استخدم البوابة الإلكترونية الخاصة بك مع بروتوكول LDAP ومصادقة طبقة بوابة إلكترونية

يمكنك تأمين الوصول للبوابة الإلكترونية باستخدام بروتوكول الوصول للدليل الخفيف (LDAP). عند استخدام مصادقة LDAP، تتم إدارة تسجيلات الدخول عبر خادم LDAP للمؤسسة. عند تحديث مخزن هوية البوابة الإلكترونية لـ LDAP، يمكنك تكوين المصادقة في طبقة البوابة الإلكترونية.

تكوين المؤسسة لاستخدام HTTPS لجميع الاتصالات

افتراضيَّا يقوم ArcGIS Enterprise بفرض HTTPS على كل الاتصال. إذا كنت قد قمت مسبقًا بتغيير هذا الخيار للسماح بالاتصال عبر كل من HTTP وHTTPS، فينبغي عليك إعادة تكوين المؤسسة لاستخدام الاتصال عبر HTTPS فقط باتباع الخطوات الواردة أدناه:

1. سجّل الدخول إلى ArcGIS Enterprise كمسؤول مؤسستك.

   عنوان URL بتنسيق https://organization.example.com/<context>/home.

2. في صفحة المؤسسة، انقر فوق علامة التبويب الإعدادات ثم انقر فوق الأمان.
3. تحقق من السماح بالوصول للبوابة الإلكترونية عبر HTTPS فقط.
4. انقر فوق حفظ لتطبيق التغييرات.

تحديث مخزن هوية المؤسسة

وبعد ذلك، قم بتحديث متجر هوية البوابة الإلكترونية لاستخدام مستخدمي LDAP والمجموعات.

تحديث مخزن الهوية باستخدام بروتوكول LDAP

لتحديث مخزن الهوية باستخدام بروتوكول LDAP، اتبع الخطوات التالية:

1. سجّل الدخول إلى دليل مسؤول البوابة الإلكترونية بصفتك مسؤول المؤسسة.

   عنوان URL بتنسيق https://organization.example.com/context/portaladmin.

2. انقر فوق الأمان > التكوين > تحديث متجر الهوية.
3. في المربع النصي تكوين متجر المستخدم (في تنسيق JSON) ، ألصق معلومات تكوين مستخدم LDAP للمؤسسة (في تنسيق JSON). بديلاً عن ذلك، قم بتحديث النموذج التالي باستخدام معلومات المستخدم المُحددة لمؤسستك.

   {
     "type": "LDAP",
     "properties": {
       "userPassword": "secret",
       "isPasswordEncrypted": "false",
       "user": "uid=admin,ou=system",
       "userFullnameAttribute": "cn",
       "userGivenNameAttribute": "givenName",
       "userSurnameAttribute": "sn",
       "ldapURLForUsers": "ldaps://myLdapServer:10636/ou=users,ou=ags,dc=example,dc=com",
       "userEmailAttribute": "mail",
       "usernameAttribute": "uid",
       "caseSensitive": "false",
       "userSearchAttribute": "uid"
     }
   }

   في معظم الحالات، فقط تحتاج تبديل القيم لمعلمات user وuserPassword وldapURLForUsers يتعين على مسئول LDAP توفير عنوان URL إلى LDAP.

   في المثال أعلاه، يشير عنوان URL لـ LDAP إلى المستخدمين مع OU محدد (ou=مستخدمين). في حالة تواجد مستخدمين في أكثر من OUs، يمكن لعنوان URL الخاص بـ LDAP أن يشير إلى مستوى أعلى OU أو حتى المستوى الجذري إذا تطلب ذلك. في هذه الحالة، يظهر عنوان URL كما يلي:

   "ldapURLForUsers": "ldaps://myLdapServer:10636/dc=example,dc=com",

   يتطلب الحساب الذي تستخدمه لمعلمات المستخدم أذونات للبحث عن عناوين البريد الإلكتروني والأسماء الكاملة للمستخدمين في المؤسسة. على الرغم من كتابة كلمة المرور في نص فارغ، ستُشفر عند النقر فوق تحديث مخزن الهوية (أدناه).

   إذا تم تكوين LDAP ليكون حساس لحالة الأحرف، حدد المعلمة caseSensitive لتكون صحيحة.

4. لإنشاء المجموعات في البوابة الإلكترونية التي تستخدم مجموعات LDAP الحالية في مخزن الهوية، ألصق معلومات تكوين مجموعة LDAP للمؤسسة (بتنسيق JSON) في المربع النصي تكوين مخزن المجموعة (بتنسيق JSON) كما هو مُوضح أدناه. وبديلاً عن ذلك، قم بتحديث النموذج التالي باستخدام معلومات المجموعة المُحددة للمؤسسة. إذا كنت ترغب في استخدام المجموعات المضمنة للبوابة الإلكترونية، احذف أي معلومات في المربع النصي وتخطى هذه الخطوة.

   {
     "type": "LDAP",
     "properties": {
       "userPassword": "secret",
       "isPasswordEncrypted": "false",
       "user": "uid=admin,ou=system",
       "ldapURLForUsers": "ldaps://myLdapServer:10636/ou=users,ou=ags,dc=example,dc=com",
       "ldapURLForRoles": "ldaps://myLdapServer:10636/dc=example,dc=com",
       "usernameAttribute": "uid",
       "caseSensitive": "false",
       "userSearchAttribute": "uid",
       "memberAttributeInRoles": "member",
       "rolenameAttribute":"cn"
     }
   }

   في معظم الحالات، فقط تحتاج تبديل القيم لمعلمات user وuserPassword وldapURLForUsers يتعين على مسئول LDAP توفير عنوان URL إلى LDAP.

   في المثال أعلاه، يشير عنوان URL لـ LDAP إلى المستخدمين مع OU محدد (ou=مستخدمين). في حالة تواجد مستخدمين في أكثر من OUs، يمكن لعنوان URL الخاص بـ LDAP أن يشير إلى مستوى أعلى OU أو حتى المستوى الجذري إذا تطلب ذلك. في هذه الحالة، يظهر عنوان URL كما يلي:

   "ldapURLForUsers": "ldaps://bar2:10636/dc=example,dc=com",

   يتطلب الحساب الذي تستخدمه لمعلمات المستخدم أذونات البحث عن عناوين البريد الإلكتروني والأسماء الكاملة للمستخدمين في المنظمة. على الرغم من كتابة كلمة المرور في نص فارغ، ستُشفر عند النقر فوق تحديث مخزن الهوية (أدناه).

   إذا تم تكوين LDAP ليكون حساس لحالة الأحرف، حدد المعلمة caseSensitive لتكون صحيحة.

5. انقر فوق تحديث مخزن الهوية لحفظ التغييرات التي أجريتها.

اختياريًا قم بتكوين معلمات مخزن الهوية الإضافي

يوجد معلمات تكوين مخزن الهوية الإضافية التي يمكن تعديلها باستخدام دليل مسؤول البوابة الإلكترونية. تشمل هذه المعلمات خيارات مثل تقييد المجموعات التي يتم تحديثها تلقائيًا عند تسجيل دخول مستخدم معين للمؤسسة في البوابة الإلكترونية، وتعيين الفاصل الزمني لتحديث العضوية، وتحديد ما إذا كان سيتم التحقق من العديد من تنسيقات اسم المستخدم أم لا. راجع تحديث مخزن الهوية للحصول على تفاصيل.

تكوين مصادقة طبقة البوابة الإلكترونية

بمجرد تكوينك للبوابة الإلكترونية مع مخزن هوية LDAP، سيتعين عليك تمكين الوصول المجهول من خلال محول الويب في خادم تطبيق Java الخاص بك. عند وصول أحد المستخدمين إلى صفحة تسجيل الدخول في المؤسسة، يمكنه تسجيل الدخول باستخدام بيانات الاعتماد الخاصة بالمؤسسة أو بيانات الاعتماد المضمنة. سيُطلب من المستخدمين التابعين للمؤسسة إدخال بيانات اعتماد حسابهم في كل مرة يسجلون الدخول فيها إلى البوابة الإلكترونية؛ ولن يتوفر تسجيل الدخول التلقائي ولا تسجيل الدخول الفردي. يسمح هذا النوع من المصادقة أيضًا بوصول المستخدمين مجهولي الهوية إلى الخرائط أو موارد المؤسسة الأخرى التي تتم مشاركتها مع الجميع.

تحقق من إمكانية وصولك إلى البوابة الإلكترونية باستخدام بيانات الاعتماد

للتحقق من إمكانية وصولك إلى البوابة الإلكترونية باستخدام بيانات الاعتماد، أكمل الخطوات التالية:

1. افتح ArcGIS Enterprise.

   يكون عنوان URL بتنسيق: https://organization.example.com/context/home.

2. تسجيل الدخول باستخدام بيانات اعتماد حساب معين للمؤسسة (على سبيل المثال، بناء الجملة أدناه).

عند استخدام مصادقة طبقة البوابة الإلكترونية، سيسجل الأعضاء الدخول باستخدام بناء الجملة الذي يعتمد على usernameAtrribute المحدد في تكوين مخزن المستخدم. يعرض موقع ويب البوابة الإلكترونية أيضًا الحساب بهذه الصيغة.

إضافة الحسابات الخاصة بالمؤسسة إلى البوابة الإلكترونية

افتراضيًا، يمكن وصول المستخدمين المحددين لمؤسسة ما إلى مؤسسة ArcGIS Enterprise. على الرغم من ذلك، يمكنهم عرض أنهم قاموا بالعرض مع الجميع في المؤسسة فقط. يكون ذلك بسبب إضافة الحسابات المحددة للمؤسسة للبوابة الإلكترونية ومنحها امتيازات الوصول.

قم بإضافة حسابات إلى مؤسستك باستخدام أحد الأساليب التالية:

• بشكل فردي أو مجمَّع (واحدًا تلو الآخر، أو مجمّعًا من ملف .csv، أو من مجموعات بروتوكول LDAP الحالية)
• أدوات سطر الأمر المساعدة
• تلقائيًا

يُوصَى بتعيين حساب واحد محدد للمؤسسة على الأقل على أنه مسؤول. يمكنك إجراء ذلك عن طريق اختيار دور المسؤول عند إضافة الحساب. عند الحصول على حساب مسئول البوابة الإلكترونية البديل، يمكن تعيين حساب المسؤول الأولي لدور المستخدم أو حذف الحساب. راجع العمل مع حساب المسؤول الأولي للحصول على مزيد من المعلومات.

بمجرد إضافة الحسابات، يمكن للمستخدمين تسجيل الدخول إلى المؤسسة والوصول إلى المحتوى.