ArcGIS Enterprise are numeroase opțiuni configurabile și capacități de îndeplinire a unor măsuri de securitate stringente. Aceste capacități sunt descrise în secțiunile de mai jos. În plus, consultați secțiunea Cele mai bune practici pentru o listă generală de pași recomandați care trebuie luați în considerare atunci când se instalează ArcGIS Enterprise într-un mediu.
Note:
Pentru documente conexe, cum ar fi prezentări despre trasarea unei strategii de securitate Web GIS, consultați Documentele.
Securitate configurabilă
Configurați utilizatorii și rolurile pentru implementarea ArcGIS Enterprise într-un mod care corespunde politicilor organizației și care minimizează sarcinile administrative. Pentru informații suplimentare, consultați Controlul accesului în ArcGIS Server.
- Roluri
- Administratori — control complet al administratorilor.
- Editori — publică servicii web.
- Utilizatori — vizualizează servicii web.
- Bază de identități
- Bază de utilizatori încorporată în ArcGIS Server (implicit) - gestionați utilizatorii și rolurile în baza încorporată.
- Bază de identități Enterprise (Active Directory existent sau agenda LDAP existentă a unei organizații) - folosiți utilizatorii și rolurile dintr-o bază de organizație.
- Mod mixt - utilizatori din baza de identități enterprise și roluri gestionate în baza încorporată din ArcGIS Server.
- Federalizare Portal şi ArcGIS Server
- Într-o configurație federalizată, Portal for ArcGIS servește ca interfață configurabilă pentru ArcGIS Server și este responsabil cu autentificarea utilizatorilor finali. Autentificările organizaționale folosind SAML 2.0 Web cu o singură autentificare pot fi upgradate la versiuni 10.3 sau ulterioare.
Opțiuni instalare
- La sediu
- Instalați ArcGIS Enterprise în organizația dvs. și beneficiați de infrastructura de securitate existentă în companie, cum ar fi programe firewall, antivirus, sisteme de detecție a intrușilor și sisteme de gestionare a evenimentelor și informațiilor de securitate. Pentru mai multe informații, consultați cele mai bune practici pentru configurarea unui mediu securizat ArcGIS Server și a celor mai bune practici de securitate pentru Portal for ArcGIS.
- Cloud
- Instalați ArcGIS Enterprise într-un serviciu cloud public sau privat, la alegere și gestionați toată infrastructura asociată. Beneficiaţi de capacităţile de scalare ale serviciilor cloud.
- Cloud (administrat de Esri)
- Instalați ArcGIS Enterprise în serviciul cloud și atât GIS, cât și infrastructura asociată (cum ar fi baza de date), vor fi gestionate prin Esri Managed Cloud Services (EMCS).
- Esri Managed Cloud Services Advanced Plus
- Pentru necesități de securitate superioare, acum este disponibil EMCS Advanced Plus în care ArcGIS Enterprise este implementat din cloud. În mod notabil, EMCS Advanced Plus are câteva beneficii de securitate cheie pentru a se conforma standardelor de securitate stricte FedRAMP Moderate. Aceste beneficii includ: un mediu consolidat complet, sisteme de detecție a intrușilor (IDS), gestionarea evenimentelor și informațiilor de securitate (SIEM), scanare vulnerabilități, analiză în timp real a rețelei pentru descoperirea de amenințări, monitorizarea performanțelor, gestionarea jurnalului, monitorizare non-stop pentru descoperirea de amenințări și o strategie matură de copiere de rezervă.