Erstellen und Bearbeiten des Kontozugriffs
Übersicht
Claris Pro
Kontozugriffseinträge in einer Datei geben Claris-ID Konten (E-Mail-Adressen) an, die Benutzer identifizieren. Claris Pro unterstützt nur Claris-ID Konten für einzelne Benutzer, nicht aber für Gruppen. Wenn ein Benutzer eine Datei öffnet, wird die Claris-ID, mit der er sich am Claris-Client angemeldet hat, für die Anmeldung bei der Datei verwendet. Wenn die Datei einen Kontozugriffseintrag enthält, der mit dem Claris-ID Benutzernamen des Benutzers übereinstimmt, wird die Datei geöffnet. Die Berechtigung, die diesem Kontozugriff zugewiesen ist, bestimmt die Aktionen, die der Benutzer in der Datei ausführen kann. Weitere Informationen finden Sie unter Erläuterung von Konten, Berechtigungen und erweiterten Zugriffsrechten.
FileMaker Pro
Kontozugriffseinträge in einer Datei geben Benutzernamen (und für FileMaker-Dateikonten auch Passwörter) an, die Benutzer identifizieren. Für einige Kontotypen (siehe unten) können Benutzergruppen definiert werden. Wenn ein Benutzer eine Datei öffnet, wird er gewöhnlich in einem Dialogfeld zur Eingabe von Kontoinformationen aufgefordert. Wenn ein Benutzer eine Datei mit korrekten Kontodaten öffnet, bestimmt die dem Kontozugriffseintrag zugewiesene Berechtigung in der Datei für das Konto dieses Benutzers bzw. der Gruppe, der er angehört, die Aktionen, die er in dieser Datei ausführen kann. Weitere Informationen finden Sie unter Erläuterung von Konten, Berechtigungen und erweiterten Zugriffsrechten.
Um den Kontozugriff für eine Datei vollständig zu verwalten, müssen Sie die Datei als Benutzer öffnen, dessen Kontozugriffseintrag die Berechtigung „Voller Zugriff“ zugewiesen ist. Wenn Sie die Datei ohne volle Zugriffsrechte öffnen, können Sie über den Befehl Datei (Windows) bzw. Ablage (macOS) > Verwalten > Sicherheit weniger Optionen ändern oder der Befehl ist deaktiviert. Weitere Informationen finden Sie unter Bearbeiten anderer Zugriffsrechte.
Sie können Kontozugriff in einer gemeinsam genutzten Datei erstellen und ändern, während Clients die Datei nutzen. Die Änderungen des Kontozugriffs werden sofort wirksam, sie unterbrechen jedoch keine aktuellen Clients. Wenn Sie zum Beispiel einen Kontozugriffseintrag deaktivieren, während er von Clients genutzt wird, wird die Verwendung der Datei nicht unterbrochen. Nachdem die Clients jedoch die Datei geschlossen haben, können sie sie nicht mehr öffnen.
Sie können beliebig vielen Benutzern oder Gruppen den Kontozugriff gewähren. Jede Datei enthält auch zwei vordefinierte Konten. Siehe Erläuterung des Ersteller- und des Standardkontos (nur Claris Pro) bzw. Erläuterung des Admin- und des Gastkontos (nur FileMaker Pro).
Kontotypen (nur FileMaker Pro)
FileMaker-Clients unterstützen mehrere Kontotypen, die sich darin unterscheiden, wie sie Benutzer authentifizieren. Nur das FileMaker-Dateikonto definiert den Kontonamen und das Passwort in der FileMaker Pro-Datei. Für alle anderen Typen werden die Benutzerkonto- oder Gruppeninformationen durch einen Identitätsdienstleister oder einen Authentifizierungsserver definiert. Für diese definiert die FileMaker Pro-Datei nur, wie diese Benutzerkonten oder Gruppen auf die Datei zugreifen dürfen.
Die folgende Tabelle fasst zusammen, welche FileMaker-Hosts welchen Kontotyp unterstützen, wo die Kontoinformationen definiert werden und ob einzelne Benutzerkonten oder Gruppen unterstützt werden. Beachten Sie, dass nur der Kontotyp der FileMaker-Datei zum Öffnen einer lokalen Datei verwendet werden kann.
Kontotyp |
Lokale Datei |
Bereitgestellt von FileMaker Server |
Bereitgestellt von FileMaker Cloud |
Wo Kontoinformationen definiert werden |
Unterstützt Benutzer oder Gruppen |
FileMaker-Datei |
Ja |
Ja |
Nein |
Innerhalb der FileMaker Pro-Datei |
Benutzer |
Claris-ID oder externer IdP |
Nein |
Nein |
Ja |
Vom Claris-ID oder externen IdP-Identitätsdienstleistersystem |
Benutzer, Gruppen |
Externer Server |
Nein |
Ja |
Nein |
Durch einen externen Authentifizierungs-Server wie ein Apple Open Directory, eine Windows-Domäne oder Microsoft AD FS |
Gruppen |
Apple-ID |
Nein |
Ja |
Nein |
Durch den Apple-ID Identitätsdienstleister |
Benutzer |
Vordefinierter OAuth-Identitätsdienstleister |
Nein |
Ja |
Nein |
Durch einen vordefinierten OAuth-Identitätsdienstleister wie Amazon, Google oder Microsoft Azure AD |
Benutzer, Gruppen1 |
Eigener OAuth-Identitätsdienstleister |
Nein |
Ja |
Nein |
Durch einen eigenen OAuth-Identitätsdienstleister |
Benutzer, Gruppen1 |
-
Microsoft Azure AD ist der einzige vordefinierte OAuth-Identitätsdienstleister, der Gruppen unterstützt. Einige der eigenen Anbieter unterstützen auch Gruppen (weitere Informationen finden Sie in der Dokumentation Ihres Anbieters).
So erstellen oder bearbeiten Sie den Kontozugriff:
-
Wählen Sie Datei (Windows) bzw. Ablage (macOS) > Verwalten > Sicherheit.
-
Nur FileMaker Pro: Wählen Sie für Authentifizieren über den Kontotyp, mit dem Sie arbeiten wollen.
Die Kontozugriffsliste zeigt nur das Zugriffsrecht, das für den ausgewählten Kontotyp gewährt wurde. Weitere Informationen finden Sie unter „Kontotypen“ oben.
-
Um den Kontozugriff zu gewähren, klicken Sie auf Neu. Um einen bestehenden Kontozugriffseintrag zu ändern, wählen Sie den Benutzer oder die Gruppe aus.
-
Bearbeiten Sie die Zugriffsdaten des Kontos.
-
Claris Pro: Siehe Bearbeiten des Claris-ID Kontozugriffs (nur Claris Pro).
-
FileMaker Pro: Für den in Schritt 2 gewählten Kontotyp siehe Folgendes:
-
So duplizieren oder löschen Sie einen bestehenden Kontozugriffseintrag:
-
Wählen Sie Datei (Windows) bzw. Ablage (macOS) > Verwalten > Sicherheit.
-
Nur FileMaker Pro: Wählen Sie für Authentifizieren über den Kontotyp, mit dem Sie arbeiten wollen.
-
Wählen Sie einen Benutzer oder eine Gruppe aus. Gehen Sie dann wie folgt vor:
-
Zum Duplizieren des Zugriffs auf diese Datei klicken Sie auf .
-
Zum Löschen des Zugriffs auf diese Datei klicken Sie auf .
-
Hinweise
-
Kontozugriffseinträge ohne die Berechtigung „Voller Zugriff“ können eingeschränkte Zugriffsrechte für die Verwaltung von Konten erhalten. Weitere Informationen finden Sie unter Bearbeiten anderer Zugriffsrechte.
-
Nur FileMaker Pro: Für FileMaker-Datei- und externe Server-Konten:
-
Verwenden Sie in Passwörtern nur ASCII-Zeichen, z. B. a-z, A-Z, 0-9 und Satzzeichen wie „!“ und „%“. Passwörter mit bestimmten Akzentzeichen oder nicht lateinischen Buchstaben wie Kyrillisch oder Japanisch funktionieren eventuell nicht, insbesondere nicht in plattformübergreifenden eigenen Apps und Dateien, auf die über FileMaker WebDirect zugegriffen wird.
-
Wenn die Datei über Web Publishing gemeinsam genutzt wird, beschränken Sie auch Kontonamen auf ASCII-Zeichen. Verwenden Sie keine Doppelpunkte in Kontonamen und Passwörtern von Dateien, die im Web veröffentlicht werden.
-
Die automatische Anmeldung bei einer Datei wird von lokalen Dateien und Dateien, die auf einem FileMaker Server-Host bereitgestellt werden, der so konfiguriert ist, dass keine passwortgeschützten Dateien benötigt werden, unterstützt. Um sich bei jedem Öffnen einer Datei automatisch anzumelden, wählen Sie Datei (Windows) bzw. Ablage (macOS) > Dateioptionen und geben Sie den Kontonamen und das Passwort ein. Weitere Informationen finden Sie unter Festlegen von Dateioptionen.
-
Der im Dialogfeld „Einstellungen“ definierte Benutzername wird automatisch in das Dialogfeld „Öffnen“ eingegeben. Wenn Benutzer- und Kontoname übereinstimmen, muss der Benutzer beim Öffnen der Datei nicht den Kontonamen eingeben. Weitere Informationen finden Sie unter Festlegen von allgemeinen Einstellungen.
-