Cuentas, conjuntos de privilegios y privilegios ampliados
Las cuentas, conjuntos de privilegios y privilegios ampliados se emplean para proteger los archivos de bases de datos de FileMaker Pro.
Cuentas
Las cuentas autentican a los usuarios que intentan abrir archivos protegidos. Cada cuenta especifica un nombre de cuenta y (normalmente) una contraseña. Los usuarios que no puedan especificar la información de cuenta válida no podrán abrir ningún archivo protegido. Inicialmente cada archivo contiene dos cuentas: admin e Invitado.
Puede crear una cuenta para cada persona que acceda a un archivo o puede crear un reducido número de cuentas que pueden compartir muchas personas, como una cuenta "Marketing" y una cuenta "Ventas":
 •
Cree cuentas para personas concretas cuando sea necesario garantizar las identidades de usuarios determinados y desee gestionar el acceso a un nivel individual.
 •
Cree cuentas compartidas cuando desee mantener un reducido número de cuentas y no tenga tanto interés en administrar el acceso individual al archivo de base de datos.
Si aloja archivos en FileMaker Server, puede crear cuentas de servidores externos que obtienen la información de autenticación de un servidor de autenticación como, por ejemplo, Apple Open Directory o el dominio de Windows. Esto le permite usar un directorio de usuarios gestionado centralmente, que podría estar en uso, para gestionar el acceso a otros recursos de red como, por ejemplo, los servidores de archivos. Consulte Crear cuentas que se autentican mediante un servidor externo.
Consulte Gestionar cuentas y Cuentas Admin e Invitado.
Conjuntos de privilegios
Los conjuntos de privilegios especifican el nivel de acceso a los archivos de base de datos. Al crear un conjunto de privilegios, hay muchas opciones disponibles para limitar el acceso a las bases de datos, como las presentaciones que pueden visualizarse, los menús que están disponibles y si se permite o no la impresión. Los conjuntos de privilegios también pueden restringir el acceso a determinadas tablas, registros o campos de un archivo. Cada cuenta tiene asignado un conjunto de privilegios, que determina el nivel de acceso cuando una persona abre un archivo con esta cuenta.
Puede crear tantos conjuntos de privilegios como sean necesarios para definir los tipos de acceso a un archivo que desea permitir. Cada archivo de base de datos contiene tres conjuntos de privilegios predefinidos para los tipos de niveles de acceso comunes.
Consulte Uso de los conjuntos de privilegios predefinidos y Gestionar conjuntos de privilegios.
Privilegios ampliados
Los privilegios ampliados determinan las opciones de uso compartido de datos permitidas por un conjunto de privilegios, como, por ejemplo, si un conjunto de privilegios permite a los usuarios abrir un archivo compartido o ver una base de datos en un navegador Web.
La siguiente tabla enumera los privilegios ampliados predeterminados disponibles. (FileMaker, así como otros desarrolladores, pueden proporcionar privilegios ampliados adicionales para gestionar el acceso a otros productos de software diseñados para funcionar con FileMaker Pro o FileMaker Server).
 
Palabra clave
Privilegio ampliado
Determina si un privilegio permite
fmwebdirect
Acceso mediante FileMaker WebDirect
Acceder a un archivo de base de datos desde un navegador Web mediante FileMaker WebDirect
fmxdbc
Acceso mediante ODBC/JDBC
Acceder un archivo de base de datos como fuente de datos ODBC o JDBC.
fmapp
Acceso a través de la red FileMaker, el cifrado del servidor o FileMaker Go
Abrir un archivo compartido (ya sea un archivo compartido mediante FileMaker Pro o alojado y compartido mediante FileMaker Server).
fmreauthenticate10
Requerir una nueva autenticación tras un periodo de tiempo especificado en el modo de suspensión o en segundo plano.
Acceder a un archivo de FileMaker Pro o FileMaker Go sin tener que iniciar sesión de nuevo tras la hibernación del archivo o después de utilizar una aplicación diferente. El valor predeterminado es 10 minutos.
fmxml
Acceder mediante Publicación en la Web con XML (sólo FMS)
Acceso a un archivo de base de datos desde un navegador Web u otra aplicación mediante Publicación en la Web XML (solo para FileMaker Server).
fmphp
Acceder mediante Publicación en la Web con PHP (sólo FMS)
Acceder a un archivo de base de datos desde un navegador Web y otra aplicación mediante Publicación en la Web PHP (solo para FileMaker Server).
Cuando un usuario intenta abrir o acceder a un archivo protegido con alguno de los métodos descritos anteriormente, se le pedirá que ofrezca la información de cuenta. Si el conjunto de privilegios para la cuenta no permite el tipo de acceso de privilegio ampliado que está solicitando el usuario, se obtendrá un mensaje error indicando que no puede acceder al archivo de esa forma.
Todos los privilegios ampliados de un archivo, excepto fmreauthenticate10, están desactivados de forma predeterminada, incluso en el conjunto de privilegios de acceso total.
La activación de los privilegios ampliados sólo permite el acceso a los datos compartidos para determinados conjuntos de privilegios. Para acceder realmente a los datos compartidos, debe configurar la compartición para el tipo de acceso que desea. Consulte Compartir bases de datos en una red, Utilizar ODBC y JDBC con FileMaker Pro o Publicar bases de datos en la Web.
Para obtener más información sobre los privilegios ampliados, consulte Gestionar privilegios ampliados.
Notas
 •
FileMaker Pro ya no es compatible con el privilegio ampliado fmiwp. Sin embargo, si abre los archivos de base de datos creados en FileMaker Pro 12 o versiones anteriores que usen el privilegio ampliado fmiwp, no se elimina el privilegio ampliado de los conjuntos de privilegio al que se asigna.
 •
Si aloja una base de datos de FileMaker Pro, esta debe incluir al menos uno de los privilegios ampliados de acceso. Si sube una base de datos en FileMaker Server y no se ha activado la función de uso compartido, el servidor de la base de datos habilita fmapp para el conjunto de privilegios de acceso total. Si solo habilita el privilegio ampliado fmwebdirect para el uso compartido a través de FileMaker WebDirect y no habilita fmapp, los usuarios no podrán acceder al archivo con FileMaker Pro.
 •
Las cuentas compartidas suponen un riesgo para la seguridad. Para mayor seguridad, utilice cuentas individuales en lugar de cuentas compartidas. Si de todas formas desea utilizar cuentas compartidas, asegúrese de limitar las capacidades de acceso de los conjuntos de privilegios usados por las cuentas compartidas. Cambie la contraseña ocasionalmente, en particular cuando determinados usuarios ya no requieran acceso.