Configurar los ajustes de seguridad
Como administrador de la organización, determinas si es necesario usar SSL en todas las transacciones, si se permite el acceso anónimo, si se permite compartir y buscar fuera de la organización y si la organización permite exclusivamente consultas SQL estándar. También puedes definir inicios de sesión corporativos.
Para configurar los ajustes de seguridad, sigue los pasos a continuación.
- Verifica que has iniciado sesión y que eres administrador de tu organización.
- Haz clic en el botón Mi organización en la parte superior del sitio. De este modo se abrirá la página de tu organización.
- Haz clic en el botón Editar configuración.
- Haz clic en el vínculo Seguridad en el lado izquierdo de la página.
- Configura cualquiera de los siguientes ajustes de seguridad:
- Para SSL, marca esta opción para permitir el acceso a la organización solo a través de SSL.
El protocolo Secure Sockets Layer (SSL) garantiza que los datos de tu organización, así como también cualquier token de identificación temporal que permita el acceso a tus datos, estén cifrados durante las comunicaciones a través de Internet. Activar SSL puede afectar al rendimiento del sitio.
SSL esta diseñada para las organizaciones que solo acceden a su contenido o para organizaciones que acceden a su propio contenido o al contenido de otras organizaciones de SSL. Además, una organización puede habilitar SSL y que sus usuarios accedan a contenido no HTTPS adicional desde fuera de la organización. Sin embargo, no todas las aplicaciones admiten el consumo de mapas web con contenido mixto y esto puede resultar en una experiencia de usuario comprometida en distintos visores de mapas. ArcGIS Explorer Online y otras aplicaciones de Microsoft Silverlight no admiten contenido mixto. Por ejemplo, si intentas abrir un mapa web en ArcGIS Explorer Online como miembro de una organización SSL y el contenido del mapa incluye capas de HTTP, esas capas pueden aparecer dañadas. Para obtener más información sobre SSL, consulta Proteger los servicios alojados.
- Para Acceso anónimo, marca esta opción para permitir el acceso anónimo a la dirección URL de tu organización.
Si se deja sin marcar, los usuarios anónimos no podrán acceder a ningún recurso que tenga la URL privada de la organización. Tampoco podrán ver tus mapas con Bing Maps. Para obtener más información, consulta Configurar el visor de mapas. Si habilitas el acceso anónimo (marcando la casilla), asegúrate de que los grupos seleccionados para la configuración del sitio se comparten con el público; de lo contrario, los usuarios anónimos no podrán ver correctamente el contenido público de esos grupos ni acceder a él. Para obtener más información sobre la definición de los grupos de configuración del sitio, consulta Acerca de administrar una organización.
- Para Políticas, marca para permitir exclusivamente consultas SQL estándar.
Al marcar esta opción, impides que se acepten consultas no estándar en los servicios de entidades alojadas de la organización. Esto ayuda a impedir ataques de inyección SQL. Cuando se habilitan consultas estandarizadas, ArcGIS Online comprueba la sintaxis estándar y no permite sintaxis y funciones específicas de bases de datos, como las consultas a Base de datos SQL de Windows Azure ni subconsultas como cast(POP_CNTRY as varchar) like '7%'. Si estás utilizando actualmente sintaxis y funciones específicas de bases de datos, necesitarás actualizar las cláusulas where en el código de la aplicación para utilizar la sintaxis SQL estándar compatible con ArcGIS Online. Para obtener más información, consulta Funciones SQL estandarizadas en ArcGIS Online.
- Para Compartir y buscar, activa esta opción con el objeto de especificar que los miembros pueden compartir contenidos fuera de la organización, así como buscar contenidos fuera de la organización.
Si limitas a los miembros permitiéndoles compartir solamente dentro de la organización, no podrán integrar sus mapas web ni grupos en sitios web, ni compartir sus aplicaciones web u otros elementos con el público. No obstante, los administradores sí podrán compartir elementos de los miembros públicamente. Por ejemplo, los administradores pueden hacer público el mapa Web de un miembro e incluirlo en un sitio Web.
Si has deshabilitado el acceso anónimo a tu organización, puedes compartir mapas web, aplicaciones y grupos compartiendo el elemento con todos (público) y cambiando su URL de la URL privada de tu organización a la URL pública de ArcGIS Online (www.arcgis.com). Por ejemplo, puedes compartir uno de los mapas web de tu organización con usuarios anónimos cambiando la URL de http://samplegis.maps.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55 a http://www.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55.
Si has configurado restricciones para la capacidad de los miembros de buscar contenido fuera de la organización, los usuarios y los publicadores no verán mapas, capas, aplicaciones ni archivos propiedad de usuarios ajenos a la organización. No obstante, como administrador, puedes elegir buscar elementos fuera de la organización.
- Para Inicios de sesión corporativos, configura los inicios de sesión corporativos si deseas que los usuarios de la organización inicien sesión en ArcGIS Online con los mismos datos de usuario que utilizan en los sistemas de información corporativos.
- Para SSL, marca esta opción para permitir el acceso a la organización solo a través de SSL.
- Haz clic en Guardar para guardar los cambios que hayas realizado.