FileMaker 18 Sicherheitshandbuch: Empfehlungen für die Konfiguration von Sicherheitsoptionen

FileMaker Pro Advanced-Lösungen verlangen von Benutzern, sich mit einer Kombination aus Kontoname und Passwort zu authentifizieren. Jeder Kontozugriffeintrag, den Sie in FileMaker Pro Advanced erstellen, erhält Zugriffsrechte basierend auf den zugehörigen Berechtigungen. Siehe Berechtigungen definieren.

Erstellen Sie einen eindeutigen Kontozugriffseintrag für jeden Benutzer und jede Gruppe. So können Sie nachverfolgen, wer einzelne Datensätze erstellt oder geändert hat oder andere Maßnahmen in Ihrer Lösung durchführt. Vollziehen Sie diese Informationen nach, indem Sie die Feldeinstellungen für die automatische Eingabe verwenden oder die Funktion „Hole ( Kontoname )“ in Formeln und Scripts einsetzen. Siehe Funktionen, Scripts und Script-Trigger verwenden, um die Sicherheit zu erhöhen.

FileMaker-Lösungen können Konten intern, mit einem externen Authentifizierungs-Server, mit einem OAuth-Identitätsdienstleister oder im Falle eines FileMaker Cloud-Hosts mit dem FileMaker-ID Identitätsdienstleister authentifizieren.

• Bei der internen Authentifizierung werden Kontoname und Passwort in der Lösung selbst gespeichert. Die komplette Sicherheit für eine Lösung wird in FileMaker Pro Advanced ohne Server-Software eingerichtet, so dass die Verwaltung von Konten schneller und einfacher erfolgt. Das wird als FileMaker-Dateikonto bezeichnet und wird von allen Hosts außer FileMaker Cloud unterstützt. Weitere Informationen hierzu finden Sie unter Bearbeiten von FileMaker-Dateikonten in der FileMaker Pro Advanced Hilfe.
• Bei der externen Authentifizierung (über Open Directory oder Active Directory) oder bei der Authentifizierung über OAuth-Identitätsdienstleister speichert FileMaker Pro Advanced nur Benutzer- und Gruppennamen. FileMaker-Clients kommunizieren mit einem externen Server oder OAuth-Identitätsdienstleister, um die Anmeldedaten des Kontos eines Benutzers zu authentifizieren. Die Lösung muss mit FileMaker Server oder FileMaker Cloud for AWS bereitgestellt werden und der Host muss so konfiguriert sein, dass externe Authentifizierung bzw. einzelne OAuth-Identitätsdienstleister gestattet sind. Siehe Externe Authentifizierung einrichten und OAuth-Identitätsdienstleister-Authentifizierung einrichten.

• Bei der FileMaker-ID Authentifizierung speichert FileMaker Pro Advanced einen Namen und eine universell eindeutige ID (UUID) für jeden FileMaker-ID Benutzer bzw. jede Gruppe, für die Sie einen Kontozugriffseintrag erstellen. Das Ändern von FileMaker-ID Benutzernamen (E-Mail-Adressen) oder Gruppennamen verlangt von den Entwicklern einer Lösung keine Änderungen an den FileMaker Pro Advanced-Dateien, da UUIDs intern verwendet werden, um Benutzer und Gruppen zu identifizieren.

  FileMaker-Clients kommunizieren mit dem FileMaker-ID Identitätsdienstleister, um die Anmeldedaten der Konten der Benutzer zu authentifizieren. Die Lösung muss von FileMaker Cloud bereitgestellt werden. In FileMaker Customer Console muss ein FileMaker-ID Teammanager Benutzer dem Team hinzufügen, mit dem der Host verknüpft ist. Ein Teammanager kann auch Gruppen von Benutzern erstellen, so dass ein Lösungsentwickler Kontozugriff in FileMaker Pro Advanced ganzen Gruppen gewähren kann, ohne die Lösung aktualisieren zu müssen, wenn Benutzer hinzugefügt oder entfernt werden. Weitere Informationen hierzu finden Sie unter Einrichten der FileMaker-ID Authentifizierung.

Jede Lösung umfasst zunächst zwei FileMaker-Dateikonten: Admin und Gast.

• Das Admin-Konto gestattet den Zugriff auf alles in der Lösung. Standardmäßig verfügt dieses Konto über die Berechtigung „Voller Zugriff“. Dieses Konto ist komplett editierbar. Sie können das Konto umbenennen, ihm ein Passwort zuweisen oder das Konto deaktivieren. Sie können das Admin-Konto löschen, die Datei erfordert jedoch mindestens ein Konto mit der Berechtigung „Voller Zugriff“, solange Sie diese Berechtigung nicht komplett entfernen.

  Standardmäßig hat das Admin-Konto kein Passwort. Weisen Sie ein Passwort zu, wenn Sie das erste Mal mit der Arbeit in FileMaker Pro Advanced beginnen. Siehe Dem Admin-Konto ein Passwort zuweisen.

• Das Gastkonto gestattet Benutzern das Öffnen einer Datei, ohne Kontoinformationen anzugeben. Standardmäßig wird diesem Konto die Berechtigung „Nur Lesezugriff“ zugewiesen, aber Sie können dem Konto andere Berechtigungen zuweisen.

  Anfänglich ist das Gastkonto inaktiv. Sie können das Gastkonto nicht löschen, seinen Kontonamen nicht ändern und ihm kein Passwort zuweisen.

Wenn Sie eine neue Lösung erstellen, legt FileMaker Pro Advanced ein Admin-Konto mit der Berechtigung „Voller Zugriff“ an. Diesem Admin-Konto wird kein Passwort zugewiesen.

Weisen Sie diesem Konto unbedingt ein Passwort zu, um zu verhindern, dass jemand unbefugt auf Ihre Daten und Ihre Datenbankstruktur zugreift.

Siehe Bearbeiten von FileMaker-Dateikonten in der FileMaker Pro Advanced Hilfe und Sichere Passwörter verwenden.

Aktivieren Sie das Gastkonto nur, wenn es für die Lösung notwendig ist. Wenn Sie das Gastkonto aktivieren, ist es möglich, dass Sie schnell die maximale Anzahl von Verbindungen erreichen, wenn sich viele Benutzer in einem kurzen Zeitraum bei dem Gastkonto anmelden.

Weitere Informationen hierzu finden Sie unter Bearbeiten von FileMaker-Dateikonten in der FileMaker Pro Advanced Hilfe.

Wenn Sie einen Kontozugriffseintrag im Dialogfeld „Sicherheit verwalten“ in FileMaker Pro Advanced erstellen, wählen Sie zunächst den Kontotyp und geben dann Einstellungen an.

• FileMaker-Datei: Geben Sie Kontoname, Passwort und Berechtigungen an. Wird in lokalen Dateien und Dateien unterstützt, die von FileMaker Cloud for AWS oder FileMaker Server bereitgestellt werden, aber nicht von FileMaker Cloud.

  Sie können ein temporäres Passwort angeben und den Benutzer dann auffordern, es zu ändern. Wählen Sie im Dialogfeld „Konto bearbeiten“ Passwortänderung bei nächster Anmeldung erzwingen.

  Passwörter werden in einem Einweg-Hash gespeichert, so dass das Passwort niemals entschlüsselt als reiner Text vorliegt. Sie können ein Passwort zurücksetzen, aber Sie können ein Passwort nicht wiederherstellen.

• Externer Server: Geben Sie Gruppenname und Berechtigungen an. Wird nur in Dateien unterstützt, die von FileMaker Server bereitgestellt werden. Siehe Externe Authentifizierung einrichten.
• OAuth-Identitätsdienstleister: Geben Sie Benutzername oder Gruppename (Objekt-ID) und Berechtigungen an. Nur in Dateien unterstützt, die von FileMaker Server oder FileMaker Cloud for AWS bereitgestellt werden. Siehe OAuth-Identitätsdienstleister-Authentifizierung einrichten.
• FileMaker-ID: Geben Sie für ein Team eine Gruppe oder den FileMaker-ID Benutzernamen und Berechtigungen an. Wird nur in Dateien unterstützt, die von FileMaker Cloud bereitgestellt werden. Weitere Informationen hierzu finden Sie unter Einrichten der FileMaker-ID Authentifizierung.

Siehe Erstellen und Bearbeiten von Konten in der FileMaker Pro Advanced Hilfe und Sichere Passwörter verwenden.

Neue Lösungen fragen nicht nach Kontonamen oder Passwörtern, da sie die Anmeldung automatisch standardmäßig mit dem Admin-Konto vornehmen. Um Benutzer aufzufordern, Kontonamen und Passwörter für FileMaker-Dateikonten und externe Server-Konten einzugeben, deaktivieren Sie im FileMaker Pro Advanced-Dialogfeld „Dateioptionen“ die Option Anmelden mit. Diese Option wird ignoriert, wenn Lösungen:

• von einem FileMaker Cloud-Produkt bereitgestellt werden.
• von FileMaker Server im sicheren Datenbankordner bereitgestellt werden.
• über einen OAuth-Identitätsdienstleister oder FileMaker-ID authentifiziert werden.

Standardmäßig lassen Lösungen nicht zu, dass die Anmeldeinformationsverwaltung (Windows) und der Schlüsselbund (macOS und iOS) Kontonamen und Passwörter für FileMaker-Dateikonten und externe Server-Konten speichern. Wenn Sie die Anmeldeinformationsverwaltung und den Schlüsselbundzugriff verhindern, fordern FileMaker-Clients die Benutzer jedes Mal beim Öffnen der Lösung auf, Kontonamen und Passwörter einzugeben. Diese Option wird für andere Kontotypen ignoriert.

Wenn Sie den Schlüsselbundzugriff erlauben, können Sie festlegen, dass FileMaker Go-Benutzer über iOS authentifiziert werden müssen, bevor FileMaker Go auf deren Schlüsselbund zugreifen kann.

Siehe Festlegen von Dateioptionen in der FileMaker Pro Advanced Hilfe und Sichere Passwörter verwenden.

Wenn Sie Dateien mit FileMaker Server bereitstellen, können Sie externe Server-Kontozugriffseinträge einrichten, die Benutzer per Active Directory oder Open Directory authentifizieren. Sie können dann mit Ihrem bestehenden Authentifizierungsserver den Zugriff auf Datenbanken steuern, ohne eine unabhängige Liste mit Konten in jeder Datenbankdatei zu führen.

Alternativ können Sie lokale Sicherheitsgruppen und Konten auf dem Server-Rechner einrichten, der FileMaker Server bereitstellt. Weitere Hinweise finden Sie in der Hilfe zu Ihrem Betriebssystem.

Verwenden Sie externe Authentifizierung in folgenden Fällen:

• Ihre Organisation verwendet bereits Active Directory oder Open Directory.
• Auf Ihre FileMaker Pro Advanced-Datei wird von anderen Dateien in einer Lösung mit mehreren Dateien zugegriffen.
• Ihre Organisation setzt Mindeststandards für Passwörter durch. FileMaker-Clients können grundlegende Standards für FileMaker-Dateikonten wie die Länge eines Passworts und die Häufigkeit des Passwortwechsels durchsetzen. Externe Authentifizierung bietet umfassendere Möglichkeiten der Passwortkontrolle wie das Erzwingen einer gewissen Komplexität von Passwörtern.

Wenn Sie Dateien mit FileMaker Server auf Windows Server bereitstellen und Active Directory für die externe Authentifizierung verwenden, können Ihre Windows-Benutzer Single-Sign-On mit FileMaker Pro Advanced verwenden.

Bei externer Authentifizierung besteht das Risiko, dass jemand Zugriff auf Ihre Datei erlangt, indem er die externe Authentifizierungsumgebung simuliert oder die Gruppen schlecht verwaltet werden. Es liegt in Ihrer Verantwortung, das zu verhindern, indem Sie dafür sorgen, dass Ihr externer Authentifizierungsserver sicher verwaltet wird. Aktivieren Sie Datenbankverschlüsselung für Ihre Lösungsdateien, um dieses Risiko zu verringern. Datenbankverschlüsselung verlangt von Benutzern, das Verschlüsselungspasswort anzugeben, bevor sie die Datei auf FileMaker Server bereitstellen können. Siehe Daten verschlüsseln.

Richten Sie externen Server-Kontozugriff innerhalb der Datei mit FileMaker Pro Advanced ein, stellen Sie die Datei dann mit FileMaker Server bereit und konfigurieren Sie sie für externe Authentifizierung. Siehe Bearbeiten des Kontozugriffs für externe Server in der FileMaker Pro Advanced Hilfe, Externe Authentifizierung aktivieren und Einrichten von FileMaker Pro Advanced-Clients und FileMaker Server für externe Authentifizierung mittels LDAP-Protokoll in der FileMaker Knowledge Base.

Wichtige Informationen bei der Verwendung externer Authentifizierung

• Sie müssen den externen Authentifizierungsserver verwenden, um Passwörter zurückzusetzen.
• Richten Sie Kontozugriffseinträge in der Reihenfolge ein, in der FileMaker-Clients sie authentifizieren sollen. Wenn ein FileMaker-Dateikonto und ein externes Server-Konto mit dem gleichen Kontonamen und Passwort authentifizieren oder wenn mehrere Gruppen das gleiche externe Server-Konto enthalten, öffnen FileMaker-Clients die Datei mit dem ersten aktiven, passenden Kontozugriffseintrag in der Authentifizierungsfolge. Etwaige folgende, passende Kontozugriffseinträge werden ignoriert. Siehe Ändern der Priorität für den Kontozugriff in der FileMaker Pro Advanced Hilfe.
• Der externe Server-Kontozugriff sollte nicht die einzige Art des Kontozugriffs mit der Berechtigung „Voller Zugriff“ sein. Unterhalten Sie ein FileMaker-Dateikonto zu Administrationszwecken für den Fall, dass die Datei von FileMaker Server entfernt werden muss. Wenn es keine FileMaker-Dateikonten gibt, kann FileMaker die Datei nur öffnen, wenn sie bereitgestellt wird und der externe Authentifizierungsserver verfügbar ist.

Wenn Sie Dateien mit FileMaker Server oder FileMaker Cloud for AWS bereitstellen, können Sie Kontozugriffseinträge in den Dateien erstellen, die Benutzer über unterstützte OAuth-Identitätsdienstleister authentifizieren. So können Sie den Zugriff auf Ihre Lösungen über externe Identitätsdienstleister kontrollieren. Anstatt unabhängige Kontolisten in jeder Datei zu verwalten, können Sie Ihren OAuth-Identitätsdienstleister verwenden, um den Zugriff auf Ihre Lösungen zu kontrollieren. Ein OAuth-Identitätsdienstleister bietet zudem ggf. weitere Sicherheitsmaßnahmen – wie Multifaktor-Authentifizierung, die mehr als eine Methode der Authentifizierung verlangt.

Um per OAuth-Identitätsdienstleister zu authentifizieren, verwenden Sie FileMaker Pro Advanced, um Kontozugriffseinträge innerhalb der Lösung einzurichten. Dann stellen Sie die Lösung mithilfe von FileMaker Server oder FileMaker Cloud for AWS bereit und konfigurieren den Host so, dass die Authentifizierung per OAuth-Identitätsdienstleister erfolgt. Siehe Bearbeiten des Zugriffs auf OAuth-Konten in der FileMaker Pro Advanced Hilfe und OAuth-Identitätsdienstleister-Authentifizierung aktivieren.

Wichtige Informationen zur Verwendung von OAuth-Identitätsdienstleistern

• Sie müssen den OAuth-Identitätsdienstleister verwenden, um Passwörter zurückzusetzen.
• Richten Sie Kontozugriffseinträge in der Reihenfolge ein, in der FileMaker-Clients sie authentifizieren sollen. Wenn sich ein OAuth-Identitätsdienstleister-Konto in mehreren Gruppen befindet, die Kontozugriff haben, oder ein OAuth-Kontobenutzer Kontozugriff sowohl als einzelner Benutzer als auch als Mitglied einer Gruppe hat, öffnen FileMaker-Clients die Datei mit dem ersten aktiven, passenden Kontozugriffseintrag in der Authentifizierungsfolge. Etwaige folgende, passende Kontozugriffseinträge werden ignoriert. Siehe Ändern der Priorität für den Kontozugriff in der FileMaker Pro Advanced Hilfe.
• Der OAuth-Kontozugriff sollte nicht die einzige Art des Kontozugriffs mit der Berechtigung „Voller Zugriff“ sein. Unterhalten Sie ein FileMaker-Dateikonto zu Administrationszwecken für den Fall, dass die Datei vom Host entfernt werden muss. Wenn es keine lokalen FileMaker-Dateikonten gibt, können FileMaker-Clients die Datei nur öffnen, wenn sie bereitgestellt wird und der OAuth-Identitätsdienstleister verfügbar ist.

In Dateien, die von FileMaker Cloud bereitgestellt werden, müssen Sie Kontozugriffseinträge erstellen, die Benutzer per FileMaker-ID Identitätsdienstleister authentifizieren. FileMaker-ID Teammanager kontrollieren den Zugriff auf bereitgestellte Dateien über die FileMaker Customer Console. Dort können Sie dem Team Benutzer hinzufügen oder Gruppen von Benutzern verwalten, statt eine unabhängige Liste von FileMaker-ID Konten für einzelne Benutzer in jeder Datenbankdatei zu führen. Der FileMaker-ID Identitätsdienstleister bietet zudem weitere Sicherheitsmaßnahmen – wie Multifaktor-Authentifizierung, die mehr als eine Methode der Authentifizierung verlangt.

Um per FileMaker-ID Identitätsdienstleister zu authentifizieren, verwenden Sie FileMaker Pro Advanced, um Kontozugriffseinträge innerhalb der Lösung einzurichten. Stellen Sie dann die Lösung mit FileMaker Cloud bereit. In Admin Console für FileMaker Cloud ist keine Konfiguration erforderlich. Siehe Bearbeiten des FileMaker-ID Kontozugriffs in der FileMaker Pro Advanced Hilfe und FileMaker-ID Authentifizierung für Gruppen und Benutzer aktivieren.

Wichtige Informationen für die Verwendung des FileMaker-ID Identitätsdienstleisters

• FileMaker-ID Benutzer können ihr Passwort auf ihrer Profilseite in FileMaker Customer Console zurücksetzen.
• Richten Sie Kontozugriffseinträge in der Reihenfolge ein, in der FileMaker-Clients sie authentifizieren sollen. Wenn sich ein FileMaker-ID Benutzer in mehreren Gruppen befindet, die Kontozugriff haben, oder ein FileMaker-ID Benutzer Kontozugriff sowohl als einzelner Benutzer als auch als Mitglied einer Gruppe hat, öffnen FileMaker-Clients die Datei mit dem ersten aktiven, passenden Kontozugriffseintrag in der Authentifizierungsfolge. Etwaige folgende, passende Kontozugriffseinträge werden ignoriert. Siehe Ändern der Priorität für den Kontozugriff in der FileMaker Pro Advanced Hilfe.
• Sie müssen mindestens einen FileMaker-ID Kontozugriffseintrag mit der Berechtigung „Voller Zugriff“ erstellen, um vollen Zugriff zu haben, wenn die Datei von FileMaker Cloud bereitgestellt wird. Ein FileMaker Cloud-Host unterstützt keine anderen Kontotypen. Unterhalten Sie zudem ein FileMaker-Dateikonto mit der Berechtigung „Voller Zugriff“ für den Fall, dass die Datei vom Host entfernt und lokal geöffnet werden muss. Wenn es keine FileMaker-Dateikonten gibt, können FileMaker-Clients die Datei nur öffnen, wenn sie von FileMaker Cloud bereitgestellt wird.

FileMaker Pro Advanced-Dateien können in einer Lösung mit mehreren Dateien untereinander auf Daten zugreifen. Das kann zum Beispiel von Nutzen sein, wenn Sie eine zentral zugängliche Datei mit Mitarbeiterkontaktdaten verwenden, die von mehreren internen Lösungen genutzt wird.

Wenn eine Datei aus einer anderen Datei heraus geöffnet wird (z. B. wenn externe Daten angezeigt werden oder ein Script in einer externen Datei ausgeführt wird), geben FileMaker-Clients die Anmeldeinformationen an die zweite Datei weiter, die der Benutzer bei der Anmeldung für die erste Datei angegeben hat. Wenn der Kontozugriff des Benutzers der gleiche ist, melden FileMaker-Clients den Benutzer automatisch bei der zweiten Datei an. Wenn es keinen entsprechenden Kontozugriffseintrag gibt, muss sich der Benutzer selbst bei der zweiten Datei anmelden.

Wenn Sie die gleichen FileMaker-Dateikonten manuell in mehreren Dateien erstellen, könnten Sie Fehler bei der Dateneingabe machen. Um solche Fehler zu reduzieren, verwenden Sie externe Authentifizierung, die Authentifizierung per OAuth-Identitätsdienstleister oder (wenn Dateien von FileMaker Cloud bereitgestellt werden) die FileMaker-ID Authentifizierung. Siehe Externe Authentifizierung einrichten, OAuth-Identitätsdienstleister-Authentifizierung einrichten oder FileMaker-ID Authentifizierung einrichten.

Prüfen Sie die Kontozugriffseinträge und Berechtigungen in jeder Datei einer Lösung mit mehreren Dateien. Wenn Berechtigungen zwischen den Dateien nicht übereinstimmen oder ein Konto über zusätzliche Berechtigungen in einer Datei verfügt, können Benutzer Zugang zu Daten erlangen, der ihnen sonst nicht gestattet wäre. Siehe Berechtigungen definieren.

Stellen Sie zudem sicher, dass Benutzer ohne die Unterstützung des Lösungsentwicklers keine Verweise auf Dateien in einer Lösung machen können. Ansonsten können sie unerwünschten Zugang zu Daten erlangen. Siehe Verweise auf eine Lösung einschränken.

Berechtigungen geben einem Benutzer Zugang zu Funktionen und Aufgaben. Sie ermöglichen Ihnen, den Zugriff auf Daten und Struktur zu steuern. Sie können Berechtigungen für mehrere Kontozugriffseinträge verwenden.

Jede neue FileMaker Pro Advanced-Lösung enthält drei vordefinierte Berechtigungen:

• Voller Zugriff: Ermöglicht den vollständigen Zugriff auf die Datei einschließlich aller Entwicklungsfunktionen.
• Nur Dateneingabe: Ermöglicht das Erstellen, Bearbeiten und Löschen von Datensätzen sowie das Im- und Exportieren von Daten. Gestattet keinen Zugriff auf Entwicklungsfunktionen.
• Nur Lesezugriff: Gestattet Benutzern, Datensatzdaten anzuzeigen und zu exportieren. Gestattet keine Veränderungen an der Datei mit Ausnahme von Werten in globalen Feldern.

Sie können auch neue Berechtigungen erstellen, die Ihren speziellen Anforderungen gerecht werden. In der Regel erstellen Sie Berechtigungen für jede eigene Funktion in Ihrer Organisation. Berechtigungen bestehen aus diesen Zugriffsoptionen:

• Datenzugriffs- und Gestaltungsrechte: Bieten Zugang zu einer Vielzahl von Sicherheitskontrollen wie Datensätze, Layouts, Wertelisten und Scripts.
• Erweiterte Zugriffsrechte: Legen fest, wie Benutzer auf eine bereitgestellte Datei zugreifen.
• Sonstige Zugriffsrechte: Gestatten Drucken, Exportieren sowie die eingeschränkte Möglichkeit, die Sicherheit zu verwalten, und einige andere Funktionen.

Alle Clients und Werkzeuge, die auf FileMaker Pro Advanced-Lösungen zugreifen, beachten die Berechtigungen der Benutzer. Wenn einem Benutzer zum Beispiel eine Berechtigung zugewiesen ist, die keinen Zugriff auf ein Feld gestattet, kann der Benutzer nicht über FileMaker Pro Advanced, FileMaker Go, FileMaker WebDirect, Custom Web Publishing, FileMaker Data API, ODBC- oder JDBC-Anwendungen, OData-Client-Anwendungen, externe Tools wie AppleScript oder ActiveX oder anderweitig auf das Feld zugreifen.

Um Berechtigungen zu erstellen, benennen und konfigurieren Sie die Zugriffsrechte, die die Benutzer für die Lösung haben sollen.

Standardmäßig sind die meisten Zugriffsrechte ausgeschaltet. So werden die Berechtigungen eines Benutzers auf die Zugriffsrechte beschränkt, die notwendig sind, um die Funktion eines Benutzers auszuführen.

Weitere Informationen hierzu finden Sie unter Erstellen und Bearbeiten von Berechtigungen in der FileMaker Pro Advanced Hilfe.

Datenzugriffs- und Gestaltungsrechte geben Zugriff auf verschiedene Bereiche einer Datei und gelten für alle Tabellen, Layouts, Wertelisten und Scripts.

Sie können zudem eigene Berechtigungen festlegen, um die Zugriffsrechte weiter zu beschränken.

• Legen Sie eigene Berechtigungen für Datensätze fest, um den Benutzerzugriff auf einzelne Tabellen oder Datensätze zu kontrollieren. Zum Beispiel könnten Sie ein CRM-System nutzen, bei dem die Vertriebsleiter alle Datensätze sehen können, einzelne Verkäufer aber nur die Datensätze ihrer eigenen Kunden und Interessenten sehen.
• Legen Sie eigene Berechtigungen für Layouts fest, um zu steuern, ob und wie Benutzer ein Layout anzeigen oder ändern können und ob sie Datensätze anzeigen oder ändern können, wenn sie mit dem Layout arbeiten. Die FileMaker-Plattform verwendet stets die sicherste Kombination der Zugriffsregeln. Ein Benutzer, der generell Datensätze bearbeiten kann, wird zum Beispiel daran gehindert, Datensätze in einem Layout zu bearbeiten, die diese Zugriffsrechte nicht zulassen.
• Legen Sie eigene Berechtigungen fest, um zu steuern, ob Benutzer einzelne Wertelisten und Scripts anzeigen, ausführen, verändern, löschen oder erstellen können.

Weitere Informationen hierzu finden Sie unter Bearbeiten von Datensatz-Zugriffsrechten, Bearbeiten von Layout-Zugriffsrechten, Bearbeiten von Wertelisten-Zugriffsrechten und Bearbeiten von Script-Zugriffsrechten in der FileMaker Pro Advanced Hilfe.

Erweiterte Zugriffsrechte legen fest, wie Benutzer auf eine bereitgestellte Datei zugreifen. Wenn Sie erweiterte Zugriffsrechte für eine Berechtigung aktivieren, kann jedes mit dieser Berechtigung verbundene Konto auf die Datei entsprechend den Kriterien im erweiterten Zugriffsrecht zugreifen. Beispiel:

• Das erweiterte Zugriffsrecht fmapp steuert, ob FileMaker Pro Advanced und FileMaker Go auf die Datei zugreifen können.
• Das erweiterte Zugriffsrecht fmwebdirect steuert, ob ein Webbrowser auf die Datei per FileMaker WebDirect zugreifen kann.
• Das erweiterte Zugriffsrecht fmreauthenticate[x] steuert, wie lange nach Eintritt des Ruhezustands oder Hintergrundmodus von FileMaker Go der Benutzer sich erneut anmelden muss, um wieder auf die Datei zuzugreifen.

Wenn FileMaker Go in den Hintergrund wechselt, speichert die Anwendung den Status aller geöffneten Lösungen.

Mit dem erweiterten Zugriffsrecht fmreauthenticate[x] muss der Benutzer, sobald FileMaker Go in den Vordergrund wechselt, Kontoname und Passwort neu eingeben, wenn das angegebene Zeitlimit, [x] Minuten, verstrichen ist. Zum Beispiel gestattet es ein erweitertes Zugriffsrecht von fmreauthenticate10 dem Benutzer, FileMaker Go für bis zu zehn Minuten im Hintergrund zu lassen, bevor sich der Benutzer erneut anmelden muss. Sie können so viele erweiterte Zugriffsrechte mit unterschiedlichen Zeiträumen erstellen, wie Sie benötigen, und sie unterschiedlichen Berechtigungen zuordnen. Benutzer können fünfmal versuchen, ihren Kontonamen und ihr Passwort einzugeben, bevor FileMaker Go die Datei schließt. Setzen Sie [x] auf 0, damit sich Benutzer jedes Mal anmelden müssen, wenn FileMaker Go wieder in den Vordergrund zurückkehrt.

Das erweiterte Zugriffsrecht fmreauthenticate[x] verbindet zudem einen FileMaker Pro Advanced- oder FileMaker Go-Client nach einem Netzwerkausfall wieder mit einem FileMaker-Host. Wenn der Client vom Host für über x Minuten getrennt wurde, muss sich der Client neu authentifizieren.

Sie können eigene erweiterte Zugriffsrechte erstellen, um Ihre Scripts zu vereinfachen oder die Unternehmensregeln zu verwalten, die Sie durchsetzen müssen. Erstellen Sie zum Beispiel eigene erweiterte Zugriffsrechte, um Benutzern zu gestatten, bestimmte Berichte auszuführen.

Weitere Informationen hierzu finden Sie unter Bearbeiten der erweiterten Zugriffsrechte für eine Berechtigung in der FileMaker Pro Advanced Hilfe.

Andere Zugriffsrechte geben an, ob eine Berechtigung Benutzern Folgendes gestattet:

• Drucken – umfasst sowohl das Drucken als auch das Speichern von Datensätzen als PDF.

• Exportieren – umfasst das Exportieren von Datensätzen, das Speichern von Datensätzen als Excel-Datei, das Kopieren von Datensätzen in einer Ergebnismenge in die Zwischenablage, das Speichern einer Kopie der Datei, den Zugriff auf Daten mittels Apple Events und das Verwenden der Datei als Quelle eines Imports.

  Hinweis: Diese Berechtigung wirkt sich nicht auf den Zugriff auf Daten mit ActiveX aus.

• Erweiterte Zugriffsrechte verwalten
• Konten ohne vollen Zugriff verwalten
• Datenüberprüfungswarnungen umgehen
• Benutzer von einer bereitgestellten Lösung trennen, wenn ein Client inaktiv ist
• Ihre Passwörter ändern
• auf Menübefehle (alle, nur Bearbeiten, Minimum) zugreifen

Siehe Bearbeiten anderer Zugriffsrechte in der FileMaker Pro Advanced Hilfe, Vertrauenswürdigen Benutzern die eingeschränkte Möglichkeit einräumen, Sicherheit zu verwalten und Inaktive Benutzer trennen.

Um sicherzustellen, dass Benutzer keinen Zugriff auf Teile der Lösung und der Struktur erlangen können, die sonst nicht für sie zugänglich wären, verwenden Sie FileMaker Pro Advanced, um die Berechtigung „Voller Zugriff“ dauerhaft aus der Lösung zu entfernen.

Weitere Informationen hierzu finden Sie unter Entfernen des Administratorzugriffs auf Datenbanken in der FileMaker Pro Advanced Hilfe.

Verwenden Sie FileMaker Pro Advanced, um alle Informationen zu verschlüsseln, die in einer Datei gespeichert sind (auch als Encryption at Rest) bezeichnet. Datenbankverschlüsselung schützt Ihre Lösung, wenn jemand physischen Zugriff auf die Datei erlangt.

Datenbankverschlüsselung erfordert ein FileMaker-Dateikonto mit der Berechtigung „Voller Zugriff“ auf alle zu verschlüsselnden Dateien, ein Verschlüsselungspasswort und eine gemeinsame ID. Benutzer müssen das Verschlüsselungspasswort immer dann eingeben, wenn FileMaker Pro Advanced oder FileMaker Go eine lokale Datei öffnet oder wenn FileMaker Server oder das FileMaker Cloud-Produkt eine Datei öffnet, bevor sie bereitgestellt wird. Die gemeinsame ID verbindet mehrere verschlüsselte Dateien. Wenn eine verschlüsselte Datei versucht, eine andere verschlüsselte Datei zu öffnen, wird der Benutzer nicht erneut aufgefordert, das Verschlüsselungspasswort einzugeben, wenn die Verschlüsselungspasswörter der Dateien und die gemeinsamen IDs identisch sind.

Siehe Verschlüsseln von Datenbankdateien in der FileMaker Pro Advanced Hilfe und Sichere Passwörter verwenden.

Wenn Sie eine verschlüsselte Datei auf FileMaker Server oder einem FileMaker Cloud-Produkt öffnen, können Sie das Passwort speichern, um verschlüsselte Dateien automatisch zu öffnen, wenn der Server neu startet. FileMaker setzt eine 2-Wege-AES-256-Verschlüsselung ein, die einen zusammengesetzten Schlüssel basierend auf Informationen vom Rechner nutzt, um das Passwort zu verschlüsseln, und das Passwort sicher auf dem Server speichert.

Siehe Öffnen bereitgestellter Dateien und Löschen des Datenbank-Verschlüsselungspassworts in der FileMaker Server Hilfe sowie Verschlüsseln und Hochladen von Datenbankdateien in der FileMaker Cloud-Produktdokumentation.

Wenn eine Datei nicht verschlüsselt ist, verschlüsselt FileMaker Cloud die Datei automatisch. Um das Verschlüsselungspasswort für eine Datenbank anzuzeigen, klicken Sie auf das Register Datenbanken. Klicken Sie auf den Pfeil nach unten rechts vom Datenbanknamen und dann auf Verschlüsselungspasswort anzeigen. Siehe die FileMaker Cloud-Produktdokumentation.

Die FileMaker-Plattform stellt diese Funktionen bereit, um Daten über einen angegebenen Schlüssel zu ver- bzw. entschlüsseln:

• CryptEncryptBase64: Akzeptiert Text oder Containerdaten und gibt verschlüsselten Base64-kodierten Text zurück.
• CryptDecryptBase64: Akzeptiert Base64-kodierten Text, der durch CryptEncryptBase64 verschlüsselt wurde, und gibt entschlüsselte Daten des gleichen Typs (Text oder Containerdaten) wie vor der Verschlüsselung zurück.

Wenn Sie mehr Kontrolle darüber wünschen, wie die verschlüsselten Daten kodiert und formatiert werden, können Sie die Funktionen CryptEncrypt und CryptDecrypt verwenden.

Diese Funktionen verwenden den PBKDF2-Algorithmus, um den angegebenen Schlüssel in einen kryptografischen Schlüssel zu konvertieren, bevor er Daten ver- bzw. entschlüsselt. Dieser Schlüssel wird verwendet, um Daten mithilfe des AES-GCM-authentifizierten Verschlüsselungsalgorithmus auf 128-Bit-Ebene zu verschlüsseln. Die resultierende Datei umfasst einen verschlüsselten SHA256-Extrakt der Daten, der verwendet wird, um die Daten während der Verschlüsselung zu validieren.

Machen Sie sich als Entwickler Gedanken, wie Sie Schlüssel sicher verwalten:

• Erstellung: Empfohlene Vorgehensweisen für die Schlüsselerstellung (oder -generierung) umfassen mindestens diese Elemente: Schlüssellänge, Komplexität und Informationsgehalt.
• Speicherung: Speichern Sie Schlüssel sicher und getrennt von den Daten, die sie entschlüsseln.
• Aufbewahrung: Schlüssel müssen so lange verfügbar sein, wie die verschlüsselten Daten verfügbar sind. Zum Beispiel sind Sicherungen nicht verwendbar, wenn die Schlüssel nicht zur Verfügung stehen.
• Vernichtung: Abhängig davon, wie Sie diese Funktionen verwenden, werden die Daten, die ein Schlüssel entschlüsselt, der vernichtet wird, effektiv vernichtet, da die Daten ohne den Schlüssel nicht entschlüsselt werden können.

Eine Anwendung dieser Funktionen ist der Schutz von vertraulichen Daten in einem Feld (auch als Verschlüsselung auf Feldebene bezeichnet). Diese Verschlüsselungsebene ersetzt aber nicht die Encryption At Rest, die die gesamte Datei (einschließlich Sicherungen) vor Manipulationen schützt. Siehe Eine Lösung verschlüsseln.

Berücksichtigen Sie ferner:

• Der Versuch, Daten zu entschlüsseln, die bereits entschlüsselt sind, kann die Daten zerstören. Verwenden Sie stattdessen einen Marker, um anzuzeigen, ob Daten verschlüsselt sind, und entschlüsseln Sie die Daten nur bei Bedarf.
• Wenn der Inhalt eines Felds verschlüsselt ist, dann entschlüsselt und anschließend wieder verschlüsselt wird, sind die verschlüsselten Werte jedes Mal anders.
• Wenn der Schlüssel kompromitiert wird, müssen Sie alle Datensätze mit verschlüsselten Daten suchen können, damit sie mit dem kompromitierten Schlüssel entschlüsselt und mit einem neuen Schlüssel wieder verschlüsselt werden können.

Wenn Datenbankverschlüsselung für eine Lösung aktiviert ist oder wenn Containerdaten so konfiguriert sind, dass sie extern gespeichert werden, werden sämtliche Containerdaten standardmäßig verschlüsselt (sichere Speicherung). Wenn Sie Containerdaten beim Verschlüsseln von Datenbankdateien oder dem externen Speichern von Containerdaten nicht verschlüsseln möchten, können Sie die Containerdaten offen speichern. (Dies ist für Dateien, die von FileMaker Cloud bereitgestellt werden, allerdings nicht möglich, da extern gespeicherte Containerdaten dort verschlüsselt sein müssen.) Siehe Verschlüsseln von Datenbankdateien und Einrichten von Containerfeldern zum externen Speichern von Daten in der FileMaker Pro Advanced Hilfe.

Hinweise:

• Bei Dateien, die von FileMaker Cloud bereitgestellt werden, können Sie Daten mit sicherem Speicher nicht in integrierte Containerdaten übertragen. FileMaker Cloud verwendet FileMaker Data Storage für Containerdaten, die so konfiguriert sind, dass sie extern gespeichert werden.

Wenn Ihre Lösung REST APIs für Webdienste verwendet, die verlangen, dass sie digital signierte Daten generieren oder signierte Daten mit RSA-Schlüsseln verifizieren, verwenden Sie die Funktionen CryptGenerateSignature und CryptVerifySignature.

FileMaker Server bietet verschiedene Arten von Sicherungen an: automatisch, auf Abruf, geplant und progressiv.

• Bei automatischen Sicherungen erstellt FileMaker Server einmal am Tag eine vollständige Sicherung aller bereitgestellten Datenbanken.
• Bei Sicherungen auf Abruf können Sie durch Klicken auf Jetzt sichern jederzeit eine vollständige Sicherung aller bereitgestellten Datenbanken erstellen.
• Bei einer geplanten Sicherung prüft FileMaker Server, ob sich Daten seit der letzten Sicherung verändert haben, und erstellt eine komplette Kopie aller Datenbanken und Containerdaten, die sich geändert haben.
• Bei einer progressiven Sicherung erstellt FileMaker Server zwei komplette Sicherungen im Ordner für progressive Sicherungen aller bereitgestellten Datenbanken. Nach dem angegebenen Intervall werden dann etwaige Änderungen auf die älteste Sicherungskopie angewendet.

FileMaker Server speichert Sicherungen nur auf lokale Datenträger. Verwenden Sie andere Tools, um lokale Sicherungen zu Zwecken der Disaster-Recovery offsite zu speichern. Stellen Sie sicher, einen sicheren physischen Speicherort für gespeicherte Sicherungen anzugeben.

Siehe Erläuterung von Sicherungsoptionen in der FileMaker Server Hilfe.

FileMaker Cloud for AWS bietet Sicherungen in Form von Snapshots Ihres Speichervolumes, die all Ihre Daten einschließlich Datenbanken, Konfigurationen und Protokollen enthalten. Sicherungen werden alle zwanzig Minuten durchgeführt. FileMaker Cloud for AWS speichert Sicherungen für eine Woche. Mit FileMaker Cloud for AWS können auch Sicherungen in Amazon Simple Storage Service gespeichert werden.

FileMaker Cloud erstellt eine vollständige Sicherung einer Datenbank, nachdem eine Datenbank hochgeladen wurde. Datenbanken mit Änderungen werden alle 20 Minuten gesichert. Sicherungen werden 30 Tage lang gespeichert, bevor die automatische Löschung beginnt. Sie können Sicherungen aufbewahren, Sicherungen aus der Liste aufbewahrter Sicherungen entfernen, das Sicherungs-Label ändern und eine Sicherung wiederherstellen.

Sie können extern authentifizierten Konten erlauben, sich bei Admin Console anzumelden und als Server-Administratoren zu agieren. Diese Konten können mit Ausnahme des Benutzernamens und des Passworts der Admin Console jede Einstellung in FileMaker Server ändern.

1. Konfigurieren Sie für Identitätsauthentifizierungs-Einstellungen die Einstellung Externe Konten für Admin Console-Anmeldung, indem Sie den Gruppennamen eingeben, der zur Zugriffsauthentifizierung verwendet wird. (Mögliche Formate sind Gruppenname, Domäne\Gruppenname oder Gruppenname@lokalerRechner.)
2. Aktivieren Sie für Admin Console-Anmeldung die Option Externe Konten.

Als Root-Administrator können Sie Administratoren ohne Root-Zugriff gestatten, sich bei FileMaker Cloud for AWS anzumelden und die meisten Aspekte der Instanz zu verwalten. Administratoren ohne Root-Zugriff können andere Administratorkonten nicht ändern, keine SSL-Zertifikate importieren und das FileMaker Cloud for AWS-Abonnement nicht kündigen.

FileMaker Server bietet ein von FileMaker, Inc. signiertes Standard-SSL-Zertifikat an, das den Servernamen nicht prüft.

FileMaker Cloud for AWS bietet ein Standard-SSL-Zertifikat. Sie können das Standardzertifikat verlängern oder Ihr eigenes Zertifikat importieren. Informationen zur Verwaltung von SSL-Zertifikaten finden Sie in der FileMaker Cloud-Produktdokumentation.

FileMaker Cloud bietet und konfiguriert ein SSL-Zertifikat für den Host. Mit FileMaker Cloud können Sie kein eigenes Zertifikat verwenden.

Wenn FileMaker Server über ein gültiges SSL-Zertifikat verfügt, schränkt HTTP Strict Transport Security (HSTS) Web-Clients auf HTTPS-Verbindungen ein. Wenn ein Web-Client eine Verbindung mit FileMaker Server per HTTPS mit HSTS herstellt, verhindert der Webbrowser, dass der Client eine HTTP-Verbindung für Inhalte verwendet, die FileMaker Server bereitstellt.

HSTS wird in FileMaker Server aktiviert, wenn Sie ein eigenes SSL-Zertifikat importieren.

Hinweise

• HSTS ist in FileMaker Cloud-Produkten stets aktiviert.
• macOS: Stellen Sie in FileMaker WebDirect bei aktiviertem HSTS sicher, dass individuelle Homepages und eigene Webinhalte im HTTPS-Verzeichnis der Web Publishing Engine bereitgestellt werden.

Um die Verschlüsselung zwischen FileMaker Server bzw. einem FileMaker Cloud-Produkt und FileMaker Pro Advanced- bzw. FileMaker Go-Clients zu testen, verwenden Sie die Funktion „Hole ( Verbindungsstatus )“. Sie gibt folgende Werte zurück:

• 0 für keine Netzwerkverbindung bei der aktuellen Datei.
• 1 für eine nicht verschlüsselte Verbindung (FileMaker Server mit deaktiviertem SSL oder zu einem FileMaker Pro Advanced-Host)
• 2 für eine Verbindung, die zwar verschlüsselt ist, aber das SSL-Zertifikat für FileMaker Server nicht verifiziert werden kann. Sie können u. U. mit einem Server verbunden sein, der nur vorgibt, Ihr aktueller Standort zu sein. Dies würde Ihre vertraulichen Informationen gefährden.
• 3 für eine Verbindung, die mit einem verifizierten SSL-Zertifikat verschlüsselt ist.

Schreiben Sie zum Beispiel ein Script, das ausgeführt wird, wenn eine Datei geöffnet wird, und das den Benutzer warnt, wenn die Verbindung zu FileMaker Server nicht sicher ist.

Der Benutzer sieht im FileMaker Pro Advanced-Dialogfeld „Öffnen“ in der oberen rechten Ecke des FileMaker Pro-Fensters oder dem FileMaker Go-Bildschirm „Datei öffnen“ ggf. ein Schlosssymbol.

• entspricht dem Ergebnis 1 von „Hole ( Verbindungsstatus )“.
• entspricht dem Ergebnis 2 von „Hole ( Verbindungsstatus )“.
• entspricht dem Ergebnis 3 von „Hole ( Verbindungsstatus )“.

Hinweis: Wenn die Clients die IP-Adresse des Servers statt des vollständig qualifizierten Host-Namens verwenden, sehen sie eventuell eine verschlüsselte Verbindung, wenn das SSL-Zertifikat für FileMaker Server nicht verifiziert werden kann. Um eine verschlüsselte Verbindung mit einem verifizierten SSL-Zertifikat zu sehen, sollten Ihre Clients den vollständig qualifizierten Host-Namen als Favoriten-Host im Dialogfeld „Hosts“ in FileMaker Pro Advanced und in der Startzentrale in FileMaker Go hinzufügen.