关于帐户、权限集和扩展权限
可以使用帐户权限集扩展权限来保护 FileMaker Pro 数据库文件。
帐户
帐户用于对试图打开受保护文件的用户进行身份验证。通常情况下,每个帐户指定一个帐户名和一个密码。任何不能指定有效帐户信息的用户都将无法打开受保护的文件。每个文件最初都包含两个帐户:Admin 和 Guest。
您可能希望为访问某个文件的每个用户分别创建一个帐户,也可能希望创建为数不多的帐户供多个用户共享,例如“Marketing”帐户和“Sales”帐户:
 •
 •
如果在 FileMaker Server 上托管文件,则可以创建从验证服务器(例如 Apple Open Directory 或 Windows 域)获取验证信息的外部服务器帐户。这样,您可以使用集中管理的用户目录(可能已在使用中)来管理对诸如文件服务器的其他网络资源的访问。请参阅创建通过外部服务器验证的帐户
请参阅管理帐户关于 Admin 和 Guest 帐户
权限集
权限集指定对数据库文件的访问级别。在创建权限集时,有很多用于限制数据库访问的选项,例如可以查看哪些布局,可以使用哪些菜单以及是否允许打印。权限集还可以限制对文件内特定记录字段的访问。每个帐户都会分配到一个权限集,它决定着用户使用该帐户打开文件时的访问级别。
您可以根据需要创建任意数量的权限集来定义对某个文件所允许的访问类型。每个数据库文件都包含三个表示常见访问级别类型的预定义权限集。
请参阅使用预先定义的权限集管理权限集
扩展权限
扩展权限决定着权限集允许的数据共享选项,例如权限集是否允许用户打开共享文件,是否允许用户在 Web 浏览器中查看数据库。
下表列出了可用的默认扩展权限。(FileMaker 以及第三方开发人员可以提供附加的扩展权限来管理对设计为与 FileMaker Pro 或 FileMaker Server 协同工作的其他软件产品的访问。)
 
通过 FileMaker WebDirect 从 Web 浏览器访问数据库文件。
将数据库文件作为 ODBCJDBC 数据源进行访问。
打开共享文件(由 FileMaker Pro 共享的文件或者由 FileMaker Server 托管和共享的文件)。
当用户试图使用上述方法之一打开或访问受保护的文件时,系统将提示用户提供帐户信息。如果该帐户的权限集不允许用户请求的扩展权限访问类型,则该用户将收到一条错误消息,表明用户不能以这种方式访问该文件。
默认情况下,除 fmreauthenticate10 以外的所有扩展权限都被禁用,即使在“完全访问权限”权限集中也是如此。
启用扩展权限只是允许特定权限集访问共享数据。要实际访问共享数据,您还必须为所需的访问类型设置共享。请参阅在网络上共享文件使用 FileMaker Pro 的 ODBC 和 JDBC在 Web 上发布数据库
有关扩展权限的更多信息,请参阅管理扩展权限
注释
 •
 •
 •