Geavanceerde Beveiliging (Geowebdag 2012)

Post on 05-Jul-2015

199 views 1 download

description

Presentatie gegeven op Geoweb dag 6 februari 2012. Hoe kan beveiliging zorgen voor een stimulans van de Open Data policy? Daarnaast over de vraag hoe je GIS Services beter kan beheren met beveiliging. Tevens de importantie aangegeven van het belang van de business vraag waarom organisaties beveiliging kunnen toepassen? Er kan namelijk veel specifieker informatie geleverd worden voor doelgroepen met een kleinere beheeromgeving.

Transcript of Geavanceerde Beveiliging (Geowebdag 2012)

Geavanceerde beveiliging

GeoWeb dag 2012

6 februari 2012 Marcel de Rink

Waarom geavanceerd beveiligen?

Niet iedereen mag dezelfde kaart/informatie zien

Bescherming van gevoelige/prive inhoud

specifieke kaarten maken voor doelgroepen

Minder services op de server

Voorwaarden en verrekening

Wie gebruikt welke bronnen?

Agenda

Wat te beveiligen en hoe te gebruiken?

Gebruik beveiliging in Geoweb (ea clients)

Hoe beveiliging in te stellen?

Services gebruik onder voorwaarden

Samenvattend

GetCapabilities

GetMap

GetFeatureInfo

DescribeFeatureType

GetFeature

lockFeature

GetGMLObject

GetServiceInfo

GetExtract

GetImage

GetProject Access

Mogelijkheden securitymanager

Service

Layer

Ruimtelijk

Temporeel

Copyright-marker

Feature Types

Operaties

WMS

WFS

WFS-T

ArcIMS

ArcGIS Server

WCS

Online-

Resources

INSPIRE

View Service

INSPIRE

Download Service

Wat kan worden beveiligd?

Ruimtelijk Filter

Layer of

Featuretypes Temporeel

Service functionaliteit

Object gebaseerd (SQL)

Attribuut gebaseerde beveiliging

ArcGIS Server MapService

Secured ArcGIS Server MapService

Basis principes bij beveiliging

Authorisatie

Authenticatie

Rechten

Gebruikers

Applicaties

(Web, Desktop, Custom)

SDI Resources Service Aanbieder

Gebruiker

Hoe beveiliging in te stellen?

6 februari 2012 Marcel de Rink

Workflow

Step 1:

Definitie van

gebruikers en

rollen

Step 2:

Service

Authorisatie

Step 3:

Ken rechten toe

aan de service

WMS

WFS

WFS-T

ArcIMS

ArcGIS

Server

WCS

Online-

Ressources

Kies Subject / Role

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Kies Resource / Service

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Kies Acties / Operaties

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Kies Condities

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Kies Periode

Subject

Resource

Policy

Action

Condition

Effect

Obligation

Demo

Services gebruik onder voorwaarden

Geoweb dag

6 februari 2012 Marcel de Rink

Toepassing voor (bv) GeoGedeeld

1.Publiek domein: het Werk is gratis en zonder voorwaarden te gebruiken;

2.De gebruikslicentie is beschikbaar voor een beperkte duur;

3.Voor de gebruikslicentie is een vergoeding vereist;

4.Het Werk mag voor bepaalde doeleinden niet gebruikt worden;

5.Het Werk mag niet worden doorgeleverd aan derden;

6.Overige beperkingen.

2. Gebruikslicentie voor beperkte duur

3. Gebruikslicentie met vergoeding

3. Prijsmodel voor WMS en WFS

4. Niet te gebruiken voor bepaalde doeleinden

5. Geen doorgelevering aan derden

6. Overige beperkingen

Accountlog van een service

Licensemanager in Praktijk (LGII)

Samenvattend

Visie (en tools) aanwezig voor toekomstig gewenst gebruik

Leveren van kaart voor verschillende doelgroepen eenvoudiger

Beheer wordt eenduidiger vanwege vermindering services

Beveiliging kan data meer open maken