Sécurité FileMaker : commandements 1 et 2

1 – Améliorer la sécurité physique.

Vos bases de données utilisent un ou plusieurs ordinateurs.

Le serveur dédié à FileMaker Server peut être physiquement sécurisé. Suivant l’enjeu, cela peut aller jusqu’à le fixer à un bureau ou à un objet inamovible. On veillera à ce que son disque dur ne puisse pas être retiré. De même, on peut le protéger dans une pièce fermée à clef.

Les postes utilisateurs accédant aux bases FileMaker doivent aussi être protégés. Verrouillez les ordinateurs et limitez leur accès à l’aide d’un économiseur d’écran exigeant un mot de passe.

Enfin, il faut penser aux copies de sauvegarde faites sur différents supports. Il faut protéger les bandes, CDs, DVDs…

2 – Renforcer la sécurité du système d’exploitation.

Chaque système a ses outils de sécurité, que cela soit MacOS, Windows, iOS. C’est vrai pour le poste serveur comme pour les postes utilisateurs (fixes ou mobiles). À vous d’utiliser au mieux les fonctionnalités de sécurité de votre système d’exploitation, pour limiter l’accès aux données importantes.

Par ailleurs, l’administrateur réseau ne doit accorder l’accès qu’aux personnes autorisées à gérer et mettre à jour le système ou les bases de données FileMaker.

Il doit également :

• Gérer les identifiants, mots de passe, des utilisateurs, et le mot de passe du système du serveur
• Limiter l’accès à l’application FileMaker, aux répertoires/dossiers des fichiers, aux pages Web s’il y en a…
• Contrôler les paramètres d’accès à distance pour le partage de fichiers, les échanges FTP. Il peut envisager un accès VPN.
• Il est généralement préférable que tous les utilisateurs aient la dernière version du système d’exploitation, normalement plus sécurisée.
• Pour rationaliser, vous pouvez activer l’authentification externe que permet vos systèmes d’exploitation.

Dernier point, très important, et dont pourtant nous constatons trop souvent le non-respect :

• Ne placez jamais de fichiers FileMaker Pro dans des serveurs de fichiers pour leur partage.
  En d’autres termes, n’accédez pas aux bases de données via le partage de fichiers Mac ou Windows !
  Utilisez la fonction réseau intégrée à FileMaker Pro et FileMaker Server. Relisez au besoin la fiche Astuce N°13.
  Cette précaution évite toute copie inappropriée des fichiers ou toute introduction de verrouillages d’enregistrements et de problèmes potentiels d’altération lorsque les fichiers sont partagés autrement que par la fonction réseau de FileMaker.

Aller à l’article de présentation de la série / Article suivant

Tags: sécurité, Sécurité physique, Système d'exploitation