ソリューションに適用するための手順について説明します。セキュリティのコンプライアンスおよび証明書の必要条件に応じて追加の手順が必要となる場合があります。これらの必要条件を十分に把握することはお客様の責任です。セキュリティ更新」を参照してください。両方を指すものとして使用しています。ファイル内でのデータアクセス、処理、および開発を制御するのに役立ちます。資格情報を保護するためにソリューション内に保存された資格情報を暗号化します。アイデンティティプロバイダを使用して認証することもできます。ソリューションへのアクセスレベルを決定する権限を定義します。必要な数のアクセス権セットを定義できます。ソリューション内に保存されたデータを暗号化できます。暗号化を要求することができます。使用して、ソリューションへのアクセスの監視、アイドルユーザの接続解除、ソリューションのバックアップの作成を実行できます。つのソリューション向けに確立したセキュリティはすべてのクライアントに反映されます。構成されたセキュリティ設定は展開に固有で、サーバーによって共有されているすべてのソリューションに適用されます。システム必要条件を参照してください。デザインしたソリューションのセキュリティをさらに強化できます。ソリューションでは、アカウント名とパスワードの組み合わせを使用してユーザを認証する必要があります。アカウントごとに、関連付けられたアクセス権セットに基づいて特定のアクセス権が付与されます。「アクセス権セットの定義」を参照してください。各ユーザに固有のアカウントを作成します。これによりソリューションで誰が個別のレコードの作成や変更、またはその他の操作を行っているかを追跡できます。「関数、スクリプト、およびスクリプトトリガを使用したセキュリティの強化」を参照してください。共有アカウントはセキュリティ上のリスクとなるため、共有アカウントではなく個別のアカウントを使用してください。共有アカウントを使用する必要がある場合は、共有アカウントで使用するアクセス権セットのアクセス機能を制限してください。パスワードは頻繁に変更し、特定のユーザのアクセスが不要になった場合は必ずパスワードを変更してください。アイデンティティプロバイダでアカウントを認証できます。内部認証では、アカウント名とパスワードはソリューション内に保存されます。内で設定されるため、より迅速かつ簡単にアカウントを管理できます。アイデンティティプロバイダに接続してユーザのアカウントとパスワードを認証します。構成する必要があります。アイデンティティプロバイダ認証の設定」を参照してください。つのアカウントが含まれます。アカウントではソリューション内のすべてのものへのアクセスが許可されます。アクセス権セットが割り当てられます。このアカウントは完全に編集可能です。名前の変更、パスワードの割り当て、アカウントの非アクティブ化が可能です。アクセス権セットを持つアカウントが必要です。アカウントにパスワードはありません。最初に作業を開始するときにパスワードを割り当てます。アカウントへのパスワードの割り当て」を参照してください。ゲストアカウントを使用すると、ユーザはアカウント情報を入力せずにファイルにアクセスできます。アクセス権セットが割り当てられますが、任意のアクセス権を割り当てることもできます。最初は、ゲストアカウントは非アクティブです。ゲストアカウントの削除、ゲストアカウント名の変更、およびパスワードの割り当てを行うことはできません。アカウントが作成されます。アカウントにはパスワードはありません。データおよびデータベーススキーマへの不正アクセスを防ぐために必ずこのアカウントにパスワードを割り当ててください。ヘルプの「アカウントの作成と編集」および「強力なパスワードの使用」を参照してください。アクセス権セットを持つゲストアカウントが作成されます。このゲストアカウントにはパスワードはありません。ソリューションに必要でない限りゲストアカウントは有効にしないでください。ゲストアカウントを有効にすると、短期間に多数のユーザがゲストアカウントにログインした場合にすぐに最大ユーザ接続数に達してしまう可能性があります。ヘルプの「アカウントの作成と編集」を参照してください。アカウントの作成アカウントを作成する場合は、アカウント名、パスワード、およびアクセス権セットを指定します。パスワードは一方向ハッシュを使用して保存されます。パスワードは暗号化できますが復号化できません。パスワードはリセットできますが、修復することはできません。ヘルプの「アカウントの作成と編集」および「強力なパスワードの使用」を参照してください。新しいソリューションではアカウント名またはパスワードの入力は要求されません。キーチェーンアクセスによるアカウント名とパスワードの保存は許可しないでください。キーチェーンアクセスを無効にすると、ユーザがソリューションを開くたびにアカウント名とパスワードの入力が要求されます。デバイスのパスコードの入力を要求することができます。ヘルプの「ファイルオプションの設定」および「強力なパスワードの使用」を参照してください。よって認証される外部サーバーアカウントを作成できます。データベースファイルで独立したアカウントの一覧を管理することなく、既存の認証サーバーを使用してデータベースへのアクセスを制御することができます。共有しているサーバーマシン上でローカルセキュリティグループとアカウントを使用することもできます。お使いのオペレーティングシステムのヘルプを参照してください。次の場合に外部認証を使用します。ファイルが複数ファイルソリューションの別のファイルによってアクセスされる。組織がパスワードの最低限基準を定めている。パスワードの長さと変更の頻度など、基本的な基準を強制することができます。外部認証では、パスワードの複雑さの必要条件を強制するなど、さらに強力なパスワードの制御が提供されています。シングルサインオンを利用できます。外部認証を使用する場合、誰かが外部認証環境をシミュレートするかグループを不適切に管理することによって、ファイルにアクセスできるリスクがあります。各自の責任において外部認証サーバーのセキュリティを保守し、これを防ぐ必要があります。このリスクを削減するには、ソリューションファイルのデータベース暗号化を有効にします。上でファイルを共有する前に、ユーザに暗号化パスワードの入力を要求します。「データの暗号化」を参照してください。共有して外部認証用に構成します。セットアップ方法」を参照してください。外部認証サーバーを使用してパスワードをリセットする必要があります。認証させる順序でアカウントを設定します。認証順序で最初に一致するアカウントを使用してファイルを開きます。それ以降の一致するアカウントは無視されます。アクセス権セットアカウントは作成しないでください。アカウントを維持してください。ファイルを開くことができます。アイデンティティプロバイダでユーザを認証するアカウントを作成できます。これにより、サードパーティのアイデンティティプロバイダを使用してデータベースへのアクセスを制御できるようになります。複数の認証方法を要求するマルチファクター認証など追加のセキュリティ対策を利用できます。データベースへのアクセスを制御することができます。使用してソリューション内でアカウントを設定します。アイデンティティプロバイダ認証の有効化」を参照してください。アイデンティティプロバイダを使用してパスワードをリセットする必要があります。認証させる順序でアカウントを設定します。認証順序で最初に一致するアカウントを使用してファイルを開きます。それ以降の一致するアカウントは無視されます。アイデンティティプロバイダアカウントは作成しないでください。アカウントを維持してください。ファイルを開くことができます。つの複数ファイルソリューション内で互いにアクセスすることができます。これはたとえば、一元的にアクセス可能な従業員の連絡先情報があって、複数の内部ソリューションがそれを使用する場合に役立ちます。番目のファイルに渡します。番目のファイルにログインされます。番目のファイルにログインする必要があります。アカウントは複数のファイルで手動で作成できますが、データ入力エラーを招くことがあります。このようなエラーを削減するために外部認証を使用してください。「外部認証の設定」を参照してください。複数ファイルソリューションの各ファイルのアカウントとアクセス権セットを確認します。アクセス権セットがファイル間で一致していない、またはあるファイルでアカウントに追加のアクセス権がある場合は、ユーザは通常はアクセスが制限されているデータにアクセスできる場合があります。「アクセス権セットの定義」を参照してください。ユーザがソリューションのファイルを参照するには、ソリューションデザイナーのサポートが必要であることを確認してください。ない場合は、ユーザが制限されたデータへアクセスできる場合があります。「ソリューションへの参照の制限」を参照してください。アクセス権セットの定義アクセス権セットについてアクセス権セットは、ユーザが表示できる機能とユーザが実行できるタスクへのアクセス権を付与するものです。アクセス権セットによって、データとスキーマへのアクセスを制御できます。つのアクセス権セットを使用できます。つのアクセス権セットが用意されています。すべての開発機能を含めて、ファイルへの完全アクセスが許可されます。データのインポートとエクスポートが許可されます。開発機能へのアクセスは許可されません。レコードデータの表示とエクスポートが許可されます。グローバルフィールドの値を除き、ファイルへの変更は許可されません。各自の特定の要件に合わせて、新しいアクセス権セットを作成することもできます。通常、組織内のそれぞれの役割に合ったアクセス権セットを作成します。レコード、レイアウト、値一覧、スクリプトを含む幅広いセキュリティ制御へのアクセスが提供されます。ユーザが共有ファイルにアクセスする方法が決定されます。印刷、エクスポート、および他の一部の機能が許可されます。ソリューションにアクセスするクライアントとツールはすべて、ユーザのアクセス権セットに準拠します。外部ツール、またはその他の手段を使用してフィールドにアクセスすることはできません。アクセス権セットの作成アクセス権セットを作成するには、ソリューションを使用するためにユーザに付与するアクセス権に名前を付けてそれを構成します。デフォルトでは、ほとんどのアクセス権が無効になっています。これによって、ユーザのアクセス権はユーザが役割を果たすために必要なもののみに制限されます。ヘルプの「アクセス権セットの作成と編集」を参照してください。データアクセスとデザインのアクセス権の定義データアクセスとデザインのアクセス権は、ファイルの異なる部分へのアクセスを許可し、すべてのテーブル、レイアウト、値一覧、スクリプトに適用されます。アクセス権を制限するため、カスタムアクセス権をデザインすることもできます。テーブルごと、またはレコードごとにユーザアクセスを制御するには、レコードのカスタムアクセス権をデザインします。システムで、販売の管理者はすべてのレコードを閲覧でき、各販売担当者は自分が担当する顧客または見込み客のレコードのみを閲覧できるようにすることができます。ユーザがレイアウトを表示または変更できるかどうか、およびその方法、ユーザがそのレイアウトで作業するときにレコードを表示または変更できるかどうかを制御するには、レイアウトのカスタムアクセス権をデザインします。プラットフォームでは常にアクセスルールの最も安全な組み合わせを使用します。レコードを編集できるユーザでも、アクセス権が許可されていないレイアウト上でのレコードの編集は禁止されます。作成できるかどうかを制御するには、カスタムアクセス権をデザインします。ヘルプの「レコードアクセス権の編集」、「レイアウトアクセス権の編集」、「値一覧アクセス権の編集」、および「スクリプトアクセス権の編集」を参照してください。拡張アクセス権によりユーザが共有ファイルにアクセスする方法を決定します。アクセス権セットの拡張アクセス権を有効にすると、そのアクセス権セットに属するアカウントは、拡張アクセス権で許可される内容に従ってファイルにアクセスできます。次の表はデフォルトの拡張アクセス権を一覧にしています。データソースとしてアクセスします。内のファイルにアクセスします。