Impostazioni di autenticazione esterna

Per consentire agli account esterni di accedere all'Admin Console o di accedere ai database ospitati, fare clic su Amministrazione > scheda Autenticazione esterna.

Nota  Linux: per impostare l'autenticazione esterna e configurare AD FS, vedere "Autenticazione esterna per Linux" nella Knowledge Base.

Per

Eseguire questa operazione

Consentire ai membri di un gruppo di autenticazione esterno di accedere all'Admin Console

  1. Impostare il gruppo di autenticazione.
    • Per l'autenticazione a livello di dominio, associare la macchina server al dominio. Per ulteriori informazioni, vedere la documentazione relativa a Active Directory o Open Directory.
    • Windows e macOS: Per l'autenticazione a livello locale, creare il gruppo della macchina locale. Vedere la documentazione del sistema operativo.
  2. Per Account esterni per accesso Admin Console, fare clic su Cambia.
  3. Inserire il nome opzionale di dominio o della macchina locale seguito dal nome del gruppo di autenticazione esterno. Ad esempio: nomegruppo, dominio\nomegruppo o nomegruppo@macchinalocale. Il gruppo di autenticazione esterno può essere il gruppo fmsadmin o un altro gruppo di autenticazione esterno.

    Per l'autenticazione a livello di dominio, è necessario associare la macchina server al dominio. Per ulteriori informazioni, vedere la documentazione relativa a Active Directory o Open Directory.

  4. È possibile limitare il numero di gruppi di autenticazione esterni cercati da FileMaker Server durante l'autenticazione degli utenti specificando il nome di dominio o della macchina locale. Sono validi i seguenti formati:
    • Windows: dominio\gruppo, gruppo@dominio o gruppo
    • Macchina locale Windows: macchinalocale\gruppo, gruppo@macchinalocale o gruppo
    • Open Directory di macOS: solo il formato gruppo è accettato come valido
    • Macchina locale macOS: solo il formato gruppo è accettato come valido

    Se non si specifica un nome di dominio o della macchina locale, di seguito viene descritto il modo in cui FileMaker Server cerca il gruppo di autenticazione esterno su queste piattaforme:

    • Windows: cerca il dominio, se il computer fa parte di un dominio, quindi cerca la macchina locale
    • macOS: se il nome del gruppo è definito sia sulla macchina locale che in Open Directory, il gruppo della macchina locale ha la precedenza
  5. Per Accesso Admin Console, impostare Account esterni su Attivato.

Consentire ai membri di un gruppo di autenticazione esterno di accedere ai database ospitati

  1. Impostare il gruppo di autenticazione.
    • Per l'autenticazione a livello di dominio, associare la macchina server al dominio. Per ulteriori informazioni, vedere la documentazione relativa a Active Directory o Open Directory.
    • Per l'autenticazione a livello locale, creare il gruppo della macchina locale. Vedere la documentazione del sistema operativo.
  2. Windows e macOS: Per Accesso database, impostare Account Server esterno su Attivato.

    FileMaker Server cerca il gruppo di autenticazione esterno su queste piattaforme:

    • Windows: cerca il dominio, se il computer fa parte di un dominio, quindi cerca la macchina locale
    • macOS: se il nome del gruppo è definito sia sulla macchina locale che in Open Directory, il gruppo della macchina locale ha la precedenza

Vedere Autenticazione esterna per l'accesso ai database.

Consentire ai client di utilizzare provider di identità OAuth per accedere ai database ospitati

Vedere Utilizzo di un provider di identità OAuth per autenticare i client FileMaker.

Importante  Per impedire agli utenti non autorizzati di accedere per errore all'Admin Console come amministratore server, assicurarsi che il nome utente e la password dell'Admin Console non corrispondano ai nomi utente e alle password dei gruppi di autenticazione esterni associati all'Admin Console. Utilizzare un nome utente univoco e una password complessa che contenga almeno otto caratteri e una combinazione di lettere e numeri. Tenere presente che il nome utente dell'Admin Console non fa distinzione tra maiuscole e minuscole, ma la password sì.