Accounts, privilegesets en uitgebreide privileges
U gebruikt accounts, privilegesets en uitgebreide privileges om FileMaker Pro-databasebestanden te beveiligen.
Accounts
Accounts identificeren gebruikers die een beveiligd bestand proberen te openen. Elke account heeft een unieke accountnaam en (meestal) ook een wachtwoord. Iedere gebruiker die geen geldige accountgegevens opgeeft, zal een beveiligd bestand niet kunnen openen. Elk bestand bevat aanvankelijk twee accounts: admin en Gast.
U kunt een account maken voor elke gebruiker die toegang wilt tot een bestand, of u kunt een beperkt aantal accounts maken die door een groot aantal gebruikers worden samengebruikt (bijvoorbeeld: een account "Marketing" en een account "Verkoop"):
 •
Maak accounts voor individuele gebruikers wanneer u de identiteit van een gebruiker wilt verifiëren en toegang op een individueel niveau wilt beheren.
 •
Maak gedeelde accounts wanneer u een beperkt aantal accounts wilt beheren en niet noodzakelijk hoeft te weten welke individuele gebruikers toegang krijgen tot het databasebestand.
Als u bestanden host met FileMaker Server, kunt u accounts voor de externe server maken waarmee verificatiegegevens worden verkregen van een verificatieserver, zoals een Apple Open Directory- of Windows-domein. Hierdoor kunt u gebruikmaken van een centraal beheerde gebruikersdirectory die mogelijk al wordt gebruikt voor het toegangsbeheer op andere netwerkbronnen zoals bestandsservers. Raadpleeg Accounts maken die via een externe server worden geverifieerd.
Raadpleeg Accounts beheren en De accounts Admin en Gast.
Privilegesets
Een privilegeset bepaalt het niveau van de toegang tot een databasebestand. Wanneer u een privilegeset maakt, kunt u kiezen uit tal van beschikbare opties om de databasetoegang te beperken. U kunt bijvoorbeeld beperken welke lay-outs kunnen worden weergegeven, welke menu's beschikbaar zijn en instellen of afdrukken is toegestaan. Privilegesets kunnen ook de toegang beperken tot bepaalde tabellen, records of velden in een bestand. Aan elke account is een privilegeset toegewezen, die het toegangsniveau bepaalt wanneer iemand met die account een bestand opent.
U kunt net zoveel privilegesets maken als u nodig hebt om de toegangstypen te definiëren die u voor een bestand wilt toestaan. Elk databasebestand bevat drie vooraf gedefinieerde privilegesets voor algemene toegangsniveaus.
Raadpleeg Vooraf gedefinieerde privilegesets gebruiken en Privilegesets beheren.
Uitgebreide privileges
Uitgebreide privileges bepalen welke opties voor het delen van gegevens worden toegestaan door een privilegeset, bijvoorbeeld of een privilegeset gebruikers toestaat om een gedeeld bestand te openen of een database weer te geven in een webbrowser.
In de volgende tabel vindt u de uitgebreide privileges die standaard beschikbaar zijn. (FileMaker, maar ook een andere ontwikkelaar, kan extra uitgebreide privileges voorzien voor het toegangsbeheer van andere softwareproducten die zijn ontwikkeld voor gebruik met FileMaker Pro of FileMaker Server.)
 
Trefwoord
Uitgebreid privilege
Bepaalt wat een privilege toestaat
fmwebdirect
Toegang via FileMaker WebDirect
Toegang krijgen tot een databasebestand vanuit een webbrowser via FileMaker WebDirect.
fmxdbc
Toegang via ODBC/JDBC
Databasebestanden openen als een ODBC- of JDBC-gegevensbron.
fmapp
Toegang via FileMaker Network, Server Side Scripting (genereren van scripts aan serverzijde) of FileMaker Go
Een gedeeld bestand openen (hetzij een bestand gedeeld door FileMaker Pro, hetzij gehost en gedeeld door FileMaker Server).
fmreauthenticate10
Opnieuw verificatie vereisen na het aantal opgegeven minuten in slaapstand/op de achtergrond
Toegang krijgen tot een bestand in FileMaker Pro of FileMaker Go zonder opnieuw te hoeven aanmelden na de slaapstand van een bestand of na het gebruik van een ander programma. De standaardtijd is 10 minuten.
fmxml
Toegang via XML Web Publishing - Alleen FMS
Toegang krijgen tot een databasebestand vanuit een webbrowser of een andere toepassing via XML Web Publishing (alleen voor FileMaker Server).
fmphp
Toegang via PHP Web Publishing - Alleen FMS
Toegang krijgen tot een databasebestand vanuit een webbrowser of een andere toepassing via PHP Web Publishing (alleen voor FileMaker Server).
Wanneer een gebruiker een beveiligd bestand probeert te openen of er toegang toe probeert te krijgen, wordt de gebruiker gevraagd de accountgegevens op te geven. Als de privilegeset voor de account het type uitgebreid privilege niet toestaat dat door de gebruiker is aangevraagd, verschijnt een bericht waarin wordt gemeld dat de gebruiker op deze manier geen toegang krijgt tot het bestand.
Alle uitgebreide privileges voor een bestand met uitzondering van fmreauthenticate10 zijn standaard uitgeschakeld, zelfs in de privilegeset voor volledige toegang.
Als u uitgebreide privileges inschakelt, wordt slechts met bepaalde privilegesets toegang tot gedeelde gegevens toegestaan. Als u toegang wilt krijgen tot de gedeelde gegevens, dient u het samengebruik in te stellen voor het gewenste toegangstype. Zie Bestanden delen in een netwerk, ODBC en JDBC gebruiken met FileMaker Pro of Databases publiceren op het web.
Zie Uitgebreide privileges beheren voor meer informatie over uitgebreide privileges.
Opmerkingen
 •
FileMaker Pro ondersteunt het uitgebreide privilege fmiwp niet meer. Het openen van databasebestanden die in FileMaker Pro 12 of lager zijn gemaakt en het uitgebreide privilege fmiwp gebruiken, verwijdert echter het uitgebreide privilege niet van de privilegesets waaraan het is toegewezen.
 •
Als u een FileMaker Pro-database host, moet de database minstens één van de uitgebreide toegangsprivileges bevatten. Als u een database naar FileMaker Server uploadt en deling is niet ingeschakeld, schakelt de databaseserver fmapp in voor de privilegeset Volledige toegang wanneer de database wordt geopend. Als u alleen het uitgebreide privilege fmwebdirect inschakelt voor samengebruik via FileMaker WebDirect en fmapp niet inschakelt, hebben gebruikers geen toegang tot het bestand met FileMaker Pro.
 •
Gedeelde accounts vormen een beveiligingsrisico. Gebruik voor een betere beveiliging afzonderlijke accounts in plaats van gedeelde accounts. Als u toch van plan bent gedeelde accounts te gebruiken, beperk dan de toegangsmogelijkheden van de privilegesets die gedeelde accounts gebruiken. Wijzig de wachtwoorden regelmatig, met name wanneer bepaalde gebruikers geen toegang meer nodig hebben.