Conseils en matière de création de noms de compte et de mots de passe
La section suivante donne des suggestions pour la création de noms de compte et de mots de passe valides et sécurisés :
 •
L'application établit une distinction entre majuscules et minuscules dans les mots de passe. Par exemple, si vous définissez un mot de passe tel que zFootBallz2, FileMaker Pro ne reconnaît pas le mot de passe zfootballz2. Lorsque vous entrez le mot de passe d'un compte, assurez-vous que la touche de verrouillage des majuscules de votre clavier n'est pas accidentellement activée.
 •
Pour définir des mots de passe, n’utilisez que des caractères ASCII, tels que a-z, A-Z, 0-9, ainsi que des caractères de ponctuation comme « ! » et « % ». Les mots de passe contenant certains caractères accentués ou non romains, tels que des caractères cyrilliques ou japonais, risquent de ne pas fonctionner, notamment dans des solutions de base de données et des fichiers multiplateformes consultés par l'intermédiaire de FileMaker WebDirect.
 •
Un mot de passe sécurisé comporte généralement plus de huit caractères, dont au moins un chiffre.
 •
Les noms (de famille et d'animaux domestiques), les dates de naissance ou d'événements importants, ainsi que les mots mot de passe, défaut, principal, admin et tous les termes du même genre, constituent des mots de passe à proscrire car ils s'avèrent trop faciles à deviner.
 •
L'application ne fait aucune distinction entre majuscules et minuscules dans les noms de compte. Par exemple, si vous indiquez le nom de compte Bruno, l'utilisateur du compte pourra ouvrir le fichier en saisissant bruno ou BRUNO.
 •
Si plusieurs utilisateurs partagent un même compte (tel que le compte « Marketing » ou « Ventes »), modifiez le mot de passe de temps en temps, notamment dès que certains utilisateurs n’ont plus besoin d’accéder au compte. Diffusez le nouveau mot de passe à tous les utilisateurs qui en auront l'usage en leur rappelant de ne pas le communiquer aux utilisateurs non autorisés. Consultez la section Création et modification de comptes.
 •
Si le fichier est partagé via la Publication Web, n'utilisez que des caractères ASCII dans les noms de compte. N'utilisez pas le signe deux points dans les noms de compte et les mots de passe des fichiers publiés sur le Web.
 •
Dans la mesure du possible, créez un compte unique pour chaque utilisateur, et configurez les jeux de privilèges pour qu'ils nécessitent des changements réguliers du mot de passe.
S'il s'avère impossible de créer un compte unique pour chaque utilisateur, destinez les comptes de groupe aux utilisateurs nécessitant un accès plus restrictif, et réservez les comptes individuels aux utilisateurs devant bénéficier d'un accès moins restrictif.
 •
Procédez à une gestion sécurisée des noms de compte et des mots de passe :
 •
Ne consignez pas les informations d'authentification dans un fichier principal ou dans une liste, notamment si ces derniers ne sont pas eux-mêmes protégés par un mot de passe et un cryptage ou stockés dans un endroit sûr.
 •
N'échangez pas les informations d'authentification avec d'autres utilisateurs ; pour connaître le mot de passe à utiliser, adressez-vous systématiquement au propriétaire ou à l'administrateur de la base de données.
 •
Dans la plupart des cas, un compte partagé par plusieurs utilisateurs ne doit pas imposer un changement de mot de passe lors de la première connexion. En revanche, vous devez définir un mot de passe et le fournir aux utilisateurs qui en auront l'usage. En outre, le jeu de privilèges défini pour un compte partagé ne doit pas autoriser les modifications de mot de passe. Consultez la section Modification d'autres privilèges.