ArcGIS Enterprise verwendet ein identitätsbasiertes Sicherheitsmodell. Inhalte wie Layer, Services, Karten und Apps werden über Gruppen im ArcGIS Enterprise-Portal gesichert. Diese Gruppen werden im Portal erstellt; Sie können Benutzer manuell zu diesen Gruppen hinzufügen oder über den Identitätsspeicher Ihrer Organisation, z. B. den Active Directory-basierten, LDAP-basierten oder (neu ab 10.6) SAML-basierten Identity-Provider, mit Enterprise-Gruppen verknüpfen.
Damit eine Person auf die über eine Gruppe gesicherten Inhalte zugreifen kann, muss sie ein Mitglied Ihrer Organisation sein und über eine Identität innerhalb des ArcGIS Enterprise-Portals verfügen. Wenn Sie im Portal eine Identität für einen Benutzer erstellen, weisen Sie diesem eine Rolle zu. Diese Rolle definiert eine Reihe von Berechtigungen für den Benutzer. Sie können z. B. festlegen, welche Informationen ein Benutzer durchsuchen, bearbeiten oder erstellen darf. Weitere Informationen über die Berechtigungen, die Sie Mitgliedern Ihrer Organisation erteilen können, finden Sie unter Level, Rollen und Berechtigungen. Sie können außerdem anonymen Zugriff auf öffentliche Inhalte Ihres ArcGIS Enterprise-Portals zulassen.
Wenn Sie eine ArcGIS Server-Site mit Ihrem Portal verbinden, sollten Sie beachten, dass in diesem Fall das ArcGIS Enterprise-Sicherheitsmodell gilt. Inhalte, die sich auf der ArcGIS Server-Site befinden, gehen automatisch in den Besitz des initialen Administratorkontos des Portals über. Um den Zugriff darauf zu ermöglichen, müssen Sie die Elemente für die entsprechende Gruppe bzw. Gruppen in Ihrem Portal freigeben. Dieser Schritt ist nur erforderlich, wenn Sie eine ArcGIS Server-Site verbinden, auf der sich bereits Inhalte befinden; neue Server-Bereitstellungen sind nicht betroffen.