Skip to main content

Environnements hautement sécurisés

Dans des environnements hautement sécurisés ou déconnectés, la plupart des utilisateurs ne disposent pas d’un accès direct à Internet. Au lieu de cela, un petit nombre de membres du service informatique récupèrent, valident et distribuent des fichiers pour les utiliser derrière un pare-feu.

Le centre de documentation ArcGIS prend en charge ce modèle en permettant de télécharger, analyser et copier des kits de documentation dans un environnement contrôlé où ils peuvent être consultés en local.

Rôles habituels

Ce processus implique généralement deux rôles :

  • Personnel informatique :

    Dispose d’un accès contrôlé à Internet et est responsable du téléchargement, de la validation et de la distribution des logiciels et de la documentation.

  • Utilisateurs de l’organisation :

    Travaillent derrière le pare-feu et accèdent à la documentation à partir d’un emplacement partagé avec des autorisations en lecture seule.

Processus habituel

Voici un exemple de processus courant dans un environnement hautement sécurisé :

  1. Un membre du service informatique installe le centre de documentation ArcGIS sur une machine sans accès à Internet.

  2. Sur l’onglet Library (Bibliothèque), le membre du service informatique télécharge les kits de documentation requis.

  3. Les fichiers téléchargés sont analysés conformément aux stratégies de sécurité de l’organisation.

  4. Le dossier racine entier est copié dans un emplacement partagé derrière le pare-feu.

  5. Les utilisateurs de l’organisation configurent le centre de documentation ArcGIS pour le faire pointer vers le dossier racine partagé.

    Le personnel informatique peut également remplacer le fichier appSettings.json par une version préconfigurée qui pointe vers le dossier racine partagé et restreint éventuellement l’accès à Internet ou définit les ports par défaut.

  6. Les utilisateurs de l’organisation ouvrent et utilisent la documentation à partir de l’emplacement partagé sans utiliser Internet.

Autorisations et accès

Dans ce modèle :

  • Le personnel informatique dispose généralement d’un accès en lecture/écriture au dossier racine.

  • Les utilisateurs de l’organisation disposent généralement d’un accès en lecture seule.

    L’accès en lecture seule contribue à prévenir la suppression ou la modification accidentelle des kits de documentation.

Les kits de documentation ne sont mis à jour que lorsque le personnel informatique répète le processus de téléchargement, de validation et de copie.

Restrictions d’accès au réseau

Dans des environnements hautement sécurisés, le centre de documentation ArcGIS peut être configuré pour empêcher les appels réseau sortants, même si une machine dispose d’une connectivité Internet limitée.

Pour ce faire, modifiez le fichier appSettings.json afin de restreindre les éventuels domaines que l’application est autorisée à contacter.