Account, set di privilegi e privilegi estesi
Per proteggere i file di database di FileMaker Pro vengono utilizzati account, set di privilegi e privilegi estesi.
Account
Gli account autenticano gli utenti che tentano di aprire un file protetto. Ogni account comprende un nome account e (solitamente) una password. Gli utenti che non specificano informazioni valide sull'account non possono aprire i file protetti. Ogni file contiene inizialmente due account: Admin e Ospite.
È possibile creare un account per ogni singolo utente che accede a un file, oppure creare un numero ridotto di account condivisi tra più utenti, come un account "Marketing" e uno "Vendite":
 •
Se necessario, creare singoli account per garantire l'identità di ciascun utente e se si desidera gestire l'accesso a livello individuale.
 •
Creare account condivisi se si desidera mantenere un numero ristretto di account e se non c'è l'esigenza di gestire un accesso individuale al file di database.
Se si ospitano file su FileMaker Server, è possibile creare account Server esterno per ricavare le informazioni di autenticazione da un server di autenticazione come OpenDirectory di Apple o un dominio Windows. In questo modo è possibile utilizzare una directory utente gestita a livello centrale che può già essere in uso per gestire l'accesso ad altre risorse di rete come file server. Vedere la sezione Creazione di account che eseguono l'autenticazione attraverso un server esterno
Vedere Creazione e gestione degli account e Account Admin e Ospite.
Set di privilegi
I set di privilegi specificano un livello di accesso al file di database. Se si desidera creare un set di privilegi, sono disponibili molte opzioni per limitare l'accesso ai database; ad esempio è possibile definire i formati visualizzabili e i menu disponibili e autorizzare o negare la stampa. I set di privilegi possono anche limitare l'accesso a determinati tabelle, record o campi all'interno di un file. Ad ogni account è assegnato un set di privilegi che determina il livello di accesso quando qualcuno apre un file usando tale account.
È possibile creare tutti i set di privilegi necessari per definire i tipi di accesso che si desidera concedere ad un file. Ogni file di database contiene tre set di privilegi predefiniti per i tipi di livelli di accesso comuni.
Vedere Utilizzo dei set di privilegi predefiniti e Creazione e gestione di set di privilegi.
Privilegi estesi
I Privilegi estesi determinano le opzioni di condivisione dei dati consentite da un set di privilegi, come per esempio se un set di privilegi consente agli utenti di aprire un file condiviso o di visualizzare un database in un browser Web.
La seguente tabella elenca i privilegi estesi predefiniti disponibili. (FileMaker e gli sviluppatori di terze parti possono definire nuovi privilegi estesi per gestire l'accesso ad altri prodotti software progettati per essere utilizzati con FileMaker Pro o FileMaker Server).
 
Parola chiave
Privilegio esteso
Stabilisce se un privilegio permette
fmwebdirect
Accesso tramite FileMaker WebDirect
di accedere a un file di database da un browser Web tramite FileMaker WebDirect.
fmxdbc
Accesso tramite ODBC/JDBC
di accedere ad file di database come sorgente di dati ODBC o JDBC.
fmapp
Accesso tramite rete FileMaker, script lato server o FileMaker Go
di aprire un file condiviso (un file condiviso da FileMaker Pro o ospitato e condiviso da FileMaker Server).
fmreauthenticate10
Necessita di riautenticazione dopo i minuti specificati in modo sleep/background - Solo Go
di accedere a un file in FileMaker Go senza dover rieseguire l'accesso dopo l'ibernazione del file o l'utilizzo di un'altra applicazione. Il tempo predefinito è 10 minuti; il tempo massimo è 10080 minuti (una settimana) - solo FileMaker Go.
fmxml
Accesso attraverso Pubblicazione Web XML- solo FMS
di accedere a un file di database da un browser Web o da un'altra applicazione attraverso la pubblicazione Web XML - solo FileMaker Server.
fmphp
Accesso attraverso Pubblicazione Web PHP - solo FMS
di accedere a un file di database da un browser Web o da un'altra applicazione attraverso la pubblicazione Web PHP - solo FileMaker Server.
Se un utente tenta di aprire o di accedere ad un file protetto utilizzando uno dei metodi illustrati in precedenza, gli viene richiesto di fornire informazioni sull'account. Se il set di privilegi non permette il tipo di privilegio esteso che l'utente sta richiedendo, all'utente viene inviato un errore che indica che non è possibile accedere al file in quel modo.
Tutti i privilegi estesi, ad eccezione di fmreauthenticate10, sono disattivati per default anche nel set di privilegi Accesso completo.
L'abilitazione dei privilegi estesi fa sì che alcuni set di privilegi possano accedere ai dati condivisi. Per poter effettivamente accedere ai dati condivisi, è anche necessario impostare la condivisione per il tipo di accesso desiderato. Vedere Condivisione di database sulla rete, Utilizzo di ODBC e JDBC con FileMaker Pro o Pubblicazione di database sul Web.
Per ulteriori informazioni su privilegi estesi, vedere Gestione dei privilegi estesi.
Note
 •
FileMaker Pro non supporta più il privilegio esteso fmiwp. Tuttavia, se si aprono dei file di database creati in FileMaker Pro 12 o versioni precedenti che utilizzano il privilegio esteso fmiwp, questo non viene rimosso dai set di privilegi ai quali è assegnato.
 •
Gli account condivisi sono un rischio per la sicurezza. Per maggiore sicurezza utilizzare account individuali invece di account condivisi. Se si vogliono comunque utilizzare account condivisi, limitare le possibilità di accesso dei set di privilegi utilizzati dagli account condivisi. Cambiare la password di tanto in tanto, soprattutto se ad alcuni utenti non è più richiesto l'accesso.