte la documentación del producto de FileMaker Cloud.

FileMaker Cloud proporciona y configura un certificado SSL para el anfitrión. No se puede utilizar un certificado personalizado con FileMaker Cloud.

Si FileMaker Server tiene un certificado SSL válido, la Seguridad de transporte estricta de HTTP (HSTS, por sus siglas en inglés) restringe los clientes Web a las conexiones HTTPS. Una vez que un cliente Web se conecte a FileMaker Server a través de HTTPS con HSTS, el navegador Web impedirá que el cliente utilice una conexión HTTP para el contenido alojado por FileMaker Server.

HSTS se activa en FileMaker Server al importar un certificado SSL personalizado.

Notas

• HSTS siempre está activado en los productos de FileMaker Cloud.
• macOS: en FileMaker WebDirect, si se ha activado HSTS, asegúrese de que las páginas de inicio y el contenido Web personalizados se hayan alojado en el directorio HTTPS del Motor de publicación en la Web.

Para probar el cifrado entre FileMaker Server o un producto de FileMaker Cloud, y FileMaker Pro Advanced o FileMaker Go, utilice la función Get( ConnectionState ). Devolverá el valor:

• 0 si no hay ninguna conexión de red para el archivo actual.
• 1 si no se ha cifrado la conexión (FileMaker Server con SSL desactivado o una conexión establecida con el anfitrión de FileMaker Pro Advanced).
• 2 si se ha cifrado la conexión, pero no se puede verificar el certificado SSL de FileMaker Server. Es posible que se haya conectado a un servidor que finja ser el destino real, lo que podría poner en peligro su información confidencial.
• 3 si se ha cifrado la conexión con un certificado SSL verificado.

Por ejemplo, escriba un guión para que se ejecute cuando se abra un archivo que avise al usuario de que la conexión a FileMaker Server no es segura.

El usuario puede ver un icono de bloqueo en el cuadro de diálogo Abrir archivo de FileMaker Pro Advanced, en la esquina superior derecha de la ventana de FileMaker Pro Advanced o en la pantalla de apertura de archivos de FileMaker Go.

• El equivale a la devolución del valor 1 por parte de la función Get( ConnectionState ).
• El equivale a la devolución del valor 2 por parte de la función Get( ConnectionState ).
• El equivale a la devolución del valor 3 por parte de la función Get( ConnectionState ).

Nota:si los clientes utilizan la dirección IP del servidor en lugar del nombre de anfitrión completo, es posible que aparezca una conexión cifrada en la que no se puede verificar el certificado SSL para FileMaker Server. Para que aparezca una conexión cifrada con un certificado SSL verificado, los clientes deben añadir el nombre de anfitrión completo como un anfitrión favorito en el cuadro de diálogo Anfitriones de FileMaker Pro Advanced y el Centro de inicio de FileMaker Go.