ArcGIS Platformu ve TLS Protokolü ile İlgili Önemli Bir Güncelleme

ArcGIS Platformu ve TLS Protokolü ile İlgili Önemli Bir Güncelleme

Esri, güncel endüstri standartlarını ve güvenlik protokollerini ArcGIS platformunda uygulamaya, kullanıcılarına bu platformda en güvenli deneyimi sağlamak için çalışmaya devam etmektedir. Bu doğrultuda kullanıcı ihtiyaçları ve beklentilerini karşılamak amacıyla 2019 yılının Şubat ayında ArcGIS Online’da önemli bir güncelleme gerçekleştirecektir. Bu güncellemeyle birlikte artık yalnızca TLS (Transport Layer Security) 1.2’nin kullanımını destekleyecektir.

TLS veya “Taşıma Katmanı Güvenliği”, yaygın olarak kullanılan bir ağ güvenlik protokolüdür. Bir ağ üzerinden iletişim kuran uygulamalar arasında gizlilik ve veri bütünlüğü sağlar. ArcGIS Desktop, ArcGIS Enterprise ve diğer uygulamalardan ArcGIS Online servislerine, örneğin altlık harita, coğrafi işlem servisleri ve Living Atlas’a erişirken TLS protokolünü kullanmaktayız.

ArcGIS Platformu, bu protokolü web ve servis API bağlantılarında önemli bir güvenlik bileşeni olarak kullanır. Bu bağlantılar ArcGIS Online ile ArcGIS Desktop ve ArcGIS Enterprise gibi yazılımlar arasındaki bağlantıları içerebilir. Şu an TLS 1.0 ve 1.1 sürümlerini destekleyen bu bağlantılar yukarıda da ifade ettiğimiz gibi 2019 yılı Şubat ayından itibaren yalnızca TLS 1.2 sürümünü destekleyecektir. Eğer siz de ArcGIS Platformu içerisinde ArcGIS Online servisleri, altlık haritaları veya Living Atlas öğeleri kullanmaktaysanız; iş akışınızı bu yeniliğe uygun olarak düzenlemeyi ihmal etmeyiniz.

Güncellemeyle ilgili detaylı bilgiyi Esri Teknik Destek sayfasından da inceleyebilirsiniz.

Siz değerli kullanıcılarımıza önemle duyururuz.

ArcGIS Enterprise Güvenlik Temelleri – 2.Bölüm

ArcGIS Enterprise Güvenlik Temelleri – 2.Bölüm

ArcGIS Enterprise güvenlik temelleriyle ilgili bilgileri derlemeye çalıştığımız yazı serimizde, Esri’nin kullanıcılarına tavsiye ettiği iyi uygulamaları sizlere aktarmaya devam ediyoruz. ArcGIS Server ve Portal for ArcGIS yazılımlarında gerçekleştireceğiniz  küçük ayarlamalarla verilerinizin ve servislerinizin güvenlik seviyesini arttırabilirsiniz.

ArcGIS Enterprise teknolojisinin kurumsal güvenlik kontrollerini yürütmek diğer BT çözümlerindeki güvenlik kontrollerini yürütmenin mantığıyla benzerdir. Güvenlik ilke ve kontrolleri mimarinin/sistemin her seviyesinde uygulanmalıdır. Bu süreç güvenlik politikalarınıza ve kurumunuzun gereksinimlerine göre ağınıza, işletim sistemlerinize ve VTYS’lerinize göre değişkenlik gösterebilir.

ArcGIS Server ve Portal for ArcGIS üzerinde veya bunlara ek olarak yürütebileceğiniz güvenlik ilkelerini CBS ve BT uzmanlarınızın ortak kararlarıyla iş akışınıza uygun biçimde yapılandırabilirsiniz. Güvenlik seviyenizi arttıracak bu işlem adımlarının bazılarından kısaca aşağıda bahsediyor olacağız.

ArcGIS Server Güvenlik Durumunuzu Kontrol Edin

ArcGIS Server güvenlikle ilgili sisteminizi tarayıp kontrol edebileceğiniz bir araç barındırmaktadır. “serverScan.py” Python aracı sisteminizi Esri’nin önermiş olduğu iyi uygulamalar açısından yapılandırıp yapılandırmadığınıza göre tarar ve size tespit ettiği hatalarla ilgili bir rapor oluşturur.

“serverScan.py” aracı ArcGIS Server kurulum dizininizin altında \tools\admin klasörünün altında yer alır.  Bu araca komut istemciniz üzerinden erişerek çalıştırabilirsiniz.

Örneğin oluşturacağınız komut ;

python serverScan.py -n gisserver.domain.com -u admin -p my.password -o C:\Temp

şeklinde olabilir.

Aracı çalıştırmanızın ardından aynı dizinde HTML formatında, serverScanReport_[hostname]_[date].html. adında bir rapor oluşacaktır. Aracı çalıştırmayla ilgili ve çalıştırmanızın ardından oluşacak rapordaki hata kodları ile ilgili detaylı bilgiye https://enterprise.arcgis.com/en/server/latest/administer/windows/scan-arcgis-server-for-security-best-practices.htm bağlantısından ulaşabilirsiniz.

ArcGIS Server İçerisine Güvenlik Sertifikasının Tanıtılması

İstemci-sunucu arasındaki iletişimde güvenli bir yol izlenmesinin ve kurum içi/dışı bu güvenilirliğinin doğrulanmasında Certification Authority (CA) imzalı sertifikalar, HTTPS üzerinden yürütülecek iletişimde güvenilir bir ortam sağlar. ArcGIS Server Administrator Directory üzerinden kurumunuzun sahip olduğu CA imzalı sertifikayı, ArcGIS Server’ınıza tanıtabilirsiniz.

  1. ArcGIS Server Administrator Directory’e giriş yapınız. https://gisserver.domain.com:6443/arcgis/admin
  2. machines>[machine name]>sslcertificates>importRootOrIntermediate sayfasına geliniz. Root (kök) sertifikanızı bu arayüzden içeri aktarabilirsiniz.
  3. “importSignedCertificate” sertifikanıza verdiğiniz takma adı giriniz, “Root Ca Certificate” için dosya yoluna gidiniz ve son aşamada sertifikayı seçmenizin ardından “Import” butonuna tıklayınız
  4. Sertifika yüklemenizin ardından yapılandırma için machines>[machinename]>Supported Operations: edit üzerinden “Web server SSL Certificate” yüklemiş olduğunuz sertifikanın takma adını girerek “Save Edits” butonuna tıklayınız.
  5. ArcGIS Server servisinizin yenilenmesinin ardından https://gisserver.domain.com:6443/arcgis/admin adresine erişip erişemediğinizden emin olunuz. Eğer bu adres üzerinden erişim gerçekleştiremiyorsanız http://gisserver.domain.com:6080/arcgis/admin adresine giderek sertifikanızı yükleyip yüklemediğinize dair durumu kontrol ediniz.

Görsel 1: ArcGIS Server Administrator Directory SSL Sertifika Yüklenmesi

Görsel 2 : ArcGIS Server İçerisinde SSL Sertifikasının Güncellenmesi

ArcGIS Server’a Yalnızca HTTPS Üzerinden Erişim İçin Yapılandırma

Halihazırda kurumunuza ait Certificate Authority (CA) imzalı bir sertifikanız bulunuyor ise bu sertifikayı ArcGIS Server’ınıza tanıtma işleminizin ardından yalnızca HTTPS üzerinden erişim için yapılandırabilirsiniz. Çoklu makineli üzerine kurulu bir ArcGIS Enterprise mimariniz var ise her ArcGIS Server için bu işlemi gerçekleştirmeniz gerekmektedir.

  1. ArcGIS Server Directory sayfanıza giderek giriş yapın  https://gisserver.domain.com:6443/arcgis/admin
  2. Security>config>update yolunu izleyiniz
  3. Açılan sayfada “Protocol” parametresinde “HTTPS only” seçerek “Update” butonuna tıklayınız

Görsel 3 : ArcGIS Server HTTPS Erişimini Yapılandırma İşlemi

Services Directory’i Kapalı Hale Getirme

Services Directory, ArcGIS Server web servislerinizi HTML tabanlı sunan ve REST üzerinden çeşitli işlemler  gerçekleştirebileceğiniz bir arayüz sunar. Services Directory yazılım geliştirme(development) kısmı için oldukça kullanışlıdır. Eğer bu amaçla kullanmıyorsanız, Esri kullanıcılarınızın tüm servislerinizin listesini görmemesi için canlı/üretim sistemlerinde bu arayüzün erişimini kapatmanızı önerir.

Services Directory arayüzünü erişime kapatmak için ArcGIS Server Administrator Directory arayüzüne admin yetkilerine sahip bir kullanıcı ile giriş yapmanız gerekmektedir.

https//gisserver.domain.com:6443/arcgis/admin veya https://gisserver.domain.com/webadaptoradı/admin adresiyle bu arayüze erişebilirsiniz

  1. ArcGIS Server Administrator Directory içerisinde system>handlers>rest>servicesdirectory>edit yoluyla Services Directory ayarlarına erişebilirsiniz.
  2. “Services Directory Enabled” seçeneğinin işaretini kaldırarak Save (Kaydet) butonuna basınız.

Görsel 4 : ArcGIS Server Services Directory Erişiminin Kapatılması

Yukarıda bahsettiğimiz işlem adımları daha önce de değindiğimiz gibi sizin iş akış sürecinize ve yürüttüğünüz CBS operasyonlarınıza, kurumunuzun IT politikalarına göre değişiklik gösterecektir. Yazımıza Portal for ArcGIS güvenliği ile ilgili yapabileceğiniz değişikliklerden de bahsedeceğiz.

ArcGIS Server için gerçekleştirebildiğiniz güvenlik kontrolü taramasını Portal for ArcGIS için de gerçekleştirebilirsiniz. Benzer adımların yürütüldüğü bu işlem için http://enterprise.arcgis.com/en/portal/latest/administer/windows/scan-your-portal-for-security-best-practices.htm bağlantısındaki dokümanı takip edebilirsiniz.

Portal for ArcGIS İçerisine Güvenlik Sertifikasının Tanıtılması

Portal for ArcGIS, ArcGIS Server’a HTTPS üzerinden istek gönderdiğinde, sunucu tarafından döndürülen sertifikanın güvenilir olup olmadığını kontrol eder. Eğer güvenilir bir sertifika kullanmıyor iseniz bu iki yazılım arasında iletişim başarısız olacaktır.

Portal for ArcGIS kurulum sırasında varsayılan olarak self-signed bir sunucu sertifikası oluşturmaktadır. Bu sertifika yalnızca kurulum sonrası ilk testleri gerçekleştirebilmeniz ve kurulumun başarı ile tamamlanıp tamamlanmadığını kontrol etmenize yardımcı olmaktadır. Eğer güvenli bir ArcGIS Enterprise mimarisine ihtiyacınız varsa, çalıştığınız ortam test değil üretim ortamı ise CA (Certificate Authority) tarafından onaylanmış bir güvenlik sertifikasını yüklemeniz gerekmektedir. Bu işlemi hem ArcGIS Server hem de Portal for ArcGIS içerisinde yürütmelisiniz.

Güvenilir bir sertifikayı ArcGIS Enterprise sisteminiz için kullanmanız güvenliğinizi sağlamanızın yanı sıra tarayıcı uyarıları almanızı veya diğer beklenmedik davranışlarla karşılaşmanızı engeller. Eğer güvenilir bir sertifika değil self-signed imzalı bir sertifika kullanmaya devam ederseniz aşağıda örnek olarak verilen durumlarla karşılaşabilirsiniz :

  • Web tarayıcınız ve ArcGIS Desktop uygulamanız tarafından sahip olduğunuz site’ın güvenilir olmadığına dair uyarılırsınız.
  • Federe bir ortamda Portal for ArcGIS Harita Görüntüleyici üzerinde bir servis görüntülemeye çalıştığınızda, güvenilir bir servis öğesini portalınız içerisine eklemeye çalıştığınızda veya ArcGIS Maps for Office üzerinden portalınıza bağlanmaya çalıştığınızda hatalarla karşılaşabilirsiniz.
  • Utility servislerinizin yapılandırılmasında, barındırılan servislerinizin yazdırılmasında ve portala istemci uygulamalar üzerinden erişim esnasında beklemediğiniz hatalar alabilirsiniz.

Kurumunuzun sahip olduğu CA imzalı sertifikanızı Portal for ArcGIS içerisine tanıtmak ve HTTPS üzerinden gerçekleştirilen iletişimlerde bu sertifikayı kullanmak için aşağıdaki işlem adımlarını yürütmelisiniz.

  1. ArcGIS Portal Directory içerisine Admin (Yönetici) hesabınız ile giriş yapınız. Gitmeniz gereken adresin URL formatı https://webadaptorhost.domain.com/webadaptoradı/portaladmin şeklinde olacaktır.
  2. Security>SSLCertificates>Import Root or Intermediate Certificate yolunu izleyerek sertifikanızı yükleyeceğiniz panele gidiniz.
  3. “Gözat” diyerek root (kök) sertifikanızın konumuna giderek “Import” butonuna tıklayınız. Eğer Intermediate seviyede bir sertifikanız var ise benzer adımlarla onu da yükleyiniz
  4. Portal for ArcGIS servisinizi işletim sisteminizin servisler penceresi üzerinden yenileyiniz.
  5. Var olan CA imzalı sertifikanızı da “Import Existing Server Certificate” paneli üzerinden yüklemeniz gerekmektedir. Sertifikanızın uzantısı “.p12” veya “.pfx” olmalıdır. Security>SSLCertificates>Import Existing Server Certificate yolunu izleyerek gideceğiniz panelden sertifikanızın parolası ve takma adını girerek Portal for ArcGIS içerisine yükleyebilirsiniz.

Portal for ArcGIS yazılımının yüklediğiniz bu sertifikaları kullanabilmesi için Security>SSLCertificates>Update arayüzünden yapılandırılması gerekmektedir. Bu arayüzde Web server SSL Certificate alanına varolan CA imzalı sertifikanızın takma adını girmelisiniz. “Update” butonuna bastığınızda Portal for ArcGIS yazılımınız HTTPS iletişimi için yüklemiş olduğunuz sertifikaları kullanıyor olacaktır.

ArcGIS Enterprise Portalınıza Güvenilir Domain Adları Ekleyin

Varsayılan ayarlarda, ArcGIS Enterprise portalınız cross-domain üzerinden Cross-Origin Resource Sharing (CORS) ile gelen isteklere izin vermektedir. Bu herhangi bir domainde yer alan Javascript istemcilerinin, örneğin bir web uygulaması, portal kaynaklarınızla iletişim kurabileceği anlamına gelmektedir.

ArcGIS Enterprise 10.6 ile gelen cross-domain isteklerinin engellenmesi özelliğiyle, belirli domain adreslerinden gelen isteklerin portalınıza erişmesini istiyorsanız, portalınıza bu domainleri güvenilir olarak tanıtabilirsiniz. Bu işlemi ArcGIS Enterprise portalınızın güvenlik ayarlarında izin verilen kaynak listesine domain adlarını ekleyerek gerçekleştirmeniz gerekmektedir. Bu ayarlama bilinmeyen bir uygulamanın web hizmetlerinize kötü amaçlı komutlar gönderebilme olasılığını azaltacaktır.

  1. Portalınıza yönetici olarak giriş yapınız.
  2. Organization>Edit Settings>Security sekmesine geliniz.
  3. Allow Origins kısmında portalınızdaki öğelere erişmesi gereken web uygulamalarının bulunduğu domain adlarını ekleyebilirsiniz. Bu domain adlarını tanıtırken mutlaka http veya https protokollerini de girmiş olmanız gerekmektedir. Örneğin domain adı formatınız https://webapp.domain.com şeklinde olabilir. Makine adını girerken fully qualified domain name olarak girmelisiniz.
  4. Add Domain butonuna basarak bu adresleri listeye ekleyebilirsiniz. Bir veya birden fazla domain eklemenizle beraber portalınız artık yalnızca bu adreslerden istek kabul edecektir.
  5. Tüm domainleri eklediğinizde “Save” diyerek işleminizi tamamlayabilirsiniz.

Yararlanılan Kaynaklar : 

  • https://trust.arcgis.com
  • https://enterprise.arcgis.com/en/server/latest/administer/windows/scan-arcgis-server-for-security-best-practices.htm
  • https://enterprise.arcgis.com/en/server/latest/administer/windows/configuring-https-using-a-new-ca-signed-certificate.htm
  • https://enterprise.arcgis.com/en/server/latest/administer/windows/disabling-the-services-directory.htm
  • https://enterprise.arcgis.com/en/portal/latest/administer/windows/security-best-practices.htm
  • https://enterprise.arcgis.com/en/portal/latest/administer/windows/import-a-certificate-into-the-portal.htm
  • https://enterprise.arcgis.com/en/portal/latest/administer/windows/restrict-cross-domain-requests-to-your-portal.htm

Bu yazının hazırlanmasında destek olan ekip arkadaşım Belkiya Ercan’a teşekkür ederim..

Esri Türkiye, 2018

 

 

ArcGIS Enterprise için Active Directory Entegrasyonu (ArcGIS Server)

ArcGIS Enterprise yapısı içerisinde ArcGIS Server kullanıcılarınızın yönetimi, güvenlik konusunda dikkat edilmesi gereken konulardan biridir. ArcGIS Server içerisinde farklı rollerde ve yetkilerde kullanıcılarınızı sıfırdan oluşturabilir, yönetici, yayıncı görüntüleyici gibi yetkilerle bu kullanıcıların içerik yönetimini kolaylaştırabilirsiniz. Bir diğer yol ise kurumunuz için kullanıcı yönetiminizi sağladığınız sistem ile ArcGIS Server’ınızı entegre edebilirsiniz. Böylelikle kurumunuz içindeki yetki dağıtımını ve kullanıcını yönetiminizi uygulama kullanımına da aktarabilirsiniz. Böylelikle kullanıcılarınız domain içerisindeki adları, bilgileri ve şifreleri ile ArcGIS Server ortamına bağlantı kurabilir.

Yazımızda ArcGIS Server ile entegre edebileceğiniz kullanıcı deposu seçeneklerinden biri olan Active Directory (AD) yapısından bahsedeceğiz. ArcGIS Enterprise mimarinizde web-katmanlı yetkilendirme işlemi için Tümleşik Windows Doğrulaması (IWA-Integrated Windows Authentication) yolunu kullanabilirsiniz. Kurumunuzdaki Microsoft Active Directory yapısını ArcGIS Server’a aktarmak için aşağıdaki işlemleri tamamlamanız yeterlidir. Eğer ArcGIS Server’ınızı Portal for ArcGIS ile federe bir şekilde kullanıyorsanız; Portal for ArcGIS yazılımınızı Active Directory yapınız ile birlikte çalıştırmanız gerekmektedir.

ArcGIS web servislerinizi IWA ile güvenli hale getirmek için ArcGIS Server yazılımınızı Windows için ArcGIS Web Adaptor (IIS) bağlamanız gerekecektir. Bu işlemi yaparken Web Adaptor üzerinden yönetici erişimini aktifleştirmeniz çok önemlidir, bu sayede Active Directory kullanıcılarınız ArcGIS Desktop üzerinden ArcGIS Server’a bağlanabileceklerdir.

Görsel 1 : ArcGIS Server – AD Şeması

Active Directory Entegrasyonu İçin Web Adaptor Ayarlarının Yapılması

Active Directory kullanıcılarınızı ArcGIS Server içerisine aktarmadan önce IIS Manager üzerinden bazı ayarlar yapmanız gerekmektedir.

  • Başlat>Windows Administrative Tools>Internet Information Services Manager’ı açınız
  • Sol sekmedeki Sites>Default Web Site altında Web Adaptor’ünüzü açınız. Varsayılan olarak Web Adaptor adı “arcgis” olarak gelmektedir, eğer farklı bir isim kullandıysanız onu seçiniz ve “Authentication” panelini açınız

Görsel 2 : Internet Information Services Manager Arayüzü

Anonymous özelliğini “Disabled” Windows Authentication özelliğini “Enabled” duruma getiriniz ve IIS Manager’ı kapatınız

Görsel 3 : Internet Information Services Manager Yetkillendirme Ayarları

ArcGIS Server Yapılandırması

Active Directory kullanıcılarının tanıtılması sürecinde Web Adaptor ayarlarının düzenlenmesinin ardından ArcGIS Server Manager arayüzünde bazı işlem adımları yürütülmelidir.

  • ArcGIS Server Manager arayüzüne birincil yönetici hesabımızla giriş yapıyoruz
  • Security>Settings sekmesinden “Edit” butonuna tıklıyoruz ve “Configuration Settings” kısmına geliyoruz
  • “User and Role Management” sayfasından “Users and roles in an existing enterprise system(LDAP or Windows Domain) seçeğini işaretleyerek “Next” butonuna tıklıyoruz
  • Enterprise Store Type sayfasında Windows Domain’I seçiyoruz
  • Windows Domain Credentials sayfasında yetkili bir kullanıcı ile giriş yapmanız gerekmektedir. Bu kullanıcının şifresinin “password does not expire” şeklinde ayarlanmış olması önerilmektedir.
  • “Authentication Tier” sayfasında ise “Web Tier” seçeneğini işaretliyoruz. “Web Tier Authentication”ı web katmanlı yetkilendirme olarak düşünebilirsiniz. ArcGIS Server’a erişim için Web Adaptor’ün üzerinden bağlantı kurulmasını sağlayarak, yani araya bir katman daha ekleyerek “Anonymous” erişimlerin engellendiği ve yalnızca Windows Domain hesaplarının kullanıldığı bir sistem yaratmanızı sağlar.
  • Sağladığımız bilgileri kontrol ederek işlemi tamamlayabiliriz

Kullanıcıların ve Rollerinin Kontrolü

ArcGIS Server Manager arayüzü üzerinden Windows Active Directory sunucusunu tanıtmamızın ve yapılandırmamızın ardından Active Directory içerisindeki kullanıcıların ve rollerinin kontrolünü sağlayabilirsiniz. Böylelikle yetkilendirme işlemlerinin doğruluğunu bir kez daha kontrol etmiş olursunuz.

  • ArcGIS Server Manager arayüzünde yeniden Security>Users sekmesini açınız
  • Burada kullanıcılarını doğrulayabilirsiniz. Eğer Active Directory yapınızda birden fazla domain varsa ArcGIS Server makinenizin ait olduğu domainde bulunan kullanıcılar gözükecektir. Diğer domainler altındaki kullanıcıları görüntülemek istediğinizde “Find User” alanında “[domain adı]\ “ dizesi ile arama yapabilirsiniz
  • Son aşamada kullanıcılara doğru rollerin atanmış olduğundan emin olmalısınız

ArcGIS Server yazılımı kullanıcıları ve rollerini servislerin performansını optimize edebilmek için önbellekte 30 dakika boyunca tutmaktadır. Bu süreyi arttırmak veya azaltmak isterseniz ArcGIS Server Administrator Directory>System Properties altından “minutesToCacheUserRoles” sekmesinden düzenleyebilirsiniz.

                      Esri Türkiye, 2018

Esri Saha Uygulamalarında Bir Yenilik : Collector Aurora Projesi

Esri’nin ilk olarak 2013 yılında yayınladığı Collector for ArcGIS uygulamasına hepimiz aşinayız. Güncel durumda ise Esri, 2018 yılının sonuna doğru yayınlamayı planladığı Collector Aurora uygulaması ile birlikte kullanıcılarına daha üst seviyede bir deneyim sağlamayı hedefliyor. Collector Aurora uygulaması klasik Collector for ArcGIS uygulamasından ayrı olarak, mevcut durumda iOS ortamında bir beta sürümü bulunan ve bu yılın sonuna kadar da hem iOS hem Android ortamında yayınlanması planlanan bir saha uygulamasıdır. Bu yazımızda  Aurora projesiyle birlikte gelen gelişmeleri kısaca sizlere aktarıyor olacağız.

“Topla” Butonu:

Collector Aurora ile sahada veri toplarken kullanımınızı kolaylaştıracak bir arayüz geliştirilmiştir. Örneğin temel araçlardan biri olan “Topla (Collect)” butonu daha erişilebilir şekilde konumlandırılmıştır.

Collector Aurora – Topla Butonu

Konum İmleci:

Artı şeklinde olan bu imleç verinin konumunu hassas bir şekilde görüntüleyebileceğiniz bir imleçtir. Konumunuzu daha hassas bir şekilde algılayan ve takip etmenizi kolaylaştıran bir gösterge bulunmaktadır.

Collector Aurora – Konum İmleci

Kameraya Hızlı Erişim:

Sahadan elde ettiğiniz veriye özel olarak bir fotoğraf eklemek istediğinizde yalnızca detaya tıklamanız ve “Fotoğraf Çek” butonuna basmanız yeterlidir. Fotoğrafınızı çektikten sonra önizlemeyi kontrol edip ardından hızlıca verinize ekleyebilirsiniz.

Düzenleme İşlemleri:

Çalışma alanınızda yeni bir veri toplamak yerine var olanı düzenlemek istiyorsanız da veri detaylarının görüntülediğiniz panelin altında yer alan “Düzenle” butonuyla var olanı düzenleyebilir veya bir kopyasını oluşturabilirsiniz.

Collector Aurora – Mevcut Veriyi Düzenleme Paneli

Hareketli Bir Çalışma Paneli:

Collector Aurora’da aynı anda hem haritayı hem de verinizi detaylarını kontrol etmek istediğinizde tek bir ekran üzerinde bu kontrolü sağlayabilirsiniz. Aurora versiyonu ile birlikte ekranınızı ikiye bölünmüş biçimde ve verimli biçimde kullanabilirsiniz. Örneğin, sahada telefon aracılığıyla verinizi toplarken bu özellik kullanımınızı kolaylaştıracaktır. Haritanızın ve detayların görünümünü istediğiniz oranda büyütüp küçülterek, odaklanmanız gereken hangisi ise ona yakınlaşabilirsiniz. Dilerseniz yalnızca haritanızı, dilerseniz yalnızca formunuzu veya her ikisini birden aynı anda görüntüleyebileceğiniz bir panel üzerinde çalışabilirsiniz.

Akıllı Formlar:

Toplamak istediğiniz veriye ve hazırladığınız bu veriye ait öznitelik tablosuna uygun olarak, geliştirilen akıllı formlarla veri toplama işleminiz hızlanacaktır. Esri, Collector Aurora’yı Arcade ifadeleri ve öznitelik kurallarını da destekleyecek şekilde planlanmakta ve geliştirmektedir.

Etiketleme:

Collector Aurora ile birlikte yayınladığınız ve üzerinde çalıştığınız haritanızda oluşturduğunuz veri etiketlerini görüntüleyebilirsiniz. Sahada yürüttüğünüz çalışma esnasında verinizi düzenlediğinizde etiketiniz de anlık olarak güncellenecektir.

Esri ürünleri ve çözümleri ile alakalı tüm yenilikleri, blog sayfamız aracılığıyla siz değerli kullanıcılarımıza duyurmaktan mutluluk duymaktayız!

Yararlanılan Kaynaklar :

  • https://community.esri.com/community/gis/applications/collector-for-arcgis/blog/2017/09/06/the-aurora-project
  • https://www.esri.com/arcgis-blog/products/apps/field-mobility/collector-aurora-ux-improvements/
  • https://www.esri.com/arcgis-blog/products/collector/field-mobility/5-things-to-try-in-collectors-aurora-beta/
  • https://www.esri.com/arcgis-blog/products/collector/field-mobility/collector-for-arcgis-releasing-the-aurora-project/

 

Bu yazı için bir etiket bulunmamaktadır.
ArcGIS Pro ile Stereo Haritalama Çalışmalarınızı Gerçekleştirin!

ArcGIS Pro ile Stereo Haritalama Çalışmalarınızı Gerçekleştirin!

Stereo görüntü, üç boyutlu model üretmek için farklı açılardan elde edilen ve örtüşen bir görüntü biçimidir. Bu görüntüleme tekniği 19.yy’ da ortaya çıkmış ve sonrasında I. ve II. Dünya Savaşları esnasında hava fotoğraflarından görülen topoğrafya ve yer şekillerini tanımlamak, aynı zamanda doğru şekilde ölçüm yapabilmek için geliştirilmiştir. Stereo tekniği binalar, altyapı, orman alanları, topoğrafya, eğimler, yer şekilleri ve başka birçok amaca hizmet eden uygulama süreçlerinde kullanılabilen bir tekniktir. Bu teknikle çalışmanın gerektirdiği hassasiyete göre görüntü yakın veya uzak mesafeli stereo fotogrametri teknikleriyle gerçekleştirilebilir.

Günümüzde yüksek çözünürlüklü multispektral görüntülerin, dijital yükseklik modellerinin ve GPS verilerinin varlığıyla ortorektifikasyon işlemi görmüş bir görüntü kullanılarak yeryüzüne ait farklı niteliklerde katmanlar oluşturulmaktadır. Uzaktan algılama ve görüntü işleme teknikleri, verinizi fotogrametrik doğrulukta tanımlamak ve sınıflandırmak için kullanılabilir. Stereo çalışmalarının bilgisayar algısı ve işlemleriyle otomatik olarak yürütülmesindense, insan eli ile gerçekleştirilmesi daha hassas ve kontrollü çalışmayı sağlayacaktır. Bu duruma örnek olarak, bitki örtüsü sebebiyle algılanamayan binaların, yolların ve diğer zemin özelliklerinin keşfedilmesi verilebilir.

Stereo Haritalama ArcGIS Pro Arayüzü

ESRI ArcGIS Pro 2.1 sürümüyle üç boyutlu çalışma süreçlerini oldukça ileri taşıdığı gibi, stereo haritalama tekniğiyle de ArcGIS Pro içerisinde üç boyutlu çizimler oluşturmak ve düzenlemek oldukça kolaydır. Bu teknikle üç boyutlu çalışmalarınız için veri toplayabilir, aynı zamanda bu verileri ArcGIS Pro’da hem iki boyutta hem üç boyutta eş zamanlı olarak görüntüleyebilirsiniz.

ArcGIS Pro ile Stereo Haritalama Çalışmalarının Avantajları Nelerdir?

ArcGIS Pro içerisinde Stereo haritalama çalışmalarınızı Image Analyst bileşeni ile birlikte gerçekleştirebilirsiniz. ArcGIS Pro ile Stereo haritalamanın bazı avantajlarını aşağıda sizler için listeyebiliriz :

  • Farklı bir fotogrametrik pakete ve veri dönüştürme özelliğine gerek duymadan entegre bir iş akışı sağlar.
  • Çok çeşitli veri formatlarını desteklediği gibi hava fotoğrafı, uydu fotoğrafı ve drone aracılığıyla elde ettiğiniz görüntüleri de destekler.
  • Görüntü toplama ve stereo modellerini yönetmek için gelişmiş bir ortam sağlar.
  • Stereo modelleri ister kendiniz filtreleyebilir veya ArcGIS Pro tarafından otomatik olarak en iyi şekilde algılanan modeli kullanabilirsiniz.
  • Monitördeki görüntüyü üç boyutlu görmenizi sağlayan shutter glasses veya anaglif gözlüklerle çalışmanıza imkanı tanır.
  • Üç boyutlu detay verilerin üretilmesi sırasında bir yandan da birden çok işlemin parallel olarak çalışmasını sağlar.
  • Ekran kartınızdan (GPU) güç alarak daha hızlı stereo görüntü oluşturma,
  • Detay şablonları, çok kullanıcılı düzenleme, versiyonlama ve daha fazlası için gelişmiş düzenleme yeteneği,
  • Topolojiniz ve veri yapınız korunurken stereo detaylarınızı doğrudan CBS veri tabanınıza toplar.
  • Oluşturacağınız üç boyutlu detaylar için amacınıza uygun sembolleri barındırır.
  • Sabit imleç modu ile yüzey takibi ve stereo görüntü üzerinde gezinirken detay çizimine olanak sağlar.
  • Stereo görüntüden ürettiğiniz detayları sahne görünümünde anlık olarak görüntüleyebilirsiniz.

Geçmişte stereo görüntü toplama işlemleri için çok fazla emek ve maliyet gerektirirken, artık gelişen teknolojiyle birlikte bu süreç oldukça kolay ve erişilebilir hale gelmiştir. Görüntü toplama işleminin kolaylaşması, toplanan görüntülerin işlenmesi veya bu görüntülerden veri elde edilmesi çalışmalarını da etkilemiştir. Bu noktada ESRI, ArcGIS Pro yazılımıyla stereo haritalama yeteneklerini bu ilerleyen teknolojiyle uyumlu hale getirmiştir. ArcGIS Pro ile birlikte stereo görüntüler üzerinde çalışmayı, yorumlamayı, veri üretme ve düzenleme işlemlerini basit ve kolay kullanılabilir bir şekilde siz değerli kullanıcılarımıza sunmaktadır. Stereo görüntüleri üzerinden oluşturduğunuz verileri hızlı bir şekilde kullanarak, projelerinizi üç boyutlu olarak ArcGIS platformu içerisinde diğer kişilerle kolaylıkla paylaşabilirsiniz.

Stereo haritalamada ESRI ürünleri kabiliyetleri ile ilgili daha fazla bilgi için bizleri takip edebilirsiniz…

Bu çalışmayı birlikte yürüttüğüm Eğitim Uzmanı arkadaşım Bekir Yüzer’e teşekkürlerimi sunarım…

Yararlanılan Kaynaklar :

  • https://pro.arcgis.com/en/pro-app/help/analysis/image-analyst/introduction-to-stereo-mapping.htm
  • https://www.esri.com/arcgis-blog/products/arcgis-enterprise/3d-gis/whats-in-the-january-2018-arcgis-release/
  • https://www.esri.com/arcgis-blog/products/arcgis-pro/3d-gis/check-out-the-arcgis-image-analyst-extension-for-arcgis-pro/

 

Bu yazı için bir etiket bulunmamaktadır.