geavanceerde beveiliging geoweb

28
Geavanceerde beveiliging GeoWeb dag 2012 6 februari 2012 Marcel de Rink

Upload: grontmij-esri-nederland

Post on 28-May-2015

239 views

Category:

Business


3 download

DESCRIPTION

Beveiliging web services met en zonder GeoWeb via Conterra SDIsuite/security manager

TRANSCRIPT

Page 1: Geavanceerde beveiliging geoweb

Geavanceerde beveiliging

GeoWeb dag 2012

6 februari 2012 Marcel de Rink

Page 2: Geavanceerde beveiliging geoweb

Waarom geavanceerd beveiligen?

Niet iedereen mag dezelfde kaart/informatie zienBescherming van gevoelige/prive inhoudspecifieke kaarten maken voor doelgroepenMinder services op de serverVoorwaarden en verrekeningWie gebruikt welke bronnen?

Page 3: Geavanceerde beveiliging geoweb

Agenda

Wat te beveiligen en hoe te gebruiken?Gebruik beveiliging in Geoweb (ea clients)Hoe beveiliging in te stellen?

Services gebruik onder voorwaarden

Samenvattend

Page 4: Geavanceerde beveiliging geoweb

GetCapabilitiesGetMap

GetFeatureInfo

DescribeFeatureType

GetFeature

lockFeature

GetGMLObject

GetServiceInfoGetExtract

GetImage

GetProjectAccess

Mogelijkheden securitymanager

Service

Layer

Ruimtelijk

Temporeel

Copyright-marker

Feature Types

Operaties

WMS

WFS

WFS-T

ArcIMS

ArcGIS Server

WCS

Online- ResourcesINSPIRE View ServiceINSPIRE Download Service

Page 5: Geavanceerde beveiliging geoweb

Wat kan worden beveiligd?

Ruimtelijk Filter

Layer ofFeaturetypes Temporeel

Service functionaliteit

Object gebaseerd (SQL)

Page 6: Geavanceerde beveiliging geoweb

Attribuut gebaseerde beveiliging

ArcGIS Server MapService ArcGIS Server MapService

Secured ArcGIS Server MapService Secured ArcGIS Server MapService

Page 7: Geavanceerde beveiliging geoweb

Basis principes bij beveiliging

Authorisatie

Authenticatie

Rechten

Gebruikers

Applicaties(Web, Desktop, Custom)

SDI Resources Service Aanbieder

Gebruiker

Page 8: Geavanceerde beveiliging geoweb

Geavanceerde beveiliging in Geoweb

LagenFunctionaliteitPrinten van kaart

Page 9: Geavanceerde beveiliging geoweb

Hoe beveiliging in te stellen?

6 februari 2012 Marcel de Rink

Page 10: Geavanceerde beveiliging geoweb

Workflow

Step 1:Definitie van gebruikers en

rollen

Step 1:Definitie van gebruikers en

rollen

Step 2:Service

Authorisatie

Step 2:Service

Authorisatie

Step 3:Ken rechten toe aan de service

Step 3:Ken rechten toe aan de service

WMSWFS

WFS-T

ArcIMSArcGIS Server

WCS

Online- Ressources

Page 11: Geavanceerde beveiliging geoweb

Kies Subject / Role

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 12: Geavanceerde beveiliging geoweb

Kies Resource / Service

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 13: Geavanceerde beveiliging geoweb

Kies Acties / Operaties

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 14: Geavanceerde beveiliging geoweb

Kies Condities

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Page 15: Geavanceerde beveiliging geoweb

Kies Periode

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Demo

Page 16: Geavanceerde beveiliging geoweb

Services gebruik onder voorwaarden

Geoweb dag

6 februari 2012 Marcel de Rink

Page 17: Geavanceerde beveiliging geoweb

Toepassing voor (bv) GeoGedeeld

1.Publiek domein: het Werk is gratis en zonder voorwaarden te gebruiken;

2.De gebruikslicentie is beschikbaar voor een beperkte duur;

3.Voor de gebruikslicentie is een vergoeding vereist;

4.Het Werk mag voor bepaalde doeleinden niet gebruikt worden;

5.Het Werk mag niet worden doorgeleverd aan derden;

6.Overige beperkingen.

Page 18: Geavanceerde beveiliging geoweb

2. Gebruikslicentie voor beperkte duur

Page 19: Geavanceerde beveiliging geoweb

3. Gebruikslicentie met vergoeding

Page 20: Geavanceerde beveiliging geoweb

3. Prijsmodel voor WMS en WFS

Page 21: Geavanceerde beveiliging geoweb

4. Niet te gebruiken voor bepaalde doeleinden

Page 22: Geavanceerde beveiliging geoweb

5. Geen doorgelevering aan derden

Page 23: Geavanceerde beveiliging geoweb

6. Overige beperkingen

Page 24: Geavanceerde beveiliging geoweb

Accountlog van een service

Page 25: Geavanceerde beveiliging geoweb

Hoe bestel ik een GIS service?

Page 26: Geavanceerde beveiliging geoweb

Licensemanager in Praktijk (LGII)

Page 27: Geavanceerde beveiliging geoweb

Samenvattend

Visie (en tools) aanwezig voor toekomstiggewenst gebruikLeveren van kaart voor verschillendedoelgroepen eenvoudigerBeheer wordt eenduidiger vanwegevermindering servicesBeveiliging kan data meer open maken

Page 28: Geavanceerde beveiliging geoweb

Bedankt voor uw aandacht

Meer informatie op: http://www.esri.nl/producten/arcgis-applicaties/sdi.suite