|
securityManager - Management von Nutzern und Zugriffsrechten in Geodateninfrastrukturen
Der securityManager der sdi.suite dient der Organisation von Zugriffsrechten auf Dienste und Daten in servicebasierten Geodateninfrastrukturen. Er beschränkt den Zugriff auf autorisierte Nutzer und bietet umfangreiche Funktionalität zur Umsetzung eines feingranularen Berechtigungskonzeptes.
Der securityManager unterstützt die Absicherung von OGC WMS, WFS, WFS-T, WCS sowie Esri ArcGIS Server und ArcIMS Diensten gegen nicht autorisierten Zugriff. Zugriffsrechte können sowohl auf Ebene der Dienste-Funktionen als auch der Inhalte (Daten) festgelegt werden. Eine räumliche Autorisierung erlaubt zusätzlich die Einschränkung von Funktionen und Inhalten auf definierte Gebiete. Über den ebenfalls realisierten URL-Schutz können weitere Dienste, Websites oder Webanwendungen geschützt werden.
Die Autorisierungsprüfung für die unterschiedlichen Geodienste erfolgt mittels „Security-Interceptoren“. Diese lassen sich dank des modularen Aufbaus erweitern, so dass bei Bedarf weitere Dienste-Typen abgesichert werden können. Zur Beschreibung der Zugriffsrechte sowie für Authentifizierung und Single-Sign-On verwendet der securityManager die OASIS-Standards „XACML“ und „SAML“, zusätzlich ist der Zugriff über die in gängigen Applikationen unterstütze „HTTP Basic Authentication“ möglich. Die Administration der Nutzer- und Rechteverwaltung erfolgt komfortabel über eine Oberfläche im Web-Browser. Bereits vorhandene Nutzermanagement-Systeme können per Konfiguration komfortabel angebunden werden.
Eine ideale Ergänzung zum securityManager stellt der licenseManager dar, der einen vollelektronischen Abschluss kommerzieller Nutzungslizenzen für Geodienste erlaubt. securityManager und licenseManager sind als vollintegriertes Bundle verfügbar.
Durch die konsequente Verwendung von IT-Standards und den modularen Aufbau ist der securityManager sehr leicht in bestehende Infrastrukturen und Portale zu integrieren. Somit bietet der securityManager eine integrationsfähige und jederzeit erweiterbare Lösung zur Regelung von Nutzungsrechten in servicebasierten Geodateninfrastrukturen.
Der securityManager ist als vollständig integrierbares Add-On für "ArcGIS for INSPIRE" von Esri verfügbar.
Administration der Rechte
|
Räumlich abgesicherter WMS (Strassen-Deutschland); sichtbar: nur Brandenburg sichtbar |
|
