Die Sicherheitskonfiguration mit FileMaker Server...20

Transkript

1

2 Inhaltsverzeichnis FileMaker-How-to-Leitfaden: Mehr Sicherheit für Ihre Lösungen...3 Einführung...3 Die Sicherheitskonfiguration mit FileMaker Pro oder FileMaker Pro Advanced...5 Kennwortabfrage... 5 Vergeben Sie für das Administratorkonto ein Kennwort... 5 Definieren Sie Berechtigungen... 6 Berechtigungen für Datenzugriff und Gestaltung... 8 Erweiterte Zugriffsrechte... 8 Weitere Berechtigungen Konten oder externe Servergruppen für die Authentifizierung erstellen Die Authentifizierung von Lösungen mit mehreren Datenbankdateien Autorisieren per Dateizugriff Datenbankverschlüsselung Mit Scripts, Funktionen und mehr die Sicherheit erhöhen Plug-ins aktivieren oder deaktivieren Die Sicherheitskonfiguration mit FileMaker Server...20 Installieren Sie FileMaker Server mit allen oder einigen Bestandteilen hinter Ihrer Firewall Die externe Authentifizierung konfigurieren Die Anzeige der Dateien begrenzen SSL-Verschlüsselung verwenden Weitere SSL-Optionen Server-Leerlaufzeit nutzen Administratorgruppen festlegen Protokolleinträge mit der Admin Console anzeigen Zeitlich festgelegte und progressive Datensicherungen mit einem sicheren Speicherort planen 24 Sicherheitseinstellungen testen Anhang A weitere Überlegungen...26 Anhang B eine Schnellanleitung für die tägliche Praxis...27 Anhang C Von FileMaker verwendete Verschlüsselungsarten...28 Anhang D Die Installation eines individuellen SSL-Zertifikats...29 FileMaker-How-to-Leitfaden Sicherheit Version

3 FileMaker-How-to-Leitfaden: Mehr Sicherheit für Ihre Lösungen Erfahren Sie mehr über die Sicherheitsfunktionen von FileMaker Pro und FileMaker Server mit den besten Tipps aus der Praxis. In diesem Leitfaden stellen wir Ihnen bewährte Methoden vor, mit denen Sie auf Basis der FileMaker-Plattform Datenbanklösungen erstellen, verwalten und einsetzen, die den Sicherheitsanforderungen Ihres Unternehmens entsprechen. Prinzipiell unterscheiden wir dabei zwischen Vertraulichkeit: Damit verhindern Sie den Zugriff auf Ihre Daten von nicht dafür autorisierten Personen. Integrität: Damit schützen Sie Daten, die von Ihnen autorisierte Anwender eingeben und bearbeiten, vor unbeabsichtigten Änderungen. Gleichzeitig müssen Sie den Zugriff nicht autorisierter Anwender, die möglicherweise nicht erwünschte oder erlaubte Dateiänderungen vornehmen, verhindern. Verfügbarkeit: Damit stellen Sie sicher, dass Ihre Daten allen Anwendern immer dann zur Verfügung stehen, wenn sie sie benötigen. Mit diesem Leitfaden erfahren Sie Schritt für Schritt, wie Sie Ihre Lösungen mit den in die FileMaker-Plattform integrierten Sicherheitsfunktionen schützen. Abhängig von Ihren Sicherheitsvorgaben und Zertifizierungsanforderungen sind möglicherweise weitere Aktionen nötig, mit denen Sie die geforderte Sicherheit erreichen. Bitte informieren Sie sich vorab über diese Anforderungen. Bitte beachten Sie: Wir setzen für diesen Leitfaden voraus, dass Sie bereits eine Datenbankdatei erstellt haben, die Sie schützen möchten. Einführung Mit der FileMaker-Plattform erhalten Sie eine vollständige Suite mit Werkzeugen, mit der Sie Ihre Daten besser schützen sei es beim Zugriff darauf oder bei der Verwendung und Weiterentwicklung einer FileMaker-Datenbankdatei. Sie erfüllen damit die Sicherheitsvorgaben Ihres Unternehmens besser, wobei auch die Überwachung und Einhaltung von vorgegebenen Richtlinien in vernetzten Umgebungen eingeschlossen ist. Die Schlüsselmerkmale dabei sind: Sehr sichere Authentifizierung. Kontodaten, die Sie in einer FileMaker Pro- Datenbankdatei speichern, werden dabei einmalig verschlüsselt und danach nie wieder entschlüsselt. Externe Authentifizierung. Nutzen Sie zudem Active Directory oder Open Directory, um Anwender zu authentifizieren. Detaillierte Kontrolle. Entscheiden Sie, wer Zugriff auf welche Datenbankinhalte erhält und wie Anwender Ihre Daten bearbeiten dürfen. Legen Sie Rechte fest für Tabellen, Layouts, Datensätze oder einzelne Felder. Datenverschlüsselung. Verschlüsseln Sie die Inhalte einer FileMaker- Datenbankdatei, und setzen Sie Secure-Socket-Layer (SSL)-Verschlüsselung ein, wenn Sie Datenbankinhalte zwischen FileMaker Server und FileMaker Pro, FileMaker Go und mithilfe der FileMaker WebDirect-Technologie übertragen. FileMaker-How-to-Leitfaden Sicherheit Version

4 Die FileMaker-Plattform verwendet ein einheitliches Sicherheitsmodell, mit dem die von Ihnen festgelegte Dateisicherheit für alle Clientrechner, also sowohl für ipad und iphone als auch für Windows- und Mac-Rechner sowie für Webclients, gilt (Bild 1). Wenn Sie eine Datenbankdatei mit FileMaker Server bereitstellen, gelten die FileMaker Server- Sicherheitseinstellungen nicht nur für FileMaker Server, Verzeichnisserver, weitere Datenbankserver und Webserver, sondern auch für alle Dateien, die Sie mit FileMaker Server bereitstellen. Bild 1. Hohe Sicherheit: Das Diagramm zeigt eine Sicherheitsinfrastruktur mit einem Server für die Datenbankbereitstellung mit FileMaker Server. Das FileMaker-Sicherheitsmodell umfasst zwei Schlüsselkomponenten: 1. Konten. Damit identifizieren Sie die Anwender individuell. 2. Berechtigungen. Diese definieren die Zugriffsberechtigung der Anwender. Mit den Konten bestimmen Sie individuelle Zugriffsrechte für jeden einzelnen Anwender. Der Kontonamen und das dazugehörende Kennwort werden in Verbindung mit Sicherheitsrichtlinien und Schutzmethoden oft als Identität bezeichnet. Das heißt nichts anderes als dass jedes Konto einen Kontonamen und ein Kennwort enthält. Mit der Vergabe von Berechtigungen bestimmen Sie, welche Datenbankinhalte Anwender sehen und bearbeiten dürfen. Mit diesen Berechtigungen setzen Sie die Vorgaben um, die in vielen Sicherheitsrichtlinien und Schutzmethoden auch als Zugangsverwaltung bezeichnet wird. FileMaker-How-to-Leitfaden Sicherheit Version

5 Bei den Sicherheitseinstellungen, die Sie für eine Datenbankdatei mit FileMaker Pro vornehmen, handelt es sich meistens um dateispezifische Einstellungen. Mit den Konten und Berechtigungen, die Sie für eine Datei festlegen, kontrollieren Sie den Zugriff auf die Informationen und Schemas, die Sie in dieser Datei speichern. Konfigurieren Sie Sicherheitseinstellungen mit FileMaker Server, sind diese serverspezifisch und gelten für alle Datenbankdateien, die Sie mit diesem Server bereitstellen. Die Sicherheitskonfiguration mit FileMaker Pro oder FileMaker Pro Advanced Die meisten Sicherheitseinstellungen einer Datenbanklösung nehmen Sie mit FileMaker Pro vor. Mit den folgenden Ausführungen beschreiben wir, wie Sie mit FileMaker Pro oder FileMaker Pro Advanced die Sicherheit für Ihre Datenbankdateien erhöhen. Kennwortabfrage Wenn Sie eine Datenbankdatei mit FileMaker Pro erstellen, verlangt diese Datei beim Öffnen nicht automatisch die Eingabe des Kontonamens und des Kennworts. Bevor Sie mit der neuen Datei weiterarbeiten, stellen Sie Folgendes ein: 1. Wählen Sie den Menübefehl Datei Dateioptionen Deaktivieren Sie das Auswahlkästchen Anmelden mit. 3. Klicken Sie auf OK. Weitere Informationen über die Konfiguration der Dateioptionen finden Sie online unter Vergeben Sie für das Administratorkonto ein Kennwort Für jede Datenbankdatei, die Sie mit FileMaker Pro erstellen, wird automatisch ein uneingeschränkt zugriffsberechtigtes Administratorkonto erstellt. Weil für dieses Administratorkonto nicht automatisch ein Kennwort vergeben wird, sollten Sie unbedingt, bevor Sie mit der Datenbankbearbeitung beginnen, für dieses Konto ein Kennwort vergeben. Sie verhindern damit durchaus mögliche, nicht autorisierte Zugriffe auf Ihre Daten und die Datenbankstruktur. Führen Sie hierfür die folgenden Schritte aus: 1. Wählen Sie den Menübefehl Datei Verwalten Sicherheit 2. Auf der Registerkarte Konten wählen Sie das Admin-Konto und klicken auf Bearbeiten 3. Ändern Sie den Kontonamen, und vergeben Sie ein Kennwort. Verwenden Sie dafür unbedingt komplexe Kennwörter, die sowohl Groß- und Kleinbuchstaben als auch Zahlen enthalten. Mehr Informationen über die Bearbeitung eines vorhandenen Kontos erhalten Sie online unter FileMaker-How-to-Leitfaden Sicherheit Version

6 Definieren Sie Berechtigungen Mit Richtlinien definieren Sie, mit welchen Berechtigungen Anwender auf Datenbankinhalte zugreifen und diese bearbeiten. Sie kontrollieren damit den Zugriff auf Ihre Datenbankinhalte und Schemas wie Layouts, Felder, Tabellen und Scripts. Jede neu erstellte FileMaker-Datenbankdatei enthält die folgenden drei vordefinierten Berechtigungsrichtlinien: 1. Voller Zugriff. Damit erhalten Anwender uneingeschränkten Zugriff auf die Datenbankdatei und alle Entwicklungsfunktionen. 2. Nur Dateneingabe. Damit erlauben Sie Anwendern, Datensätze zu erstellen, zu bearbeiten und zu löschen sowie Daten zu im- und zu exportieren. Der Zugriff auf die Entwicklungsfunktionen ist nicht möglich. 3. Nur Lesezugriff. Damit können Anwender zwar Datensätze anzeigen und exportieren, aber keine Datenbankdateiinhalte ändern. Sie können diese vorkonfigurierten Berechtigungen zwar weder ändern noch löschen, ihnen aber erweiterte Zugriffsrechte vergeben. Bitte nehmen Sie sich die Zeit und machen Sie sich mit den vordefinierten Berechtigungen vertraut, und prüfen Sie, ob diese Ihren Sicherheitsanforderungen genügen. Wenn dem so ist, können Sie das folgende Kapitel überspringen und mit dem Kapitel Konten oder externe Servergruppen für die Authentifizierung erstellen fortfahren. Erstellen Sie weitere Berechtigungen entsprechend Ihren Anforderungen. Sehr oft werden in Unternehmen beispielsweise Berechtigungen für die folgenden spezifischen Rollen erstellt: Datenzugriff und Gestaltung. Damit erlauben Sie den Zugriff auf viele Sicherheitsfunktionen wie unter anderem für Datensätze, Layouts, Wertelisten und Scripts. Erweiterte Berechtigungen. Damit legen Sie für die Berechtigungseinstellungen einer Datenbankdatei die Optionen für die gemeinsame Datennutzung fest. Andere Berechtigungen. Damit erlauben Sie das Drucken, Exportieren und weitere Funktionen. Neue Berechtigungen erstellen Sie so: 1. Wählen Sie den Menübefehl Datei Verwalten Sicherheit 2. Klicken Sie auf der Registerkarte Berechtigungen auf die Schaltfläche Neu. Standardmäßig sind nahezu alle Berechtigungen erst mal nicht aktiviert. Dadurch erhalten Anwender nur diejenigen Berechtigungen, die sie für ihre Art der Datenbanknutzung benötigen. Schneller geht dies, wenn Sie eine vorhandene Berechtigung duplizieren und das Duplikat entsprechend Ihren Anforderungen ändern. Wählen Sie hierfür eine vorhandene Berechtigung, klicken Sie auf die Schaltfläche Duplizieren und danach auf Bearbeiten (Bild 2). Wie auch immer Sie vorgehen, Sie sehen danach das Dialogfenster Berechtigungen bearbeiten (Bild 3), mit dem Sie dann die gewünschten individuellen Berechtigungen festlegen. FileMaker-How-to-Leitfaden Sicherheit Version

7 Bild 2. Die Registerkarte Berechtigungen. Hier erstellen Sie neue Berechtigungen oder duplizieren vorhandene Berechtigungen und passen sie entsprechend Ihren Wünschen an. Bild 3. Im Dialogfenster Berechtigungen bearbeiten wählen Sie die Berechtigungen, die Sie vergeben möchten. Klicken Sie abschließend auf die Schaltfläche OK. Wenn Sie Berechtigungen erstellen oder bearbeiten, kann sich dies auf alle Anwender auswirken, die aktuell auf Ihre Datenbank zugreifen. Daher empfehlen wir Ihnen, keine Berechtigungseinstellungen vorzunehmen, während Anwender eine gemeinsam genutzte Datenbankdatei verwenden. Mehr über die Erstellung und Verwaltung von Berechtigungen erfahren Sie online unter FileMaker-How-to-Leitfaden Sicherheit Version

8 Berechtigungen für Datenzugriff und Gestaltung In dem Bereich Datenzugriff und Gestaltung vergeben Sie mit den Einblendlisten Berechtigungen für verschiedene Bereiche einer Datenbankdatei, wie unter anderem für Tabellen, Layouts, Wertelisten und Scripts mit praktischen Basiseinstellungen. Standardmäßig sind fast alle Berechtigungen deaktiviert. Damit setzt FileMaker eine Regel um, mit der Anwender von Anfang an immer nur die Berechtigungen erhalten, die sie für die Datenbanknutzung benötigen. Jede Einblendliste enthält zudem die Möglichkeit, eigene Berechtigungen zu vergeben. Sie steuern damit die Anwenderberechtigungen mit deutlich detaillierteren Einstellungen. Eigene Berechtigungen für Datensätze sind immer dann sinnvoll, wenn Sie Anwenderzugriffe, bezogen auf einzelne Tabellen oder Datensätze, vergeben möchten. Wenn Sie etwa ein CRM-System nutzen, können Sie so der Vertriebsleitung den Zugriff auf alle Datensätze, den einzelnen Vertriebsbeauftragten dagegen immer nur die Ansicht ihrer eigenen Datensätze oder derjenigen ihrer Kunden und potenziellen Kunden erlauben. Mit eigenen Berechtigungen für Layouts steuern Sie, ob Anwender ein Layout sehen und eventuell sogar verändern dürfen, und erlauben ihnen zudem, in diesem Layout angezeigte Datensätze anzusehen und zu bearbeiten. Die FileMaker-Plattform bietet Ihnen dabei immer die sicherste Kombination von Berechtigungen an: So dürfen Anwender, denen Sie zwar generell die Datensatzbearbeitung erlauben, Datensätze dann nicht ändern, wenn das verwendete Layout dies nicht zulässt. Mit eigenen Berechtigungen bestimmen Sie darüber hinaus auch, ob Anwender eine Werteliste oder ein Script anschauen, ausführen, ändern, löschen oder erstellen dürfen. Erweiterte Zugriffsrechte Mit erweiterten Zugriffsrechten bestimmen Sie, ob und wie Sie Anwendern eine gemeinsam genutzte Datenbankdatei bereitstellen. Legen Sie für jede Datenbankdatei fest, welche Berechtigungen gelten: Schlüsselwort im Dialogfenster fmwebdirect fmxdbc fmapp fmreauthenticate[x] fmxml fmphp Beschreibung Zugriff auf eine Datenbankdatei mit einem Webbrowser und der FileMaker WebDirect-Technologie Voraussetzung dafür ist der Einsatz von FileMaker Server 13. Zugriff auf eine Datenbankdatei als ODBC- oder JDBC- Datenquelle Zugriff auf eine gemeinsam genutzte Datenbankdatei mit FileMaker Pro oder FileMaker Go Bestimmt die Zeitspanne, die ein Anwender inaktiv sein darf, bevor eine erneute Anmeldung an der Datenbank erfolgen muss gilt nur für FileMaker Go-Anwender Zugriff auf eine Datenbankdatei mit XML und Web Publishing gilt nur für FileMaker Server Zugriff auf eine Datenbankdatei mit PHP und Web Publishing gilt nur für FileMaker Server FileMaker-How-to-Leitfaden Sicherheit Version

9 Wenn Sie Berechtigungen bearbeiten, können Sie die dafür festgelegten erweiterten Zugriffsrechte aktivieren oder deaktivieren (siehe auch in Bild 3 den Bereich des Dialogfensters unten links). Weisen Sie erweiterte Zugriffsrechte mit einem Klick auf die Registerkarte Erweiterte Zugriffsrechte mehreren Berechtigungen auf einmal zu. Wählen Sie eines der angezeigten erweiterten Zugriffsrechte, und klicken Sie auf die Schaltfläche Bearbeiten (Bild 4). Aktivieren Sie im daraufhin angezeigten Fenster das Auswahlkästchen derjenigen Berechtigung, der Sie das erweiterte Zugriffsrecht hinzufügen möchten (Bild 5). Bild 4. Verwalten Sie mit der Registerkarte Erweiterte Zugriffsrechte die erweiterten Zugriffsrechte. Bild 5. Bearbeiten Sie ein erweitertes Zugriffsrecht, und weisen Sie es verschiedenen Berechtigungen zu. Wenn Sie ein erweitertes Zugriffsrecht für eine Berechtigung aktivieren, gilt es für jedes Anwenderkonto, an das Sie diese Berechtigung vergeben haben. Anwender sind dann in der Lage, die Datenbankdatei mit den entsprechenden Berechtigungen und Zugriffsrechten zu nutzen. FileMaker-How-to-Leitfaden Sicherheit Version

10 Ein wichtiger Hinweis gilt für Anwender mit einem ipad oder iphone: Wenn Sie ein ios-endgerät einsetzen, möchten Sie sehr wahrscheinlich das erweiterte Zugriffsrecht fmreauthenticate[x] anpassen. FileMaker Go für ipad und iphone ist Multitasking-fähig. Daher können Sie, während Sie damit arbeiten, gleichzeitig einen Anruf entgegennehmen oder jederzeit eine andere App ausführen. Wenn dies geschieht, wird FileMaker Go im Hintergrund ausgeführt und speichert den aktuellen Status der Datenbankdatei. Mit dem erweiterten Zugriffsrecht fmreauthenticate[x] müssen Sie sich, sobald FileMaker Go wieder im Vordergrund ausgeführt wird, erneut mit Ihrem Kontonamen und Ihrem Kennwort anmelden, wenn bis dahin die mit [X] definierte Anzahl der Minuten überschritten ist. Wenn Sie etwa das erweitere Zugriffsrecht fmreauthenticate[10] festlegen und FileMaker Go innerhalb von 10 Minuten nicht bedienen, müssen Sie danach Ihre Anmeldeinformationen erneut eingeben. Dabei ist es möglich, dass Sie beliebig viele dieser erweiterten Zugriffsrechte mit unterschiedlichen Zeiträumen definieren und bestimmten Berechtigungen zuweisen. Sie können übrigens insgesamt fünf Anmeldeversuche mit Ihrem Kontonamen und Ihrem Kennwort durchführen, bevor FileMaker Go die Datenbankdatei schließt. Mit erweiterten Zugriffsrechten vereinfachen Sie zudem Ihre Scripts. Mit individuell gestalteten erweiterten Zugriffsrechten erzwingen Sie unter anderem auch die Umsetzung der in Ihrem Unternehmen vorgegebenen Sicherheitsrichtlinien und -regeln. Ein gutes Beispiel hierfür ist etwa das Recht, Berichte anzufertigen. Um ein eigenes erweitertes Zugriffsrecht zu erstellen, klicken Sie auf der Registerkarte Erweiterte Zugriffsrechte auf die Schaltfläche Neu. Geben Sie dann einen Namen und eine Beschreibung ein. Als Entwickler haben Sie die Möglichkeit, die erweiterten Zugriffsrechte eines jeden Anwenders mit der Funktion Hole (KontoErweiterteZugriffsrechte) zu überprüfen. Erfahren Sie mehr über erweiterte Zugriffsrechte online unter Weitere Berechtigungen Mit weiteren Berechtigungen stellen Sie Anwendern die folgenden Funktionen zur Verfügung: Drucken Exportieren Verwalten erweiterter Zugriffsrechte Ignorieren von Warnungen bezüglich der Datenvalidierung Abmelden von FileMaker Server bei Untätigkeit Ändern des (eigenen) Kennworts Verwenden von Menübefehlen (Alle, Nur bearbeiten, Minimum) Drucken beinhaltet sowohl das Drucken als auch das Speichern von Datensätzen als PDF- Dokument. Exportieren umfasst den Export von Datensätzen, das Speichern von Datensätzen als Excel-Dokument, das Kopieren von Datensätzen in die Zwischenablage, den Import von Datensätzen aus einer FileMaker-Datenbankdatei, das Speichern von Datensatzkopien FileMaker-How-to-Leitfaden Sicherheit Version

11 sowie die Verwendung von Daten mit Apple Events (GetCellValue, Field Contents, Record Value, Table Contents und Layout Contents). Wenn Sie eine Datenbankdatei mit Export- Berechtigungen öffnen, können Sie diese nicht mehr als Datenquelle für einen Datenimport verwenden. Bitte beachten Sie: Die Berechtigung für die Funktion Abmelden von FileMaker Server bei Inaktivität erfordert ergänzende Einstellungen mit FileMaker Server. Lesen Sie mehr über die entsprechende FileMaker Server-Konfiguration im Kapitel Abmelden von FileMaker Server bei Inaktivität dieses Leitfadens. Mehr über weitere Berechtigungen erfahren Sie online unter Konten oder externe Servergruppen für die Authentifizierung erstellen Beginnen Sie erst, nachdem Sie Ihre eigenen Berechtigungen definiert haben, mit der Erstellung von Anwenderkonten. Damit authentifizieren Sie Anwender, die auf eine geschützte Datenbankdatei zugreifen. Die Authentifizierung bestimmt und überprüft die Identität eines Anwenders. Jede Datenbankdatei enthält standardmäßig die beiden Konten Admin und Gast. Das Admin-Konto besitzt alle Berechtigungen für den uneingeschränkten Zugriff auf eine Datenbankdatei. Sie können dieses Konto anpassen, indem Sie ihm einen neuen Namen geben, es mit einem Kennwort schützen, es deaktivieren oder sogar löschen allerdings muss dann für die Datenbankdatei mindestens ein anderes Konto mit allen Berechtigungen existieren. Jedes Admin-Konto ist erst mal nicht geschützt; daher sollten Sie an das Konto unbedingt vor der weiteren Datenbankbearbeitung ein Kennwort vergeben. Mit dem Gast-Konto erlauben Sie Anwendern den Zugriff auf eine Datenbankdatei ohne eine weitere, ergänzende Angabe von Kontoinformationen. Standardmäßig besitzt dieses Konto lediglich Leserechte, die Sie aber mit weiteren beliebigen Berechtigungen ergänzen können. Am Anfang ist ein Gast-Konto immer deaktiviert. Sie aktivieren es, indem Sie im Dialogfenster Sicherheit verwalten für das in der Zeile mit dem Gast-Konto in der linken Spalte Aktiv angezeigte Auswahlkästchen markieren (Bild 6). Dieses Konto ist nicht uneingeschränkt bearbeitbar; so können Sie es weder löschen noch den Kontonamen ändern oder ein Kennwort dafür vergeben. Ein neues Konto erstellen Sie, indem Sie auf die Schaltfläche Neu klicken (Bild 6). Möchten Sie ein Konto bearbeiten, klicken Sie auf die Schaltfläche Bearbeiten. Wenn Sie ein Konto erstellen, vergeben Sie dafür einen Kontonamen und ein Kennwort und weisen ihm die nötigen Berechtigungen zu. Kontonamen unterscheiden nicht zwischen Groß- und Kleinbuchstaben, Kennwörter jedoch schon. Damit die Kennwörter auch wirklich nur dem jeweiligen Anwender bekannt sind, markieren Sie bitte das Auswahlkästchen Benutzer muss Passwort bei nächster Anmeldung ändern (Bild 7). Sollte ein Anwender sein Kennwort vergessen haben, stellen Sie es mit dieser Funktion auch wieder her. FileMaker-How-to-Leitfaden Sicherheit Version

12 Kennwörter werden mit sogenannten Einweg-Hashs gespeichert. Dadurch ist es zwar möglich, sie zu verschlüsseln; sie aber danach zu entschlüsseln ist nicht mehr möglich. Ein Kennwort kann daher lediglich zurückgesetzt und nicht wiederhergestellt werden. Bild 6. Erstellen, bearbeiten und löschen Sie Konten. Bild 7. Vergeben Sie einen Kontonamen, ein temporäres Kennwort und Berechtigungen. Erfahren Sie mehr über Konten online unter Verwenden Sie mit Datenbankdateien, die Sie mit FileMaker Server oder FileMaker Server Advanced bereitstellen, externe, auf dem Server erstellte Konten, die Sie mit Active Directory- oder Open Directory-Verzeichnisdiensten authentifizieren. Dabei nutzen Sie einen vorhandenen Authentifizierungsserver für den Zugriff auf Ihre FileMaker- Datenbanken und müssen keine zusätzliche, unabhängige Liste aller berechtigten Konten für jede FileMaker Pro-Datenbankdatei führen. FileMaker-How-to-Leitfaden Sicherheit Version

13 Eine Alternative hierzu sind lokale Sicherheitsgruppen und Konten des Servers, mit dem Sie FileMaker Server ausführen. Weitere Informationen darüber entnehmen Sie bitte den Hilfedateien des jeweiligen Serverbetriebssystems. Eine externe Authentifizierung eignet sich ganz besonders dann, wenn Sie in Ihrem Unternehmen bereits die Verzeichnisdienste Active Directory oder Open Directory verwenden. eine FileMaker-Datenbanklösung mit mehreren Datenbankdateien einsetzen, die gegenseitig auf ihre Inhalte zugreifen. in Ihrem Unternehmen bestimmte Kennwortrichtlinien vorgeben. FileMaker Pro unterstützt grundlegende Standards wie die Kennwortlänge und wie oft ein Kennwort geändert werden muss. Eine externe Authentifizierung bietet Ihnen eine deutlich bessere Kontrolle der Kennwörter. Die externe Authentifizierung bietet Ihnen deutlich mehr Sicherheit bei der Kennwortnutzung, weil Sie dabei beispielsweise bestimmte Vorgaben hinsichtlich der Kennwortkomplexität erzwingen können. Wenn Sie Datenbankdateien mit FileMaker Server und einem Windows Server- Betriebssystem bereitstellen und die externe Authentifizierung mit Active Directory nutzen, genießen Anwender zudem den Vorteil einer einmaligen Single Sign On - Anmeldung. Allerdings möchten wir nicht verschweigen, dass die externe Authentifizierung durchaus Risiken birgt. So könnte auch eine nicht berechtigte Person Zugriff auf Ihre Datenbankdateien erlangen, indem sie die Umgebung für die externe Authentifizierung simuliert oder wenn Sie Ihre Sicherheitsgruppen nachlässig verwalten. Daher empfehlen wir Ihnen, die Sicherheit Ihres externen Authentifizierungsservers sehr sorgfältig zu prüfen und zu überwachen. Eine Möglichkeit hierfür wäre etwa, die Datenbankdateien Ihrer Lösung zu verschlüsseln. Damit müsste jeder Anwender zuerst dieses Kennwort eingeben, bevor er eine von FileMaker Server bereitgestellte Datei verwendet. Für eine externe Authentifizierung müssen Sie mit FileMaker Pro und der jeweiligen Datenbankdatei entsprechende Konten erstellen und die Datenbankdatei mit einer FileMaker Server-Installation bereitstellen, die Sie für eine externe Authentifizierungsmethode konfiguriert haben. Lesen Sie mehr über diese FileMaker Server-Konfiguration im Kapitel Die externe Authentifizierung konfigurieren in diesem Leitfaden. Eine externe Authentifizierung für eine Datenbankdatei einer Lösung implementieren Sie mit den folgenden Schritten (Bild 8): 1. Klicken Sie auf der Registerkarte Konten auf die Schaltfläche Neu. 2. Im Dialogfenster Konto bearbeiten wählen Sie für Konto wird authentifiziert über: Externer Server. 3. Geben Sie in das Feld Gruppennamen: den Namen einer Gruppe ein, die Sie mit dem externen Authentifizierungsserver definiert haben. Beachten Sie dabei, dass Gruppennamen Groß- und Kleinbuchstaben berücksichtigen und dass Sie, wenn Sie Open Directory einsetzen, das kurze Namensformat für Gruppennamen verwenden. 4. Wiederholen Sie diese Schritte für jede externe Authentifizierungsgruppe, die Sie Ihrer Datenbankdatei hinzufügen. FileMaker-How-to-Leitfaden Sicherheit Version

14 Bild 8. Authentifizieren Sie Konten mit Active Directory oder Open Directory. Sollte ein Anwender sein Kennwort vergessen, setzen Sie es mit dem externen Authentifizierungsserver zurück. Erfahren Sie mehr über die Kontenerstellung und deren Authentifizierung mit einem externen Server online unter Nachfolgend noch einige wichtige Informationen für die Verwendung der externen Authentifizierung: Wenn Sie die externe Authentifizierung aktivieren, können ein Kontoname und ein Kennwort gleichzeitig für ein lokales FileMaker-Konto und ein externes Konto gelten. Das gilt auch für ein externes Konto, das mehreren Gruppen zugeordnet ist. Sollte dies der Fall sein, öffnet FileMaker Pro die Datenbankdatei mit dem ersten passenden Konto entsprechend der Authentifizierungsreihenfolge. Alle diesem ersten Konto folgenden Konten werden ignoriert. Daher ist es sehr wichtig, dass Sie die Authentifizierungsreihenfolge der Konten festlegen, wenn Ihre Lösung eine oder beide der oben beschriebenen Situationen aufweist. Denn andernfalls wäre es möglich, mit einem falschen Konto auf Ihre Datenbankdatei zuzugreifen. Mit der Registerkarte Konten zeigen Sie die Authentifizierungsreihenfolge an und ändern diese, indem Sie den gleichnamigen Eintrag des Einblendmenüs Anzeige wählen (Bild 6). Wir empfehlen Ihnen, auf identische Kontonamen für externe Konten und lokale FileMaker-Konten zu verzichten, weil Sie sich dann keine Gedanken mehr über die Authentifizierungsreihenfolge machen müssen. Empfehlenswert ist zudem, wenn Sie für die externe Authentifizierung keine Konten mit uneingeschränkten Berechtigungen verwenden. Erstellen Sie stattdessen ein lokales FileMaker-Konto für administrative Aufgaben, mit dem Sie, falls nötig, eine Datenbankdatei ebenfalls jederzeit von einem FileMaker Server entfernen können. Wenn Sie keine lokalen FileMaker-Konten erstellen, lässt sich eine Datenbankdatei nicht öffnen, wenn sie nicht gehostet ist. FileMaker-How-to-Leitfaden Sicherheit Version

15 Die Authentifizierung von Lösungen mit mehreren Datenbankdateien Verwendet eine FileMaker-Lösung mehrere Datenbankdateien, können diese auf die Inhalte jeder anderen Datei zugreifen. Dies ist vor allem dann vorteilhaft, wenn Sie eine Datei beispielsweise mit den Kontaktinformationen aller Mitarbeiter zentral bereitstellen. So stellen Sie diese Informationen weiteren intern eingesetzten Datenbanklösungen zur Verfügung, und es können auch andere Unternehmensbereiche wie etwa die Geschäftsleitung, die Personalabteilung oder der Vertrieb darauf zugreifen. Öffnet eine Datenbankdatei eine andere Datei um beispielsweise externe Daten anzuschauen oder ein Script einer externen Datei auszuführen, verwendet die FileMaker-Anwendung dabei normalerweise die Anmelde- und Berechtigungsinformationen, mit denen sich ein Anwender an der ursprünglichen, aufrufenden Datei angemeldet hat. Sind für beide Dateien die Anmeldeinformationen, also Konto und Kennwort, identisch, erfolgt die Anmeldung eines Anwenders an der aufgerufenen Datei automatisch mit den für sein Konto festgelegten Berechtigungen. Stimmen die Anmeldeinformationen der beiden Datenbankdateien nicht überein, zeigt FileMaker ein Dialogfenster an, mit dem sich ein Anwender authentifizieren muss. Wenn Sie für mehrere Datenbankdateien Konten manuell erstellen, steigt das Risiko fehlerhafter Anwendereingaben. Sie vermeiden dies, indem Sie entweder Konten automatisch mit Scripts erstellen oder eine externe Authentifizierung verwenden. Mehr über die Script-Verwendung lesen Sie in dem Kapitel Mit Scripts, Funktionen und mehr die Sicherheit erhöhen dieses Leitfadens. Dabei ist eines sehr wichtig: Widmen Sie der Rechtevergabe für die einzelnen Datenbankdateien einer mehrere Dateien umfassenden Datenbanklösung besondere Aufmerksamkeit. Denn wenn Sie diese Berechtigungen nicht sorgfältig vergeben, könnte es durchaus möglich sein, dass ein Anwender einer Mehrdateienlösung eine Liste mit einer Datei nicht, mit einer anderen Datenbankdatei aber sehr wohl drucken darf. Autorisieren per Dateizugriff Sie bestimmen in einer sicheren Datenbanklösung, ob andere FileMaker Pro- Datenbankdateien Zugriffsrechte auf das Schema einer Datei, inklusive Tabellen, Layouts, Scripts und Wertelisten, erhalten. Wenn der Schutz aktiviert ist, ist für jeden Zugriff auf eine geschützte Datei und deren Metadaten mit einer FileMaker-Datenquelle zuvor eine Autorisierung mit allen Berechtigungen nötig. Jeder autorisierten Datenbankdatei wird eine einzigartige Identifikation zugewiesen, die von geschützten Dateien erfasst und protokolliert wird. Damit wird auch nach dem Umbenennen oder Duplizieren einer geschützten Datei deren Schutz aufrechterhalten. Jeder Versuch, eine derartige Autorisierung auszuhebeln, indem etwa eine autorisierte durch eine andere Datei ersetzt wird, wird daher ohne Erfolg bleiben. Wählen Sie die Registerkarte Dateizugriff, und prüfen Sie, ob das Auswahlkästchen Für Verwendung von Verweisen auf diese Datei volle Zugriffsrechte verlangen markiert ist. Sie schränken damit den Zugriff auf die Datei ein. Autorisieren Sie danach alle Dateien, die Teil Ihrer Lösung sind, indem Sie auf die Schaltfläche Autorisieren klicken und die gewünschten Dateien auswählen (Bild 9). FileMaker-How-to-Leitfaden Sicherheit Version

16 Bild 9. Mit Dateizugriff autorisieren Sie Dateien für den Zugriff auf Tabellen, Scripts und vieles mehr. Erfahren Sie mehr über den autorisierten Zugriff auf eine Datei online unter Datenbankverschlüsselung Mit FileMaker Pro Advanced sind Sie in der Lage, alle in einer Datenbankdatei gespeicherten Inhalte zu verschlüsseln. In den Richtlinien für die Informationssicherheit wird diese Technik Verschlüsselung bei Speicherung genannt. Mit einer derartigen Datenbankverschlüsselung schützen Sie Ihre Lösungen für den Fall, dass ein nicht autorisierter Anwender physikalischen Zugriff auf eine Datenbankdatei erlangt. Die Datenbankverschlüsselung für eine Datei konfigurieren Sie mit den Entwicklerwerkzeugen von FileMaker Pro Advanced. Wählen Sie den Menübefehl Werkzeuge Entwicklungswerkzeuge und im gleichnamigen Dialogfenster im Bereich Lösungsoptionen die Schaltfläche Angeben. Im Dialogfenster Lösungsoptionen angeben wählen Sie Datenbankverschlüsselung aktivieren (bzw. Dateien neu verschlüsseln) (Bild 10). Die Option Fehlerprotokoll für Verarbeitungsfehler anlegen wird dabei standardmäßig mit aktiviert. FileMaker-How-to-Leitfaden Sicherheit Version

17 Bild 10. Das Dialogfenster Lösungsoptionen angeben öffnen Sie mit den Entwicklerwerkzeugen von FileMaker Pro Advanced. Wählen Sie damit die Datenbankverschlüsselung für eine Datenbankdatei aus. Für die Datenbankverschlüsselung von Dateien benötigen Sie ein lokales FileMaker-Konto mit der Berechtigung [Voller Zugriff]. Zudem sind ein Verschlüsselungskennwort und eine gemeinsam genutzte ID erforderlich. Das Verschlüsselungskennwort wird immer dann abgefragt, wenn Anwender eine lokale Datenbankdatei mit FileMaker Pro oder FileMaker Go öffnen, oder wenn eine Datei vor der Bereitstellung von FileMaker Server geöffnet wird. Mithilfe der gemeinsam genutzten ID versucht eine FileMaker-Anwendung andere Dateien der Datenbanklösung mit demselben Verschlüsselungskennwort zu öffnen. Anwender müssen dieses Kennwort daher in Datenbanklösungen, die mehrere Dateien enthalten, nicht immer wieder erneut eingeben. Mehr über die Verschlüsselung von Datenbanken erfahren Sie online unter Wenn Sie eine verschlüsselte Datenbankdatei mit FileMaker Server öffnen, können Sie das dafür nötige Kennwort speichern. Damit ist FileMaker Server dann in der Lage, diese Datei automatisch, etwa nach einem Neustart, zu öffnen. FileMaker Server verwendet eine bidirektionale AES-256-Bit-Verschlüsselung sowie einen aus verschiedenen Rechnerinformationen zusammengesetzten Schlüssel, um dieses Kennwort zu verschlüsseln und damit bestens geschützt auf dem Server zu speichern. Lesen Sie mehr darüber, wie Sie verschlüsselte Datenbankdateien mit FileMaker Server öffnen, auf Seite 107 der FileMaker Server 13-Hilfedatei online unter FileMaker-How-to-Leitfaden Sicherheit Version

18 Mit Scripts, Funktionen und mehr die Sicherheit erhöhen Datensätze löschen, prüfen und verwalten sind oft vorkommende Aufgaben, für die Sie die Sicherheit mit Scripts, Funktionen und weiteren Maßnahmen spürbar erhöhen. Gute Beispiele für die Script-Verwendung sind etwa: Konten hinzufügen oder löschen, Kennwörter eines Kontos zurücksetzen oder ändern, Konten aktivieren oder deaktivieren und mit einem anderen Anwenderkonto neu anmelden, Datensätze archivieren, damit Anwender diese nicht wirklich löschen, Informationen über Anwenderzugriffe und den Status der Datenbanknutzung zu erfassen, um die Einhaltung von Richtlinien und Nutzungsvorgaben zu prüfen. Scripts werden standardmäßig immer mit den Berechtigungen des aktuell angemeldeten Kontos ausgeführt. Das führt aber eventuell dann zu Problemen, wenn ein Script eine Aktion ausführen will, für die der jeweils angemeldete Anwender keine Berechtigungen besitzt. Prüfen Sie daher Ihre Scripts sorgfältig, um die Integrität Ihrer Daten sicherzustellen. Obwohl Sie mit Scripts die Bedienerfreundlichkeit von verschlüsselten und bestens geschützten Datenbanklösungen deutlich erhöhen, sollten Sie Scripts niemals als einzige Sicherheitsmaßnahme verwenden. Nutzen Sie diese besser gemeinsam mit den Sicherheitseinstellungen des Menübefehls Datei Verwalten Sicherheit. Informieren Sie sich über die Script-Erstellung und -Nutzung sowie das relationale Datenbankmodell von FileMaker. Mehr darüber, wie Sie Scripts erstellen und Anwenderkonten verwalten, erfahren Sie online unter Erfahren Sie mehr über die Funktion Hole online unter Wenn Ihr Unternehmen zudem bestimmte gesetzliche Vorgaben und Prüfungsvorschriften erfüllen muss, eignet sich dafür der Datenbank-Design-Report von FileMaker Pro Advanced besonders. Damit dokumentieren Sie das Datenbankschema und speichern es als Datei im HTML- oder XML-Format. Erfahren Sie mehr über den Datenbank-Design-Report online unter Plug-ins aktivieren oder deaktivieren Mit Plug-ins erweitern Sie FileMaker Pro mit hilfreichen Funktionen. Plug-ins können allerdings auf Ihre Lösungen zugreifen und sie verändern sowie mit weiteren Diensten aus dem Internet ergänzen. Wenn Sie daher Plug-ins für eine Datenbanklösung benötigen, sollten Sie unbedingt darauf achten, dass sie von einer vertrauenswürdigen Quelle stammen. FileMaker-How-to-Leitfaden Sicherheit Version

19 Sie erhöhen die Sicherheit Ihrer Datenbanklösung, indem Sie die Installation von Plug-in- Dateien zulassen oder nicht erlauben. Sie verhindern so auch, dass nicht autorisierte Plug-ins verwendet werden. Aktivieren oder deaktivieren Sie Plug-ins mit dem Menübefehl Bearbeiten Einstellungen und der Registerkarte Plugins (Bild 11). Diese Einstellungen gelten übrigens für FileMaker Pro und nicht für Datenbankdateien. Sie legen damit fest, ob Plug-ins auf dem verwendeten Rechner installiert werden dürfen oder nicht. Bild 11. Mit Plug-ins fügen Sie Ihren FileMaker Pro- Datenbankdateien weitere Funktionen hinzu. Erfahren Sie mehr über Plug-ins online unter FileMaker-How-to-Leitfaden Sicherheit Version

20 Die Sicherheitskonfiguration mit FileMaker Server Mit vielen FileMaker Server-Funktionen schützen Sie Ihre Daten besser, wenn Anwender mit FileMaker Pro-Clientrechnern, FileMaker Go-Endgeräten und FileMaker WebDirect darauf zugreifen. In den folgenden Kapiteln zeigen wir Ihnen, wie Sie mit der Admin Console von FileMaker Server die Sicherheitseinstellungen vornehmen. Installieren Sie FileMaker Server mit allen oder einigen Bestandteilen hinter Ihrer Firewall Eine FileMaker Server-Installation umfasst maximal die drei folgenden Bestandteile: den Datenbankserver, die Web Publishing Engine und den Webserver. Sie können alle drei Bestandteile mit der gleichen Hardware oder verteilt auf zwei Server einsetzen. Wenn Sie mehrere Rechner verwenden, legen Sie fest, wo genau jeder Bestandteil bezogen auf Ihre Firewall installiert wird. Sensitive Daten, die Sie mit Ihrem Datenbankserver speichern, sollten Sie wenn möglich immer hinter der Firewall installieren, während Kunden auf Ihre öffentlichen, nicht vertraulichen Daten mit der FileMaker WebDirect-Technologie zugreifen. Wir empfehlen Ihnen zudem, Ihre Serverhardware in einem sicheren Gebäude (oder in einem abgeschlossenen Raum) unterzubringen. Nachdem Sie die FileMaker Server-Anwendung erfolgreich installiert haben, steht Ihnen die FileMaker Server Admin Console (Bild 12) zur Verfügung. Bild 12. Die Registerkarte Sicherheit der FileMaker Server Admin Console. Mehr über die Installation erfahren Sie im Kapitel 1 des FileMaker Server 13 Getting Started-Leitfadens online unter FileMaker-How-to-Leitfaden Sicherheit Version