Autenticar usuarios
En las apps personalizadas de FileMaker Pro, es necesario que los usuarios se autentiquen con una combinación de nombre de usuario y contraseña. A cada entrada de acceso a la cuenta que cree en FileMaker Pro se le concederán privilegios de acceso según el conjunto de privilegios asociado. Consulte Definir privilegios de acceso.
Cree una entrada exclusiva de acceso a la cuenta para cada usuario o grupo. Esto le permite realizar un seguimiento del usuario que crea o modifica registros individuales, o lleva a cabo otras acciones en la app personalizada. Supervise esta información mediante la configuración de los campos de introducción automática o la función Get( AccountName ) en los cálculos y los guiones. Consulte Utilizar funciones, guiones y activadores de guiones para mejorar la seguridad.
Las apps personalizadas de FileMaker pueden autenticar cuentas de forma interna, con un servidor de autenticación externo, con un proveedor de identidad de OAuth o, en el caso de un anfitrión de FileMaker Cloud, con el proveedor de identidad del ID de Claris o un IdP externo.
-
Con la autenticación interna, los nombres de cuenta y las contraseñas se almacenan dentro de la app personalizada. Toda la seguridad de una aplicación se configura en FileMaker Pro sin software de servidor. Las cuentas autentificadas con archivos de FileMaker son compatibles con todos los anfitriones, excepto con FileMaker Cloud.
Si se producen cinco intentos de inicio de sesión no válidos en menos de cinco minutos en una cuenta de archivo de FileMaker, la cuenta se bloqueará temporalmente durante cinco minutos. El bloqueo solo afecta a las cuentas de FileMaker y no tiene ningún impacto en los clientes. Los usuarios pueden usar otra cuenta válida para iniciar sesión en un cliente. Consulte "Editar cuentas de archivo de FileMaker" en la Ayuda de FileMaker Pro.
-
Con la autenticación externa (a través de Open Directory o Active Directory) o con la autenticación del proveedor de identidad de OAuth, FileMaker Pro almacena solo los nombres de usuarios y grupos. Los clientes de FileMaker interactúan con un servidor externo o un proveedor de identidad de OAuth para autenticar las credenciales de la cuenta de un usuario. La app personalizada debe alojarse mediante FileMaker Server y el anfitrión debe configurarse para que permita la autenticación externa o proveedores de identidad de OAuth individuales. Consulte Configurar la autenticación externa y Configurar la autenticación mediante un proveedor de identidad de OAuth.
-
Con la autenticación mediante el ID de Claris o un IdP externo, FileMaker Pro almacena un nombre y un Identificador universalmente exclusivo (UUID) para cada usuario o grupo del ID de Claris para el que se crea una entrada de acceso a la cuenta. Al cambiar los nombres de usuario (direcciones de correo electrónico) o los nombres de grupo, no será necesario que los desarrolladores de apps personalizadas realicen cambios en los archivos de FileMaker Pro porque se utilizan internamente los UUID para identificar usuarios y grupos.
Los clientes de FileMaker interactúan con el proveedor de identidad del ID de Claris para autenticar las credenciales de las cuentas de los usuarios. La solución debe alojarse mediante FileMaker Cloud. En Claris Customer Console, un administrador de equipos del ID de Claris debe añadir usuarios al equipo al que está asociado el anfitrión. Un administrador de equipos puede crear también grupos de usuarios, por lo que un desarrollador de apps personalizadas podrá otorgar acceso a la cuenta a grupos de FileMaker Pro sin necesidad de actualizar la solución a medida que se añadan o eliminen usuarios. Consulte Configurar la autenticación mediante el ID de Claris o un IdP externo.