Unterstützte GIS-Dienste und Möglichkeiten der Absicherung

Der security.manager ermöglicht die Absicherung verschiedenster Dienste. Hierzu sind jeweils Interceptor, Administrationsdialog und Rechtedefinition erforderlich, welche für zahlreiche Dienstetypen bereitgestellt werden.

OGC Web Mapping Services / INSPIRE View Service

  • Schutz von Diensten, die die WMS Spezifikationen 1.0, 1.1 und 1.3 unterstützen (HTTP POST und GET Profil).

  • Geschützt werden können der komplette Dienst, einzelne Layer, Funktionen sowie beliebige Kombinationen. Hierbei kann den Rechten eine begrenzte zeitliche Gültigkeit zugewiesen werden,

  • Die räumliche Autorisierung erlaubt es, die Sichtbarkeit auf bestimmte Ausschnitte der Karten festzulegen. So kann einem Benutzer beispielsweise erlaubt werden, Liegenschaften in der Gemeinde A zu visualisieren und die Sachdaten abzufragen, während einem anderen Benutzer dies nur innerhalb des Gebietes der Gemeinde B gestattet ist.

  • Auf Karten können benutzerspezifische Copyrightvermerke (als Text oder Grafik) gezeichnet werden.

OGC Web Feature Services / INSPIRE Feature Download Service

  • Schutz von Diensten, die die WFS Spezifikationen 1.0, 1.1 und 2.0 unterstützen (HTTP POST Profil).

  • Geschützt werden können der komplette Dienst, einzelne Featuretypes, Funktionen sowie beliebige Kombinationen. Hierbei kann den Rechten eine begrenzte zeitliche Gültigkeit zugewiesen werden.

  • Als Ausgabeformate werden GML und GeoJSON unterstützt.

  • Die räumliche Autorisierung erlaubt es, die Sichtbarkeit auf bestimmte Ausschnitte der Geodaten festzulegen.

  • Über OGC-Filter-Ausdrücke auf einzelne Features anhand beliebiger, attributbasierter Regeln gesteuert werden (wird nicht für WFS 2.0 unterstützt).

OGC Web Feature Services Transactional

  • Schutz von Diensten, die die WFS-T Spezifikation 1.0 unterstützen (HTTP POST und GET Profil).

  • Geschützt werden können der komplette Dienst, einzelne Featuretypes, Funktionen sowie beliebige Kombinationen. Hierbei kann den Rechten eine begrenzte zeitliche Gültigkeit zugewiesen werden,

  • Die räumliche Autorisierung steht für WFS-T nicht zur Verfügung.

OGC Web Coverage Services

  • Schutz von Diensten, die die WCS Spezifikationen 1.0, 1.1 oder 1.1.1 unterstützen.

  • Geschützt werden können der komplette Dienst, einzelne Coverages, Funktionen sowie beliebige Kombinationen. Hierbei kann den Rechten eine begrenzte zeitliche Gültigkeit zugewiesen werden,

  • Die räumliche Autorisierung steht für WCS nicht zur Verfügung.

Generischer URL-Schutz

  • Schutz von beliebigen Online Ressourcen (HTTP GET und POST).

  • Geschützt werden kann der Zugriff auf beliebige Diensttypen oder Internetseiten.

  • Schutz einer Basis-URL und optionaler Sub-URLs.

  • Möglichkeit zur Verwendung von Wildcards bei der Definition der Sub-URLs.