As contas autenticam os usuários que estão tentando abrir um arquivo protegido. Cada conta especifica um nome da conta e (normalmente) uma senha, que identifica um usuário. Qualquer usuário que não conseguir especificar informações de conta válidas não conseguirá abrir um arquivo protegido. Cada arquivo contém inicialmente duas contas: admin e Convidado.
Uma prática recomendada de segurança é que cada indivíduo que acesse um arquivo faça isso com a própria conta. Isso permite que você garanta as identidades de usuários específicos e gerencie seu acesso no nível individual.
O FileMaker Pro Advanced trabalha com contas definidas em um arquivo do FileMaker Pro Advanced (chamado de contas de arquivo do FileMaker) e contas definidas externamente. Para conceder acesso a usuários ou grupos de usuários cujas contas são definidas externamente, você precisa criar entradas de acesso de conta no arquivo, que associem as contas de usuários, ou grupos dos quais eles fazem parte, aos conjuntos de privilégios.
Consulte Criação e edição de acesso de contas e Sobre as contas Admin e Convidado.
Um conjunto de privilégios especifica um nível de acesso a um arquivo. Quando você cria um conjunto de privilégios, há muitas opções disponíveis que podem ser usadas para limitar o acesso, como quais layouts são visíveis, quais menus estão disponíveis e se a impressão é permitida. Os conjuntos de privilégios também podem restringir o acesso a tabelas, registros ou campos específicos em um arquivo. Um conjunto de privilégios é atribuído a cada usuário ou grupo de usuários, o que determina o nível de acesso quando alguém abre um arquivo usando essa conta.
É possível criar quantos conjuntos de privilégios forem necessários para definir os tipos de acesso que você deseja permitir a um arquivo. Cada arquivo contém três conjuntos de privilégios predefinidos para tipos comuns de níveis de acesso.
Consulte Uso dos conjuntos de privilégios predefinidos e Criação e edição de conjuntos de privilégios.
Os privilégios estendidos determinam as opções de compartilhamento de dados que são permitidas por um conjunto de privilégios, como, por exemplo, se um conjunto de privilégios permite que os usuários abram um arquivo compartilhado ou exibam um banco de dados em um navegador. Consulte Edição de privilégios estendidos para um conjunto de privilégios e Criação e edição de privilégios estendidos.
Um usuário que tentar abrir ou acessar um arquivo protegido será solicitado a fornecer informações de conta. Se o conjunto de privilégios para a conta ou para o grupo não permitir o tipo de acesso de privilégio estendido que o usuário está solicitando, será emitido um erro indicando que ele não pode acessar o arquivo dessa forma.
Todos os privilégios estendidos, exceto fmreauthenticate10, são desabilitados por padrão, mesmo no conjunto de privilégios de Acesso total.
A habilitação de privilégios estendidos permite que apenas determinados conjuntos de privilégios acessem os dados compartilhados. Para acessar os dados compartilhados, você também deve configurar o compartilhamento para o tipo de acesso desejado. Consulte Compartilhamento de arquivos em uma rede, Uso de ODBC e JDBC com o FileMaker Pro Advanced ou Publicação de bancos de dados na Web.
Os privilégios configurados são aplicados apenas a um único arquivo e a todas as tabelas desse arquivo. Se o app personalizado consistir em vários arquivos que deseja proteger, talvez você queira combinar todos eles em um arquivo com várias tabelas. Assim, você pode definir privilégios em apenas um único arquivo para gerenciar o acesso a todo o app personalizado. Se não quiser combinar os arquivos em um único arquivo, você deverá definir os privilégios em cada arquivo que contém itens que deseja proteger.
Importante Se você criar um relacionamento em um arquivo que faça referência a uma tabela em outro arquivo, não será possível controlar os privilégios de acesso para a tabela relacionada no primeiro arquivo. Os privilégios definidos no outro arquivo controlam o acesso a essa tabela.
Se houver um app personalizado com vários arquivos que tenha vários arquivos protegidos, recomenda-se conceder acesso idêntico de conta em cada arquivo protegido. Quando um arquivo protegido tentar acessar outro arquivo protegido (como acessar dados relacionados ou executar um script no segundo arquivo), os clientes do FileMaker inicialmente tentarão abrir o segundo arquivo com as mesmas credenciais usadas para abrir o primeiro arquivo. Se o acesso de conta do usuário for o mesmo, o cliente do FileMaker ignorará a exibição da caixa de diálogo Abrir. Caso contrário, a caixa de diálogo Abrir será exibida para que o usuário insira as credenciais de uma conta que possa acessar o segundo arquivo.
•Quando você estiver acessando um arquivo como uma fonte de dados ODBC ou JDBC, essa fonte de dados externa fornecerá os privilégios de acesso para os dados. Você pode adicionar requisitos de privilégios no FileMaker Pro Advanced. Consulte Edição de fontes de dados de ODBC.