5.1 FileMaker'da güvenlik temelleri
Veritabanı uygulamanızın güvenliği, özellikle de uygulamanız hassas veya iş açısından kritik bilgiler içeriyorsa kritik önem taşır. Bu bölümde, kullanıcı yönetimi, rollerin ve ayrıcalıkların tanımlanması ve şifreleme yoluyla veritabanlarının güvenliğinin sağlanması dahil olmak üzere FileMaker'da güvenliğin temellerini ele alıyoruz. Bu güvenlik önlemleri veritabanınıza erişimi kontrol etmenize ve verilerinizi yetkisiz erişime karşı korumanıza yardımcı olacaktır.
İçindekiler tablosu
Kullanıcı yönetimine giriş
Kullanıcı yönetimi nedir?
FileMaker'da kullanıcı yönetimi, veritabanınıza kimlerin erişebileceğini ve kullanıcıların veritabanında hangi eylemleri gerçekleştirme yetkisine sahip olduğunu kontrol etmenizi sağlar. Yalnızca yetkili kişilerin belirli verilere erişebilmesini veya belirli işlevleri kullanabilmesini sağladığı için veri güvenliğinin merkezi bir unsurudur.
Kullanıcı hesapları oluşturma
- Güvenlik yönetimine erişimKullanıcı hesaplarını yönetmek için FileMaker'ı açın ve Dosya > Yönet > Güvenlik. Bu, veritabanınızın güvenlik ayarları için diyalog penceresini açar.
- Kullanıcı ekle: Güvenlik diyaloğunda Yeni kullanıcı. Burada kullanıcı adını, parolayı ve diğer erişim bilgilerini girebilirsiniz. Kullanıcının ilk kez oturum açtığında parolasını değiştirmesi gerekip gerekmediğini de belirleyebilirsiniz.
- Rollerin atanmasıBir kullanıcı ekledikten sonra, ona bir rol atamanız gerekir. Rol, kullanıcının veritabanında hangi eylemleri gerçekleştirme yetkisine sahip olduğunu belirler. Roller ve ilişkili ayrıcalıkları bir sonraki bölümde ayrıntılı olarak ele alınmaktadır.
- Parola yönergeleri belirleyinGüvenliği artırmak için parola yönergeleri tanımlamalısınız. Bu, parola uzunluğu, karmaşıklığı veya parola değişikliklerinin sıklığı için gereksinimleri içerebilir.
Kullanıcı yönetimi için en iyi uygulamalar
- Benzersiz kullanıcı hesaplarıPaylaşılan hesaplar kullanmak yerine her kullanıcının benzersiz bir hesabı olduğundan emin olun. Bu, faaliyetlerin izlenmesini kolaylaştırır ve güvenliği artırır.
- Düzenli incelemeKullanıcı listesini düzenli olarak kontrol edin ve özellikle çalışanlar şirketten ayrıldıysa, artık gerekli olmayan hesapları kaldırın.
- İki faktörlü kimlik doğrulama (2FA) kullanımıMümkünse, ek bir güvenlik katmanı eklemek için 2FA uygulayın.
Entegre kullanıcı yönetimine sahip FileMaker ERP
Daha fazla bilgi
Rolleri ve ayrıcalıkları tanımlama
Roller ve ayrıcalıklar nelerdir?
Roller (ayrıcalıklar) ve ayrıcalıklar, kullanıcıların FileMaker veritabanında neler yapabileceklerini belirler. Rol, bir kullanıcıya veya kullanıcı grubuna atanan ayrıcalıklar topluluğudur. Ayrıcalıklar, kayıtları görüntüleme, düzenleme, silme veya belirli düzenlere, komut dosyalarına ve menülere erişim gibi veritabanının belirli alanlarına erişimi tanımlar.
Roller oluşturma
- Güvenlik diyaloğunda yetkilendirmeler oluşturma: Güvenlik diyaloğunda, şu adrese gidin Yönet > Güvenlik > Gelişmiş ayarlar. Burada yeni roller oluşturabilir veya mevcut rolleri düzenleyebilirsiniz. üzerine tıklayın Yeniyeni bir rol oluşturmak için.
- Yetkileri ayarlayınRole bağlanacak ayrıcalıkları seçin. Bu, tablolara, düzenlere, komut dosyalarına ve menülere erişimin yanı sıra veri kayıtları oluşturma, düzenleme ve silme yetkilerini de içerir.
- Tablolara ve düzenlere erişim hakları: Bu role sahip kullanıcıların hangi tabloları ve düzenleri görebileceğini ve düzenleyebileceğini belirleyin.
- Senaryo yetkilendirmeleriKullanıcının hangi komut dosyalarını yürütme yetkisine sahip olduğunu belirtin. Belirli komut dosyalarına erişimi kısıtlayabilir veya yalnızca okunmalarına ve yürütülmelerine izin verebilirsiniz.
- Menü setlerini atama: Hangi menülerin ve menü seçeneklerinin kullanıcılar tarafından görülebilir ve erişilebilir olduğunu belirleyin.
- Kullanıcılara rol atamaRol tanımlandıktan sonra, bunu ilgili kullanıcılara veya kullanıcı gruplarına atayabilirsiniz. Bu, her kullanıcının yalnızca işleri için gerekli olan yetkilere sahip olmasını sağlar.
Ayrıcalıkların ayarlanması
- Ayrıcalıklara ince ayar yapmaBelirli gereksinimleri karşılamak için ayrıcalıkları daha da özelleştirebilirsiniz. Örneğin, bir tablodaki belirli alanlara erişimi kısıtlayabilir veya erişimi kontrol etmek için karmaşık hesaplamalar kullanabilirsiniz.
- Erişim için hesaplamaların kullanımıBazı durumlarda, erişimi kontrol etmek için hesaplamalar kullanmak yararlı olabilir. Örneğin, bir kullanıcının yalnızca kendi oluşturduğu veri kayıtlarına erişebileceğini belirtebilirsiniz:
Eğer [Table::CreatedFrom = Get(AccountName)]
Kendi diyalog kutusunu göster ["Tam erişim"]
Aksi takdirde
Kendi diyalog kutunuzu görüntüleyin ["Erişim reddedildi]
End Eğer
Roller ve ayrıcalıklar için en iyi uygulamalar
- En az ayrıcalık ilkesiKullanıcılara yalnızca işleri için ihtiyaç duydukları hakları verin. Bu, kasıtsız değişiklikler veya güvenlik ihlalleri riskini en aza indirir.
- Düzenli incelemeRol atamalarını düzenli olarak kontrol edin ve kullanıcı gereksinimleri değişirse ayrıcalıkları ayarlayın.
- Silindirlerin test edilmesiKullanıcıların ne çok fazla ne de çok az hakka sahip olduğundan emin olmak için yeni rolleri iyice test edin.
gFM-Business Açık Kaynak FileMaker Basis-ERP
Çarpışma kursu için yazılım
Ücretsiz indirin
Şifreleme yoluyla veritabanlarının güvenliğini sağlama
Şifreleme neden önemlidir?
Şifreleme, FileMaker'da veri güvenliğinin merkezi bir bileşenidir. Verilerinizi, yalnızca doğru anahtar girilerek kurtarılabilecek okunamaz bir biçime dönüştürerek korur. Veritabanınız hassas bilgiler içeriyorsa veya veritabanı mobil cihazlarda ya da internet üzerinden kullanılıyorsa bu özellikle önemlidir.
FileMaker Server ile SSL şifreleme
- Veri iletimi için SSLVeritabanınız İnternet veya bir ağ üzerinde kullanılıyorsa, aktarım sırasında verileri şifrelemek için SSL'yi (Güvenli Yuva Katmanı) etkinleştirmelisiniz. FileMaker Server ile entegre standart sertifikayı değil, kendi SSL sertifikanızı kullanın. Bu, verileri gizli dinleme girişimlerine ve manipülasyona karşı korur.
- Sertifikaları yönetinSSL kullanmak için geçerli bir güvenlik sertifikasına ihtiyacınız vardır. FileMaker Server, kendi sertifikalarınızı yönetme veya bir sertifika yetkilisi tarafından verilen bir sertifikayı kullanma seçeneği sunar.
Şifreleme için en iyi uygulamalar
- Güçlü parolalar kullanınTahmin edilmesi zor ve düzenli olarak değiştirilen güçlü bir şifreleme parolası seçin.
- Anahtarların güvenli kullanımıŞifreleme anahtarlarını güvende tutun ve yalnızca yetkili kişilerle paylaşın.
- Düzenli gözden geçirme ve güncellemeŞifreleme ayarlarını düzenli olarak kontrol edin ve güvenlik gereksinimleri değişirse şifrelemeyi güncelleyin.
Özet
FileMaker veritabanınızın güvenliği her zaman yüksek bir öncelik olmalıdır. Kullanıcıları ve rolleri dikkatli bir şekilde yöneterek, şifreleme stratejileri uygulayarak ve güvenlik politikalarınızı düzenli olarak gözden geçirip uyarlayarak verilerinizin yetkisiz erişime karşı korunmasını sağlayabilirsiniz. Bu temel bilgiler, modern güvenlik standartlarının gerekliliklerini karşılayan güvenli ve güvenilir bir veritabanı uygulaması geliştirmenize yardımcı olacaktır.
