Verificatie met Claris ID of externe IdP instellen
In bestanden die worden gehost door FileMaker Cloud moet u items voor accounttoegang maken die gebruikers verifiëren via de Claris ID-identiteitsprovider of een externe IdP. FileMaker ID-teambeheerders regelen de toegang tot gehoste bestanden via de Claris Customer Console. Daar kunnen ze gebruikers aan het team toevoegen en groepen gebruikers beheren, in plaats van een onafhankelijke lijst met accounts voor afzonderlijke gebruikers in elk bestand te beheren. Teambeheerders hebben toegang tot aanvullende beveiligingsmaatregelen, zoals verificatie met meerdere factoren, waarbij er meer dan één verificatiemethode is vereist.
Als u verificatie wilt uitvoeren via de Claris ID-identiteitsprovider of een externe IdP, gebruikt u FileMaker Pro om in de app op maat items voor accounttoegang in te stellen. Host de app vervolgens via FileMaker Cloud. FileMaker Cloud hoeft in de Admin Console niet te worden geconfigureerd. Zie 'Claris ID-accounttoegang bewerken' in FileMaker Pro Help; en Claris ID-verificatie of verificatie met externe IdP inschakelen voor groepen en gebruikers.
Belangrijke informatie bij gebruik van Claris ID-identiteitsprovider of een externe identiteitsprovider
-
Gebruikers van Claris ID kunnen hun wachtwoord opnieuw instellen op hun profielpagina in Claris Customer Console, maar gebruikers van de externe IdP kunnen dit niet.
-
Stel items voor accounttoegang in op volgorde waarin u wilt dat FileMaker-clients deze verifiëren. Wanneer gebruikers van Claris ID of een externe IdP zich in meerdere groepen bevinden die toegang tot de account hebben, of wanneer ze als afzonderlijke gebruiker en als lid van een groep accounttoegang hebben, wordt in FileMaker-clients het bestand geopend met behulp van het eerste actieve overeenkomstige item voor accounttoegang op volgorde van prioriteit (verificatie). Eventuele daaropvolgende overeenkomstige items voor accounttoegang worden genegeerd. Zie 'De prioriteit van accounttoegang wijzigen' in FileMaker Pro Help.
-
U moet ten minste één item voor toegang tot de account van Claris ID of de externe IdP maken waarbij de privilegeset Volledige toegang is ingesteld om volledige toegangsprivileges te hebben wanneer het bestand door FileMaker Cloud wordt gehost. Een FileMaker Cloud-host ondersteunt geen andere accounttypen. Onderhoud ook een FileMaker-bestandsaccount met de privilegeset Volledige toegang in het geval het bestand van de host moet worden verwijderd en lokaal moet worden geopend. Als er geen FileMaker-bestandsaccounts zijn, kunnen FileMaker-clients het bestand alleen openen als het bestand door FileMaker Cloud wordt gehost.