Pianificazione della sicurezza per un file
I nuovi file di FileMaker Pro inizialmente non sono protetti. Ogniqualvolta si apre un file, esso concede automaticamente l'accesso all'utente con l'
account Admin a cui è assegnato il
set di privilegi Accesso completo. Questo consente all'utente di accedere e modificare qualsiasi elemento all'interno del file.
È possibile utilizzare account e set di privilegi per proteggere il file di database. Il modo di proteggere i file dipende in larga misura dal fatto che un file sia condiviso con altri oppure no:
•Se si vuole semplicemente evitare che qualcuno apra un file di database sul proprio computer, è possibile proteggere il file tramite una password. Vedere
Protezione di un file mediante password.
•Se bisogna condividere un file di database con altri e fornire vari livelli di accesso al file a utenti diversi, è necessario pianificare la sicurezza per il file. Seguire le fasi indicate di seguito per pianificare la sicurezza necessaria per il file condiviso.
È possibile proteggere ulteriormente un file richiedendo l'
autorizzazione a qualsiasi file che tenta di accedere alle sue
tabelle, ai
formati, alle
liste valori e agli
script. Vedere
Autorizzazione dell'accesso ai file.
Per pianificare la sicurezza di un file condiviso:
1. Determinare i set di privilegi necessari per il file.
Elencare le aree del file da proteggere, come ad esempio particolari tabelle,
campi,
record, formati, liste valori e script. Pianificare il numero di set di privilegi necessari per applicare diversi livelli di accesso ai file.
2. Stabilire se sono necessari singoli account per ogni utente o account che possono essere condivisi da più utenti.
3. Decidere se attivare l'account Ospite, che permette agli utenti di aprire il file senza indicare le informazioni sull'account.
4. Creare il set di privilegi necessari nel file.
5. Decidere se attivare privilegi estesi per alcuni set di privilegi.
Se si desidera che alcuni set di privilegi siano in grado di aprire un file condiviso in rete come un
client, accedere al file da un browser Web tramite
FileMaker WebDirect, oppure accedere a un file come un'origine dati
ODBC o
JDBC, è necessario attivare i
privilegi estesi per alcuni set di privilegi. Non consentire i privilegi estesi se non sono necessari.
6. Creare gli account necessari nel file e assegnare il relativo set di privilegi ad ogni account.
Se si utilizza l'account Ospite, assegnare un set di privilegi anche a questo. In caso contrario disattivare l'account Ospite. Vedere
Gestione degli account.
7. Controllare ogni set di privilegi per assicurarsi che sia in grado di limitare l'accesso nel modo desiderato.
Aprire il file usando account diversi e controllare ogni set di privilegi creato. Assicurarsi che le limitazioni funzionino nei modi previsti ed apportare le eventuali correzioni necessarie ai set di privilegi.
8. Se si desidera, è possibile limitare l'accesso allo schema dei propri file da parte di altri file usando la scheda Accesso file.
Ulteriori suggerimenti relativi alla sicurezza
Sebbene gli account e i set di privilegi forniscano una buona protezione del database, non sono una soluzione sicura al 100%. È necessario prendere altre misure opportune per proteggere l'accesso ai propri file e alle proprie informazioni, senza affidarsi esclusivamente ai privilegi di FileMaker Pro. Ad esempio:
•Se si ospitano database di FileMaker Pro su un computer condiviso in rete, utilizzare impostazioni di sicurezza e password a livello di sistema operativo per limitare l'accesso a cartelle e file solo a personale autorizzato.
•Impostare lo screen saver del proprio sistema operativo in modo che venga richiesta una password per riattivare il computer.
•Proteggere la sicurezza fisica dei computer, degli hard drive e dei supporti di memorizzazione di backup in cui il file di database risiede.
Note