Beveiligingsinstellingen configureren
Als beheerder van uw organisatie bepaalt u of SSL vereist is voor alle transacties, of anonieme toegang is toegestaan en of delen en zoeken buiten de organisatie is toegestaan, en of uw organisatie alleen standaard-SQL-query's toestaat. U kunt ook Enterprise Logins instellen.
- Controleer of u bent aangemeld en of u de beheerder van uw organisatie bent.
- Klik op de knop Mijn Organisatie boven aan de site en klik op de knop Instellingen bewerken.
- Klik op de koppeling Beveiliging aan de linkerzijde van de pagina.
- Configureer een van de volgende beveiligingsinstellingen:
- Schakel Sta toegang tot de organisatie alleen toe via SSL in.
SSL (Secure Sockets Layer) garandeert dat zowel de gegevens van uw organisatie als alle tijdelijke identificatietokens die toegang geven tot uw gegevens, worden gecodeerd tijdens de communicatie via internet. Door SSL in te schakelen, kunnen de prestaties van de site verslechteren.
SSL is bedoeld voor organisaties die alleen toegang hebben tot hun eigen inhoud of die toegang hebben tot inhoud van andere organisaties met SSL. Een organisatie kan ook SSL inschakelen en ervoor zorgen dat gebruikers daarnaast ook toegang hebben tot extra niet-HTTPS-inhoud van buiten de organisatie. Niet alle applicaties ondersteunen echter kaarten met gemengde inhoud en dit kan leiden tot een slechtere gebruikerservaring met bepaalde map viewers.
- Schakel Laat anonieme toegang toe tot uw organisatie in.
Als deze optie niet is ingeschakeld, hebben anonieme gebruikers geen toegang tot de items met de privé-URL van de organisatie. Ze kunnen uw kaarten ook niet met Bing Maps bekijken (als uw organisatie geconfigureerd is voor Bing Maps). Als u anonieme toegang wel inschakelt (door het selectievakje in te schakelen), moet u ervoor zorgen dat de groepen die zijn geselecteerd voor de siteconfiguratiegroepen gedeeld zijn met het publiek. Anders kunnen anonieme gebruikers de openbare inhoud van die groepen mogelijk niet correct weergeven of openen.
- Schakel Sta alleen standaard-SQL-query's toe in.
Als u deze optie inschakelt, voorkomt u dat niet-standaard query's worden geaccepteerd in de gehoste featureservices in uw organisatie. Dit helpt SQL-injectieaanvallen voorkomen. Als gestandaardiseerde query's zijn ingeschakeld, controleert ArcGIS Online op standaardsyntaxis en zijn databasespecifieke functies en syntaxis zoals query's naar Windows Azure SQL Database of subquery's zoals cast(POP_CNTRY as varchar) like '7%' niet toegestaan. Als u momenteel databasespecifieke functies en syntaxis gebruikt, dient u de where-clausules in de code van uw applicatie zodanig bij te werken dat deze de standaard-SQL-syntaxis gebruiken die door ArcGIS Online wordt ondersteund.
- Schakel Leden kunnen inhoud delen buiten de organisatie in.
Als leden alleen binnen de organisatie kunnen delen, kunnen ze hun kaarten of groepen niet in websites inbedden of hun webapps en andere items niet openbaar delen. Beheerders kunnen nog wel de items van de leden openbaar delen. Beheerders kunnen bijvoorbeeld een kaart van een lid openbaar maken en in een website inbedden.
Als u anonieme toegang tot uw organisatie hebt uitgeschakeld, kunt u kaarten, applicaties en groepen delen door het item met iedereen (openbaar) te delen en de URL van het item te wijzigen van de privé-URL van uw organisatie in de openbare ArcGIS Online URL (www.arcgis.com). U kunt bijvoorbeeld een van de kaarten van uw organisatie delen met anonieme gebruikers door de URL te wijzigen van http://samplegis.maps.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55 in http://www.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55.
- Schakel Leden kunnen inhoud zoeken buiten de organisatie in.
Als u leden zodanig beperkingen oplegt dat zij niet naar inhoud buiten de organisatie kunnen zoeken, kunnen gebruikers geen kaarten, lagen, apps en bestanden zien die eigendom zijn van gebruikers buiten de organisatie. Als beheerder kunt u er echter voor kiezen om naar items buiten de organisatie te zoeken.
- Voor Enterprise Logins; stel Enterprise Logins in als u wilt dat de gebruikers van uw organisatie dezelfde aanmeldingsgegevens gebruiken om zich aan te melden bij ArcGIS Online als die ze gebruiken om toegang te krijgen tot uw bedrijfsinformatiesystemen.
- Schakel Sta toegang tot de organisatie alleen toe via SSL in.
- Klik op Opslaan om de wijzigingen op te slaan.