يعمل توحيد موقع ArcGIS Server مع البوابة الإلكترونية على تكامل نماذج أمان ومشاركة نماذج البوابة الإلكترونية مع موقع واحد أو أكثر من مواقع ArcGIS Server. يكون التوحيد اختياريًا إلا إذا أردت القيام بما يلي:
- تكوين الموقع بموفر تعريف لغة تمييز التأكيدات الأمنية (SAML).
- استضافة طبقات تجانب وطبقات معالم وطبقات مشهد نشرها أعضاء البوابة الإلكترونية.
- السماح لأعضاء البوابة الإلكترونية بتنفيذ التحليل المكاني في Map Viewer.
عند إضافة خادم إلى البوابة الإلكترونية، يمكنك توحيد الخادم مع البوابة الإلكترونية. يُسمى الخادم الذي يتم إضافته إلى البوابة الإلكترونية خادمًا مُوحّدًا.
ملاحظة:
يجب أن تكون عناصر نشر ArcGIS Enterprise الأساسي، بما في ذلك خادم الاستضافة، بإصدار البوابة الإلكترونية نفسه. يجب أن تتطابق أيضًا مواقع ArcGIS GeoEvent Server وGeoAnalytics Server ومواقع تحليلات البيانات النقطية الخاصة بـ ArcGIS Image Server مع إصدار البوابة الإلكترونية.
ومع ذلك، يمكن توحيد بعض مواقع ArcGIS Server بإصدار 10.5 أو أحدث مع بوابة إلكترونية بإصدار أحدث منها. ينطبق ذلك على مواقع ArcGIS GIS Server الإضافية خارج خادم الاستضافة، وعلى أي ArcGIS Image Server غير مخصص لتحليلات البيانات النقطية. لا يمكن توحيد موقع ArcGIS Server مع بوابة إلكترونية ذات إصدار أقدم منه.
عند تجميع الخادم مع البوابة الإلكترونية، يقوم متجر تأمين البوابة الإلكترونية بعمليات التحكم للوصول الكامل للخادم. يوفر ذلك تجربة تسجيل دخول مناسب، ولكن يؤثر على كيفية الوصول وإدارة الخادم المُجمع. على سبيل المثال، عند التوحيد، لا يُعد أي مستخدمين وأي أدوار وأي أذونات تم تكوينها مسبقًا في خدمات ArcGIS Server صحيحة. تم تحديد الوصول إلى الخدمات من قبل أعضاء البوابة الإلكترونية والأدوار ومشاركة التصاريح. قبل التوحيد، راجع المعلومات في إدارة خادم مُوحّد لمعرفة المزيد عن كيفية تأثير التوحيد على موقعك الحالي.
تتم تلقائيًا إضافة الخدمات التي توجد على موقع ArcGIS Server في وقت التوحيد إلى البوابة الإلكترونية في صورة عناصر. تعود ملكية هذه العناصر لمسئول البوابة الإلكترونية الذي يُجري عملية التوحيد. بعد عملية التوحيد، يمكن لمسئول البوابة الإلكترونية إعادة تعيين ملكية هذه العناصر إلى أعضاء البوابة الإلكترونية الحاليين كما يلزم. يتم تلقائيًا إضافة أي عناصر لاحقة تقوم بنشرها على الخادم المتحد في صورة عناصر على البوابة الإلكترونية وتكون مملوكة من قبل المستخدم الذي ينشرها.
بعد التوحيد، يمكن تصميم موقع خادم أحادي اختياريًا ليكون خادم استضافة البوابة الإلكترونية. راجع الجدول الموجود في نبذة عن استخدام البوابة الإلكترونية مع ArcGIS Server للحصول على قائمة الوظائف المتاحة عندما تتضمن البوابة الإلكترونية خادم استضافة. راجع تكوين خادم الاستضافة للحصول على تعليمات حول تعيين أحد الخوادم المتحدة في صورة خادم استضافة البوابة الإلكترونية.
قديم:
بدايةً من 10.7.1، يجب أن تكون قاعدة البيانات المدارة لخادم استضافة البوابة الإلكترونية مخزن بيانات ArcGIS الارتباطية. يمكنك متابعة توحيد الخوادم التي تستخدم قاعدة بيانات جغرافية مؤسسية كقاعدة البيانات المدارة الخاصة بها، ومع ذلك لا يمكن تعيينها على أنها خادم استضافة البوابة الإلكترونية.
إذا كان الخادم الذي ترغب في توحيده يستخدم مصادقة طبقة الويب، فسوف تحتاج إلى تعطيل مصادقة طبقة الويب (الأساسية أو الملخص) وتسمح بوصول مجهول إلى ArcGIS Web Adaptor الذي تم تكوينه مع الموقع قبل توحيده مع البوابة. على الرغم من كونها معارضة للحدس، تعد ضرورية حتى يمكن توحيد الموقع مجانًا مع البوابة الإلكترونية وقراءة مستخدمين وأدوار البوابة الإلكترونية. إذا لم يستخدم موقع ArcGIS Server الخاص بك مصادقة طبقة الويب بالفعل، فلا يلزم اتخاذ أي إجراء. يمكنك الاستمرار مع الخطوات التالية.
ملاحظة:
إذا كنت ستستخدم خادم الوكيل العكسي الخاص بمؤسستك مع Portal for ArcGIS، فستحتاج إلى إضافة بوابتك الإلكترونية إلى خادم الوكيل العكسي قبل تنفيذ الخطوات أدناه. للحصول على التعليمات الكاملة، راجع استخدام خادم وكيل عكسي مع Portal for ArcGIS.
تُوضح الخطوات التالية كيفية توحيد موقع ArcGIS Server مع البوابة الإلكترونية:
- إذا كنت توحد ArcGIS Server الذي يستخدم شهادة أمان حرف بدل، فقم باستيراد الشهادة الرئيسية إلى بوابتك الإلكترونية قبل التوحيد. إذا كانت البوابة الإلكترونية تحتوي على شهادة حرف بدل واحدة فقط للخادم المُوحَّد، يتعذر التحقق من صحة شهادة CNAME، ومن ثمّ سيتعذر عليها نشر الخدمات وتنفيذ بعض العمليات الأخرى.
- سجِّل الدخول إلى موقع Portal for ArcGIS الإلكتروني كمسؤول واستعرض للوصول إلى المؤسسة > الإعدادات > الخوادم.
في هذه الخطوة، يجب عليك الاتصال بالموقع الإلكتروني من خلال عنوان URL لـ Web Adaptor (مثل https://webadaptorhost.domain.com/webadaptorname/home). لا تستخدم عنوان URL الداخلي على المنفذ 7443.
- انقر فوق إضافة خادم.
- قم بتوفير المعلومات التالية:
- عنوان URL للخدمات- عنوان URL المُستخدم بواسطة المستخدمين الخارجيين عند الوصول إلى موقع ArcGIS Server. إذا اشتمل الموقع على Web Adaptor، فإن عنوان URL يشمل عنوان Web Adaptor، مثل، http://webadaptorhost.domain.com/webadaptorname. إذا أضفت ArcGIS Server لخادم الوكيل العكسي للمؤسسة، يكون عنوان URL هو عنوان خادم الوكيل العكسي (مثل، http://reverseproxy.domain.com/myorg). إذا تطلبت المؤسسة HTTPS لكل الاتصالات، استخدم https بدلاً من http. لاحظ أن عملية التوحيد ستنفذ فحص التحقق من الصحة لتحديد ما إذا كان يمكن الوصول إلى عنوان URL للخدمات من موقع الخادم. إذا فشل فحص التحقق من الصحة الناتج، فسيتم إنشاء تحذير في سجلات Portal for ArcGIS. ومع ذلك، لن يفشل التوحيد إذا لم يتم التحقق من صحة عنوان URL للخدمات ، لأنه قد لا يمكن الوصول إلى عنوان URL من موقع الخادم، مثل في حالة أن يكون موقع الخادم خلف جدار حماية.
- عنوان URL الخاص بالإدارة—عنوان URL المستخدم للوصول إلى ArcGIS Server عند إجراء عمليات إدارية على الشبكة الداخلية، مثل http://gisserver.domain.com:6080/arcgis. إذا تطلبت المؤسسة HTTPS لكل الاتصالات (مثل عند استخدام مصادقة Windows المتكاملة)، فاستخدم https://gisserver.domain.com:6443/arcgis.
ملاحظة:
إذا قمت بالتوحيد مع موقع متعدد الأجهزة أو ArcGIS Server متوفر بشكل كبير، أو إذا تمت استضافة ArcGIS Server في بيئة سحابية، فاستخدم Web Adaptor أو عنوان URL لموازن التحميل في هذا الحقل بدلاً من ذلك. يجب أن يكون إعداد عنوان URL للإدارة هو عنوان URL يمكن للبوابة الإلكترونية استخدامه للتواصل مع كل الخوادم في الموقع، حتى إذا كان أحدها غير متاح. إذا كنت تستخدم Web Adaptor لعنوان URL الحالي، تأكد من تمكين للوصول الإداري إلى الخادم من خلال Web Adaptor.
- اسم المستخدم—اسم حساب مسؤول الموقع الأساسي المستخدم لتسجيل الدخول الأولي إلى Manager وإدارة ArcGIS Server. إذا تم تعطيل هذا الحساب، سيتعين عليك إعادة تمكينه.
- كلمة المرور—كلمة المرور لحساب مسئول الموقع الأساسي.
- انقر على إضافة.
- انقر فوق حفظ لحفظ إعدادات الخادم المتحد.
والآن بعد توحيد الخادم مع البوابة الإلكترونية، ستستخدم عنوان URL مثل https://gisserver.domain.com:6443/arcgis/manager لتسجيل الدخول إلى ArcGIS Server Manager. إذا اشتمل الموقع على أجهزة ArcGIS Server متعددة، فسيكون ذلك عنوان URL للجهاز الذي حددته لإعداد عنوان URL الخاص بالإدارة. سيتطلب منك توفير اسم حساب البوابة الإلكترونية وكلمة المرور الخاصة به. ستتعرض لاختلافات متنوعة أخرى عند التعامل مع خادم مُتحد يمكنك القراءة عنه في إدارة خادم موحد.
بعد توحيد الخادم مع البوابة الإلكترونية، قد ترغب في القيام بما يلي:
تكوين أحد الخوادم الموحدة كخادم استضافة—يتيح ذلك لمستخدمي البوابة الإلكترونية نشر الطبقات المستضافة على البوابة الإلكترونية. يمكنها القيام بذلك من موقع البوابة الإلكترونية أو عقدة الخدمات المستضافة في شجرة الكتالوج في ArcMap أو ArcGIS Pro.
عند تحديد خادم الاستضافة للبوابة الإلكترونية، سيتم تكوين خدمة طباعة خادم الاستضافة مع البوابة الإلكترونية تلقائيًا. ستحتاج فقط لبدء تشغيل خدمة الطباعة ومشاركتها لاستخدامها في البوابة الإلكترونية. مع ذلك، إذا قمت بتكوين خدمة الطباعة مُسبقًا مع البوابة الإلكترونية، فلن يتم تحديث عنوان URL عند تحديد خادم الاستضافة. يجب عليك بدء تشغيل الخدمة ومشاركتها وتكوينها كخدمة أداة مساعدة.
تعطيل حساب مسئول الموقع الرئيسي—لا يعد ذلك ضروريًا لجميع الموقع، ولكنه يمكنه تقديم قياس إضافي للأمن بإجبار جميع المستخدمين على استخدام الحسابات والرموز المميزة للبوابة الإلكترونية.