Sobre contas, conjuntos de privilégios e privilégios estendidos
Você pode usar contas, conjuntos de privilégios e privilégios estendidos para proteger os arquivos de banco de dados do FileMaker Pro.
Contas
As contas autenticam os usuários que estão tentando abrir um arquivo protegido. Cada conta especifica um nome de conta e (normalmente) uma senha. Qualquer usuário que não conseguir especificar informações de conta válidas não conseguirá abrir um arquivo protegido. Cada arquivo contém inicialmente duas contas: Admin e Convidado.
Você pode criar uma conta para cada usuário que acessa um arquivo ou criar um número pequeno de contas que são compartilhadas entre muitos usuários, como uma conta de "Marketing" e uma conta de "Vendas":
 •
Crie contas para usuários quando for necessário garantir as identidades de usuários específicos e você quiser gerenciar o acesso individualmente.
 •
Crie contas compartilhadas quando você quiser manter poucas contas e estiver menos preocupado sobre o gerenciamento de acesso individual ao arquivo de banco de dados.
Se você hospedar arquivos no FileMaker Server, poderá criar contas de Servidor externo que obtêm informações de autenticação de um servidor de autenticação como Apple Open Directory ou um domínio do Windows. Isso lhe permite usar um diretório de usuários gerenciado centralmente que possa já estar em uso para gerenciar o acesso a outros recursos de rede, como servidores de arquivo. Consulte Criação de contas que são autenticadas via servidor externo.
Consulte Gerenciamento de contas e Sobre as contas Admin e Convidado.
Conjuntos de privilégios
Um conjunto de privilégios especifica um nível de acesso a um arquivo de banco de dados. Quando você cria um conjunto de privilégios, há muitas opções disponíveis que podem ser usadas para limitar o acesso ao banco de dados, como quais layouts são visíveis, quais menus estão disponíveis e se a impressão é permitida. Os conjuntos de privilégios também podem restringir o acesso a tabelas, registros ou campos específicos em um arquivo. Um conjunto de privilégios é atribuído a cada conta, o que determina o nível de acesso quando alguém abre um arquivo usando essa conta.
É possível criar quantos conjuntos de privilégios forem necessários para definir os tipos de acesso que você deseja permitir a um arquivo. Cada arquivo de banco de dados contém três conjuntos de privilégios predefinidos para tipos comuns de níveis de acesso.
Consulte Uso dos conjuntos de privilégios predefinidos e Gerenciamento de conjuntos de privilégios.
Privilégios estendidos
Os privilégios estendidos determinam as opções de compartilhamento de dados que são permitidas por um conjunto de privilégios, como, por exemplo, se um conjunto de privilégios permite que os usuários abram um arquivo compartilhado ou exibam um banco de dados em um navegador.
A tabela a seguir lista os privilégios estendidos padrão que estão disponíveis. (O FileMaker e desenvolvedores terceirizados podem fornecer privilégios estendidos adicionais para controlar o acesso a outros softwares designados para funcionar com o FileMaker Pro ou o FileMaker Server.)
 
Palavra-chave
Privilégio estendido
Determina se um privilégio permite
fmwebdirect
Acesso pelo FileMaker WebDirect
Acessar um arquivo de banco de dados em um navegador via FileMaker WebDirect.
fmxdbc
Acesso por ODBC/JDBC
Acessar um arquivo de banco de dados como uma fonte de dados ODBC ou JDBC.
fmapp
Acesso pela Rede FileMaker, scripts do lado do servidor ou FileMaker Go
Abrir um arquivo compartilhado (um arquivo compartilhado pelo FileMaker Pro ou hospedado e compartilhado pelo FileMaker Server).
fmreauthenticate10
Exigir reautenticação após os minutos especificados em suspensão/segundo plano
Acessar um arquivo no FileMaker Pro ou FileMaker Go sem ter que fazer novo login após hibernação do arquivo ou após o uso de outro aplicativo. O tempo padrão é 10 minutos.
fmxml
Acesso pela Publicação Web XML – somente FMS
Acessar um arquivo de banco de dados em um navegador ou outro aplicativo via publicação da Web XML – somente FileMaker Server).
fmphp
Acesso pela Publicação Web PHP – somente FMS
Acessar um arquivo de banco de dados em um navegador ou outro aplicativo via Publicação da Web PHP – somente FileMaker Server.
Quando um usuário tentar abrir ou acessar um arquivo protegido usando um dos métodos acima, será solicitado que ele forneça as informações da conta. Se o conjunto de privilégios para a conta não permitirem o tipo de acesso de privilégio estendido que o usuário está solicitando, será emitido um erro indicando que ele não pode acessar o arquivo dessa forma.
Todos os privilégios estendidos, exceto fmreauthenticate10, são desabilitados por padrão, mesmo no conjunto de privilégios de Acesso total.
A habilitação de privilégios estendidos permite que apenas determinados conjuntos de privilégios acessem os dados compartilhados. Para realmente acessar os dados compartilhados, você também deve configurar o compartilhamento para o tipo de acesso desejado. Consulte Compartilhamento de arquivos em uma rede, Uso de ODBC e JDBC com o FileMaker Pro ou Publicação de bancos de dados na Web.
Para obter mais informações sobre privilégios estendidos, consulte Gerenciamento de privilégios estendidos.
Notas
 •
FileMaker Pro não oferece mais suporte ao privilégio estendido fmiwp. Entretanto, abrir arquivos de banco de dados criados no FileMaker Pro 12 ou anteriores que usam o privilégio estendido fmiwp não remove o privilégio estendido dos conjuntos de privilégios aos quais ele está atribuído.
 •
Se você estiver hospedando um banco de dados do FileMaker Pro, o banco de dados deverá incluir pelo menos um dos privilégios estendidos de acesso. Se você fizer o upload de um banco de dados para o FileMaker Server e o compartilhamento não estiver ativado, o Servidor de banco de dados ativará fmapp para o conjunto de privilégios de Acesso total quando o banco de dados for aberto. Se você ativar somente o privilégio estendido fmwebdirect para compartilhamento via FileMaker WebDirect e não ativar fmapp, os usuários não conseguirão acessar o arquivo com o FileMaker Pro.
 •
Contas compartilhadas são um risco à segurança. Para maior segurança, use contas individuais em vez de contas compartilhadas. Se ainda assim você quiser usar contas compartilhadas, certifique-se de limitar os recursos de acesso dos conjuntos de privilégios que as contas compartilhadas usam. Altere a senha ocasionalmente, em particular quando determinados usuários não precisarem mais de acesso.