إمكانات منتج سطح المكتب

تتضمن بنية تطبيق ArcGIS Desktop تقليديًا التفاعل بين واجهة مستخدم تعمل على سطح مكتب العميل (محليًا أو من خلال تسليم التطبيق الافتراضي) ومصدر بيانات مركزي مثل نظام إدارة قواعد البيانات العلائقية (RDBMS). يتكامل ArcGIS مع معايير الصناعة وتقنياتها التي تُوفر خدمات البنية الأساسية. يُمكن استخدام أفضل ممارسات الصناعة لتأمين الخدمات بدون تأثير ArcGIS.

اعتبارات الامان

بالنسبة لتطبيقات سطح المكتب، هناك العديد من المجالات التي يجب مراعاتها لتقليل مخاطر الأمان الشاملة، بما في ذلك ما يلي:

• حماية البيانات الحساسة
• مصادقة المستخدم وتخويله
• الحماية ضد هجمات المستخدمين والأكواد
• مراقبة الأحداث وتسجيلها فضلاً عن نشاط المستخدم

يتضمن جزء أفضل الممارسات إرشادات لتقليل المخاطر المقترنة بالقضايا الموضحة أعلاه.

بروتوكولات اتصال ArcGIS العميل/الخادم

فيما يلي بعض بروتوكولات الاتصال الشائعة في عمليات نشر العميل/الخادم النموذجية. تتوفر إرشادات لنظام إدارة قواعد البيانات العلائقية (RDBMS) الشائع منها SQL Server و Oracle و DB2 و Informix و PostgreSQL.

• اتصال مباشر
  • آلية الاتصال الأكثر شيوعًا بين ArcGIS Desktop وخوادم قواعد البيانات
  • يستخدم اتصال بروتوكول SQL القياسي بخوادم قاعدة البيانات
  • تدعم الاتصالات المؤمنة بين العميل وقاعدة البيانات بواسطة استخدام حلول المورد القياسية مع SSl/TLS أو IPSec
• اتصال التطبيق
  • تعاون الاتصال القديم بين العميل والخادم
  • يفضله بعض العملاء لتجنب نشر برنامج عميل قاعدة البيانات على أجهزة سطح المكتب
• واجهة خدمات الويب على ArcGIS Server

ملاحظة:‏

تم إهمال اتصالات التطبيق (خادم تطبيق ArcSDE) وكان ArcGIS 10.2.2 هو الإصدار الأخير الذي تضمن هذه التقنية. بدءًا من الإصدار 10.3، سيحتاج العملاء إلى التحويل باستخدام اتصالات مباشرة.

تطوير مخصص لأمن سطح المكتب

يُمكن تحسين أمان سطح المكتب خلال استخدام ملحقات عناصر التحكم المخصصة.

• تنفيذ تقنيات مثل إدارة الهوية (IM) والتحكم في الوصول وتوفير القدرة على تقييد عمليات عميل ArcGIS (التحرير والنسخ والحفظ والطباعة) التي يمكن لمستخدم مرخص القيام بها.
• تم تطويره باستخدام واجهة تطوير ArcObjects.

Workflow Manager

يقوم ArcGIS Workflow Manager بتوسيع ArcGIS Desktop ويوفر إدارة مركزية لوظائف المؤسسة، بالإضافة إلى مزايا الأمان:

• المساءلة - التتبع التلقائي لتعديلات المعالم
• التسجيل - يجمع سجلات النشاط ويزود أصحاب المصلحة بتقرير حالة في الوقت الحقيقي لموارد المنظمة
• إدارة البيانات الجغرافية - القدرة على التعامل مع مهام قاعدة البيانات الجغرافية المعقدة مثل الوصول إلى البيانات وإدارة الإصدار والأرشفة
• الشفافية - تمكين تخطيط موثق بالكامل لجميع عمليات المخزون