Accounts, privilegesets en uitgebreide privileges
U gebruikt accounts, privilegesets en uitgebreide privileges om FileMaker Pro-databasebestanden te beveiligen.
Accounts
Accounts identificeren gebruikers die een beveiligd bestand proberen te openen. Elke account heeft een unieke accountnaam en (meestal) ook een wachtwoord. Iedere gebruiker die geen geldige accountgegevens opgeeft, zal een beveiligd bestand niet kunnen openen.
Elk bestand bevat aanvankelijk twee accounts: Admin en Gast. Zie De accounts Admin en Gast voor meer informatie.
U kunt een account maken voor elke gebruiker die toegang wil tot een bestand, maar u kunt ook een beperkt aantal accounts maken die door een groot aantal gebruikers worden samengebruikt (bijvoorbeeld: een account “Marketing” en een account “Verkoop”).
 •
Maak accounts voor individuele gebruikers wanneer u de identiteit van een gebruiker wilt verifiëren en toegang op een individueel niveau wilt beheren.
 •
Maak gedeelde accounts wanneer u een beperkt aantal accounts wilt beheren en niet noodzakelijk hoeft te weten welke individuele gebruikers toegang krijgen tot het databasebestand.
Als u bestanden host met FileMaker Server, kunt u accounts voor de externe server maken waarmee verificatiegegevens worden verkregen van een verificatieserver, zoals een Apple OpenDirectory of Windows-domein. Hierdoor kunt u gebruikmaken van een centraal beheerde gebruikersdirectory die mogelijk al wordt gebruikt voor het toegangsbeheer op andere netwerkbronnen zoals bestandsservers. Zie Accounts maken die via een externe server worden geverifieerd voor meer informatie.
Zie Accounts maken en beheren voor meer informatie over accounts.
Privilegesets
Een privilegeset bepaalt het niveau van de toegang tot een databasebestand. Wanneer u een privilegeset maakt, kunt u kiezen uit tal van beschikbare opties om de databasetoegang te beperken. U kunt bijvoorbeeld beperken welke lay-outs kunnen worden weergegeven, welke menu's beschikbaar zijn en instellen of afdrukken is toegestaan. Privilegesets kunnen ook de toegang beperken tot bepaalde tabellen, records of velden in een bestand. Aan elke account is een privilegeset toegewezen, die het toegangsniveau bepaalt wanneer iemand met die account een bestand opent.
U kunt net zoveel privilegesets maken als u nodig hebt om de toegangstypen te definiëren die u voor een bestand wilt toestaan. Elk databasebestand bevat drie vooraf gedefinieerde privilegesets voor algemene toegangsniveaus.
Zie Vooraf gedefinieerde privilegesets gebruiken en Privilegesets maken en beheren voor meer informatie over privilegesets.
Uitgebreide privileges
Uitgebreide privileges bepalen welke opties voor het delen van gegevens worden toegestaan door een privilegeset, bijvoorbeeld of een privilegeset gebruikers toestaat om een gedeeld bestand te openen of een database weer te geven in een webbrowser.
In de volgende tabel vindt u de uitgebreide privileges die standaard beschikbaar zijn. (FileMaker, maar ook een andere ontwikkelaar, kan extra uitgebreide privileges definiëren voor het toegangsbeheer van andere softwareproducten die zijn ontwikkeld voor gebruik met FileMaker Pro of FileMaker Server.)
 
Trefwoord
Uitgebreid privilege
Bepaalt wat een privilege toestaat
fmiwp
Toegang via Instant Web Publishing
Toegang krijgen tot een databasebestand vanuit een webbrowser via Instant Web Publishing.
fmxdbc
Toegang via ODBC/JDBC
Databasebestanden openen als een ODBC- of JDBC-gegevensbron.
fmapp
Toegang via FileMaker Network, Server Side Scripting (genereren van scripts aan serverzijde) of FileMaker Go
Een gedeeld bestand openen (hetzij een bestand samengebruikt door FileMaker Pro, hetzij gehost en samengebruikt door FileMaker Server).
fmreauthenticate10
Opnieuw verificatie vereisen na het aantal opgegeven minuten in slaapstand/op de achtergrond - Alleen voor Go
Toegang krijgen tot een bestand in FileMaker Go zonder opnieuw te hoeven aanmelden na de slaapstand van een bestand of na het gebruik van een andere toepassing. Standaard ingesteld op 10 minuten; maximale tijd is 10.080 minuten (één week) (alleen voor FileMaker Go).
fmxml
Toegang via XML Web Publishing – Alleen FMS
Toegang krijgen tot een databasebestand vanuit een webbrowser of een andere toepassing via XML Web Publishing (alleen voor FileMaker Server).
fmphp
Toegang via PHP Web Publishing – Alleen FMS
Toegang krijgen tot een databasebestand vanuit een webbrowser of een andere toepassing via PHP Web Publishing (alleen voor FileMaker Server).
Wanneer een gebruiker een beveiligd bestand probeert te openen of er toegang toe probeert te krijgen, wordt de gebruiker gevraagd de accountgegevens op te geven. Als de privilegeset voor de account het type uitgebreid privilege niet toestaat dat door de gebruiker is aangevraagd, verschijnt een bericht waarin wordt gemeld dat de gebruiker op deze manier geen toegang krijgt tot het bestand.
Alle uitgebreide privileges voor een bestand met uitzondering van fmreauthenticate10 zijn standaard uitgeschakeld, zelfs in de privilegeset voor volledige toegang.
Als u uitgebreide privileges inschakelt, wordt slechts met bepaalde privilegesets toegang tot gedeelde gegevens toegestaan. Als u toegang wilt krijgen tot de gedeelde gegevens, dient u het samengebruik in te stellen voor het gewenste toegangstype. Zie Samengebruik van databases in een netwerk, ODBC en JDBC gebruiken met FileMaker Pro of Databases publiceren op het web voor meer informatie.
Zie Uitgebreide privileges beheren voor meer informatie over uitgebreide privileges.
Opmerking  Gedeelde accounts vormen een beveiligingsrisico. Gebruik voor een betere beveiliging afzonderlijke accounts in plaats van gedeelde accounts. Als u toch van plan bent gedeelde accounts te gebruiken, beperk dan de toegangsmogelijkheden van de privilegesets die gedeelde accounts gebruiken. Wijzig de wachtwoorden regelmatig, met name wanneer bepaalde gebruikers geen toegang meer nodig hebben.