Защита сетевых сервисов
Подписка:Для настройки параметров безопасности необходима учетная запись, которая является частью организации ArcGIS Online. Более подробно см. Начало работы.
Защита сетевых сервисов ArcGIS Online основана на модели общего доступа ArcGIS Online. Это означает, что сетевой сервис доступен только для тех пользователей и групп, которые явным образом указаны в стандартных диалоговых окнах управления доступом. По умолчанию опубликованный сервис является частным и доступен только для издателя. Он не доступен для других, например, он не появляется в результатах поиска и не может быть частью какой-либо группы.
Если вы хотите поделиться сетевым сервисом, вы можете сделать его доступным в группах, к которым вы относитесь, внутри вашей организации или для всех пользователей (публичным). Если вы сделаете его публичным, то он будет доступен каждому, в том числе анонимным пользователям, которые используют клиента ArcGIS Online, например - веб-сайт ArcGIS.com и вьюер карты, ArcGIS Explorer Online, ArcGIS for iOS и пользовательские приложения, разработанные с помощью веб-API ArcGIS. Чтобы иметь доступ к сетевому сервису, который не является публичным, пользователю необходимо получить к нему индивидуальный доступ (или доступ внутри его организации, или группы), при условии, что он имеет подписку ArcGIS Online. Модель безопасности активизируется при каждом обращении к сервису.
Примечание:Если параметры подписки вашей организации запрещают доступ внешних пользователей к ее ресурсам, использование опции предоставления доступа любому пользователю не поможет сделать ваш ресурс публичным.
ArcGIS Online защищает вашу информацию от несанкционированного доступа. Личность пользователя устанавливается в процессе авторизации, который всегда осуществляется через зашифрованное соединение (HTTPS с использованием Secure Socket Layers или SSL). Последующие транзакции требуют токена, полученного при входе в систему, и могут осуществляться через шифрованные и нешифрованные соединения.
Администратор организации определяет, требуется ли SSL для всех транзакций. Для получения более подробной информации о том, как активировать SSL для вашей организации, см. Настройка параметров безопасности. Решение, предусматривающее постоянное использование протокола SSL, обеспечивает максимальную безопасность и гарантирует, что все данные (например, пространственные объекты и листы кэша), а также токены аутентификации будут шифроваться при их передаче через Интернет. Выбирая этот вариант, необходимо учитывать, что шифрование данных снижает скорость их передачи.
Протокол SSL предназначен для организаций, которые используют только собственное содержание и/или содержание других организаций, использующих SSL. Организация может также активировать SSL и оставить пользователям возможность доступа к дополнительному нешифрованному содержанию вне организации. Однако не все приложения поддерживают использование веб-карт со смешанными ресурсами, и это может привести к неверному отображению в различных вьюерах карт. ArcGIS Explorer Online и другие приложения Microsoft Silverlight не поддерживают смешанные ресурсы. Например, если вы открываете веб-карту в ArcGIS Explorer Online как член SSL-организации, и при этом карта содержит HTTP-слои, их отображение может быть искажено.