Guida di FileMaker Server 12

Configurazione dei gruppi di amministratori Aggiunta di gruppi di amministratori
Autenticazione esterna per l’Admin Console e i gruppi di amministratori
Nota Le seguenti informazioni sono destinate ad amministratori server.
Se si utilizzano gruppi esterni per l’autenticazione dell’account Admin Console o dei gruppi di
amministratori, seguire queste direttive importanti per evitare un’errata autenticazione utente e
conflitti tra l’account Admin Console e i gruppi di amministratori:
• Per impedire a utenti non autorizzati di accedere per errore all’Admin Console come
amministratori server, assicurarsi che il nome utente e la password dell’Admin Console non
corrispondano a nomi utente e password di gruppi di autenticazione esterni associati
all’Admin Console, né a gruppi di amministratori. Utilizzare un nome utente univoco e una
password forte che contenga almeno 8 caratteri e una combinazione di lettere e numeri.
Tenere presente che il nome utente e i nomi dei gruppi di amministratori dell’Admin Console
non sono sensibili a maiuscole e minuscole, ma le password lo sono. Vedere la sezione
Impostazioni Admin Console.
Quando un utente accede all’Admin Console, FileMaker Server utilizza le seguenti regole
di priorità per stabilire il ruolo dell’utente come amministratore FileMaker Server o come
amministratore di gruppo:
1. Se l’utente accede utilizzando un nome e una password corrispondenti al nome utente
e alla password definiti nella scheda Impostazioni generali > Admin Console, l’utente
effettua il login come amministratore FileMaker Server.
2. Se l’utente accede utilizzando un nome e una password corrispondenti al nome utente
e alla password di un gruppo di autenticazione esterno definito nella scheda
Impostazioni generali > Admin Console, l’utente effettua il login come amministratore
FileMaker Server.
3. Se l’utente accede utilizzando un nome e una password corrispondenti al nome gruppo
e alla password definiti nella scheda Gestisci gruppi, l’utente effettua il login come
amministratore di quel gruppo.
4. Se l’utente accede utilizzando un nome e una password corrispondenti al nome gruppo
e alla password di un gruppo di autenticazione esterno associato ad un gruppo di
amministratori, l’utente effettua il login come amministratore di quel gruppo.
Supponiamo ad esempio di associare un gruppo di autenticazione esterno "fmsadmin"
all’Admin Console. Supponiamo inoltre di associare un gruppo di autenticazione esterno
"fmsfinance" al gruppo di amministratori "Finanza" di FileMaker Server. Supponiamo infine
che un utente di nome Joe sia membro dei gruppi di autenticazione esterni "fmsadmin" e
"fmsfinance". Quando Joe accede all’Admin Console, effettua il login come amministratore
FileMaker Server secondo la regola di priorità 2. In altre parole, la sua appartenenza al gruppo
di autenticazione esterno associato all’Admin Console ha la priorità sulla sua appartenenza al
gruppo associato ad un gruppo di amministratori.
Suggerimento Utilizzare le regole di priorità per diagnosticare i problemi di configurazioni
errate, come un amministratore di gruppo a cui sia consentito, per errore, di accedere all’Admin
Console come amministratore server. Per impedire rapidamente ad un utente non autorizzato di
registrarsi nell’Admin Console, modificare il nome utente e la password dell’Admin Console in
modo che siano univoci. È anche possibile cambiare l’associazione con il gruppo esterno
nell’account Admin Console o rimuovere l’utente dal gruppo esterno.
• Per impedire agli utenti di accedere per errore al gruppo di amministratori errato, assicurarsi
che i nomi di gruppo e le password definiti nella scheda Gestisci gruppi non corrispondano
a nomi utente e password di gruppi di autenticazione esterni associati ad altri gruppi di
amministratori. Utilizzare un nome gruppo univoco e una password forte.
GUIDA DI FILEMAKER SERVER 12 47