Entornos de alta seguridad
En entornos de alta seguridad o aislados de internet, la mayoría de los usuarios no tienen acceso directo a internet. En su lugar, un pequeño número de empleados de TI recupera, valida y distribuye archivos para su uso detrás de un cortafuegos.
El centro de documentación de ArcGIS admite este modelo al permitir que los conjuntos de documentación se descarguen, se analicen y se copien en un entorno controlado donde puedan consultarse localmente.
Roles típicos
Este flujo de trabajo suele implicar dos roles:
Personal de TI:
Tienen acceso controlado a internet y son responsables de descargar, validar y distribuir software y documentación.
Usuarios de la organización:
Trabajan detrás del cortafuegos y acceden a la documentación desde una ubicación compartida con permisos de solo lectura.
Flujo de trabajo típico
Un flujo de trabajo común en un entorno de alta seguridad es como sigue:
Un miembro del personal de TI instala el centro de documentación de ArcGIS en un equipo con acceso a internet.
Utilizando la pestaña Biblioteca, el miembro del personal de TI descarga los conjuntos de documentación necesarios.
Los archivos descargados se escanean según las políticas de seguridad de la organización.
Toda la carpeta raíz se copia en una ubicación compartida detrás del cortafuegos.
Los usuarios de la organización configuran el centro de documentación de ArcGIS para que apunte a la carpeta raíz compartida.
Alternativamente, el personal de TI reemplaza el
appSettings.jsonarchivo por una versión preconfigurada que apunta a la carpeta raíz compartida y, opcionalmente, restringe el acceso a internet o establece los puertos por defecto.Los usuarios de la organización abren y utilizan la documentación desde la ubicación compartida sin usar internet.
Permisos y acceso
En este modelo:
El personal de TI normalmente tiene acceso de lectura/escritura a la carpeta raíz.
Los usuarios de la organización suelen tener acceso de solo lectura.
El acceso de solo lectura ayuda a prevenir la eliminación o modificación accidental de conjuntos de documentación.
Los conjuntos de documentación solo se actualizan cuando el personal de TI repite el proceso de descarga, validación y copia.
Restricciones de acceso a la red
En entornos de alta seguridad, el centro de documentación de ArcGIS puede configurarse para evitar llamadas de red salientes, incluso si el equipo tiene una conectividad limitada a internet.
Esto se hace normalmente editando el appSettings.json archivo para restringir los dominios con los que la aplicación puede ponerse en contacto, si es que puede hacerlo con alguno.