Solitamente, l'architettura delle applicazioni ArcGIS Desktop implica l'interazione tra un'interfaccia utente eseguita sul desktop client (localmente o tramite la distribuzione di un'applicazione virtuale) e un'origine dati centralizzata come Relational Database Management System (RDBMS). ArcGIS si integra con gli standard di settore e le tecnologie che forniscono i servizi dell'infrastruttura. Le procedure consigliate possono essere utilizzate per proteggere tali servizi senza influire su ArcGIS.
Considerazioni sulla sicurezza
Per le applicazioni desktop, vi sono diversi aspetti da prendere in considerazione per ridurre i rischi di sicurezza globale, tra cui:
- Protezione dei dati sensibili
- Autenticazione ed autorizzazione dell'utente
- Protezione da codici dannosi ed utenti malintenzionati
- Controllo e registrazione di eventi e di attività dell'utente
La sezione delle procedure consigliate fornisce indicazioni su come ridurre i rischi associati ai problemi su menzionati.
Protocolli di comunicazione ArcGIS tra client/server
Di seguito sono riportati alcuni protocolli di connessione comuni in tipiche distribuzioni client/server. Sono disponibili indicazioni per i comuni RDBMS tra cui: SQL Server, Oracle, DB2, Informix e PostgreSQL.
- Connessione diretta
- È il meccanismo di comunicazione più comune tra ArcGIS Desktop e i server di database
- Utilizza la comunicazione del protocollo SQL standard con i server di database
- Supporta una comunicazione sicura tra client e database attraverso soluzioni di fornitori standard con SSL/TLS o IPSec
- Connessione applicazione
- Protocollo di comunicazione di tipo proprietario tra client e server
- Preferita da alcuni clienti per evitare l'installazione di software client di database su computer desktop
- Interfaccia dei servizi Web con ArcGIS Server
Nota:
Le connessioni applicazione (il server di applicazioni ArcSDE) sono state dichiarate obsolete e ArcGIS 10.2.2 è stata l'ultima versione ad includere questa tecnologia. A partire dalla versione 10.3, i clienti dovranno passare ad utilizzare le connessioni dirette.
Sviluppo di soluzioni personalizzate per la sicurezza del desktop
La sicurezza dell'applicazione desktop può essere migliorata utilizzando estensioni del controllo personalizzate.
- Implementare tecnologie come la gestione delle identità (Identity Management, IM), controllare l'accesso e limitare le operazioni del client ArcGIS (modifica, copia, salvataggio e stampa) eseguibili da parte di un utente autorizzato.
- Utilizzare l'interfaccia di sviluppo ArcObjects.
Workflow Manager
ArcGIS Workflow Manager estende ArcGIS Desktop e fornisce la gestione centralizzata dei processi aziendali, oltre a vantaggi di sicurezza:
- Tracciabilità: consente di tenere traccia automaticamente delle modifiche alle feature
- Registrazione: consente di acquisire i registri delle attività e fornire agli interessati un rapporto in tempo reale sulle risorse dell'organizzazione
- Gestione dei dati geospaziali: consente di gestire attività di geodatabase complesse come l'accesso ai dati, la gestione delle versioni e l'archiviazione
- Trasparenza: consente di rappresentare su una mappa interamente documentata tutti i processi dell'inventario