A propos des comptes, jeux de privilèges et privilèges étendus

Page
précédente

Table des matières > Protection des bases de données à l'aide de comptes et de jeux de privilèges > Protection des bases de données > A propos des comptes, jeux de privilèges et privilèges étendus

A propos des comptes, jeux de privilèges et privilèges étendus

La protection des fichiers de base de données FileMaker Pro s'effectue au moyen de comptes, de jeux de privilèges et de privilèges étendus.

Comptes

Les comptes authentifient les utilisateurs qui tentent d'ouvrir un fichier protégé. Chaque compte spécifie un nom d'utilisateur et, généralement, un mot de passe. Un utilisateur qui n'est pas en mesure de fournir des informations d'identification valides ne peut pas ouvrir un fichier protégé.

A l'origine, chaque fichier comporte deux comptes : Admin et Invité. Pour plus d'informations, consultez la rubrique Comptes Admin et Invité.

Vous pouvez créer un compte pour chaque utilisateur accédant à un fichier ou créer un petit nombre de comptes partagés par plusieurs utilisateurs, tels que le compte « Marketing » et le compte « Ventes » :

Créez des comptes pour des utilisateurs spécifiques lorsqu'il s'avère nécessaire de garantir l'identité de ces derniers et de gérer les accès individuellement.

Créez des comptes partagés lorsque vous souhaitez réduire le nombre de comptes à gérer et que vous n'avez pas besoin de gérer individuellement les accès au fichier de base de données.

Si vous hébergez des fichiers sur FileMaker Server, vous pouvez créer des comptes Serveur externe obtenant des informations d'authentification de la part d'un serveur d'authentification tel que l'OpenDirectory d'Apple ou un Domaine Windows. Ceci vous permet d'utiliser un répertoire utilisateur à gestion centralisée pouvant déjà être utilisé pour gérer l'accès à d'autres ressources réseau telles que des serveurs de fichiers. Pour plus d'informations, consultez la rubrique Création de comptes authentifiés par l'intermédiaire d'un serveur externe.

Pour plus de détails sur les comptes, consultez la rubrique Création et gestion de comptes.

Jeux de privilèges

Un jeu de privilèges définit un niveau d'accès pour un fichier de base de données. Lorsque vous créez un jeu de privilèges, vous disposez de nombreuses options pour limiter l'accès à une base de données. Vous pouvez par exemple déterminer les modèles visibles et les menus disponibles, et indiquer si l'impression est autorisée. Les jeux de privilèges vous permettent également de restreindre l'accès à des tables, des enregistrements ou des rubriques spécifiques au sein d'un fichier. Un jeu de privilèges est affecté à chaque compte et détermine le niveau d'accès lors de l'ouverture d'un fichier à l'aide de ce compte.

Vous pouvez créer autant de jeux de privilèges que nécessaire pour définir les différents types d'accès souhaités pour un fichier. Chaque fichier de base de données comporte trois jeux de privilèges prédéfinis correspondant aux types de niveaux d'accès les plus courants.

Pour plus d'informations sur les jeux de privilèges, consultez les rubriques Utilisation des jeux de privilèges prédéfinis et Création et gestion des jeux de privilèges.

Jeux de privilèges étendus

Les jeux de privilèges étendus déterminent les options de partage de données autorisées par un jeu de privilèges, telles que la possibilité d'ouvrir un fichier partagé ou de visualiser une base de données dans un navigateur Web.

Le tableau ci-dessous répertorie les jeux de privilèges étendus disponibles par défaut. (FileMaker et d'autres développeurs tiers peuvent définir des privilèges étendus supplémentaires pour gérer l'accès à d'autres logiciels conçus pour fonctionner avec FileMaker Pro ou FileMaker Server.)

Jeu de privilèges étendu

Détermine si un privilège permet

Accès via le réseau FileMaker

L'ouverture d'un fichier partagé (un fichier soit partagé par FileMaker Pro, soit hébergé et partagé par FileMaker Server).

Accès via ODBC/JDBC

L'accès à un fichier de base de données en tant que source de données ODBC ou JDBC.

Accès via la Publication Web instantanée

L'accès à un fichier de base de données à partir d'un navigateur Web via la fonction Publication Web instantanée.

Accès via FileMaker Mobile

L'accès à un fichier de base de données avec l'application FileMaker Mobile.

Accès via la Publication Web XML - FMS uniquement

L'accès à un fichier de base de données depuis un navigateur Web ou une autre application via la publication Web XML (FileMaker Server uniquement)

Accès via la Publication Web XSLT - FMS uniquement

L'accès à un fichier de base de données depuis un navigateur Web ou une autre application via la publication Web XSLT (FileMaker Server uniquement)

Accès via la Publication Web PHP - FMS uniquement

L'accès à un fichier de base de données depuis un navigateur Web ou une autre application via la publication Web PHP (FileMaker Server uniquement)

Lorsqu'un utilisateur tente d'ouvrir ou de consulter un fichier protégé au moyen de l'une des méthodes ci-dessus, il est invité à entrer des informations de compte. Si le jeu de privilèges relatif au compte n'autorise pas le type de privilège étendu demandé par l'utilisateur, ce dernier obtient un message d'erreur l'informant qu'il ne peut pas accéder au fichier de cette façon.

Tous les privilèges étendus pour un fichier sont désactivés par défaut, y compris le jeu de privilèges Accès intégral.

L'activation de privilèges étendus limite l'accès aux données partagées à certains jeux de privilèges. Pour accéder réellement aux données partagées, vous devez également configurer le partage relatif au type d'accès souhaité. Pour plus d'informations, consultez la rubrique Partage de bases de données en réseau, Utilisation d'ODBC et de JDBC avec FileMaker Pro ou Publication de bases de données sur le Web.

Pour plus d'informations sur les privilèges étendus, consultez la rubrique Gestion des privilèges étendus.

Remarque L'utilisation de comptes partagés présente un risque pour la sécurité. Pour renforcer la sécurité, utilisez des comptes individuels plutôt que des comptes partagés. Si vous prévoyez malgré tout d'utiliser des comptes partagés, prenez soin de limiter les capacités d'accès des jeux de privilèges utilisés par ces comptes. Modifiez le mot de passe de temps en temps, notamment dès que certains utilisateurs n'ont plus besoin d'accéder à un compte.

Table des matières > Protection des bases de données à l'aide de comptes et de jeux de privilèges > Protection des bases de données > A propos des comptes, jeux de privilèges et privilèges étendus

Page
précédente