Beveiliging web services met en zonder GeoWeb via Conterra SDIsuite/security manager

1. GeoWeb dag 2012
Geavanceerde beveiliging
6 februari 2012 Marcel de Rink

2. Waarom geavanceerd beveiligen?
Niet iedereen mag dezelfde kaart/informatie
zien
Bescherming van gevoelige/prive inhoud
specifieke kaarten maken voor doelgroepen
Minder services op de server
Voorwaarden en verrekening
Wie gebruikt welke bronnen?

3. Agenda
Wat te beveiligen en hoe te gebruiken?
Gebruik beveiliging in Geoweb (ea clients)
Hoe beveiliging in te stellen?
Services gebruik onder voorwaarden
Samenvattend

4. Mogelijkheden securitymanager
WMS
Service GetCapabilities
WFS GetMap
Layer GetFeatureInfo
WFS-T
GetFeature
WCS
Operaties DescribeFeatureType
lockFeature
ArcIMS Feature Types
GetGMLObject
ArcGIS Server GetExtract
Ruimtelijk GetServiceInfo
Online-
Resources GetImage
INSPIRE
Temporeel
GetProject
View Service Access
INSPIRE Copyright-marker …
Download Service

5. Wat kan worden beveiligd?
Object gebaseerd (SQL)
Ruimtelijk Filter
Service functionaliteit
Layer of
Featuretypes
Temporeel

6. Attribuut gebaseerde beveiliging
ArcGIS Server Secured ArcGIS
MapService Server MapService

7. Basis principes bij beveiliging
Applicaties
(Web, Desktop, Custom)
Gebruiker
Authenticatie Gebruikers
Authorisatie Rechten
SDI Resources Service Aanbieder

8. Geavanceerde beveiliging in Geoweb
Lagen
Functionaliteit
Printen van kaart

9. Hoe beveiliging in te stellen?
6 februari 2012 Marcel de Rink

10. Workflow
WMS
WFS
WFS-T
Step 1:
Definitie van
gebruikers en
rollen
WCS
ArcIMS
ArcGIS Step 2:
Server Service
Online- Authorisatie
Ressources
Step 3:
Ken rechten toe
aan de service

11. Kies Subject / Role
Policy
Subject
Resource
Action
Condition
Effect
Obligation

12. Kies Resource / Service
Policy
Subject
Resource
Action
Condition
Effect
Obligation

13. Kies Acties / Operaties
Policy
Subject
Resource
Action
Condition
Effect
Obligation

14. Kies Condities
Policy
Subject
Resource
Action
Condition
Effect
Obligation

15. Kies Periode
Policy
Subject
Resource
Action
Condition
Effect
Obligation
Demo

16. Geoweb dag
Services gebruik onder voorwaarden
6 februari 2012 Marcel de Rink

17. Toepassing voor (bv) GeoGedeeld
1.Publiek domein: het Werk is gratis en
zonder voorwaarden te gebruiken;
2.De gebruikslicentie is beschikbaar voor
een beperkte duur;
3.Voor de gebruikslicentie is een
vergoeding vereist;
4.Het Werk mag voor bepaalde doeleinden
niet gebruikt worden;
5.Het Werk mag niet worden doorgeleverd
aan derden;
6.Overige beperkingen.

18. 2. Gebruikslicentie voor beperkte duur

19. 3. Gebruikslicentie met vergoeding

20. 3. Prijsmodel voor WMS en WFS

21. 4. Niet te gebruiken voor bepaalde doeleinden

22. 5. Geen doorgelevering aan derden

23. 6. Overige beperkingen

24. Accountlog van een service

25. Hoe bestel ik een GIS service?

26. Licensemanager in Praktijk (LGII)

27. Samenvattend
Visie (en tools) aanwezig voor toekomstig
gewenst gebruik
Leveren van kaart voor verschillende
doelgroepen eenvoudiger
Beheer wordt eenduidiger vanwege
vermindering services
Beveiliging kan data meer open maken

28. Bedankt voor uw aandacht
Meer informatie op:
http://www.esri.nl/producten/arcgis-applicaties/sdi.suite