共享文件的安全性筹备

概述

要为共享文件筹备安全性：

1. 确定该文件所需的权限集。

   建立要保护的文件区域的列表，例如特定的表、字段、记录、布局、值列表和脚本。计划实施所要求的各种文件访问权限级别所需的权限集数目。

   注释  每个文件都包含三种预定义的权限集，这三种权限集可能会满足您的部分或全部需要。请参阅使用预先定义的权限集。

2. 仅 Claris Pro：确定要向哪些用户授予访问权限。

   只支持单个用户在 Claris Pro 中使用 Claris ID 帐户。请参阅编辑 Claris ID 帐户访问权限（仅 Claris Pro）。

3. 仅 FileMaker Pro：确定是否要为单个用户、用户群组或二者授予访问权限。

   通过 FileMaker 文件、Claris ID 或外部 IdP 或者 Apple ID 或 OAuth 身份提供商进行身份验证的帐户支持单个用户。但要使用组、用户及其所在的组，必须经过支持的身份提供商或认证服务器在文件外部定义。通过以下方式进行身份验证的帐户支持组：

   • Claris ID 或外部 IdP – 参阅编辑 Claris ID 或外部 IdP 帐户访问权限（仅 FileMaker Pro）

   • Microsoft Azure AD 或一些支持自定义 OAuth 身份提供商 – 参阅编辑 OAuth 帐户访问权限（仅 FileMaker Pro）

   • 外部验证服务器 – 参阅编辑外部服务器帐户访问权限（仅 FileMaker Pro）

4. 确定是否要允许未指定的用户打开文件。

   • Claris Pro：启用默认帐户，这样允许任何使用 Claris ID 帐户的用户打开文件。请参阅关于创建者帐户和默认帐户（仅 Claris Pro）。

   • FileMaker Pro：启用 Guest 帐户，该帐户允许用户不指定帐户信息就可以打开文件。请参阅关于 Admin 和 Guest 帐户（仅 FileMaker Pro）。

5. 在该文件中创建所需的权限集。

   请参阅创建和编辑权限集。

6. 确定是否需要针对特定权限集启用扩展权限。

   如果您希望某些权限集能以某种方式访问文件 - 例如，通过具有 FileMaker 客户端应用的网络打开共享文件、通过 FileMaker WebDirect 从 Web 浏览器访问文件 - 您必须为某些权限集启用扩展权限。除非必要，否则请不要启用扩展权限。

7. 将文件中的帐户访问权限授予用户或组，并为每个用户或组分配相应的权限集。

   如果您使用的是默认帐户 (Claris Pro) 或 Guest 帐户 (FileMaker Pro)，请也为其分配权限集。否则，请禁用帐户。请参阅创建和编辑帐户访问。

8. 测试每个权限集以确保它按照所需的方式限制对文件的访问。

   使用不同的帐户打开该文件并测试您所创建的每个权限集。请确保限制按照所需的方式运行，并对权限集进行任何必要的更正。

9. 可选择性地限制其他文件访问您的文件架构。

   此外，可以通过要求对试图访问其表、布局、值列表和脚本的任何文件进行授权来保护文件。请参阅对文件授予访问权限。

附加安全提示

尽管帐户和权限集提供了良好的数据库保护，但它们并不是 100% 可靠的解决方案。应该采取其他合理的措施来保护对文件和信息的访问，而不是仅仅依赖于 FileMaker Pro 访问权限。例如：

• 如果将 FileMaker Pro 文件托管在通过网络共享的计算机上，则可以使用操作系统级的安全设置和密码将文件夹和文件限制为只有经过授权的人员才可以访问。

• 要在文件存储在磁盘上时进行保护，需对其加密。请参阅加密和解密数据库文件。

• 将操作系统的屏幕保护程序功能设置为需要密码才能从屏幕保护程序中唤醒计算机。

• 保护计算机、硬盘和文件所在的备份存储介质的物理安全性。