تُقرر أحد العوامل الأساسية لتخطيط نشر ArcGIS Enterprise كيفية إدارة الحسابات التي ستصل إلى البوابة الإلكترونية وكيفية منح الامتيازات للحسابات. يُعد تحديد كيفية إدارة الحسابات بمثابة اختيار مخزن للهوية.
التعرف على مخازن الهوية
يُعرّف مخزن هوية البوابة الإلكترونية أماكن تخزين اعتمادات حسابات البوابة الإلكترونية وكيفية حدوث المصادقة وكيفية إدارة عضوية المجموعة. بوابة ArcGIS Enterprise الإلكترونية تدعم نوعين من مخازن الهوية: مخازن الهوية المُدمجة والخاصة بالمؤسسة.
مخزن الهوية المُدمج
يمكن تكوين بوابة ArcGIS Enterprise الإلكترونية للسماح للأعضاء بإنشاء حسابات ومجموعات في بوابتك بسهولة. يمكنك استخدام رابط إنشاء حساب عند تمكينه في صفحة تسجيل الدخول لموقع البوابة الإلكتروني لإضافة حساب مدمج للبوابة وبدء مشاركة المحتوى مع المؤسسة أو الوصول إلى الموارد التي يقوم الأعضاء الآخرين بإنشائها. عندما تقوم بإنشاء حسابات ومجموعات في البوابة الإلكترونية بهذه الطريقة، فإنك تستفيد من مخزن الهوية المضمن، والذي يقوم بإجراء المصادقة ويخزن أسماء مستخدمي حساب البوابة الإلكترونية وكلمات السر والأدوار وعضوية المجموعة.
يتعين عليك استخدام مخزن الهوية المضمَن لإنشاء حساب المسؤول الأولي للبوابة الإلكترونية، إلا أنه يمكنك التحويل لاحقًا إلى مخزن هوية خاص بالمؤسسة. يُعد مخزن الهوية المضمَن مفيدًا في تهيئة البوابة الإلكترونية والتشغيل وكذلك التطوير والاختبار. ومع ذلك، تستفيد بيئات الإنتاج عادة من مخزن الهوية الخاص بالمؤسسة.
مخزن الهوية الخاص بالمؤسسة
صُمّمت بوابة ArcGIS Enterprise الإلكترونية بحيث يمكنك استخدام الحسابات والمجموعات الخاصة بالمؤسسة للتحكم في الوصول إلى مؤسسة ArcGIS. على سبيل المثال، يمكنك التحكم في الوصول إلى البوابة الإلكترونية عن طريق استخدام بيانات الاعتماد من خادم البروتوكول الخفيف لتغيير بيانات الدليل (LDAP)، وتعريف الموفرين الذين يدعمون تسجيل الدخول الفردي على مستعرض الويب بلغة تمييز التأكيدات الأمنية 2.0 (SAML). يتم وصف هذه العملية في الوثائق على أنها إعداد عمليات تسجيل الدخول الخاصة بالمؤسسة.
تعد ميزة هذا النهج هو أنه لا يتعين عليك إنشاء حسابات إضافية داخل البوابة الإلكترونية. يستخدم الأعضاء تسجيل الدخول الذي يتم إعداده بالفعل في مخزن الهوية الخاص بالمؤسسة. تعد إدارة بيانات اعتماد الحساب، بما في ذلك سياسات تعقيد كلمة المرور وانتهاء صلاحيتها، خارجية تمامًا بالنسبة للبوابة الإلكترونية. يتيح هذا تجربة تسجيل دخول واحد بحيث لا يحتاج المستخدمون إلى إعادة إدخال بيانات اعتمادهم.
وبطريقة مماثلة، يمكنك أيضًا إنشاء مجموعات في البوابة الإلكترونية التي تزيد المجموعات المؤسسية الحالية في مخزن الهوية. يُمكن أيضًا إضافة الحسابات الخاصة بالمؤسسة بشكل مُجمع من المجموعات المؤسسية داخل المؤسسة. عند تسجيل دخول الأعضاء إلى البوابة الإلكترونية، فإن الوصول إلى المحتويات والعناصر والبيانات تتحكم فيه قواعد العضوية المُعرفة في مجموعة المؤسسة. تُعد عضوية المجموعة مهمة خارجية بالكامل للبوابة.
مثال، من الممارسات الموصى بها أن يتم تعطيل الوصول المجهول إلى البوابة الإلكترونية واتصال البوابة الإلكترونية بالمجموعات المؤسسية المطلوبة في المؤسسة وإضافة الحسابات الخاصة بالمؤسسة استنادًا إلى هذه المجموعات. بهذه الطريقة، فإنك تقيد الوصول إلى البوابة الإلكترونية بناءً على مجموعات مؤسسية معينة في مؤسستك.
استخدم مخزن الهوية الخاص بالمؤسسة إذا كانت مؤسستك ترغب في تعيين سياسات لانتهاء صلاحية وتعقيد كلمة المرور أو التحكم في الوصول باستخدام المجموعات المؤسسية الحالية أو زيادة المصادقة على LDAP أو البنية الأساسية للمفتاح العام (PKI). يمكن معالجة المصادقة على مستوى طبقة الويب (باستخدام مصادقة طبقة الويب)، أو على مستوى طبقة البوابة الإلكترونية(باستخدام مصادقة طبقة البوابة الإلكترونية)، أو من خلال موفر هوية خارجي (باستخدام SAML).
دعم العديد من مخازن الهوية
باستخدام SAML 2.0، يمكن السماح بالوصول إلى البوابة الإلكترونية باستخدام العديد من مخازن الهوية. يمكن للمستخدمين تسجيل الدخول مع الحسابات المضمَنة والحسابات التي يتم إدراتها في العديد من موفري الهوية المتوافق مع SAML التي تم تكوينها لوضع الثقة في أخر. ويعتبر ذلك أسلوب جيد لإدارة المستخدمين اللذين قد يتم تهيئتها داخل المؤسسة أو خارجها. للحصول على التفاصيل بالكامل، راجع موضوع تكوين موفر الهوية المتوافق مع SAML باستخدام البوابة الإلكترونية.
التعرف على امتيازات الوصول
بمجرد أن تقرر كيفية إدارة الحسابات في ArcGIS Enterprise، سيتعين عليك تحديد الامتيازات التي تريد أن يحصل عليها المستخدمون الذين يصلون إلى مؤسسة ArcGIS. يتم تحديد الامتيازات تبعًا لكون وصول المستخدم إلى البوابة الإلكترونية جزءًا من مؤسسة ArcGIS أم لا.
يمكن للمستخدمين الذين يصلون إلى البوابة الإلكترونية دون إنشاء حساب ArcGIS مؤسسي البحث عن العناصر العامة واستخدامها فقط. على سبيل المثال، إذا تم تضمين خريطة ويب عامة في موقع ويب، يمكن للمستخدمين الذين يشاهدون الخريطة الوصول إلى أحد العناصر في البوابة الإلكترونية حتى إذا لم يكن لديهم حساب. يرجع أمر تمكين هذا النوع من الوصول إليك. يمكنك دائمًا تعطيل وصول الأشخاص الذين لا ينتمون إلى مؤسسة ArcGIS بالفعل. لمعرفة كيفية القيام بذلك، راجع تعطيل الوصول المجهول.
يُمكن للمستخدمين الوصول إلى البوابة الإلكترونية بامتيازات أعلى إذا كانوا أعضاءً في منظمة ArcGIS. سيتم إدراج أعضاء مؤسسة ArcGIS على صفحة المؤسسة في موقع البوابة الإلكترونية على الويب يتم تنظيم أعضاء المؤسسة وفقًا لأنواع المستخدمين، التي تتوافق مع أدوار متنوعة بامتيازات مختلفة. لمعرفة المزيد، راجع أنواع المستخدمين وأدوارهم وامتيازاتهم.
عند إضافة حساب ArcGIS مؤسسي جديد إلى البوابة الإلكترونية، يتم منحه دور المستخدم افتراضيًا. مع ذلك، يُمكن لمسئول البوابة الإلكترونية تغيير الدور في أي وقت.
إدارة حسابات ArcGIS المؤسسية
الحساب على منظمة ArcGIS هو حساب مستخدم تم إضافته إلى لوحة المنظمة في موقع البوابة الإلكترونية. خلال الوثائق وتجربة المستخدم في موقع البوابة الإلكترونية، يُشار إلى هؤلاء المستخدمين عادةً على أنهم أعضاء في المؤسسة.
بصفتك مسئول، يصبح من الضروري التحكم بشكل كامل ليس في الامتيازات الممنوحة لكل عضو في مؤسسة ArcGIS لكن أيضًا التحكم في من المسموح لهم أن يكونوا أعضاءًا فيها.
يتم تعريف العدد الأقصى للحسابات على مؤسسة ArcGIS في البوابة الإلكترونية من خلال ملف ترخيص الذي استخدمته لترخيص البوابة. في أي وقت، يمكنك مقارنة العدد الإجمالي للأعضاء الذين تم تعيين نوع المستخدم الخاص بهم وتراخيص نوع المستخدم المتاحة من علامتي التبويب نظرة عامة أو التراخيص في صفحة المؤسسة بموقع البوابة الإلكترونية. في علامة التبويب نظرة عامة، يمكنك رؤية إجمالي التراخيص التي تم تعيينها والمتاحة في نظرة عامة على الأعضاء. في علامة التبويب التراخيص، يمكنك عرض التراخيص المعينة والمتاحة لكل نوع مستخدم في علامة التبويب أنواع المستخدمين.
إدارة الحسابات عند استخدام المخزن المُدمج
عند استخدام المخزن المُدمج، يمكنك تكوين موقع البوابة الإلكترونية لعرض رابط يمكن لأي مستخدم استخدامه للانضمام إلى مؤسسة ArcGIS. مما يجعل من السهل للأشخاص الانضمام إلى المنظمة، ولكن يتعذر عليك تقييد الأشخاص المنضمين، ويمكن لأي مستخدم لديه حق الوصول إلى البوابة الإلكترونية إنشاء حساب. إذا كنت تريد تحكمًا أكثر، يمكنك تعطيل تجربة الخادم الشخصي والشروط المجمعة في البوابة الإلكترونية مع عدد حسابات مُحدد مسبقًا. للتعرف على المزيد حول إنشاء حسابات ArcGIS المؤسسية مجمعين، راجع إضافة أعضاء للبوابة الإلكترونية. يُمكن أيضًا إزالة الأعضاء من موقع البوابة الإلكترونية على الويب أو تغيير الامتيازات في أي وقت.
إدارة الحسابات عند استخدام مخزن هوية خاص بالمؤسسة
لن تسمح بوابة ArcGIS Enterprise بحذف الحسابات الجديدة أو تحريرها أو إنشائها في مخزن الهوية، ولكن يمكنك تسجيل الحسابات الحالية الخاصة بالمؤسسة في المؤسسة. لهذا السبب، لن تتوفر صفحة التسجيل في موقع البوابة الإلكترونية عند تكوين البوابة الإلكترونية باستخدام مخزن هوية خاص بالمؤسسة.
باعتبارك مسئولاً، ستحدد عادة تسجيلات الدخول الخاصة بالمؤسسة المراد إضافتها إلى المؤسسة وإضافتها مُجمعة. لمعرفة المزيد عن إنشاء حسابات ArcGIS مؤسسية مُجمعة، راجع إضافة أعضاء إلى البوابة الإلكترونية. يُمكن أيضًا إزالة الأعضاء من موقع البوابة الإلكترونية على الويب أو تغيير الامتيازات في أي وقت.
عوضًا عن ذلك، يُمكن إضافة أي حسابات خاصة بالمؤسسة تتصل بالبوابة الإلكترونية أو أي من عناصرها تلقائيًا. لمعرفة المزيد، راجع التسجيل التلقائي للحسابات الخاصة بالمؤسسة.
من الضروري معرفة أنه إذا تم تكوين البوابة الإلكترونية بمخزن هوية خاص بالمؤسسة، سيتم تعطيل الوصول المجهول إلى مؤسسة ArcGIS، وهو ما يعني أنه يتعين على أي مستخدم يصل إلى البوابة الإلكترونية المصادقة مقابل مخزن الهوية أولاً. بمجرد المصادقة، سيتم تحديد امتيازات المستخدم عن طريق ما إذا كان له حساب مؤسسي على ArcGIS.
قديم:
في Portal for ArcGIS 10.2، تم تسجيل الحسابات الخاصة بالمؤسسة تلقائيًا كأعضاء في المؤسسة. وهو ما يعني أنه قد تجاوزت المنظمة بدون قصد العدد الأقصى للأعضاء. عند ترقية Portal for ArcGIS 10.2 لإصدار أحدث، يستمر السلوك القديم، فلا تزال الحسابات مُسجلة تلقائيًا. على عكس ذلك، لا تسمح عمليات تثبيت Portal for ArcGIS الجديدة بإنشاء حساب تلقائي. عند ترقية البوابة الإلكترونية من الإصدار 10.2 إلى الإصدار الأحدث، فقد ترغب في تفضيل إيقاف تشغيل هذا السلوك للحصول على تحكم أكبر في المستخدمين الذي تم إضافتهم بصفتهم أعضاء في المؤسسة. للحصول على التعليمات الكاملة، راجع التسجيل التلقائي للحسابات الخاصة بالمؤسسة.
سياسة تأمين الحساب
غالبًا ما تقوم أنظمة البرنامج بتعزيز سياسة تأمين الحساب للحماية ضد المحاولات التلقائية الشاملة لتوقع كلمة مرور المستخدم. إذا قام المستخدم بعدد معين من المحاولات الفاشلة لتسجيل الدخول ضمن فترة زمنية محددة، فإنهم قد يرفضو المحاولات الإضافية لفترة زمنية محددة. يتم توازن هذه السياسات مقابل واقع أن المستخدمين أحيانًا سوف ينسوا أسمائهم وكلمات المرور وبالتالي سوف يفشلون في تسجيل الدخول بنجاح.
تعتمد سياسة تأمين البوابة الإلكترونية المفروضة على نوع مخزن الهوية الذي تستخدمه:
مخزن الهوية المُدمج
يقوم مخزن الهوية المضمَن بتأمين مستخدم بعد إجراء خمس محاولات غير صحيحة. تستمر عملية التأمين 15 دقيقة. تنطبق هذه السياسة على جميع الحسابات في مخزن الهوية، بما في ذلك حساب المسئول الأولي. يتعذر تعديل أو استبدال هذه السياسة.
مخزن الهوية الخاص بالمؤسسة
عند استخدام متجر هوية خاص بمؤسسة، يتم اكتساب سياسة تأمين الحساب من المتجر. قد يكون من الممكن تعديل سياسة تأمين الحساب الخاص بالمخزن. راجع الوثاق الخاصة بنوع المخزن لمعرفة كيفية تغيير سياسة تأمين الحساب.