Subtitles of the Movie

Las cuentas definen usuarios y los conjuntos de privilegios permiten hacer acciones. Filemaker 7 tiene 3 conjuntos de privilegios. El conjunto de privilegios "Full Access" se define de modo predeterminado para "Admin" y da acceso total a la base. Aqui tambien lo hemos asignado a una cuenta que creamos llamada "Blanche". Un segundo conjunto es "Read-Only Access" o acceso de solo lectura, asignado de modo predeterminado a la cuenta "Guest", la cual no se encuentra habilitada hasta que la activamos. El tercer conjunto de privilegios llamado "Data Entry Only" solo permite el ingreso de los datos y no se asigna de manera predeterminada a las cuentas activas. Si deseamos, podemos crear un nuevo conjunto de privilegios pulsando "New" y lo llamamos "Supervisor Role". En ocasiones, al conjunto de privilegios se le llama "Role" como en la seguridad con base en los roles. Aqui describimos que este conjunto corresponde al supervisor del ingreso de datos. Este supervisor tiene un acceso mayor que un digitador pero menor que un administrador del sistema. Aqui tenemos 4 categorias con las cuales podemos definir el acceso. En "Records", para los registros, esta "Create, Edit and Delete" para acceso completo, "Create and Edit" para crear y editar sin eliminar, "View Only" para solo visualizar y "All No Access" para denegar acceso. "Layouts", para presentaciones, tiene "All Modifiable" modificar todas, "All View Only" para solo visualizarlas y "All No Access" para acceso denegado. Hay controles similares en "Value Lists" y sobre los scripts. Observe que en la parte inferior de cada una de estas categorias tenemos la opcion "Custom Privileges" para crear privilegios personalizados, los cuales funcionan de la siguiente manera: se abre el cuadro de dialogo "Custom Record Privileges" y observe que para las tablas de esta base de datos tenemos las opciones "View" para la visualizacion, "Edit" para la creacion, "Create" para la creacion y "Delete" para la eliminacion. En la parte inferior escogemos "Yes" para poder visualizar, "No" para no poder editar, "Yes" para poder crear y "No" para no poder eliminar los registros. En "Field Access", para campos individuales, tenemos "All" para escoger todos y "None" para ninguno. Con "Limited" escogemos un campo especifico y "Modifiable" para modificar, "View Only" para solo verlo y "No Access" para denegar acceso. Por ejemplo, escogemos el campo "Event Name" y seleccionamos la opcion "Modifiable". Esto nos da un control absoluto a nivel de campo sobre un registro de una tabla individual. Tambien tenemos el nombre de tablas "Any New Table" para que los privilegios que escojamos aqui se apliquen a cualquier tabla nueva hasta modificar los privilegios personalizados del registro. Escogemos la opcion "Yes" en los tres primeros privilegios, luego la opcion "No" para que no permitir la eliminacion y la opcion "All" para aplicarlos a todos los campos. Podemos definir privilegios personalizados para los registros y en sobre las presentaciones, aqui hay opciones similares. En el inferior tenemos el nombre de la presentacion "Any New Layout" para aplicar los privilegios a las nuevas presentaciones. Igual ocurre con las listas de valores y los scripts. Estas opciones permiten manejar el acceso a datos y el diseno de un conjunto de privilegios. En "Layouts" escogemos "View Only" para ver las presentaciones y en "Value Lists" escogemos "All Modifiable" para modificar las listas de valores. "All Executable Only" para solo ejecutar scripts por el supervisor del ingreso de datos. Luego "Allow Printing" para imprimir, "Allow Exporting" para exportar y tenemos deseleccionada "Manage Extended Privileges" para no permitir la administracion de privilegios extendidos. Escogemos "Allow user to override data validation warnings" para que el supervisor pueda anular las advertencias de la validacion de datos, "Disconnect user from Filemaker Server when idle" desconecta al usuario si el sistema esta inestable y "Allow user to modify their own password" permite al usuario modificar su contrasena. "Must Be Changed Every" para modificarlo cada cierto tiempo, pero creo que cada mes es mucho, asi que tomamos el valor de 6 meses; esto no es muy seguro, pero se debe asegurar que hay balance entre seguridad y disposicion de los usuarios, pues alguno podria anotar su contrasena y pegarla al monitor, lo que es muy inseguro. En "Minimum Password Lenght" ingresamos maximo 8 caracteres para la contrasena y en "Avaliable Menu Commands" tomamos "All" para que el supervisor accese a todos los comandos de menus. esto es lo esencial del modelo unificado de seguridad: pulsamos "Access Via Filemaker Network" para acceso del supervisor mediante Filemaker Network y "Access Via Intant Web Publishing" para acceso con la publicacion instantanea en la web. Ahora hemos creado privilegios dentro de un conjunto que hemos llamado "Supervisor Role". Vamos a la seccion "Accounts" y creamos una nueva cuenta llamada "George" con una contrasena; activamos "User must change password on next login" para que el usuario cambie la contrasena cada vez que se registre y le asignamos el conjunto de privilegios "Supervisor Role". Ahora la cuenta "George" tiene esos privilegios que hemos definido dentro del conjunto. Asignamos cuenta por separado para cada supervisor o tenemos una cuenta compartida para todos los supervisores y cuentas individuales por cada digitador. En este modelo la cuenta "Blanche" tiene un acceso total, pero vamos a asignarle el conjunto "Data Entry Only" para que solo sea un digitador. Esta cuenta solo tiene un acceso de entrada de datos y la cuenta "George" tiene un acceso de supervisor. Los conjuntos "Read Only Access", "Full Access" y "Data Entry Only" estan entre llaves porque son definidos por Filemaker. El unico conjunto definido no esta entre esas llaves.