FileMaker 18 セキュリティガイド: セキュリティオプションを構成するためのベストプラクティス

FileMaker Pro Advanced ソリューションでは、アカウント名とパスワードの組み合わせを使用してユーザを認証する必要があります。FileMaker Pro Advanced で作成したアカウントアクセスエントリごとに関連付けられたアクセス権セットに基づいてアクセス権が付与されます。「アクセス権セットの定義」を参照してください。

各ユーザまたはグループに固有のアカウントアクセスエントリを作成します。これによりソリューションで誰が個別のレコードの作成や変更、またはその他の操作を行っているかを追跡できます。この情報を追跡するには、入力値の自動化フィールド設定を使用するか、計算とスクリプトで Get (アカウント名) 関数を使用します。「関数、スクリプト、およびスクリプトトリガを使用したセキュリティの強化」を参照してください。

FileMaker ソリューションは内部認証、外部認証サーバー、OAuth アイデンティティプロバイダ、または FileMaker Cloud ホストの場合は FileMaker ID アイデンティティプロバイダでアカウントを認証できます。

• 内部認証では、アカウント名とパスワードはソリューション内に保存されます。ソリューションのセキュリティはサーバーソフトウェアではなくすべて FileMaker Pro Advanced 内で設定されるため、より迅速かつ簡単にアカウントを管理できます。これは 「FileMaker ファイルアカウント」と呼ばれ、FileMaker Cloud 以外のすべてのホストでサポートされています。FileMaker Pro Advanced ヘルプの「FileMaker ファイルアカウントの編集」を参照してください。
• Open Directory または Active Directory での外部認証または OAuth アイデンティティプロバイダ認証では、FileMaker Pro Advanced はユーザ名とグループ名のみを保存します。FileMaker クライアントは外部サーバーまたは OAuth アイデンティティプロバイダに接続してユーザアカウントの資格情報を認証します。FileMaker Server または FileMaker Cloud for AWS でソリューションを共有する必要があり、外部認証または個々の OAuth アイデンティティプロバイダを許可するようにホストを構成する必要があります。「外部認証の設定」および「OAuth アイデンティティプロバイダ認証の設定」を参照してください。

• FileMaker ID 認証では、FileMaker Pro Advanced はアカウントアクセスエントリを作成した各 FileMaker ID ユーザまたはグループの名前および UUID (Universally Unique Identifier) を保存します。内部で UUID を使用してユーザおよびグループを識別するため、FileMaker ID ユーザ名 (電子メールアドレス) またはグループ名を変更しても、ソリューション開発者が FileMaker Pro Advanced ファイル内で変更する必要はありません。

  FileMaker クライアントは FileMaker ID アイデンティティプロバイダに接続してユーザアカウントの資格情報を認証します。ソリューションは FileMaker Cloud で共有されている必要があります。FileMaker ID チームマネージャは FileMaker Customer Console でホストが関連付けられているチームにユーザを追加する必要があります。チームマネージャはユーザのグループを作成することもできるため、ソリューション開発者が FileMaker Pro Advanced でグループにアカウントアクセスを付与すれば、ユーザが追加または取り除かれるたびにソリューションを更新する必要はありません。「FileMaker ID 認証の設定」を参照してください。

各ソリューションには最初に Admin とゲストの 2 つの FileMaker ファイルアカウントが含まれます。

• Admin アカウントではソリューション内のすべてのものへのアクセスが許可されます。デフォルトでは、このアカウントには [完全アクセス] アクセス権セットが割り当てられます。このアカウントは完全に編集可能です。名前の変更、パスワードの割り当て、アカウントの非アクティブ化が可能です。Admin アカウントは削除できますが、アクセス権セットを完全に取り除かない限り、ファイルには少なくとも 1 つの [完全アクセス] アクセス権セットを持つアカウントが必要です。

  デフォルトでは Admin アカウントにパスワードはありません。FileMaker Pro Advanced で最初に作業を開始するときにパスワードを割り当てます。「Admin アカウントへのパスワードの割り当て」を参照してください。

• ゲストアカウントを使用すると、ユーザはアカウント情報を入力せずにファイルにアクセスできます。デフォルトではこのアカウントには [閲覧のみアクセス] アクセス権セットが割り当てられますが、任意のアクセス権を割り当てることもできます。

  最初は、ゲストアカウントは非アクティブです。また、ゲストアカウントの削除、ゲストアカウント名の変更、およびパスワードの割り当てを行うことはできません。

新しいソリューションを作成すると、FileMaker Pro Advanced では [完全アクセス] アクセス権セットを持つ Admin アカウントが作成されます。この Admin アカウントにはパスワードはありません。

データおよびデータベーススキーマへの不正アクセスを防ぐために必ずこのアカウントにパスワードを割り当ててください。

FileMaker Pro Advanced ヘルプの「FileMaker ファイルアカウントの編集」および「強力なパスワードの使用」を参照してください。

ソリューションに必要でない限りゲストアカウントは有効にしないでください。ゲストアカウントを有効にすると、短期間に多数のユーザがゲストアカウントにサインインした場合にすぐに最大接続数に達してしまう可能性があります。

FileMaker Pro Advanced ヘルプの「FileMaker ファイルアカウントの編集」を参照してください。

FileMaker Pro Advanced の [セキュリティの管理] ダイアログボックスでアカウントアクセスエントリを作成する場合は、最初にアカウントタイプを選択してから設定を指定します。

• FileMaker ファイル: アカウント名、パスワード、およびアクセス権セットを指定します。ローカルファイルおよび FileMaker Cloud for AWS または FileMaker Server で共有されるファイルではサポートされますが、FileMaker Cloud ではサポートされません。

  一時的なパスワードを指定してユーザにパスワードの変更を要求することができます。[セキュリティの管理] ダイアログボックスで [次回サインインでパスワード変更を要求] を選択します。

  パスワードは一方向ハッシュを使用して保存されます。つまり、パスワードはプレーンテキストとして保存されません。パスワードはリセットできますが、修復することはできません。

• 外部サーバー: グループ名およびアクセス権セットを指定します。FileMaker Server で共有されるファイルでのみサポートされます。「外部認証の設定」を参照してください。
• OAuth アイデンティティプロバイダ: ユーザ名またはグループオブジェクト ID およびアクセス権セットを指定します。FileMaker Server または FileMaker Cloud for AWS で共有されるファイルでのみサポートされます。「OAuth アイデンティティプロバイダ認証の設定」を参照してください。
• FileMaker ID: チームに対してグループ名または FileMaker ID ユーザ名およびアクセス権セットを指定します。FileMaker Cloud で共有されるファイルでのみサポートされます。「FileMaker ID 認証の設定」を参照してください。

FileMaker Pro Advanced ヘルプの「アカウントアクセスの作成と編集」および「強力なパスワードの使用」を参照してください。

デフォルトでは自動的に Admin アカウントでサインインするため、新しいソリューションではアカウント名またはパスワードの入力は要求されません。ユーザに FileMaker ファイルおよび外部サーバーアカウントのアカウント名とパスワードの入力を要求するには、FileMaker Pro Advanced の [ファイルオプション] ダイアログボックスで [次のアカウントを使用してログイン:] オプションを選択解除します。このオプションは次のソリューションでは無視されます:

• FileMaker Cloud 製品で共有されるソリューション
• セキュアデータベースフォルダ内の FileMaker Server で共有されるソリューション
• OAuth アイデンティティプロバイダまたは FileMaker ID で認証

デフォルトでは、ソリューションは資格情報マネージャ (Windows) およびキーチェーンアクセス (macOS および iOS) に FileMaker ファイルおよび外部サーバーアカウントのアカウント名およびパスワードの保存を許可しません。資格情報マネージャとキーチェーンアクセスを無効にすると、FileMaker クライアントによりユーザがソリューションを開くたびにアカウント名とパスワードの入力が要求されます。このオプションは他のタイプのアカウントでは無視されます。

キーチェーンアクセスを許可している場合は、FileMaker Go がキーチェーンにアクセスする前に、FileMaker Go ユーザに iOS 認証を要求することができます。

FileMaker Pro Advanced ヘルプの「ファイルオプションの設定」および「強力なパスワードの使用」を参照してください。

FileMaker Server を使用してファイルを共有している場合は、Active Directory または Open Directory でユーザを認証するファイルに外部サーバーアカウントアクセスエントリを作成できます。その後、各データベースファイルで独立したアカウントの一覧を管理することなく、既存の認証サーバーを使用してデータベースへのアクセスを制御することができます。

または、FileMaker Server を共有しているサーバーマシン上でローカルセキュリティグループとアカウントを使用することもできます。お使いのオペレーティングシステムのヘルプを参照してください。

次の場合に外部認証を使用します:

• 組織がすでに Active Directory または Open Directory を使用している。
• FileMaker Pro Advanced ファイルが複数ファイルソリューションの別のファイルによってアクセスされる。
• 組織がパスワードの最低限基準を定めている。FileMaker クライアントでは、パスワードの長さと変更の頻度など、FileMaker ファイルアカウントの基本的な基準を強制することができます。外部認証では、パスワードの複雑さの必要条件を強制するなど、さらに強力なパスワードの制御が提供されています。

さらに、Windows Server にインストールされた FileMaker Server を使用してファイルを共有し、外部認証に Active Directory を使用すると、Windows のユーザは FileMaker Pro Advanced でシングルサインオンを利用できます。

外部認証を使用する場合、誰かが外部認証環境をシミュレートするかグループを不適切に管理することによって、ファイルにアクセスできるリスクがあります。各自の責任において外部認証サーバーのセキュリティを保守し、これを防ぐ必要があります。このリスクを削減するには、ソリューションファイルのデータベース暗号化を有効にします。データベース暗号化では、ユーザが FileMaker Server 上でファイルを共有する前に、ユーザに暗号化パスワードの入力を要求します。「データの暗号化」を参照してください。

FileMaker Pro Advanced を使用してファイル内で外部サーバーアカウントアクセスを設定してから、そのファイルを FileMaker Server で共有して外部認証用に構成します。FileMaker Pro Advanced ヘルプの「外部サーバーアカウントアクセスの編集」、「外部認証の有効化」、および FileMaker ナレッジベースの 「LDAP プロトコルを使った外部認証を使用するための FileMaker Pro Advanced クライアントと FileMaker Server のセットアップ方法」を参照してください。

外部認証を使用する際の重要な情報

• 外部認証サーバーを使用してパスワードをリセットする必要があります。
• FileMaker クライアントに認証させる順序でアカウントアクセスエントリを設定します。FileMaker ファイルアカウントおよび外部サーバーアカウントが同じアカウント名とパスワードで認証する場合、または複数のグループが同じ外部サーバーアカウントを含む場合、FileMaker クライアントは (認証の) 優先順位で最初に一致するアクティブなアカウントアクセスエントリを使用してファイルを開きます。それ以降の一致するアカウントアクセスエントリは無視されます。FileMaker Pro Advanced ヘルプの「アカウントアクセスの優先順位の変更」を参照してください。
• [完全アクセス] アクセス権セットを持つアカウントアクセスのタイプを外部サーバーアカウントアクセスのみにすることはできません。FileMaker Server からファイルを取り除く必要がある場合に備えて、管理目的の FileMaker ファイルアカウントを維持してください。FileMaker ファイルアカウントがない場合、ファイルが共有されていて外部認証サーバーが使用できるときにのみ FileMaker クライアントでファイルを開くことができます。

FileMaker Server または FileMaker Cloud for AWS を使用してファイルを共有している場合、サポートされている OAuth アイデンティティプロバイダでユーザを認証するファイルにアカウントアクセスエントリを作成できます。これにより、サードパーティのアイデンティティプロバイダを使用してソリューションへのアクセスを制御できるようになります。各ファイルで独立したアカウントの一覧を管理する代わりに、OAuth アイデンティティプロバイダを使用してソリューションへのアクセスを制御することができます。OAuth アイデンティティプロバイダによる追加のセキュリティ対策として、複数の認証方式が要求されるマルチファクター認証などを利用できる場合もあります。

OAuth アイデンティティプロバイダで認証するには、FileMaker Pro Advanced を使用してソリューション内でアカ ウントアクセスエントリを設定します。次に、そのソリューションを FileMaker Server または FileMaker Cloud for AWS で共有し、OAuth アイデンティティプロバイダで認証するようにホストを構成します。FileMaker Pro Advanced ヘルプの「OAuth アカウントアクセスの編集」および「OAuth アイデンティティプロバイダ認証の有効化」を参照してください。

OAuth アイデンティティプロバイダを使用する際の重要な情報

• OAuth アイデンティティプロバイダを使用してパスワードをリセットする必要があります。
• FileMaker クライアントに認証させる順序でアカウントアクセスエントリを設定します。アカウントアクセスを持つ複数のグループに OAuth アイデンティティプロバイダで認証するアカウントがある場合、または OAuth アカウントユーザが個々のユーザおよびグループのメンバーの両方としてアカウントアクセスを持つ場合、FileMaker クライアントは (認証の) 優先順位で最初に一致するアクティブなアカウントアクセスエントリを使用してファイルを開きます。それ以降の一致するアカウントアクセスエントリは無視されます。FileMaker Pro Advanced ヘルプの「アカウントアクセスの優先順位の変更」を参照してください。
• [完全アクセス] アクセス権セットを持つアカウントアクセスのタイプを OAuth アカウントアクセスのみにすることはできません。ホストからファイルを取り除く必要がある場合に備えて、管理目的の FileMaker ファイルアカウントを維持してください。FileMaker ファイルアカウントがない場合、ファイルが共有されていて OAuth アイデンティティプロバイダが使用できるときにのみ FileMaker クライアントでファイルを開くことができます。

FileMaker Cloud で共有されるファイルでは、FileMaker ID アイデンティティプロバイダでユーザを認証するアカウントアクセスエントリを作成する必要があります。FileMaker ID チームマネージャは FileMaker Customer Console を使用して共有ファイルへのアクセスを制御します。各データベースファイルで個々のユーザの FileMaker ID アカウントの独立した一覧を管理する代わりに、FileMaker Customer Console でチームにユーザを追加およびユーザのグループを管理することができます。FileMaker ID アイデンティティプロバイダによる追加のセキュリティ対策として、複数の認証方式が要求されるマルチファクター認証などを利用できる場合もあります。

FileMaker ID アイデンティティプロバイダで認証するには、FileMaker Pro Advanced を使用してソリューション内でアカウントを設定します。次に、そのソリューションを FileMaker Cloud を使用して共有します。FileMaker Cloud の Admin Console で構成する必要はありません。FileMaker Pro Advanced ヘルプの「FileMaker ID アカウントアクセスの編集」および「グループおよびユーザの FileMaker ID 認証の有効化」を参照してください。

FileMaker ID アイデンティティプロバイダを使用する際の重要な情報

• FileMaker ID ユーザは FileMaker Customer Console のプロファイルページでパスワードをリセットすることができます。
• FileMaker クライアントに認証させる順序でアカウントアクセスエントリを設定します。アカウントアクセスを持つ複数のグループにFileMaker ID ユーザが含まれている場合、または FileMaker ID ユーザが個々のユーザおよびグループのメンバーの両方としてアカウントアクセスを持つ場合、FileMaker クライアントは (認証の) 優先順位で最初に一致するアクティブなアカウントアクセスエントリを使用してファイルを開きます。それ以降の一致するアカウントアクセスエントリは無視されます。FileMaker Pro Advanced ヘルプの「アカウントアクセスの優先順位の変更」を参照してください。
• FileMaker Cloud でファイルが共有されている場合に完全アクセス権を持つには、[完全アクセス] アクセス権セットを持つ FileMaker ID アカウントアクセスエントリを少なくとも 1 つ作成する必要があります。FileMaker Cloud ホストは他のタイプのアカウントをサポートしません。また、ホストからファイルを取り除く、およびローカルでファイルを開く必要がある場合に備えて、[完全アクセス] アクセス権セットを持つ FileMaker ファイルアカウントを維持してください。FileMaker ファイルアカウントがない場合、FileMaker Cloud でファイルが共有されているときにのみ FileMaker クライアントでファイルを開くことができます。

FileMaker Pro Advanced ファイルでは 1 つの複数ファイルソリューション内で互いにアクセスすることができます。これはたとえば、一元的にアクセス可能な従業員の連絡先情報があって、複数の内部ソリューションがそれを使用する場合に役立ちます。

あるファイルから別のファイルを開く場合 (例: 外部データを閲覧、外部ファイルでスクリプトを実行)、FileMaker クライアントはユーザが 1 番目のファイルへのサインイン時に使用した資格情報を 2 番目のファイルに渡します。ユーザのアカウントアクセスが同じ場合、FileMaker クライアントによってユーザは自動的に 2 番目のファイルにサインインします。対応するアカウントアクセスエントリがない場合、ユーザが 2 番目のファイルにサインインする必要があります。

同じ FileMaker ファイルアカウントを複数のファイルで手動で作成できますが、データ入力エラーを招くことがあります。このようなエラーを削減するために外部認証、OAuth アイデンティティプロバイダ認証、または (FileMaker Cloud でファイルが共有されている場合) FileMaker ID 認証を使用してください。「外部認証の設定」、「OAuth アイデンティティプロバイダ認証の設定」、または「FileMaker ID 認証の設定」を参照してください。

複数ファイルソリューションの各ファイルのアカウントアクセスエントリとアクセス権セットを確認します。アクセス権セットがファイル間で一致していない、またはあるファイルでアカウントに追加のアクセス権がある場合は、ユーザは通常はアクセスが制限されているデータにアクセスできる場合があります。「アクセス権セットの定義」を参照してください。

さらに、ユーザがソリューションのファイルを参照するには、ソリューション設計者のサポートが必要であることを確認してください。そうでない場合は、ユーザが制限されたデータへアクセスできる場合があります。「ソリューションへの参照の制限」を参照してください。

アクセス権セットは、ユーザが表示できる機能とユーザが実行できるタスクへのアクセス権を付与するものです。アクセス権セットによって、データとスキーマへのアクセスを制御できます。複数のアカウントアクセスエントリで 1 つのアクセス権セットを使用できます。

新規 FileMaker Pro Advanced ソリューションには、あらかじめ定義された次の 3 つのアクセス権セットが用意されています:

• 完全アクセス: すべての開発機能を含めて、ファイルへの完全アクセスが許可されます。
• データ入力のみ: レコードの作成、編集、削除、およびデータのインポートとエクスポートが許可されます。開発機能へのアクセスは許可されません。
• 閲覧のみアクセス: レコードデータの表示とエクスポートが許可されます。グローバルフィールドの値を除き、ファイルへの変更は許可されません。

各自の特定の要件に合わせて、新しいアクセス権セットを作成することもできます。通常、組織内のそれぞれの役割に合ったアクセス権セットを作成します。アクセス権セットは次のアクセスオプションで構成されています:

• データアクセスとデザインのアクセス権: レコード、レイアウト、値一覧、スクリプトを含む幅広いセキュリティ制御へのアクセスが提供されます。
• 拡張アクセス権: ユーザが共有ファイルにアクセスする方法が決定されます。
• その他のアクセス権: 印刷、エクスポート、セキュリティを管理する限定的な権限、および他の一部の機能が許可されます。

FileMaker Pro Advanced ソリューションにアクセスするクライアントとツールはすべて、ユーザのアクセス権セットに準拠します。たとえばフィールドへのアクセスが許可されていないアクセス権セットがユーザに割り当てられている場合、そのユーザは、FileMaker Pro Advanced、FileMaker Go、FileMaker WebDirect、カスタム Web 公開、FileMaker Data API、ODBC および JDBC アプリケーション、OData クライアントアプリケーション、AppleScript や ActiveX などの外部ツール、またはその他の手段を使用してフィールドにアクセスすることはできません。

アクセス権セットを作成するには、ソリューションを使用するためにユーザに付与するアクセス権に名前を付けてそれを構成します。

デフォルトでは、ほとんどのアクセス権が無効になっています。これによって、ユーザのアクセス権はユーザが役割を果たすために必要なもののみに制限されます。

FileMaker Pro Advanced ヘルプの「アクセス権セットの作成と編集」を参照してください。

データアクセスとデザインのアクセス権は、ファイルの異なる部分へのアクセスを許可し、すべてのテーブル、レイアウト、値一覧、スクリプトに適用されます。

また、さらにアクセス権を制限するため、カスタムアクセス権をデザインすることもできます。

• テーブルごと、またはレコードごとにユーザアクセスを制御するには、レコードのカスタムアクセス権をデザインします。たとえば CRM システムで、販売の管理者はすべてのレコードを閲覧でき、各販売担当者は自分が担当する顧客または見込み客のレコードのみを閲覧できるようにすることができます。
• ユーザがレイアウトを表示または変更できるかどうか、およびその方法、ユーザがそのレイアウトで作業するときにレコードを表示または変更できるかどうかを制御するには、レイアウトのカスタムアクセス権をデザインします。FileMaker プラットフォームでは常にアクセスルールの最も安全な組み合わせを使用します。たとえばレコードを編集できるユーザでも、アクセス権が許可されていないレイアウト上でのレコードの編集は禁止されます。
• ユーザが個々の値一覧とスクリプトを表示、実行、変更、削除、または作成できるかどうかを制御するには、カスタムアクセス権をデザインします。

FileMaker Pro Advanced ヘルプの「レコードアクセス権の編集」、「レイアウトアクセス権の編集」、「値一覧アクセス権の編集」、および「スクリプトアクセス権の編集」を参照してください。

拡張アクセス権によりユーザが共有ファイルにアクセスする方法を決定します。アクセス権セットの拡張アクセス権を有効にすると、そのアクセス権セットに属するアカウントは、拡張アクセス権で許可される内容に従ってファイルにアクセスできます。例:

• fmapp 拡張アクセス権は、FileMaker Pro Advanced および FileMaker Go がファイルにアクセスできるかどうかを制御します。
• fmwebdirect 拡張アクセス権は、Web ブラウザが FileMaker WebDirect を使用してファイルにアクセスできるかどうかを制御します。
• fmreauthenticate[x] 拡張アクセス権は、FileMaker Go の休止状態または使用が中断された後に再度ユーザがファイルにアクセスするとき、どれくらいの時間が経過するとサインインが必要になるかを制御します。

FileMaker Go がバックグラウンドに移動すると、開いているすべてのソリューションの状態が保存されます。

fmreauthenticate[x] 拡張アクセス権を使用すると、FileMaker Go が手前に切り替わる時点で、指定された制限時間の [x] 分が経過していれば、ユーザはアカウント名とパスワードを再入力する必要があります。たとえば、fmreauthenticate10 の拡張アクセス権では、ユーザは最大 10 分まで FileMaker Go の使用を中断しても、再サインインを求められません。異なる時間の拡張アクセス権を必要な数だけ作成し、それらを異なるアクセス権セットに割り当てることができます。ユーザが誤ったアカウント名とパスワードを 5 回入力すると、FileMaker Go によってファイルが閉じられます。FileMaker Go が手前に戻るたびにユーザにサインインさせるには、[x] を 0 に設定します。

また、fmreauthenticate[x] 拡張アクセス権では、ネットワークの機能停止後に、FileMaker Pro Advanced または FileMaker Go クライアントが FileMaker ホストに再接続されます。クライアントがホストから接続解除された状態で x 分が経過した場合、クライアントは再認証が必要です。

カスタム拡張アクセス権を作成してスクリプトを単純にすることや、適用する必要のあるビジネスルールを管理することができます。たとえば、カスタム拡張アクセス権を作成してユーザに特定のレポートの実行を許可できます。

FileMaker Pro Advanced ヘルプの「アクセス権セットの拡張アクセス権の編集」を参照してください。

その他のアクセス権では、アクセス権セットによってユーザに次のことを許可するかどうかを指定します:

• 印刷 – レコードの印刷と PDF としての保存の両方を含む

• エクスポート – レコードのエクスポート、レコードの Excel ファイルとしての保存、対象レコード内のレコードのクリップボードへのコピー、ファイルのコピーの保存、Apple events によるデータへのアクセス、インポートのソースとしてのファイルの使用を含む

  メモ: このアクセス権は ActiveX によるデータへのアクセスには影響しません。

• 拡張アクセス権の管理
• 完全アクセス権のないアカウントの管理
• データ入力警告の無視を許可
• クライアントがアイドル状態の時、共有されているソリューションからユーザの接続を解除
• ユーザ自身のパスワードの変更
• メニューコマンドへのアクセス (すべて、編集のみ、最小)

FileMaker Pro Advanced ヘルプの「その他のアクセス権の編集」、「信頼するユーザにセキュリティを管理する限定的な権限を許可」、および「アイドルユーザの接続解除」を参照してください。

通常はユーザのみがアクセスできるソリューションとスキーマの一部へのアクセス権をユーザが取得できないようにするには、FileMaker Pro Advanced を使用して、[完全アクセス] アクセス権セットをソリューションから完全に取り除きます。

FileMaker Pro Advanced ヘルプの「データベースへの管理アクセスの削除」を参照してください。

FileMaker Pro Advanced を使用して、ファイル内に保存されているすべての情報を暗号化できます (保存データの暗号化 (Encryption at Rest) とも呼ばれる)。データベース暗号化では、誰かがファイルへの物理的なアクセス権を取得した場合にソリューションを保護します。

データベース暗号化には、暗号化するすべてのファイルへの [完全アクセス] アクセス権を持つ FileMaker ファイルアカウント、暗号化パスワード、および共有 ID が必要です。ユーザは、FileMaker Pro Advanced または FileMaker Go でローカルファイルを開くとき、または FileMaker Server または FileMaker Cloud 製品で共有する前にファイルを開くときに、暗号化パスワードを入力する必要があります。共有 ID は複数の暗号化ファイルをリンクします。ある暗号化ファイルが別の暗号化ファイルへのアクセスを試行したときに、ファイルの暗号化パスワードと共有 ID が一致していれば、ユーザは暗号化パスワードの再入力を要求されることはありません。

FileMaker Pro Advanced ヘルプの「データベースファイルの暗号化」および「強力なパスワードの使用」を参照してください。

FileMaker Server または FileMaker Cloud 製品で暗号化ファイルを開く場合は、パスワードを保存して、サーバーの再起動時に暗号化ファイルを自動的に開くように設定できます。FileMaker は、マシンからの情報に基づく複合キーを使用してパスワードを暗号化し、サーバー上にパスワードを安全に保存する双方向 AES-256 暗号化を採用しています。

FileMaker Server ヘルプの「共有ファイルの開き方」および「データベース暗号化パスワードの消去」、FileMaker Cloud 製品のマニュアルでデータベースファイルの暗号化とアップロードを参照してください。

ファイルが暗号化されていない場合、FileMaker Cloud は自動的にファイルを暗号化します。データベースの暗号化パスワードを表示するには、[データベース] タブをクリックします。データベース名の右側の下向矢印をクリックしてから [暗号化パスワードを表示] をクリックします。FileMaker Cloud 製品のマニュアルを参照してください。

FileMaker プラットフォームでは、指定されたキーを使用して次の関数でデータを暗号化および復号します:

• CryptEncryptBase64: テキストおよびオブジェクトデータを受け取って、暗号化された Base64 エンコードテキストを返します。
• CryptDecryptBase64: CryptEncryptBase64 で暗号化された Base64 エンコードテキストを受け取って、暗号化される前と同じタイプ (テキストまたはオブジェクトデータ) の復号されたデータを返します。

暗号化データをエンコードおよび初期化する方法をさらに細かく制御する必要がある場合、CryptEncrypt および CryptDecrypt 関数を使用することができます。

これらの関数は PBKDF2 アルゴリズムを使用して指定されたキーを暗号化キーに変換してからデータを暗号化および復号します。このキーにより、データは 128 ビットレベルで AES-GCM 認証付き暗号化アルゴリズムを使用して暗号化されます。結果にはデータの暗号化された SHA256 ハッシュ値が含まれ、復号中はこの結果によりデータが検証されます。

開発者としてキーを安全に管理する方法を検討してください:

• 作成: 安全性の高いキーを作成 (生成) するには、少なくともキーの長さ、複雑さ、ランダム性の 3 つの要素を盛り込む必要があります。
• 格納: キーを復号するデータとは別の場所に、安全に保存する必要があります。
• 保持: 暗号化データを使用できる間は常にキーが使用できる必要があります。たとえば、キーが使用できないとバックアップが使用できません。
• 破損: キーがなければデータを復号できないため、これらの関数を使用する方法により、キーが破損するとそのキーで暗号化したデータも破損することになります。

これらの関数のいずれかを利用するとフィールド内のデータの信頼性を保護することができます (フィールドレベルの暗号化とも呼ばれる)。ただし、このレベルの暗号化は、ファイル全体 (バックアップを含む) を不正な改ざんから保護する保存データの暗号化 (Encryption at Rest) の代用にはなりません。「ソリューションの暗号化」を参照してください。

また、次も検討してください:

• すでに復号済みのデータを復号しようとするとデータが破損する場合があります。代わりにデータが暗号化されているかどうかを示す識別フラグを使用して必要な場合のみ復号するようにします。
• 暗号化されているフィールドのコンテンツを後で復号してから再度暗号化する場合、暗号化されるたびに異なる値になります。
• キーが漏えいした場合、漏えいしたキーで暗号化データを復号して新しいキーで再度暗号化できるように、暗号化データを含むすべてのレコードを見つけられるようにしておく必要があります。

ソリューションでデータベース暗号化を有効にするかオブジェクトデータを外部に保存するように構成すると、すべてのオブジェクトデータはデフォルトで暗号化されます (セキュア格納)。データベースファイルを暗号化するかオブジェクトデータを外部に保存するときにオブジェクトデータを暗号化しない場合は、オープン格納でオブジェクトデータを保持できます。(ただし、FileMaker Cloud で共有されるファイルの場合、外部に保存したオブジェクトデータを暗号化する必要があるためこの操作はできません。) FileMaker Pro Advanced ヘルプの「データベースファイルの暗号化」および「データを外部に保存するオブジェクトフィールドの設定」を参照してください。

メモ:

• FileMaker Cloud で共有されるファイルの場合、セキュア格納を使用したデータを埋め込みオブジェクトデータに転送することはできません。FileMaker Cloud では、外部に保存するように構成されたオブジェクトデータに FileMaker データストレージを使用します。

ソリューションで、デジタル署名データを生成または RSA キーを使用して署名されたデータを検証するように要求する Web サービス用に REST API を使用する場合、CryptGenerateSignature および CryptVerifySignature 関数を使用します。

FileMaker Server では、自動、オンデマンド、スケジュール、プログレッシブなどのさまざまなタイプのバックアップを提供しています。

• 自動バックアップでは、FileMaker Server はすべての共有データベースの完全バックアップを 1 日 1 回作成します。
• オンデマンドバックアップでは、[今すぐバックアップ] をクリックすることで、すべての共有データベースの完全バックアップをいつでも作成することができます。
• バックアップスケジュールでは、FileMaker Server は最後のバックアップ以降にデータが変更されたかどうかを確認し、変更されたすべてのデータベースとオブジェクトデータを完全にコピーします。
• プログレッシブバックアップでは、FileMaker Server はすべての共有データベースのプログレッシブバックアップフォルダに 2 つの完全バックアップを作成します。その後、指定された間隔が経過すると最も古いバックアップコピーに変更内容を適用します。

FileMaker Server は、ローカルディスクにのみバックアップを保存します。その他のツールを使用してローカルバックアップをコピーし、災害時に修復できるようにオフサイトのバックアップを準備してください。保存されるバックアップ用に安全性が確保された物理的な場所を指定してください。

FileMaker Server ヘルプの「バックアップオプションの理解」を参照してください。

FileMaker Cloud for AWS は、データベース、構成、ログを含むすべてのデータが保持されるストレージボリュームのスナップショットとしてバックアップを提供しています。バックアップは 20 分ごとに実行され、FileMaker Cloud for AWS は 1 週間分のバックアップを保存します。FileMaker Cloud for AWS では、Amazon Simple Storage Service にもバックアップを保存できます。

FileMaker Cloud はデータベースがアップロードされた後にデータベースの完全バックアップを作成します。変更されたデータベースは 20 分ごとに自動的にバックアップされます。バックアップは 30 日間保存され、それ以降は自動的に削除されるようになります。バックアップを保存、保存済みの一覧からバックアップを取り除く、バックアップラベルを編集、およびバックアップを復元することができます。

外部認証されたアカウントに対して、Admin Console にサインインしてサーバー管理者としての操作を許可することができます。許可されたアカウントは、Admin Console のユーザ名とパスワードを除くすべての FileMaker Server の設定を変更することができます。

1. [アイデンティティ認証設定] でアクセス認証に使用するグループ名を入力して [Admin Console にサインインするための外部アカウント] の設定を構成します。(形式は グループ名、ドメイン¥グループ名、または グループ名@ローカルマシン です。)
2. [Admin Console にサインイン] で [外部アカウント] を有効にします。

ルート管理者は、非ルート管理者に FileMaker Cloud for AWS へのサインインとインスタンスのほとんどの要素の管理を許可することができます。非ルート管理者は、他の管理者のアカウントの変更、SSL 証明書のインポート、または FileMaker Cloud for AWS の登録解除を行えません。

FileMaker Server は、FileMaker, Inc. によって署名された、サーバー名が検証されていないデフォルトの SSL 証明書を提供しています。

FileMaker Cloud for AWS は、デフォルトの SSL 証明書を提供しています。デフォルト証明書を更新するか独自のカスタム証明書をインポートすることができます。SSL 証明書を管理するには、FileMaker Cloud 製品のマニュアルを参照してください。

FileMaker Cloud は、ホストの SSL 証明書を提供および構成しています。FileMaker Cloud でカスタム証明書を使用することはできません。

FileMaker Server が有効な SSL 証明書を保持している場合、HSTS (HTTP Strict Transport Security) は Web クライアントを HTTPS 接続に制限します。Web クライアントが HSTS により HTTPS を使用して FileMaker Server に接続した場合、クライアントは Web ブラウザで FileMaker Server により共有されるコンテンツへの HTTP 接続を使用できません。

カスタム SSL 証明書をインポートすると、FileMaker Server 内で HSTS が有効になります。

メモ

• HSTS は FileMaker Cloud 製品は常に有効になります。
• macOS: FileMaker WebDirect で HSTS が有効になっている場合、カスタムホームページおよびカスタム Web コンテンツが Web 公開エンジン HTTPS ディレクトリで共有されていることを確認します。

FileMaker Server または FileMaker Cloud 製品と FileMaker Pro Advanced クライアントまたは FileMaker Go クライアントとの間の暗号化をテストするには、Get (接続状態) 関数を使用します。この関数は次の値を返します:

• 0 現在のファイルに対し、ネットワーク接続なし。
• 1 暗号化されていない接続 (SSL が無効になっている FileMaker Server、または FileMaker Pro Advanced ホストへの接続)。
• 2 暗号化されているものの、FileMaker Server の SSL 証明書を検証できない接続。実際の接続先に偽装したサーバーに接続している可能性があり、機密情報が漏えいするおそれがあります。
• 3 検証された SSL 証明書で暗号化されている接続。

たとえば、FileMaker Server への接続が安全でない場合に、ファイルが開かれたときにユーザへの警告を実行するスクリプトを記述します。

ユーザは、FileMaker Pro Advanced の [ファイルを開く] ダイアログボックス、FileMaker Pro Advanced ウインドウの右上隅、または FileMaker Go の [ファイルを開く] 画面に表示されるロックアイコンを確認できます。

• は Get (接続状態) が 1 を返した場合と同等
• は Get (接続状態) が 2 を返した場合と同等
• は Get (接続状態) が 3 を返した場合と同等

メモ: クライアントが完全修飾ホスト名ではなくサーバーの IP アドレスを使用している場合は、FileMaker Server の SSL 証明書を検証できない暗号化された接続が示されることがあります。検証された SSL 証明書で暗号化された接続を確認するには、クライアントが FileMaker Pro Advanced の [ホスト] ダイアログボックスおよび FileMaker Go の起動センターで、お気に入りのホストとして完全修飾ホスト名を追加する必要があります。