Важные обновления для платформы ArcGIS и принудительное использование только HTTPS

Важные обновления для платформы ArcGIS и принудительное использование только HTTPS
Краткое описание

Esri планирует обязать использование протокола “Только HTTPS” для ArcGIS Online и World Geocoding Service, позднее для HSTS. Это важное обновление безопасности затронет некоторые элементы программного обеспечения ArcGIS и пользовательские решения. Клиенты Esri должны быть готовы к этим изменениям, которые вступят в действие 8 декабря 2020 года.

Дата была сдвинута от первоначально запланированной даты 15 сентября 2020 года, чтобы в шестимесячный срок все клиенты могли подготовиться и сделать необходимые настройки. Тем не менее, протокол Только HTTPs будет введен 8 сентября 2020 года для World Geocode Service.

Кроме того, в связи с нынешней пандемией коронавируса, работа ArcGIS Online переведена в режим повышенной нагрузки, и в первую очередь ресурсы выделяются на решение важнейших вопросов, связанных с пандемией. Все менее важные изменения в решениях пока отложены до более благоприятного времени.

На платформе ArcGIS протокол HTTPS используется как ключевой компонент обеспечения безопасности при веб-подключениях и подключения к сервисам API. Сюда относятся подключения между компонентами нашего ПО, такого как ArcGIS Desktop и ArcGIS Enterprise, и ArcGIS Online.

ПРИМЕЧАНИЕ:

“Только HTTPS” – используется как протокол по умолчанию в ArcGIS Online начиная с сентября 2018 года, поэтому все новые подписки, оформленные после этой даты, не содержат опции отключения HTTPS. Для ArcGIS Enterprise, начиная с версии 10.4, по умолчанию использовался протокол HTTPS ENABLED, HTTPS ONLY используется по умолчанию начиная с версии 10.7. В ArcGIS Enterprise пользователи могут отключить эту опцию, если хотят.

Что такое HTTPS?

Что такое HSTS?

Как это влияет на платформу ArcGIS?

Как меня затрагивает переход на Только HTTPS?

Что необходимо сделать?

Какие инструменты доступны для клиента?

Какая поддержка предлагается для этих инструментов?

Будут ли какие-либо пакеты обновления выпущены для ArcGIS Enterprise, ArcGIS Server или Portal for ArcGIS с комментариями по поводу обновлений элементов HTTP до HTTPS?

Каким образом влияет принудительное использование Только HTTPS на World Geocoding Service?

Дополнительные ресурсы