外部サーバーで認証するアカウントの作成
FileMaker Server で FileMaker Pro のファイルをホストする場合、組織において、ユーザとグループに対して一元管理された認証方法 (Apple Open Directory や Windows ドメインなど) を使用しているときは、認証サーバーに基づいてユーザを認証するアカウントを設定できます。これにより、各 FileMaker Pro データベースファイルで独立したアカウントの一覧を管理することなく、既存の認証サーバーを使用してデータベースへのアクセスを制御することができます。
メモ  FileMaker Pro でも外部認証サーバーを使用するアカウントを設定することはできますが、認証サーバーでユーザを認証することができるのは、FileMaker Server でホストされているデータベースファイルだけです。FileMaker Pro で共有されているデータベースファイルを認証サーバーで認証することはできません。
重要  データベースファイルに１つまたは複数の外部サーバーアカウントが含まれる場合は、オペレーティングシステムのセキュリティ設定を使用して、ファイルへの直接アクセスを制限してください。制限しない場合、権限のないユーザが、認証サーバーの環境を複製した別のシステムにファイルを移動して、ファイルへのアクセスを取得できることがあります。詳細については、FileMaker Server のマニュアルを参照してください。
外部サーバーで認証するアカウントを作成するには、次の操作を行います。
1.
[ファイル] メニューの [管理] サブメニューから [セキュリティ...] を選択します。
[セキュリティの管理] ダイアログボックスに詳細セキュリティ設定が表示されたら、[基本設定の使用...] をクリックします。
2.
[新規アカウント] をクリックします。
3.
[認証方法:] から [外部サーバー] を選択します。
4.
[グループ名:] に、外部認証サーバーで定義されているグループ名を入力します。
5.
アクセス権セットで、次のいずれかの操作を行います。
 •
[アクセス権セット] を選択します。
 •
[新規アクセス権セット...] を選択し、新しいアクセス権セットを作成します。
 •
アクセス権セットを選択し、[編集...] をクリックしてアクセス権セットを変更します。
アクセス権セットの作成と編集を参照してください。
アカウントに割り当てるアクセス権セットによって、外部で認証されるグループのメンバーがデータベースファイルに対して実行できる操作が決まります。アクセス権セットの作成と編集を参照してください。
6.
アカウントをアクティブにするには、そのチェックボックスを選択します。
アカウントを非アクティブにするには（たとえば、アクセス権セットを設定するまで）、チェックボックスを解除します。
7.
終了したら、[OK] をクリックします。
アカウントとアクセス権セットの操作を続行する場合は、アカウントの管理、アクセス権セットの管理、または拡張アクセス権の管理を参照してください。
メモ
 •
外部サーバーでユーザを認証するには、FileMaker Server で追加のオプションを設定する必要があります。詳細については、FileMaker Server のマニュアルを参照してください。
 •
外部サーバーで認証するアカウントは複製できません。
 •
外部サーバーアカウントが設定されているファイルには、ユーザを認証可能な複数のアカウントを設定することができます。たとえば、ファイルに対して次のようなアカウントを設定できます。
 •
FileMaker で認証するアカウントと、認証サーバー上の同じ名前のアカウントの両方
 •
同じメンバーで構成される２つ以上の外部サーバーアカウント
ユーザがファイルを開く場合、そのファイルは、認証順序で最初に一致するアカウントを使用して開かれ、それ以降の一致するアカウントは無視されます。したがって、これらの一方または両方が存在する場合は、アカウントの認証順序を設定することが重要になります。認証順序を正しく設定しておかないと、ファイルへのアクセスに間違ったアカウントが使用される可能性があります。認証順序の変更の詳細については、アカウントの表示と順序の変更を参照してください。
ヒント  認証順序が問題になる状況は限られています。特定のユーザを認証できるアカウントが複数存在するようなアカウント設定になっている場合は認証順序が問題になる場合があります。FileMaker で認証されるアカウントのみを使用する場合、各アカウント名は必ず固有であるため、認証順序が問題になることはありません。
 •
Microsoft SQL Server から ODBC データにアクセスする共有データベースファイルで作業する場合は、Windows シングルサインオン認証を設定できます。ODBC データソースシングルサインオンの有効化（Windows のみ）を参照してください。
関連項目 
アカウントの作成と編集
保存済み検索条件の管理