SlideShare ist ein Scribd-Unternehmen logo
1 von 28
Downloaden Sie, um offline zu lesen
GeoWeb dag 2012

Geavanceerde beveiliging




                   6 februari 2012   Marcel de Rink
Waarom geavanceerd beveiligen?

 Niet iedereen mag dezelfde kaart/informatie
  zien
 Bescherming van gevoelige/prive inhoud
 specifieke kaarten maken voor doelgroepen
 Minder services op de server
 Voorwaarden en verrekening
 Wie gebruikt welke bronnen?
Agenda

 Wat te beveiligen en hoe te gebruiken?
 Gebruik beveiliging in Geoweb (ea clients)
 Hoe beveiliging in te stellen?

 Services gebruik onder voorwaarden

 Samenvattend
Mogelijkheden securitymanager


WMS
                   Service            GetCapabilities
WFS                                             GetMap

                   Layer              GetFeatureInfo
WFS-T
                                                 GetFeature

WCS
                   Operaties           DescribeFeatureType

                                            lockFeature
ArcIMS             Feature Types
                                                 GetGMLObject
ArcGIS Server                           GetExtract
                   Ruimtelijk               GetServiceInfo
Online-
Resources                                 GetImage
INSPIRE
                   Temporeel
                                                 GetProject
View Service                            Access
INSPIRE            Copyright-marker          …
Download Service
Wat kan worden beveiligd?

                                                  Object gebaseerd (SQL)




                              Ruimtelijk Filter




Service functionaliteit




               Layer of
               Featuretypes
                                                                           Temporeel
Attribuut gebaseerde beveiliging




ArcGIS Server         Secured ArcGIS
MapService            Server MapService
Basis principes bij beveiliging


                            Applicaties
                            (Web, Desktop, Custom)
Gebruiker




            Authenticatie                             Gebruikers




            Authorisatie                              Rechten




                                     SDI Resources   Service Aanbieder
Geavanceerde beveiliging in Geoweb

 Lagen
 Functionaliteit
 Printen van kaart
Hoe beveiliging in te stellen?




                     6 februari 2012   Marcel de Rink
Workflow



  WMS
   WFS
  WFS-T


               Step 1:
             Definitie van
             gebruikers en
                rollen
  WCS
 ArcIMS
  ArcGIS                       Step 2:
  Server                       Service
  Online-
Ressources
                             Authorisatie


                                               Step 3:
                                            Ken rechten toe
                                            aan de service
Kies Subject / Role


                      Policy

                        Subject

                        Resource

                        Action

                        Condition


                        Effect

                        Obligation
Kies Resource / Service


                          Policy

                            Subject

                            Resource

                            Action

                            Condition


                            Effect

                            Obligation
Kies Acties / Operaties


                          Policy

                            Subject

                            Resource

                            Action

                            Condition


                            Effect

                            Obligation
Kies Condities


                 Policy

                   Subject

                   Resource

                   Action

                   Condition


                   Effect

                   Obligation
Kies Periode


                Policy

                  Subject

                  Resource

                  Action

                  Condition


                  Effect

                  Obligation




               Demo
Geoweb dag

Services gebruik onder voorwaarden




                   6 februari 2012   Marcel de Rink
Toepassing voor (bv) GeoGedeeld

1.Publiek domein: het Werk is gratis en
  zonder voorwaarden te gebruiken;
2.De gebruikslicentie is beschikbaar voor
  een beperkte duur;
3.Voor de gebruikslicentie is een
  vergoeding vereist;
4.Het Werk mag voor bepaalde doeleinden
  niet gebruikt worden;
5.Het Werk mag niet worden doorgeleverd
  aan derden;
6.Overige beperkingen.
2. Gebruikslicentie voor beperkte duur
3. Gebruikslicentie met vergoeding
3. Prijsmodel voor WMS en WFS
4. Niet te gebruiken voor bepaalde doeleinden
5. Geen doorgelevering aan derden
6. Overige beperkingen
Accountlog van een service
Hoe bestel ik een GIS service?
Licensemanager in Praktijk (LGII)
Samenvattend

 Visie (en tools) aanwezig voor toekomstig
  gewenst gebruik
 Leveren van kaart voor verschillende
  doelgroepen eenvoudiger
 Beheer wordt eenduidiger vanwege
  vermindering services
 Beveiliging kan data meer open maken
Bedankt voor uw aandacht




Meer informatie op:
http://www.esri.nl/producten/arcgis-applicaties/sdi.suite

Weitere ähnliche Inhalte

Mehr von Marcel de Rink

Mehr von Marcel de Rink (8)

ITI workshop open data
ITI workshop open dataITI workshop open data
ITI workshop open data
 
Open data als ingrediënt voor innovatie
Open data als ingrediënt voor innovatieOpen data als ingrediënt voor innovatie
Open data als ingrediënt voor innovatie
 
Social media op kaart
Social media op kaartSocial media op kaart
Social media op kaart
 
Het arc gis platform in cartoon
Het arc gis platform in cartoonHet arc gis platform in cartoon
Het arc gis platform in cartoon
 
PDOK In De Praktijk
PDOK In De PraktijkPDOK In De Praktijk
PDOK In De Praktijk
 
Open Geodata In De Praktijk At Wtc
Open Geodata In De Praktijk At WtcOpen Geodata In De Praktijk At Wtc
Open Geodata In De Praktijk At Wtc
 
Presentatie PDOK Workshop
Presentatie PDOK WorkshopPresentatie PDOK Workshop
Presentatie PDOK Workshop
 
Gis Open In Verbinding
Gis Open In VerbindingGis Open In Verbinding
Gis Open In Verbinding
 

Geavanceerde Beveiliging (Geowebdag 2012)

  • 1. GeoWeb dag 2012 Geavanceerde beveiliging 6 februari 2012 Marcel de Rink
  • 2. Waarom geavanceerd beveiligen?  Niet iedereen mag dezelfde kaart/informatie zien  Bescherming van gevoelige/prive inhoud  specifieke kaarten maken voor doelgroepen  Minder services op de server  Voorwaarden en verrekening  Wie gebruikt welke bronnen?
  • 3. Agenda  Wat te beveiligen en hoe te gebruiken?  Gebruik beveiliging in Geoweb (ea clients)  Hoe beveiliging in te stellen?  Services gebruik onder voorwaarden  Samenvattend
  • 4. Mogelijkheden securitymanager WMS Service GetCapabilities WFS GetMap Layer GetFeatureInfo WFS-T GetFeature WCS Operaties DescribeFeatureType lockFeature ArcIMS Feature Types GetGMLObject ArcGIS Server GetExtract Ruimtelijk GetServiceInfo Online- Resources GetImage INSPIRE Temporeel GetProject View Service Access INSPIRE Copyright-marker … Download Service
  • 5. Wat kan worden beveiligd? Object gebaseerd (SQL) Ruimtelijk Filter Service functionaliteit Layer of Featuretypes Temporeel
  • 6. Attribuut gebaseerde beveiliging ArcGIS Server Secured ArcGIS MapService Server MapService
  • 7. Basis principes bij beveiliging Applicaties (Web, Desktop, Custom) Gebruiker Authenticatie Gebruikers Authorisatie Rechten SDI Resources Service Aanbieder
  • 8. Geavanceerde beveiliging in Geoweb  Lagen  Functionaliteit  Printen van kaart
  • 9. Hoe beveiliging in te stellen? 6 februari 2012 Marcel de Rink
  • 10. Workflow WMS WFS WFS-T Step 1: Definitie van gebruikers en rollen WCS ArcIMS ArcGIS Step 2: Server Service Online- Ressources Authorisatie Step 3: Ken rechten toe aan de service
  • 11. Kies Subject / Role Policy Subject Resource Action Condition Effect Obligation
  • 12. Kies Resource / Service Policy Subject Resource Action Condition Effect Obligation
  • 13. Kies Acties / Operaties Policy Subject Resource Action Condition Effect Obligation
  • 14. Kies Condities Policy Subject Resource Action Condition Effect Obligation
  • 15. Kies Periode Policy Subject Resource Action Condition Effect Obligation Demo
  • 16. Geoweb dag Services gebruik onder voorwaarden 6 februari 2012 Marcel de Rink
  • 17. Toepassing voor (bv) GeoGedeeld 1.Publiek domein: het Werk is gratis en zonder voorwaarden te gebruiken; 2.De gebruikslicentie is beschikbaar voor een beperkte duur; 3.Voor de gebruikslicentie is een vergoeding vereist; 4.Het Werk mag voor bepaalde doeleinden niet gebruikt worden; 5.Het Werk mag niet worden doorgeleverd aan derden; 6.Overige beperkingen.
  • 18. 2. Gebruikslicentie voor beperkte duur
  • 20. 3. Prijsmodel voor WMS en WFS
  • 21. 4. Niet te gebruiken voor bepaalde doeleinden
  • 25. Hoe bestel ik een GIS service?
  • 27. Samenvattend  Visie (en tools) aanwezig voor toekomstig gewenst gebruik  Leveren van kaart voor verschillende doelgroepen eenvoudiger  Beheer wordt eenduidiger vanwege vermindering services  Beveiliging kan data meer open maken
  • 28. Bedankt voor uw aandacht Meer informatie op: http://www.esri.nl/producten/arcgis-applicaties/sdi.suite