O ArcGIS Enterprise tem muitas opções e funcionalidades configuráveis para cumprir requisitos de segurança exigentes. Estas capacidades estão descritas nas secções abaixo. Além disso, consulte a secção de Melhores Práticas para aceder a uma lista de passos recomendados para implementar o ArcGIS Enterprise num ambiente.
Note:
Para aceder a documentos relacionados, como apresentações sobre como criar uma estratégia de segurança para SIG web, consulte Documentos.
Segurança configurável
Configure utilizadores e funções para a sua implementação do ArcGIS Enterprise de uma forma que se enquadre nas políticas organizacionais e que minimize a carga administrativa. Para obter mais informações, consulte Gerir o acesso no ArcGIS Enterprise.
- Perfis
- Um perfil define o conjunto de privilégios atribuídos a um membro. Os privilégios são atribuídos aos membros através de um perfil predefinido ou de um perfil personalizado. É atribuído um perfil aos membros quando são adicionados à organização. Atribua aos utilizadores um perfil que corresponda às suas funções profissionais ou crie um perfil personalizado.
- Repositório de identidades
- Repositório integrado de utilizadores (predefinição): faça a gestão dos utilizadores e dos perfis no repositório integrado de utilizadores e perfis.
- Repositório de identidades empresarial (um Active Directório ou LDAP existente na organização): utilize inícios de sessão específicos da camada Web ou da organização para utilizar os utilizadores e perfis do repositório empresarial.
- Modo misto: utilize o SAML ou OpenID Connect para atribuir contas aos utilizadores a partir do arquivo de identidades empresarial e perfis geridos no arquivo integrado do ArcGIS Server.
Opções de implementação
- Ambientes geridos pelo cliente
- Implemente o ArcGIS Enterprise na sua infraestrutura na cloud ou no local e tire partido da infraestrutura de segurança empresarial existente, como firewalls, antivírus, sistemas de deteção de intrusões e sistemas de gestão de informações e eventos de segurança. Os clientes que optam por uma implementação pública ou privada também beneficiam das capacidades de escalabilidade na cloud. Para obter informações, consulte as Melhores práticas para configurar um ambiente de ArcGIS Server seguro, as Melhores práticas de segurança para o Portal for ArcGIS e o Guia de reforço da segurança do ArcGIS Enterprise.
- Cloud
- Implemente o ArcGIS Enterprise numa cloud pública ou privada à sua escolha e efetue a gestão de todas as infraestruturas associadas. Beneficie das capacidades de escalabilidade da cloud.
- Cloud (Gerido pela Esri)
- Implemente o ArcGIS Enterprise na cloud e os seus SIG, bem como as infraestruturas associadas (como a base de dados), serão geridos pelo Esri Managed Cloud Services (EMCS).
- Esri Managed Cloud Services Advanced Plus
- Para requisitos de segurança mais avançados, o EMCS Advanced Plus encontra-se agora disponível quando o ArcGIS Enterprise é implementado na cloud. Em particular, o EMCS Advanced Plus tem vários benefícios essenciais de segurança para alinhar com os exigentes padrões de segurança FedRAMP Moderate. Estes benefícios incluem: um ambiente totalmente protegido, sistema de deteção de intrusão (IDS), Gestão de Informações e Eventos de Segurança (SIEM), deteção de vulnerabilidades, análise de ameaças na rede em tempo real, monitorização de desempenho, gestão de registos, 24/7 monitorização de ameaças permanente e uma estratégia de backup avançada.