يدرج هذا الموضوع الأسئلة أو المسائل التي قد تواجهك عند العمل مع ArcGIS Enterprise البوابات الإلكترونية واقتراحات الحلول المحتملة. إذا لم تجد المشكلة التي تبحث عنها، يمكنك أيضًا البحث عن الموضوعات على موقع مركز دعم Esri .
تثبيت
ترقية
- بعد الترقية، لن يتم عرض موقع البوابة الإلكترونية على الويب بشكل صحيح وسيعرض رسالة خطأ أو يتعذر عليّ تسجيل الدخول. الخطأ الذي حدث؟
- بعد الترقية، لن أتمكن من رؤية جميع العناصر والمجموعات والمستخدمين في البوابة الإلكترونية. ماذا يجري؟
- عند الوصول إلى موقع البوابة الإلكترونية على الويب بعد تثبيت 10.7.1، أرى خطأ يُوضح تجاوز عدد التراخيص التي تم تعيينها في البوابة الإلكترونية الحد الأقصى لعدد التراخيص المتاحة. كيف يمكنني حل هذه المسألة؟
- بعد الترقية، تم تعيين الأعضاء في مؤسستي إلى أنواع المستخدمين Standard (المؤقت) أو Lite (المؤقت). ما هي هذه وكيف يمكنني تعيين أنواع المستخدمين الصحيحة لأعضائي؟
- عند محاولة إنشاء حساب مسئول أولي عند ترقية البوابة الإلكترونية، سأستلم رسالة يوجد خطأ في إنشاء حساب المسئول الأولي. كيف يُمكنني حل هذا لإكمال الترقية؟
- عند فتح المؤسسة > الإعدادات > ArcGIS Online في موقع البوابة الإلكترونية على الويب لتحديث محتوى ArcGIS Living Atlas of the World للمشترك والمحتوى المميز بعد ترقية البوابة الإلكترونية، تظهر رسالة خطأ بتعذُّر الوصول إلى ArcGIS Online أو أن بيانات الاعتماد غير صحيحة. ما الخطب؟ وكيف يمكنني معالجة هذه المشكلات؟
الإدارة
- كيف أقوم بتكوين Portal for ArcGIS لتكون متاحة إلى حد كبير؟
- ما هو الغرض من حساب المسئول الأولي؟ هل بوسعي تخفيضه أو حذفه؟
- كيف يمكنني الاتصال بـ ArcGIS Server بعد توحيد الخادم مع البوابة الإلكترونية؟
- عند محاولة توحيد موقع ArcGIS Server مع البوابة الإلكترونية، تظهر رسالة في مربع حوار إضافة خادم ArcGIS مفادُها كان يوجد خطأ في التواصل مع الخادم. الرجاء فحص عنوان URL وبيانات الاعتماد والمحاولة مرة أخرى.
- هل يمكنني إعادة تسمية الجهاز المُثبَّت عليه Portal for ArcGIS؟
- عند محاولة فتح المدخل في Internet Explorer، يفشل الموقع في التحميل أو يتم إرجاع الرسالة التي تُفيد أنه لا يمكن عرض الموقع.
- كيف يمكن تكوين Portal for ArcGIS بخادم وكيل المؤسسة؟
- هل يمكن تكوين نفس ArcGIS Web Adaptor للتعامل مع كل من ArcGIS Server وPortal for ArcGIS؟
- إذا استخدمت البوابة الإلكترونية مجموعات مؤسسية، هل يقوم متجر هوية البوابة الإلكترونية بالتحديث بمجرد إضافة تسجيل دخول جديد إلى مجموعة على خادم LDAP؟
- إذا كانت البوابة الإلكترونية تستخدم مجموعات مؤسسية، هل يتم إضافة المجموعات المؤسسية الجديدة تلقائيًا إلى البوابة الإلكترونية عند إضافتها إلى خادم LDAP؟
- إذا كانت البوابة الإلكترونية تستخدم حسابات ومجموعات مؤسسية، ما الذي يحدث عند حذف مستخدم من خادم LDAP؟
- إذا كانت البوابة الإلكترونية تستخدم مجموعات مؤسسية، ما الذي يحدث للبوابة الإلكترونية المطابقة عند إعادة تسمية المجموعة المؤسسية أو حذفها من خادم LDAP؟
- تستخدم البوابة الإلكترونية موفر هوية SAML، وقدم قمتُ بتعطيل خيار الأعضاء بتسجيل الدخول بحسابات ArcGIS المدمجة الخاصة بهم. كيف يمكنني إعادة تمكين هذا الخيار؟
- يستغرق الأمر وقتًا طويلاً للغاية لتحميل Map Viewer في مستعرض الويب.
- لم يتم إنشاء الصورة المصغرة لخرائط الويب المُنشأة حديثًا أو لا يمكن العرض بشكل صحيح.
- بعد تكوين شهادة SSL مخصصة جديدة، لا يمكن الوصول إلى البوابة الإلكترونية. هل يمكن الاسترداد؟
- زاد حجم دليل محتوى البوابة الإلكترونية إلى عدة وحدات جيجابايت.
- عند فتح المؤسسة > الإعدادات > ArcGIS Online في موقع البوابة الإلكترونية، تظهر رسالة خطأ بتعذُّر الوصول إلى ArcGIS Online أو أن بيانات الاعتماد غير صحيحة. ما الخطب؟ وكيف يمكنني معالجة هذه المشكلات؟
نشر
- عند تمكين الوصول للمعالم أو إمكانية التخطيط المتجانب أثناء نشر الخدمة المستضافة في بوابة ArcGIS Enterprise الإلكترونية من ArcMap، يُطلب من الناشرين إنذار أمان يطلب منهم التحقق من الشهادة.
- عند نشر طبقة مشهد من ArcGIS Pro، تنجح عملية النشر، ولكن يفشل إنشاء ذاكرة التخزين المؤقت للمشهد، ويستقبل الناشر الرسالة التالية: خطأ: 001784: يتعذر الاتصال بقاعدة البيانات المستخدمة لذاكرات تخزين المشهد المؤقتة (غير مصرح به). فشل تنفيذ (إدارة ذاكرة التخزين المؤقت للمشهد).
تثبيت
لماذا يمنعني الإعداد من تثبيت Portal for ArcGIS إذا كان مستخدم التثبيت يحتوي على حد لمعالجة الملف أقل من 65,535؟
فيما يتعلق بتشغيل البوابة الإلكترونية بشكل صحيح، سيتطلب وجود حدود معالجة الملف لمستخدم التثبيت ليصبح 65535. ستتحقق أداة التثبيت التشخيصية مما إذا تم تعيين هذه الحدود بشكل صحيح في /etc/security/limits.conf الملف. عند تعيين الحدود بشكل غير صحيح، سيفشل التحقق التشخيصي.
يوجد حدود لينة وصلبة لمعالجة الملف على Linux. لتحديد هذه الحدود، استخدم الأوامر التالية:
- الحد اللين: ulimit -Sn
- الحد الصعب: ulimit -Hn
لزيادة الحدود اللينة والصلبة، يجب تحرير ملف /etc/security/limits.conf بالوصول للمستخدم الخارق. على سبيل المثال، إضافة خطان في الملف كما يلي:
<Portal for ArcGIS installation user> soft nofile 65535
<Portal for ArcGIS installation user> hard nofile 65535
بعد إجراء هذا التغيير، يجب عليك تسجيل الخروج وإعادة تسجيل الدخول باستخدام بيانات المستخدم الخاصة حتى يتم تشغيل القيم الجديدة. للتحقق من تعديل هذه الحدود بشكل صحيح، استخدم ulimit -Sn وulimit -Hn الأوامر كما هو موضح أعلاه.
ترقية
بعد الترقية، لن يتم عرض موقع البوابة الإلكترونية على الويب بشكل صحيح وسيعرض رسالة خطأ أو يتعذر عليّ تسجيل الدخول. الخطأ الذي حدث؟
امسح ذاكرة التخزين المؤقتة للمستعرض (بما في ذلك، ملفات تعريف الارتباط). عادةً ما تكون هذه الأخطاء بسبب بيانات الإصدار السابق من موقع الويب الذي يتم تخزينه مؤقتًا في المستعرض. إذا لم تتمكن من تسجيل الدخول، تأكد من استخدام حساب المسئول الأوّلي أو حساب له امتيازات إدارية في البوابة الإلكترونية.
بعد الترقية، لن أتمكن من رؤية جميع العناصر والمجموعات والمستخدمين في البوابة الإلكترونية. ماذا يجري؟
بعد تثبيت البرنامج وتحديد حساب المسئول الأولي، ، سيتطلب منك إعادة فهرسة البوابة الإلكترونية. يكمل هذا الإعداد ترقية البوابة الإلكترونية. مبدئيًا، من الممكن ألا تتمكن من رؤية جميع العناصر والمجموعات والمستخدمين وذلك بسبب عدم اكتمال إعادة الفهرسة. استنادًا إلى عدد المستخدمين وحجم المحتويات في البوابة الإلكترونية، سيستغرق إكمال الترقية بضع دقائق. مثال، يُمكن أن يستغرق تشغيل مؤسسة صغيرة (مئات المستخدمين وعناصر المحتوى) Portal for ArcGIS مدة 15 دقيقة على جهاز يعمل بـ 8 مراكز معالجات لإعادة الفهرسة. وعلى العكس، قد تستغرق عملية إعادة الفهرسة في مؤسسة كبيرة (أكثر من عشرة آلاف مستخدم وعنصر محتوى) تُشغّل Portal for ArcGIS على جهاز بـ 8 مراكز معالجات أكثر من 3 ساعات.
يُمكن التحقق من حالة إعادة الفهرسة باتباع الخطوات التالية. عندما يتساوى عدد المخازن وعدد الفهارس تكتمل الترقية وإعادة الفهرسة.
- افتح دليل Portal for ArcGIS وقم بتشغيل الدخول باستخدام حساب المسئول الأولي. تنسيق عنوان URL هو https://portal.domain.com:7443/arcgis/portaladmin.
- انقر على نظام > المُفهرس > حالة الفهرس.
- قم بتنشيط الصفحة للحصول على أحدث حالة.
عند الوصول إلى موقع البوابة الإلكترونية على الويب بعد تثبيت 10.7.1، أرى خطأ يُوضح تجاوز عدد التراخيص التي تم تعيينها في البوابة الإلكترونية الحد الأقصى لعدد التراخيص المتاحة. كيف يمكنني حل هذه المسألة؟
في الإصدار Portal for ArcGIS 10.7 والإصدارات الأحدث، يتم تطبيق ترخيص نوع المستخدم. لا يمكن أن يكون لديك عدد أكبر من المستخدمين الذين تم تعيين تراخيص لهم أكثر مما تم ترخيص البوابة الخاصة بك له. سيظهر هذا الإشعار إذا كان لديك المزيد من التراخيص الإضافية أو أنواع المستخدمين التي تم تعيينها أكثر مما لديك. قد لا يتمكن المستخدمون الذين قاموا بتعيين التراخيص التي تتجاوز عدد التراخيص المتاحة من الوصول إلى موقع البوابة. لحل هذه المشكلة، انتقل إلى علامة التبويب التراخيص لإعادة تعيين التراخيص الموجودة في السحب على المكشوف. وبدلاً من ذلك، لإضافة المزيد من التراخيص إلى بوابتك الإلكترونية، ستحتاج إلى الحصول على ملف ترخيص بوابة جديد. راجع إدارة التراخيص لمعرفة المزيد حول تعيين التراخيص في البوابة.
بعد الترقية، تم تعيين الأعضاء في مؤسستي إلى أنواع المستخدمين Standard (المؤقت) أو Lite (المؤقت). ما هي هذه وكيف يمكنني تعيين أنواع المستخدمين الصحيحة لأعضائي؟
في الإصدار Portal for ArcGIS 10.7 والإصدارات الأحدث، يتم تطبيق ترخيص نوع المستخدم. عند الترقية، سيتم تعيين نوع المستخدم الخاص بك للأعضاء الحاليين. إذا كان لديك نوع مستخدم متوافق واحد فقط في ملف الترخيص، فسيتم تعيين هذا النوع من أنواع المستخدمين لأعضائك. هناك عدة سيناريوهات، ومع ذلك، حيث يتم تعيين أنواع المستخدمين المؤقتين أثناء الترقية، وستحتاج إلى تعيين أنواع المستخدمين يدويًا لأعضائك عند اكتمال الترقية. فيما يلي بعض الأمثلة على سيناريوهات الترقية الشائعة.
- قامت مؤسستك بتعيين أعضاء المستخدم المُسمى أو المستوى 2، وكان لملف الترخيص الجديد نوع مستخدم واحد متوافق (على سبيل المثال Creator). سيتم تعيين نوع المستخدم Creator لكل المستخدمين المحددين أو أعضاء المستوى الثاني. لن يتم تعيين أنواع مستخدمين مؤقتة.
- قامت مؤسستك بتعيين أعضاء المستخدم المُسمى أو المستوى 2، وكان لملف الترخيص الجديد العديد من أنواع المستخدمين المتوافقة (على سبيل المثال Creator و GIS Professional). سيتم تعيين نوع المستخدم Standard (المؤقت) لكل المستخدمين المحددين أو أعضاء المستوى الثاني. لن يتمكن الأعضاء المعينون لنوع المستخدم Standard (المؤقت) من الوصول إلى البوابة حتى تقوم بتعيين ترخيص نوع المستخدم صالح.
- تمتلك مؤسستك مستخدمًا من المستوى الأول، ولا يتضمن ملف الترخيص الجديد أي أنواع متوافقة من المستخدمين (على سبيل المثال، Viewer). هؤلاء الأعضاء سيتم تعيين نوع المستخدم Lite (المؤقت) لهم. لن يتمكن الأعضاء المعينون لنوع المستخدم Lite (المؤقت) من الوصول إلى البوابة حتى تقوم بتعيين ترخيص نوع المستخدم صالح. إذا كنت تريد إضافة تراخيص Viewer إلى بوابتك الإلكترونية، ستحتاج إلى الحصول على ملف ترخيص بوابة جديد.
عند محاولة إنشاء حساب مسئول أولي عند ترقية البوابة الإلكترونية، سأستلم رسالة يوجد خطأ في إنشاء حساب المسئول الأولي. كيف يُمكنني حل هذا لإكمال الترقية؟
إذا استلمت رسالة الخطأ الحالية عند إنشاء حساب المسئول الأولي، يُمكن أن تساعدك سجلات البوابة الإلكترونية في حل هذه المشكلة. يمكن أن يحدث هذا الخطأ إذا تم فقدان اتصال الشبكة مؤقتًا عند إنشاء الحساب. للوصول إلى السجلات، استعرض دليل السجلات وافتح أحدث ملف سجل (مثال، <Portal for ArcGIS installation directory>/arcgisportal/logs/<machine name>/portal/portal-20141201.095803-8596-0.0.log). إذا لزم الأمر، يمكنك مشاركة هذه المعلومات مع دعم Esri (عملاء الولايات المتحدة الأمريكية) أو الموزع (العملاء خارج الولايات المتحدة الأمريكية) للحصول على تعليمات إضافية.
عند فتح المؤسسة > الإعدادات > ArcGIS Online في موقع البوابة الإلكترونية على الويب لتحديث محتوى ArcGIS Living Atlas of the World للمشترك والمحتوى المميز بعد ترقية البوابة الإلكترونية، تظهر رسالة خطأ بتعذُّر الوصول إلى ArcGIS Online أو أن بيانات الاعتماد غير صحيحة. ما الخطب؟ وكيف يمكنني معالجة هذه المشكلات؟
يجب على البوابة الإلكترونية التحقق من صحة بيانات اعتماد ArcGIS Online لك لتحديث محتوى Living Atlas للمشترك والمميز. إذا تعذر عليك ذلك، يتم إرجاع إحدى الرسائل التالية في موقع البوابة الإلكترونية على الويب وسجلات خادم الاستضافة:
- بيانات الاعتماد المستخدمة للوصول إلى محتوى Living Atlas للمشترك و/أو المميز غير صحيحة. تحديث بيانات الاعتماد بحساب ArcGIS Online مؤسسي صحيح قبل ترقية محتوى Living Atlas .- إن ArcGIS Enterprise مُتصل بمؤسسة ArcGIS Online وحدَّد أن بيانات الاعتماد الحالية غير صحيحة. تأكد من عدم تغيير كلمة مرور حساب ArcGIS Online للحساب المميز، وتأكد أيضًا من أن الحساب يتمتع ببيانات اعتماد.
إذا تم تغيير كلمة المرور إذا أردت توفير حساب جديد للوصول إلى محتوى Living Atlas المشترك والمحتوى المميز من ArcGIS Online، تحديث بيانات الاعتماد. إذا قمت بتحديث بيانات الاعتماد كجزء من ترقية Portal for ArcGIS، انقر علىترقية المحتوى لإكمال ترقية محتوى Living Atlas.
- يتعذر الوصول إلى ArcGIS Online من هذه البوابة الإلكترونية. افحص إعدادات جدار الحماية أو إعدادات وكيل البوابة الإلكترونية قبل ترقية محتوى Living Atlas .- يتعذر على ArcGIS Enterprise الاتصال بحساب ArcGIS Online المقترن ببيانات الاعتماد. في معظم الحالات، يرجع ذلك إلى مشكلات في الشبكة تحول دون التواصل مع ArcGIS Online.
- يتعذر التحقق من صحة بيانات الاعتماد المستخدمة للوصول إلى المشترك و/أو محتوى Living Atlas المميز، ومن ثم يتعذر عليك ترقية المحتوى. اتصال بدعم Esri الفني أو الموزع الدولي.- في بعض الحالات النادرة، قد تمنعك مشكلات ترقية Portal for ArcGIS من ترقية محتوى Living Atlas. إذا ظهرت هذه الرسالة، اتصل بدعم Esri الفني (داخل الولايات المتحدة الأمريكية) أو موزع Esri الدولي التابع لك (خارج الولايات المتحدة) لتعريف المشكلة ومعالجتها.
الإدارة
Portal for ArcGIS يتم تكوينه ودعمه في بيئة متاحة إلى حد كبير. للحصول على التعليمات الكاملة، راجع موضوع تكوين بوابة إلكترونية متاحة بشكل كبير.
بعد تثبيت Portal for ArcGIS وتكوينه للاستخدام، يمكن الوصول إلى موقع المدخل على الويب. في هذه المرة، تحتاج إلى توفير الاسم وكلمة المرور والبريد الإلكتروني وسؤال الهوية والإجابة الخاصة بالحساب الجديد الذي تستخدمه مبدئيًا لتسجيل الدخول على موقع الويب وإدارة المدخل. يطلق على هذا الحساب حساب المسئول الأولي.
يتم تخزين اسم المستخدم وكلمة المرور الخاصة بحساب المسئول الأوّلي بواسطة Portal for ArcGIS. المسئول الأوّلي ليس حساب نظام التشغيل، وليس له علاقة بحساب Portal for ArcGIS. يمكنك لاحقًا تحديد حسابات أخرى كمسئولين أو تخفيض درجة المسئول الأولي إلى دور بامتيازات أقل أو حذف المسئول الأولي.
عند توحيد ArcGIS Server مع البوابة الإلكترونية، يتحكم مخزن أمان البوابة الإلكترونية في كل عناصر الوصول إلى الخادم. لم يعد المستخدمين والأدوار المستخدمة مُسبقًا في ArcGIS Server صالحة للوصول إلى الخادم، وعوضًا عن ذلك، ستقوم بإجراء جميع الاتصالات إلى الخادم باستخدام حسابات البوابة الإلكترونية.
الاستثناء الوحيد هو حساب مسئول موقع ArcGIS Server الرئيسي. يمكن دائمًا تسجيل الدخول إلى دليل مسئول ArcGIS Server باستخدام الحساب في حالة عدم الاتصال المباشر بمنفذ 6080 أو 6443. والرغم من ذلك، يتعذر عليك استخدام هذا الحساب لتسجيل الدخول إلى ArcGIS Server Manager عند توحيد الخادم مع بوابتك الإلكترونية.
لمعرفة المزيد عن كيفية الاتصال بالخادم عند توحيده مع البوابة الإلكترونية، راجع إدارة خادم موحد.
عند محاولة توحيد موقع ArcGIS Server مع البوابة الإلكترونية، تظهر رسالة في مربع حوار إضافة خادم ArcGIS مفادُها كان يوجد خطأ في التواصل مع الخادم. الرجاء فحص عنوان URL وبيانات الاعتماد والمحاولة مرة أخرى.
قد تواجه هذا الخطأ للأسباب التالية:
- يُعد عنوان URL للخادم أو عنوان URL للمسئول الذي أدخلته في موقع ArcGIS Server غير صحيح أو لا يمكن الوصول إليه. تأكد من التالي:
- إذا اشتمل موقع ArcGIS Server على ArcGIS Web Adaptor، يكون عنوان URL للخادم المدخل عنوان Web Adaptor، مثل http://webadaptorhost.domain.com/webadaptorname. إذا كان Web Adaptor غير موجود، يكون عنوان URL للخادم مطابقًا لعنوان URL للمسئول، مثل، http://gisserver.domain.com:6080/arcgis.
- إذا تطلبت المؤسسة HTTPS لجميع الاتصالات، استخدم https في عنوان URL.
- يشمل عنوان URL اسم المجال المؤهل كليةً (FQDN) للجهاز. FQDN مطلوب.
- لقد تم تحديث بروتوكول اتصال موقع ArcGIS Server لاستخدام HTTP وHTTPS أو HTTPS فقط.
- يطابق بروتوكول الاتصال بروتوكول البوابة الإلكترونية. على سبيل المثال، إذا تطلبت البوابة الإلكترونية HTTPS لكل الاتصالات، يجب تكوين ArcGIS Server ليكون HTTPS فقط. على عكس ذلك، إذا لم تتطلب البوابة الإلكترونية HTTPS، فينبغي أن يكون بروتوكول اتصال الخادم HTTP وHTTPS.
- إذا اشتمل موقع ArcGIS Server على ArcGIS Web Adaptor، يجب إعادة تكوين ArcGIS Web Adaptor مع ArcGIS Server بعد تحديث بروتوكول اتصال الموقع.
- يتيح جدار الحماية الاتصال بين ArcGIS Server والبوابة الإلكترونية. لمزيد من المعلومات الخاصة بالمنافذ المحددة المُراد فتحها، راجع موضوع المنافذ المستخدمة بواسطة ArcGIS Server والمنافذ المستخدمة بواسطة Portal for ArcGIS.
- يتم تعطيل مصادقة طبقة الويب ويتم تمكين الوصول المجهول في موقع ArcGIS Server. على الرغم من كونها معارضة للحدس، تعد ضرورية حتى يمكن توحيد الموقع مجانًا مع البوابة الإلكترونية وقراءة مستخدمين وأدوار البوابة الإلكترونية.
- لقد أدخلت اسم المستخدم أو كلمة المرور بشكل خاطئ:
- حدد اسم المستخدم الخاص بحساب مسئول الموقع الرئيسي الذي تم استخدامه لتسجيل الدخول أوليًا إلى ArcGIS Server Manager وإدارة الخادم. إذا تم تعطيل هذا الحساب، سيتعين عليك إعادة تمكينه. يتعذر استخدام منفذ أخر.
- قم بتوفير كلمة مرور حساب مسئول الموقع الرئيسي.
للحصول على مزيد من المعلومات، راجع اتحاد موقع ArcGIS Server مع بوابتك الإلكترونية.
لتكوين Portal for ArcGIS بخادم وكيل عكسي، يجب توفير بعض المعلومات للبوابة الإلكترونية المتعلقة بخادم الوكيل. للتعليمات الكاملة، راجع استخدم خادم وكيل عكسي مع البوابة الإلكترونية.
إذا استخدمت البوابة الإلكترونية مجموعات مؤسسية، هل يقوم متجر هوية البوابة الإلكترونية بالتحديث بمجرد إضافة تسجيل دخول جديد إلى مجموعة على خادم LDAP؟
لا. إذا كان حساب المؤسسة موجودًا بالفعل في البوابة الإلكترونية، وكانت المجموعة المؤسسة مُتصلة بمجموعة في البوابة الإلكترونية، يقوم مخزن الهوية بالتحديث عند تسجيل دخول عضو جديد إلى البوابة الإلكترونية أو يقوم مخزن هوية البوابة الإلكترونية بالتحديث تلقائيًا، أيُّهما أولاً. وافتراضيًا، يقوم متجر الهوية بالتحديث يوميًا عند منتصف الليل. يمكن تعديل مسئول البوابة الإلكترونية التردد ووقت تخزين الهوية للتنشيط باستخدام عملية Update Identity Store في إدارة البوابة الإلكترونية API لتعديل القيم لمعلمات membershipRefreshIntervalHours و membershipRefreshStartTime.
إذا لم يكون حساب المؤسسة عضوًا في البوابة الإلكترونية، فإن إضافة تسجيل الدخول إلى مجموعة مؤسسة مُتصلة بمجموعة في البوابة الإلكترونية لا يتم إضافته تلقائيًا إلى الحساب في بوابتك الإلكترونية، مثل المسئول، فأنت لا تريد إضافة كل مرّات تسجيل الدخول إلى خادم LDAP لإضافته تلقائيًا إلى بوابتك الإلكترونية.
إذا كانت البوابة الإلكترونية تستخدم مجموعات مؤسسية، هل يتم إضافة المجموعات المؤسسية الجديدة تلقائيًا إلى البوابة الإلكترونية عند إضافتها إلى خادم LDAP؟
لا. يقوم مسؤول البوابة الإلكترونية بتكوين مجموعة يدويًا في البوابة الإلكترونية لاستخدام مجموعة مؤسسية. عندما ينتهي المسئول من تكوين مجموعة البوابة الإلكترونية، تُصبح كل الحسابات المؤسسية بالبوابة الإلكترونية الحالية أعضاءً في المجموعة المؤسسية في مجموعة البوابة الإلكترونية تلقائيًا.
إذا كنت تستخدم مجموعات مؤسسية من خادم LDAP، يتم إضافة عمليات تسجيل الدخول في المجموعة التي تُحددها أنت إلى مجموعة البوابة الإلكترونية، وليس أعضاء المجموعات المُضمّنة. على سبيل المثال، إذا حددت مجموعة مؤسسية من المستوى الأول، سيتم فقط إضافة عمليات تسجيل الدخول التي هي عضوات في البوابة الإلكترونية إلى مجموعة البوابة الإلكترونية، ولن يتم تضمين أي عمليات تسجيل دخول من مجموعة مُضمّنة. يمكنك بدلاً من ذلك تحديد مجموعة متداخلة. في تلك الحالة، يتم فقط إضافة عمليات تسجيل الدخول في المجموعة المضمنة التي هي إحدى أعضاء البوابة الإلكترونية الموجودين إلى مجموعة البوابة الإلكترونية.
إذا كانت البوابة الإلكترونية تستخدم حسابات ومجموعات مؤسسية، ما الذي يحدث عند حذف مستخدم من خادم LDAP؟
إذا كان المُستخدم المؤسسي المحذوف موجودًا في البوابة الإلكترونية، يتم إزالة العضو من كل المجموعات المؤسسية للبوابة الإلكترونية في المرة التالية التي يقوم فيها متجر الهوية بالتحديث (يوميًا عند منتصف الليل افتراضيًا). وبالرغم من ذلك، لا يتم إزالة العضو من متجر هوية البوابة الإلكترونية. نظرًا لأن الحساب المؤسسي المُطابق لم يعد موجودًا، يتعذر على العضو تسجيل الدخول إلى البوابة الإلكترونية، ولكن يجب على مسئول البوابة الإلكترونية إعادة تعيين كل العناصر أو المجموعات التي يملكها العنصر يدويًا وكذلك حذف الحساب لتحرير ترخيص البوابة الإلكترونية.
إذا كانت البوابة الإلكترونية تستخدم مجموعات مؤسسية، ما الذي يحدث للبوابة الإلكترونية المطابقة عند إعادة تسمية المجموعة المؤسسية أو حذفها من خادم LDAP؟
إذا كانت المجموعة المؤسسية مُتصلة بمجموعة في البوابة الإلكترونية، يتم إزالة الأعضاء من المجموعة في المرة التالية التي يقوم فيها متجر هوية البوابة الإلكترونية بالتحديث (إما عند تسجيل دخول كل عضو أو عند التحديث المنتظم لمتجر الهوية). بمجرد إزالة الأعضاء، يمكن لمالك المجموعة أو مسئول البوابة الإلكترونية فقط الوصول إلى المجموعة. يمكن لمسئول البوابة الإلكترونية أو مالك المجموعة حذف المجموعة أو يمكن لمسئول البوابة الإلكترونية إعادة تعيين مجموعة البوابة الإلكترونية مجموعة مؤسسية أخرى.
تستخدم البوابة الإلكترونية موفر هوية SAML، وقدم قمتُ بتعطيل خيار الأعضاء بتسجيل الدخول بحسابات ArcGIS المدمجة الخاصة بهم. كيف يمكنني إعادة تمكين هذا الخيار؟
إذا أردت توفير الوصول إلى البوابة الإلكترونية من خلال الحسابات المدمجة مجددًا، سواءً كان بسبب مواجهة مشكلات مع موفر هوية SAML أو مع حسابات العضو، يمكنك القيام بذلك باتباع الخطوات التالية.
- افتح دليل Portal for ArcGIS بمشاركة الموقع وقم بتسجيل الدخول كعضو مستخدمًا الامتيازات الإدارية. عنوان URL بتنسيق https://webadaptorhost.domain.com/webadaptorname/sharing.
- استعرض الصفحة الرئيسية > البوابات الإلكترونية > ذاتي ومرر لأسفل نحو أسفل الصفحة. انقر على تحديث.
- استعرض الخيار يمكن تسجيل الدخول باستخدام ArcGIS. عين الخاصية لتكون صواب.
- انقر فوق تحديث المنظمة.
سيرى الأعضاء الذين يصلون إلى صفحة تسجيل الدخول زر تسجيل الدخول إلى البوابة الإلكترونية باستخدام حساب موفر الهوية، وكذلك زر استخدام حساب ArcGIS.
إذا كنت تقوم باستخدام خادم بروكسي عكسي أو موازن التحميل مع البوابة الإلكترونية لمعالجة الطلبات من الإنترنت، قم بالتحقق من صحة أن خادم البروكسي العكسي أو موازن التحميل يقوم بدعم ترميز gzip ويتم تكوينه للسماح بالعنوان الرأسي قبول الترميز. يسمح هذا العنوان الرأسي باستجابة HTTP 1.1 ليتم ضغطه باستخدام ترميز gzip. على سبيل المثال، إذا تم السماح بالعنوان الرأسي، سوف يعود طلب تحميل Map Viewer باستجابة مضغوطة بحجم 1.4 ميجابايت تقريبًا إلى المستعرض. وإذا لم يتم السماح بالعنوان الرأسي أو تم تجاهله، سوف يعود الطلب باستجابة غير مضغوطة بحجم 6.8 ميجابايت تقريبًا إلى المستعرض. إذا كانت سرعة الشبكة بطيئة، فإنه قد يستغرق وقتًا أطول لتحميل Map Viewer إذا لم تكن الاستجابات مضغوطة. ويوصى بشدة السماح بهذا العنوان الرأسي كجزء من عملية تكوين خادم البروكسي العكسي.
قد تُصادف هذه المشكلة إذا كانت خرائط الويب تحتوي على خدمات ArcGIS Server التي تستخدم HTTPS. في هذه الحالة، تحقق من تكوين البوابة الإلكترونية مع خدمة أداة طباعة مساعدة من موقع ArcGIS Server. قد تعمل خدمة الطباعة على جهاز لا يثق في الشهادات الموقعة للمرجع المصدق (CA) من موقع ArcGIS Server الذي يوفر خدمات HTTPS. يجب تكوين كل الأجهزة التي تُشغّل خدمة الطباعة للوثوق في شهادات المرجع المُصدّق (CA) في مستوى نظام التشغيل. راجع موضوع تمكين HTTPS باستخدام شهادة CA مُوقّعة جديدة لتفاصيل كيفية إجراء ذلك.
إذا قمت بتكوين شهادة SSL بشكل غير صحيح وتعذّر عليك تسجيل الدخول إلى البوابة الإلكترونية، اتبع الخطوات أدناه للاسترداد.
- إيقاف تشغيل Portal for ArcGIS.
- إنشاء نسخة احتياطية من الملف \ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml.
- فتح ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml في محرر نصي.
- حدد موقع مُوصِّل SSL بالبحث عن السلسلة <Connector SSLEnabled="true".
- غيّر قيمة معلمة keyAlias إلى القيمة الافتراضية keyAlias="portal"، واحفظ التغييرات.
- سجِّل الدخول إلى دليل ArcGIS Portal Directory كعضو ذات امتيازات إدارية.
- انتقل إلى الأمن > شهادات SSL وانقر فوق تحديث. من الصفحة التالية، قم بتأكيد تحديث دون تعديل أي معلمات.
- يُعاد تشغيل البوابة الإلكترونية تلقائياً.
في الإصدار ArcGIS Enterprise 10.5 والإصدار الأحدث، تُخزن البوابة الإلكترونية سجلات المعامل التزايدية في دليل فرعي لدليل محتوى البوابة الإلكترونية (الموقع الافتراضي: /home/<user>/arcgis/portal/usr/arcgisportal/backup/walarchive) للسماح بإنشاء نسخ احتياطية متزايدية للبوابة الإلكترونية. في البداية، يقتصر حجم هذا الدليل الفرعي إلى 5 جيجا بايت؛ وبمجرد تشغيل النسخ الاحتياطي باستخدام الأداة webgisdr ، يتم إزالة القيد، لكن يتم مسح سجلات المعاملة في كل مرة يتم تشغيل الأداة. إذا كنت قد ذهبت لفترة طويلة من الوقت بدون إنشاء نسخ احتياطي كامل للبوابة الإلكترونية ويزداد الدليل الفرعي أعلى من 5 جيجا بايت، سيتم تسجيل الرسالة التالية:
تستهلك سجلات المعاملة للبوابة الإلكترونية أكثر من 5 جيجا بايت من مساحة القرص. نفّذ النسخ الاحتياطي الكامل باستخدام أداة webgisdr لمسح تلك السجلات.
لمعرفة المزيد حول الأداة webgisdr ، راجع إنشاء نسخ ArcGIS Enterprise الاحتياطي.
عند فتح المؤسسة > الإعدادات > ArcGIS Online في موقع البوابة الإلكترونية، تظهر رسالة خطأ بتعذُّر الوصول إلى ArcGIS Online أو أن بيانات الاعتماد غير صحيحة. ما الخطب؟ وكيف يمكنني معالجة هذه المشكلات؟
تتطلب البوابة الإلكترونية بيانات اعتماد ArcGIS Online غير صحيحة للوصول إلى Living Atlas للمُشتَرِك والمميز. إذا تعذَّر وصول البوابة الإلكترونية إلى ArcGIS Online باستخدام بيانات الاعتماد التي استخدمتها عند تمكين محتوى Living Atlas المُشترِك والمحتوى المميز، يتم إرجاع إحدى الرسائل التالية في موقع البوابة الإلكترونية على الويب وسجلات خادم الاستضافة:
- بيانات الاعتماد المستخدمة للوصول إلى محتوى Living Atlas للمشترك و/أو المميز غير صحيحة. تحديث بيانات الاعتماد بحساب ArcGIS Online مؤسسي صحيح.- إن ArcGIS Enterprise مُتصل بمؤسسة ArcGIS Online وحدَّد أن بيانات الاعتماد الحالية غير صحيحة. تأكد من عدم تغيير كلمة مرور حساب ArcGIS Online للحساب المميز، وتأكد أيضًا من أن الحساب يتمتع ببيانات اعتماد.
إذا تم تغيير كلمة المرور إذا أردت توفير حساب جديد للوصول إلى محتوى Living Atlas المشترك والمحتوى المميز من ArcGIS Online، تحديث بيانات الاعتماد.
- يتعذر الوصول إلى ArcGIS Online من هذه البوابة الإلكترونية. افحص إعدادات جدار الحماية أو إعدادات وكيل البوابة الإلكترونية.- يتعذر على ArcGIS Enterprise الاتصال بحساب ArcGIS Online المقترن ببيانات الاعتماد. في معظم الحالات، يرجع ذلك إلى مشكلات في الشبكة تحول دون التواصل مع ArcGIS Online.
- يتعذر التحقق من صحة بيانات الاعتماد المستخدمة للوصول إلى المشترك و/أو محتوى Living Atlas المميز، ومن ثم يتعذر عليك ترقية المحتوى. اتصال بدعم Esri الفني أو الموزع الدولي.- حدث خطأ داخلي غير معروف يتعذر تعريفه بسهولة. إذا ظهرت هذه الرسالة، اتصل بدعم Esri الفني (إذا كنت داخل الولايات المتحدة الأمريكية) أو الموزع الدولي التابع لك (إذا كنت خارج الولايات المتحدة) لتعريف المشكلة ومعالجتها.
نشر
عند تمكين الوصول للمعالم أو إمكانية التخطيط المتجانب أثناء نشر الخدمة المستضافة في بوابة ArcGIS Enterprise الإلكترونية من ArcMap، يُطلب من الناشرين إنذار أمان يطلب منهم التحقق من الشهادة.
قد تكون المطالبة بالتحقق من الشهادة في ArcMap عند نشر خدمة مستضافة لأحد السببين التاليين أو كليهما:
- ArcGIS Serverيستخدم شهادة موقعة ذاتيًا يتم تكوين الخادم مسبقًا بشهادة موقعة ذاتيًا بشكل افتراضي، حيث يسمح للخادم بالاختبار المبدئي والمساعدة في التحقق من نجاح التثبيت. مع ذلك، في معظم الحالات، ينبغي أن تطلب المؤسسة شهادة من جهة الشهادة المصدقة (CA) وتكوين الخادم لاستخدامه. قد يكون ذلك شهادة المجال التي تم إصدارها بواسطة المؤسسة أو شهادة CA موقعة.
- يستخدم عنوان URL الخاص بالإدارة والذي تم إدخاله عن توحيد ArcGIS Server مع البوابة الإلكترونية HTTP بدلاً من HTTPS، مثل http://gisserver.domain.com:6080/arcgis. وكبديل لذلك، يمكن تمكين الوصول الإداري في ArcGIS Web Adaptor وتحديد عنوان URL لـ Web Adaptor كعنوان URL إداري للمساعدة في تخفيف أية مطالبات للشهادة.
للتعرف على المزيد، راجع الممارسات الأفضل للأمان.
عند نشر طبقة مشهد من ArcGIS Pro، تنجح عملية النشر، ولكن يفشل إنشاء ذاكرة التخزين المؤقت للمشهد، ويستقبل الناشر الرسالة التالية: خطأ: 001784: يتعذر الاتصال بقاعدة البيانات المستخدمة لذاكرات تخزين المشهد المؤقتة (غير مصرح به). فشل تنفيذ (إدارة ذاكرة التخزين المؤقت للمشهد).
بيانات ذاكرة التخزين المؤقت لطبقات المشهد في مخزن بيانات ذاكرة التخزين المؤقت لتجانب ArcGIS Data Store. تتواصل أدوات ذاكرة التخزين المؤقت لمشهد ArcGIS Server مع قاعدة البيانات من خلال HTTP والمصادقة باستخدام ملفات تعريف الارتباط. قد تقوم سياسات ملفات تعريف الارتباط المذكورة في جهاز ArcGIS Server Windows بحظر ملفات تعريف الارتباط. في بعض الحالات، يكون هذا الإعداد هو الإعداد الافتراضي في أنظمة تشغيل Windows.
تستخدم أدوات التخزين المؤقت للمشهد عنوان URL للإنترنت للاتصال بذاكرة التخزين المؤقت للمشهد أولاً. في هذه الحالة، يتم تطبيق سياسات الإنترنت. إذا فشل الاتصال بالإنترنت، تُحاول الأداة الاتصال باستخدام عنوان URL لإنترانت حيث يتم تطبيق سياسات الإنترانت في هذه الحالة. للتحقق من صحة عناوين URL المستخدمة بواسطة الأدوات التي يتم إعداداها بشكل صحيح للوصول إلى قاعدة بيانات التخزين المؤقت للمشهد، تأكد من صحة أسماء مُضيف ArcGIS Data Store وتحديث سياسات ملف تعريف الارتباط على أجهزة ArcGIS Server.
- افتح مستعرض ويب، وسجّل الدخول إلى دليل مسؤول موقع ArcGIS Server المُضيف . سجل الدخول باستخدام بيانات اعتماد مسئول ArcGIS Server.
- انتقل إلى البيانات > العناصر > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_<database name> > REST.
- لاحظ خصائص hostname وunqHostname. هؤلاء هم أسماء المجال المؤهل بالكامل وأسماء المجال غير المؤهل لقاعدة بيانات التخزين المؤقت للشاشة. سوف تستخدم هذه الأسماء لاحقًا عند تحديث سياسات ملف تعريف الارتباط.
- سجّل الدخول إلى كل جهاز من أجهزة ArcGIS Server باستخدام حساب ArcGIS Server. هذا هو الحساب الذي أنشأته لتشغيل عمليات ArcGIS Server عند تثبيت ArcGIS Server.
- ابدأ خيارات الإنترنت الخاصة بالجهاز. يمكن الوصول إلى هذا من خلال مستعرض الإنترنت أو لوحة التحكم الخاصة بالخادم.
- انقر فوق علامة تبويب الآمان وقم بعمل إحدى المهام التالية:
- اختر إنترانت محلي وتأكد من أن مستوى الأمان المحدد له لا يقوم بحظر ملفات تعريف الارتباط الخاصة بمواقع الإنترانت. وإذا تم الحظر، قم بتغيير مستوى الأمان للسماح بملفات تعريف الارتباط من مواقع الإنترانت.
ملاحظة:
يمكنك بدلاً من ذلك تغيير سياسة الأمان للإنترنت ؛ ومع ذلك يم ينصح بذلك، حيث أنه سيتيح للجهاز بقبول ملفات تعريف الارتباط من أي موقع على الإنترنت.
- اختر المواقع الموثوقة > المواقع وأضف عنوان URL لاسم المضيف المؤهل بالكامل لقاعدة بيانات التخزين المؤقت للمشهد؛ على سبيل المثال، datastore.domain.com. أضف عنوان URL لاسم المضيف غير المؤهل كموقع موثوق، مثل datastore.
- اختر إنترانت محلي وتأكد من أن مستوى الأمان المحدد له لا يقوم بحظر ملفات تعريف الارتباط الخاصة بمواقع الإنترانت. وإذا تم الحظر، قم بتغيير مستوى الأمان للسماح بملفات تعريف الارتباط من مواقع الإنترانت.
- انقر فوق موافق لتطبيق التغييرات وأغلق خيارات الإنترنت.
- إعادة تشغيل ArcGIS Server.
- كرر هذه الخطوات لكل أجهزة ArcGIS Server في الموقع.