Account, set di privilegi e privilegi estesi
Account, Set di privilegi e privilegi estesi vengono utilizzati per proteggere i file di database FileMaker Pro.
Account
Gli account autenticano gli utenti che tentano di aprire un file protetto. Ogni account comprende un nome account e (solitamente) una password. Gli utenti che non specificano informazioni valide sull'account non possono aprire i file protetti.
Ogni file contiene inizialmente due account: Admin e Ospite. Per ulteriori informazioni vedere Account Admin e Ospite.
È possibile creare un account per tutti coloro che hanno accesso a un file oppure creare un numero ridotto di account condivisi tra molti utenti, come per esempio gli account "Marketing" e "Vendite":
 •
Se necessario, creare singoli account per garantire l'identità di ciascun utente e se si desidera gestire l'accesso a livello individuale.
 •
Creare account condivisi se si desidera mantenere un numero ristretto di account e se non c'è l'esigenza di gestire un accesso individuale al file di database.
Se si ospitano file su FileMaker Server, è possibile creare account Server esterni che ottengono le informazioni di autenticazione da un server di autenticazione come OpenDirectory Apple o Dominio Windows. In questo modo è possibile utilizzare una directory utente gestita a livello centrale che può già essere in uso per gestire l'accesso ad altre risorse di rete come file server. Per ulteriori informazioni vedere Creazione di account che eseguono l'autenticazione attraverso un server esterno.
Per maggiori dettagli sugli account, vedere Creazione e gestione degli account.
Set di privilegi
I set di privilegi specificano un livello di accesso al file di database. Se si desidera creare un set di privilegi, sono disponibili molte opzioni per limitare l'accesso ai database; ad esempio è possibile definire i formati visualizzabili e i menu disponibili e autorizzare o negare la stampa. I set di privilegi possono anche limitare l'accesso a determinati tabelle, record o campi all'interno di un file. Ad ogni account è assegnato un set di privilegi che determina il livello di accesso quando qualcuno apre un file usando tale account.
È possibile creare tutti i set di privilegi necessari per definire i tipi di accesso che si desidera concedere ad un file. Ogni file di database contiene tre set di privilegi predefiniti per i tipi di livelli di accesso comuni.
Per ulteriori informazioni sui set di privilegi, vedere Utilizzo dei set di privilegi predefiniti e Creazione e gestione di set di privilegi.
Privilegi estesi
I Privilegi estesi determinano le opzioni di condivisione dei dati consentite da un set di privilegi, come per esempio se un set di privilegi consente agli utenti di aprire un file condiviso o di visualizzare un database in un browser Web.
La seguente tabella elenca i privilegi estesi predefiniti disponibili. (FileMaker e sviluppatori di terze parti possono definire privilegi estesi aggiuntivi per gestire l'accesso ad altri prodotti software progettati per utilizzare FileMaker Pro o FileMaker Server).
 
Parola chiave
Privilegio esteso
Stabilisce se un privilegio permette
fmiwp
Accesso tramite Pubblicazione Web Immediata
Di accedere ad un file di database da un browser Web attraverso Pubblicazione Web Immediata.
fmxdbc
Accesso tramite ODBC/JDBC
di accedere ad file di database come sorgente di dati ODBC o JDBC.
fmapp
Accesso tramite rete FileMaker, script lato server o FileMaker Go
Di aprire un File condiviso (o un file condiviso da FileMaker Pro oppure ospitato e condiviso da FileMaker  Server).
fmreauthenticate10
Necessita di riautenticazione dopo i minuti specificati in modo sleep/background - Solo Go
Accesso ad un file in FileMaker Go senza eseguire di nuovo l'accesso dopo l'ibernazione del file o dopo aver usato un applicativo diverso. Il tempo predefinito è 10 minuti; Il tempo massimo è 10080 minuti (una settimana) - solo FileMaker Go.
fmxml
Accesso attraverso Pubblicazione Web XML- solo FMS
Di accedere a un file di database da un browser Web o da un'altra applicazione attraverso la Pubblicazione Web XML - disponibile solo per FileMaker Server.
fmphp
Accesso attraverso Pubblicazione Web PHP - solo FMS
Di accedere a un file di database da un browser Web o da un'altra applicazione attraverso la Pubblicazione Web PHP - disponibile solo per FileMaker Server.
Se un utente tenta di aprire o di accedere ad un file protetto utilizzando uno dei metodi illustrati in precedenza, gli viene richiesto di fornire informazioni sull'account. Se il set di privilegi non permette il tipo di privilegio esteso che l'utente sta richiedendo, all'utente viene inviato un errore che indica che non è possibile accedere al file in quel modo.
Tutti i privilegi estesi, ad eccezione di fmreauthenticate10, sono disattivati per default anche nel set di privilegi Accesso completo.
L'abilitazione dei privilegi estesi fa sì che alcuni set di privilegi possano accedere ai dati condivisi. Per poter effettivamente accedere ai dati condivisi, è anche necessario impostare la condivisione per il tipo di accesso desiderato. Per ulteriori informazioni, vedere Condivisione di database sulla rete, Utilizzo di ODBC e JDBC con FileMaker Pro o Pubblicazione di database su Web.
Per ulteriori informazioni su privilegi estesi, vedere Gestione di privilegi estesi.
Nota  Gli account condivisi sono un rischio per la sicurezza. Per maggiore sicurezza utilizzare account individuali invece di account condivisi. Se si vogliono comunque utilizzare account condivisi, limitare le possibilità di accesso dei set di privilegi utilizzati dagli account condivisi. Cambiare la password di tanto in tanto, soprattutto se ad alcuni utenti non è più richiesto l'accesso.