Planification de la sécurité relative à un fichier partagé

Présentation

Pour planifier la sécurité relative à un fichier partagé :

1. Déterminez les jeux de privilèges requis pour le fichier.

   Dressez la liste des zones du fichier que vous souhaitez protéger : tables, rubriques, enregistrements, modèles, listes de valeurs et scripts. Prévoyez le nombre de jeux de privilèges nécessaires pour appliquer les différents niveaux d'accès aux fichiers dont vous avez besoin.

   Remarque  Chaque fichier de base de comporte trois jeux de privilèges prédéfinis susceptibles de répondre à une partie ou à la totalité de vos besoins. Consultez la section Utilisation des jeux de privilèges prédéfinis.

2. Claris Pro uniquement : Déterminez à quels utilisateurs accorder un accès.

   Seuls les utilisateurs individuels sont pris en charge par les comptes Claris ID dans Claris Pro. Consultez la section Modification de l'accès des comptes Claris ID (Claris Pro uniquement).

3. FileMaker Pro uniquement : Déterminez si vous souhaitez accorder l'accès pour des utilisateurs individuels et/ou des groupes d'utilisateurs.

   Les utilisateurs individuels sont pris en charge pour les comptes authentifiés via un fichier FileMaker, Claris ID, un fournisseur d'identité externe, Apple ID ou un fournisseur d'identité OAuth. Cependant, pour utiliser des groupes, les utilisateurs et les groupes auxquels ils appartiennent doivent être définis en dehors du fichier par un fournisseur d'identité pris en charge ou un serveur d'authentification. Les groupes sont pris en charge pour les comptes authentifiés via :

   • Claris ID ou un fournisseur d'identité (IdP) externe (consultez la section Modification de l'accès des comptes Claris ID ou de fournisseur IdP externe (FileMaker Pro uniquement)) ;

   • Microsoft Azure AD ou certains fournisseurs d'identité OAuth personnalisés pris en charge (consultez la section Modification de l'accès des comptes OAuth (FileMaker Pro uniquement)) ;

   • un serveur d'authentification externe (consultez la section Modification de l'accès des comptes de serveur externe (FileMaker Pro uniquement)).

4. Déterminez si vous souhaitez autoriser des utilisateurs non spécifiés à ouvrir le fichier.

   • Claris Pro : Activez le compte par défaut, ce qui autorise n’importe quel utilisateur avec un compte Claris ID à ouvrir le fichier. Consultez la section À propos du compte du créateur et du compte par défaut (Claris Pro uniquement).

   • FileMaker Pro : Activez le compte Invité, qui permet aux utilisateurs d'ouvrir le fichier sans fournir aucune information de compte. Consultez la section À propos des comptes Admin et Invité (FileMaker Pro uniquement).

5. Créez les jeux de privilèges requis pour le fichier.

   Consultez la section Création et modification de jeux de privilèges.

6. Déterminez si vous souhaitez activer des privilèges étendus pour certains jeux de privilèges.

   Si vous souhaitez permettre à certains jeux de privilèges d'accéder à un fichier d'une certaine manière, par exemple d'ouvrir un fichier partagé sur un réseau à l'aide d'une application cliente FileMaker ou d'accéder à un fichier à partir d'un navigateur Web via FileMaker WebDirect, vous devez activer des privilèges étendus pour certains jeux de privilèges. N'activez pas de privilèges étendus si cela ne s'avère pas nécessaire.

7. Accordez aux utilisateurs ou aux groupes l'accès des comptes au fichier et attribuez le jeu de privilèges approprié à chacun.

   Si vous utilisez un compte par défaut (Claris Pro) ou un compte Invité (FileMaker Pro), attribuez-lui également un jeu de privilèges. Dans le cas contraire, désactivez le compte. Consultez la section Création et modification de l'accès des comptes.

8. Testez chaque jeu de privilèges pour vous assurer qu'il limite l'accès au fichier de la façon souhaitée.

   Ouvrez le fichier à l'aide de différents comptes et testez chaque jeu de privilèges créé. Assurez-vous que les restrictions fonctionnent comme prévu et corrigez éventuellement vos jeux de privilèges.

9. Vous pouvez également empêcher les autres fichiers d'accéder au schéma de vos fichiers.

   Pour ajouter un niveau de protection à un fichier, vous pouvez exiger que les fichiers tentant d'accéder à ses tables, modèles, listes de valeurs et scripts soient dotés d'une autorisation. Consultez la section Autorisation de l'accès aux fichiers.

Conseils de sécurité supplémentaires

Bien que certains comptes et jeux de privilèges assurent une protection appropriée des bases de données, cette méthode n'est pas fiable à 100 %. Pour protéger l'accès à vos fichiers et données, vous devez donc prendre d'autres mesures rationnelles et ne pas vous reposer uniquement sur les privilèges d'accès de FileMaker Pro. Par exemple :

• Si vous hébergez des bases de données FileMaker Pro sur un ordinateur partagé sur un réseau, utilisez les paramètres de sécurité et mots de passe du système d'exploitation pour limiter l'accès aux dossiers et fichiers uniquement au personnel autorisé.

• Pour protéger les fichiers stockés sur le disque, cryptez-les. Consultez la section Cryptage et décryptage de fichiers de base de données.

• Configurez la fonction d'économiseur d'écran de votre système d'exploitation pour que la sortie du mode économiseur nécessite la saisie d'un mot de passe.

• Protégez matériellement la sécurité des ordinateurs, disques durs et supports de stockage de sauvegarde sur lesquels résident les fichiers.