I nuovi file di FileMaker Pro Advanced inizialmente non sono protetti. Ogniqualvolta si apre un file, esso concede automaticamente l'accesso all'utente con l'account Admin a cui è assegnato il set di privilegi Accesso completo. Questo consente all'utente di accedere e modificare qualsiasi elemento all'interno del file.
È possibile utilizzare account e set di privilegi per proteggere il file di database. Il modo di proteggere i file dipende in larga misura dal fatto che un file sia condiviso con altri oppure no:
•Se si vuole semplicemente evitare che qualcuno apra un file di database sul proprio computer, è possibile proteggere il file tramite una password. Vedere Protezione di un file mediante password.
•Se bisogna condividere un file di database con altri e fornire vari livelli di accesso al file a utenti diversi, è necessario pianificare la sicurezza per il file. Seguire le fasi indicate di seguito per pianificare la sicurezza necessaria per il file condiviso.
È possibile proteggere ulteriormente un file richiedendo l'autorizzazione a qualsiasi file che tenta di accedere alle sue tabelle, ai formati, alle liste valori e agli script. Vedere Autorizzazione dell'accesso ai file.
Vedere la Guida per la sicurezza di FileMaker.
1. Determinare i set di privilegi necessari per il file.
Elencare le aree del file da proteggere, come ad esempio particolari tabelle, campi, record, formati, liste valori e script. Pianificare il numero di set di privilegi necessari per applicare diversi livelli di accesso ai file.
Nota Ogni file di database contiene tre set di privilegi predefiniti, che possono soddisfare tutte o alcune delle proprie necessità. Vedere Utilizzo dei set di privilegi predefiniti.
2. Stabilire se sono necessari singoli account per ogni utente o account che possono essere condivisi da più utenti.
Per gestire le credenziali degli account attraverso server di autenticazione esterni o provider di identità OAuth, vedere Creazione di account che eseguono l'autenticazione attraverso un server esterno o Creazione di account che eseguono l'autenticazione tramite un provider di identità OAuth.
3. Decidere se attivare l'account Ospite, che permette agli utenti di aprire il file senza indicare le informazioni sull'account.
Vedere Account Admin e Ospite.
4. Creare il set di privilegi necessari nel file.
Vedere Creazione e modifica dei set di privilegi.
5. Decidere se attivare privilegi estesi per alcuni set di privilegi.
Se si desidera che alcuni set di privilegi siano in grado di aprire un file condiviso in rete come un client, accedere al file da un browser Web tramite FileMaker WebDirect, oppure accedere a un file come un'origine dati ODBC o JDBC, è necessario attivare i privilegi estesi per alcuni set di privilegi. Non consentire i privilegi estesi se non sono necessari.
6. Creare gli account necessari nel file e assegnare il relativo set di privilegi ad ogni account.
Se si utilizza l'account Ospite, assegnare un set di privilegi anche a questo. In caso contrario disattivare l'account Ospite. Vedere Gestione degli account.
7. Controllare ogni set di privilegi per assicurarsi che sia in grado di limitare l'accesso nel modo desiderato.
Aprire il file usando account diversi e controllare ogni set di privilegi creato. Assicurarsi che le limitazioni funzionino nei modi previsti ed apportare le eventuali correzioni necessarie ai set di privilegi.
8. Se si desidera, è possibile limitare l'accesso allo schema dei propri file da parte di altri file usando la scheda Accesso file.
Vedere Autorizzazione dell'accesso ai file.
Sebbene gli account e i set di privilegi forniscano una buona protezione del database, non sono una soluzione sicura al 100%. È necessario prendere altre misure opportune per proteggere l'accesso ai propri file e alle proprie informazioni, senza affidarsi esclusivamente ai privilegi di FileMaker Pro Advanced. Ad esempio:
•Se si ospitano database FileMaker Pro Advanced su un computer condiviso in rete, utilizzare password e impostazioni di sicurezza a livello di sistema operativo per limitare l'accesso a cartelle e file solo a personale autorizzato.
•Impostare lo screen saver del proprio sistema operativo in modo che venga richiesta una password per riattivare il computer.
•Proteggere la sicurezza fisica dei computer, degli hard drive e dei supporti di memorizzazione di backup in cui il file di database risiede.
•È possibile crittografare i file di database per proteggerli durante il salvataggio su disco. Vedere Crittografia dei file di database.