Abgesicherte Dienste/en

Abgesicherte Dienste Freischalten und Einladen

---

Abgesicherte Dienste

Das GeoPortal Saarland verfügt über eine integrierte Sicherheits- und Login-Komponente. Demzufolge finden Sie im GeoPortal unterschiedlich abgesicherte Dienste. Anhand ihrer Bezeichnung erkennt man die betreffende Freigabestufe. Abgesicherte Dienste haben den Präfix "Premium" bzw. "Premium SL".

Antrag auf Freischalten eines abgesicherten Dienstes

Sie können im GeoPortal einen Antrag auf Freischaltung stellen oder sich via E-Mail an uns wenden.

GeoPortal Nutzerkonto

In jedem Fall benötigen Sie ein Benutzerkonto im GeoPortal. Sollten Sie sich noch nicht registriert haben, müssen Sie dies zuvor durchführen. Eine Anleitung zur Registrierung finden Sie hier.
Bitte melden Sie sich nach der Registrierung einmal erfolgreich im GeoPortal an.

Es gibt zwei verschiedene Formen der Authentifizierung: "HTTP Basic" und "HTTP Digest".
In Ihrem Nutzerkonto muss die zu verwendende Methode festgelegt werden.

Konfigurieren der Authentifizierungsmethode

Hat sich ein Nutzer im GeoPortal registriert, so hat er standardmäßig die Authentifizierungsmethode "Basic". Dies kann unter "Profil bearbeiten" geändert werden, wenn Sie mit Ihrem Nutzer angemeldet sind.

Um die Authentifizierungsmethode auf "Digest" umzustellen, müssen Sie das Kästchen "Verwenden von HTTP Digest Authentifizierung für abgesicherte Dienste" anhaken und abspeichern. Wollen Sie wieder auf "Basic" umstellen, so müssen sie das Häkchen dort entfernen und abspeichern.


Wenn die Authentifizierungsmethode umgestellt wurde, müssen Sie sich im GeoPortal einmal ab- und wieder anmelden, damit die Umstellung wirksam wird.

Freischaltung über das GeoPortal

• Melden Sie sich im GeoPortal Saarland über das Menü "Mein Profil" unter "Anmelden" mit Ihrem Nutzer an.

• Suchen Sie nach dem gewünschten Dienst im Suchfeld, hier "dop 2019"

  

• In den Suchergebnissen unter "Darstellungsdienste" finden Sie eine entsprechende Trefferliste der vorhandenen Dienste.

  

• Zur Beantragung eines geschützten Dienstes, klicken Sie bitte auf den Button "Request permission".

  

  Im folgenden Dialog "Berechtigungsanfrage senden" können Sie mit uns in Kontakt treten.

Freischaltung per E-Mail

Senden Sie eine E-Mail an den Vertrieb des LVGL.
Um die Freischaltung zeitnah zu ermöglichen, benötigen wir folgende Angaben von Ihnen:

• Ihren Benutzernamen
• Ihre E-Mail-Adresse
• Titel des freizuschaltenden Dienstes

Einladen eines abgesicherten Dienstes

Einladen im GeoPortal

Beim Einladen von Diensten über die Suche in den GeoPortal Kartenviewer macht es keinen Unterschied welche Authentifzierungsmethode verwendet wird. Die abgesicherten Dienste, zu denen Sie über die nötige Berechtigung verfügen, können wie freie Dienste eingeladen werden.

Einladen in QGIS

Um einen Dienst in Ihre GIS-Software einladen zu können, brauchen Sie die Capabilities URL des Dienstes. Die Capabilities URL findet man in den Metadaten. Sie gelangen zu den Metadaten, indem Sie den Diensttitel anklicken.

• Öffnen Sie den Karteireiter "Schnittstellen" und klicken Sie auf "Link anzeigen" bei "Secured Capabilities URL".

  

Beachten Sie: Bei abgesicherten Diensten werden die Original Capabilities nicht angezeigt und die Geoportal Capabilities enthalten in diesem Fall einen sog. Session-Key, der bei abgesicherten Diensten nicht unbegrenzt gültig ist.

• Es öffnet sich ein Fenster, aus dem Sie sich die Capabilities URL des Dienstes kopieren können.
  Beispiel: https://geoportal.saarland.de/http_auth/34908?REQUEST=GetCapabilities&VERSION=1.1.1&SERVICE=WMS
  Wenn Sie HTTP Basic verwenden, muss an die URL noch das Schlüssel-Wert-Paar &forceBasicAuth=true hinzugefügt werden. Mit obigem Beispiel also https://geoportal.saarland.de/http_auth/34908?REQUEST=GetCapabilities&VERSION=1.1.1&SERVICE=WMS&forceBasicAuth=true.

• Diese benötigen Sie, um den Kartendienst in Ihre GIS-Software einzubinden.

• Wenn die Anmeldemaske Ihrer GIS-Software erscheint, geben Sie Ihre GeoPortal Zugangsdaten ein. Dies können Sie in zwei Varianten tun:

  1. Benutzername: MaxMustermann;m.mustermann@muster.com
     Passwort: Ihr Passwort

  Achten Sie auf das Semikolon zwischen Benutzernamen und E-Mail-Adresse!

  2. Benutzername: MaxMustermann
     Passwort: Ihr Passwort

Um die zweite Variante der Anmeldung zu nutzen, ist es notwendig, dass Sie sich nach der Registrierung einmal im GeoPortal anmelden.

Einbinden in einen UMN Mapserver WMS Dienst

Beispiel einer Layer-Konfiguration in einem Mapfile:

LAYER
NAME 'sl_dop2013'
TYPE RASTER

1. CONNECTIONTYPE WMS
2. CONNECTION "https://geoportal.saarland.de/http_auth/37350?"

METADATA

'wms_title' 'TEST HTTP_AUTH'

3. "wms_proxy_host" "IhrEintrag"
4. "wms_proxy_username" "IhrEintrag"
5. "wms_proxy_password" "IhrEintrag"
6. "wms_proxy_port" "IhrEintrag"

'wms_abstract'

7. "wms_name" "sl_dop2013"

'wms_srs' 'EPSG:31466 EPSG:31467 EPSG:31468 EPSG:4326 EPSG:4258 EPSG:3034'

'wms_extent' '2525932 5442177 2602112 5500809'

8. "wms_auth_username" "IhrEintrag"
9. "wms_auth_password" "IhrEintrag"
10. "wms_auth_type" "basic|digest"

"wms_server_version" "1.1.1"

"wms_formatlist" "image/png,image/jpeg,image/gif,image/bmp,image/swf"

"wms_format" "image/jpeg"

"wms_enable_request" "*"

Zu 1.		Es wird ein WMS- Dienst eingebunden.
Zu 2.		URL des Dienstes.
Zu 3. bis 6.		Optionale Angabe, in dem Fall, dass Sie über einen Proxy ins Internet gehen.
Zu 7.		Der Layername des Dienstes der angefordert wird, muss exakt mit dem Layernamen des einzubindenden Dienstes übereinstimmen. Es kann auch eine durch Komma getrennte Liste angegeben werden.
Zu 8. bis 9.		Die eigentliche Authentifizierung. Muss durch Ihre Zugangsdaten ausgefüllt werden.
Zu 10.		Wählen Sie die Authentifizierung, die für Ihr Konto gewählt ist ("basic" oder "digest"). Die Voreinstellung ist "basic".