Sécuriser vos fichiers FileMaker avant de les téléverser sur fmcloud.fm

Modifié le Mar, 25 Août à 2:03 H

L'hébergement de vos fichiers dans le cloud offre de nombreux avantages, mais nécessite l'application de mesures de sécurité minimales.

La liste suivante n'est pas exhaustive, mais présente un ensemble de mesures à prendre avant le téléversement d'un fichier sur votre serveur fmcloud.fm afin de garantir la sécurité de votre application.

D'autres mesures de sécurité telles que le chiffrement, l'authentification OAuth… ne sont pas obligatoires pour passer à fmcloud.fm, mais elles sont toutes prises en charge par notre service.

La boîte de dialogue de sécurité (Fichier/Gérer/Sécurité)

[OBLIGATOIRE] désactiver l'accès [Invité].
[OBLIGATOIRE] s'assurer que tous les comptes disposant d'un [Accès complet] sont protégés par un mot de passe (FileMaker affiche en rouge les comptes avec Accès complet non protégés).
[RECOMMANDÉ] Protéger tous les comptes par un mot de passe (les comptes ayant d'autres privilèges que [Accès complet] et non protégés ne s'afficheront pas en rouge. Sélectionnez un compte pour vérifier à droite s'il est protégé ou non).

[OBLIGATOIRE] Dans les privilèges étendus, assurez-vous que fmapp est activé pour l'ensemble de privilèges Accès complet, sinon vous ne pourrez pas modifier le fichier à distance. Si vous avez téléversé un fichier sans le privilège étendu fmapp, vous devrez le supprimer depuis la console d'administration avant de pouvoir en téléverser un nouveau.
[RECOMMANDÉ] Dans les ensembles de privilèges où les utilisateurs sont autorisés à modifier leur mot de passe, assurez-vous que la longueur minimale des mots de passe est suffisante (au moins 8 caractères).

[OBLIGATOIRE] Dans le dernier onglet des paramètres avancés, veuillez cocher la case. Les fichiers créés avec FileMaker 18 et versions ultérieures sont configurés ainsi par défaut.

Dans les options du fichier (Fichier/Options du fichier)

[RECOMMANDÉ] désactiver le compte par défaut (« Connexion via »).
[OBLIGATOIRE] si vous devez impérativement définir un compte par défaut, ce compte ne peut pas disposer du privilège [Accès complet].