Sichern Ihrer Daten
 
Sichern Ihrer Daten
Hinweis  Die folgenden Informationen richten sich an Server-Administratoren.
Ein Secure Sockets Layer- (SSL) Zertifikat bzw. Root-Zertifikat ist eine von einer Zertifizierungsstelle (CA) ausgegebene Datendatei, die Absender, Empfänger oder beide Parteien einer sicheren Transaktion digital identifiziert. SSL-Zertifikate werden auf Computern installiert, auf denen FileMaker-Anwendungen laufen, um sichere Verbindungen zwischen FileMaker Server und FileMaker-Clients zu ermöglichen.
FileMaker Server bietet ein von FileMaker, Inc. signiertes Standard-SSL-Zertifikat an, das den Servernamen nicht prüft. Das Standardzertifikat von FileMaker dient nur für Testzwecke. Ein eigenes SSL-Zertifikat wird für die Produktion benötigt.
Um Ihre Daten sicher zu gestalten, können Sie verschiedene FileMaker Server-Funktionen nutzen:
Um Ihren Server-Namen für Clients zu prüfen und zu verhindern, dass Webbrowser Zertifikatwarnungen anzeigen, fordern Sie ein signiertes SSL-Zertifikat an, dass Ihrem Server-Namen entspricht. Sie fordern ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle an, die von FileMaker, Inc. unterstützt wird. Weitere Informationen finden Sie im Handbuch FileMaker Server Installation und Konfiguration. Siehe auch Eine Certificate Signing Request erstellen.
Klicken Sie, nachdem Sie ein eigenes SSL-Zertifikat erhalten haben, auf Datenbank-Server > Sicherheit und wählen Sie SSL für Datenbankverbindungen verwenden, um SSL-Verbindungen zwischen Datenbank-Server und FileMaker Pro- sowie FileMaker Go-Clients und zwischen Datenbank-Server und Web Publishing Engine zu aktivieren. Importieren Sie dann das eigene SSL-Zertifikat. Weitere Informationen finden Sie unter Importieren eines eigenen SSL-Zertifikats. Wenn diese Option nicht aktiviert ist, wird der interaktive Inhalt über eine unverschlüsselte HTTP-Vebrindung heruntergeladen.
Entscheiden Sie, ob Sie die Einstellung HSTS für Web-Clients verwenden verwenden möchten. Wenn diese Einstellung aktiviert ist, sind Clients auf HTTPS-Verbindungen eingeschränkt und können nicht auf HTTP herunterschalten. Sobald der Webclient eine HTTPS-Verbindung hergestellt hat, verhindert der Webbrowser, dass der Client eine HTTP-Verbindung nutzt.
Während der Installation wird der Web-Server, den FileMaker Server verwendet, um Datenbanken an webbasierte Clients zu veröffentlichen, mit aktivierten SSL-Verbindungen konfiguriert.
Sie können für die Web Publishing Engine bestimmte erweiterte Zugriffsrechte wie PHP, XML, FileMaker WebDirect und FileMaker Data API aktivieren und deaktivieren. Wenn Sie z. B. wissen, dass alle Dateien auf einem Server gemeinsam mit Custom Web Publishing mit PHP genutzt werden, können Sie alle anderen Arten von Web-Publishing deaktivieren. Selbst wenn eine Datei erweiterte Zugriffsrechte umfasst, die den Zugriff auf XML-Daten erlauben, ist der Zugriff auf XML-Daten nicht verfügbar, während die Datei mit diesem FileMaker Server-Einsatz bereitgestellt wird.
Klicken Sie zur Aktivierung oder Deaktivierung von Web Publishing-Technologien für alle Dateien in FileMaker Server auf Web Publishing und wählen Sie dann das Register PHP, XML, FileMaker WebDirect oder FileMaker Data API. Auf jedem dieser Register können Sie Web Publishing für alle bereitgestellten Datenbanken aktivieren oder deaktivieren, auch wenn das entsprechende erweiterte Zugriffsrecht für sie aktiviert ist. Siehe PHP Web Publishing-Einstellungen, XML Web Publishing-Einstellungen, FileMaker WebDirect-Einstellungen und FileMaker Data API-Einstellungen.
FileMaker Server kann für die Authentifizierung von Benutzern über externe Authentifizierungsserver wie Apple Open Directory oder Windows Active Directory eingesetzt werden. Weitere Informationen finden Sie unter Externe Authentifizierung für den Datenbankzugriff.
Wenn Ihr Unternehmen einen LDAP-Verzeichnisdienst nutzt, können Sie Secure Sockets Layer (SSL) verwenden im Register Datenbank-Server > Verzeichnisdienst verwenden, um Benutzernamen und Passwörter zu verschlüsseln, die FileMaker Server und FileMaker Pro-Clients zur Anmeldung beim LDAP-Server verwenden. Weitere Informationen hierzu finden Sie unter FileMaker-Client-Einstellungen und Über Benutzerdetails.
Ermöglichen Sie die Überwachung des Zugriffs auf Datenbanken über die FileMaker Server-Protokolldateien. Weitere Informationen finden Sie unter Anzeigen von Einträgen der Protokolldatei.
Hinweise
Weitere Informationen hierzu finden Sie unter „Erstellen von Konten, die über einen externen Server authentifiziert werden“ in der FileMaker Pro Hilfe und unter www.filemaker.com/de/support.
In FileMaker Pro Advanced können Sie mithilfe der Funktion zur Datenbankverschlüsselung den Inhalt einer Datenbankdatei verschlüsseln. FileMaker Server unterstützt die Bereitstellung von verschlüsselten Datenbanken. Bei FileMaker Server gibt der Server- oder Gruppenadministrator das Verschlüsselungspasswort ein, wenn die Datei zur Bereitstellung geöffnet wird. Weitere Informationen finden Sie unter Öffnen bereitgestellter Dateien.