ArcGIS Desktop uygulama mimarisi, geleneksel olarak istemci masaüstünde çalışan bir kullanıcı arayüzü (yerel olarak veya sanal uygulama dağıtımı aracılığıyla) ve ilişkisel veri tabanı yönetim sistemi (RDBMS) gibi merkezi bir veri kaynağı arasındaki etkileşimi içerir. ArcGIS, altyapı servisleri sağlayan endüstri standartları ve teknolojilerine entegre olur. Endüstrideki en iyi uygulamalar, ArcGIS'i etkilemeden söz konusu hizmetlerin güvence altına alınması için kullanılabilir.
Güvenlik varsayımları
Masaüstü uygulamalarında, genel güvenlik riskinin en aza indirilmesi gereken, aşağıdakiler gibi çeşitli alanlar vardır:
- Hassas verilerin korunması
- Kullanıcı kimlik doğrulaması ve yetkilendirmesi
- Kötü niyetli kod ve kullanıcı saldırılarına karşı koruma sağlanması
- Kullanıcı etkinliğinin yanı sıra olayların denetlenmesi ve günlük kaydının tutulması
En iyi uygulamalar bölümü, yukarıdaki noktalarla ilgili riskin azaltılması için kılavuz bilgiler sunar.
İstemci/Sunucu ArcGIS iletişim protokolleri
Aşağıdakiler, tipik istemci/sunucu dağıtımlarındaki genel bağlantı protokollerinden bazılarıdır. SQL Server, Oracle, DB2, Informix ve PostgreSQL gibi genel RDBMS'ler için bir kılavuz mevcuttur.
- Doğrudan bağlantı
- ArcGIS Desktop ve veri tabanı sunucuları arasındaki en yaygın iletişim mekanizması
- Veri tabanı sunucularıyla iletişimde standart SQL protokolünü kullanır
- Standart tedarikçi çözümlerini SSL/TLS veya IPSec ile kullanarak istemci ve veri tabanı arasındaki güvenli iletişimi destekler
- Uygulama bağlantısı
- İstemci ve sunucu arasında özel iletişim protokolü
- Bazı müşteriler, veri tabanı istemci yazılımını masaüstü makinelere dağıtmamak için bunu tercih eder
- ArcGIS Server uygulaması için web servisleri arayüzü
Not:
Uygulama bağlantıları (ArcSDE uygulama sunucusu) kullanımdan kaldırılmıştır ve ArcGIS 10.2.2, bu teknolojiye sahip olan son versiyondur. 10.3 ile birlikte, müşterilerin doğrudan bağlantı kullanımına geçiş yapması gerekir.
Masaüstü güvenliği için özel geliştirme
Masaüstü uygulamasının güvenliği, özel denetim eklentileri kullanılarak iyileştirilebilir.
- Kimlik yönetimi (IM) ve erişim kontrolü gibi teknolojileri uygulayın ve yetkili bir kullanıcının gerçekleştirebileceği ArcGIS istemci işlemlerini (düzenleme, kopyalama, kaydetme, yazdırma) kısıtlama becerisi sağlayın.
- ArcObjects geliştirme arayüzü kullanılarak geliştirilmiştir.
Workflow Manager
ArcGIS Workflow Manager, ArcGIS Desktop’un yeteneklerini genişletir ve merkezi kurumsal iş yönetiminin yanı sıra şu güvenlik avantajlarını sunar:
- İzlenebilirlik—Detay düzenlemelerini otomatik izleme
- İşlem Kaydı—Olay günlüklerini yakalar ve paydaşlara, kuruluşun kaynaklarının gerçek zamanlı durum raporunu sağlar
- Coğrafi mekansal veri yönetimi—Veri erişimi, versiyon yönetimi ve arşivleme gibi karmaşık coğrafi veri tabanı görevlerini yönetme becerisi
- Şeffaflık—Tüm envanter süreçlerinin tam olarak belgelendirilmiş bir eşlemesini sağlar