Wenn Sie planen, Ihre ArcGIS-Server-Site mit Portal for ArcGIS zu verbinden, sollten Sie beachten, dass die ArcGIS-Server-Site nach erfolgter Verbindung auf andere Weise verwaltet wird. Die Hauptunterschiede bei der Verwaltung eines Verbundservers sind nachstehend aufgeführt.
Unterschiede bei der Sicherheit
Wenn Sie eine ArcGIS-Server-Site mit einem Portal verbinden, steuert der Sicherheitsspeicher des Portals den gesamten Zugriff auf den Server. Dies wirkt sich darauf aus, wie Sie auf den Verbundserver zugreifen und ihn verwalten.
Benutzer, Rollen und Berechtigungen
Wenn Sie Verbindungen herstellen, sind Benutzer, Rollen und Berechtigungen, die Sie zuvor für ArcGIS-Server-Services konfiguriert haben, nicht weiter gültig. Der Zugriff auf Services wird stattdessen durch Portal-Mitglieder, Rollen und Freigabeberechtigungen bestimmt.
Ähnlich wie ArcGIS-Server bietet das Portal Berechtigungsebenen für Benutzer, Publisher und Administratoren. Das Portal umfasst außerdem eine benutzerdefinierte Rolle, die vom Verbundserver als Benutzerrolle betrachtet wird. Sie sollten diese Berechtigungen in Ihrem Portal einrichten und überprüfen, bevor Sie den Verbundserver Endbenutzern zur Verfügung stellen.
Beim Herstellen der Verbindung werden Elemente automatisch im Portal für alle vorhandenen ArcGIS-Server-Services erstellt. Diese Elemente befinden sich im Besitz des Administrators, der die Verbindung herstellt. Nach erfolgter Verbindung kann der Besitz nach Wunsch vorhandenen Portal-Mitgliedern neu zugewiesen werden. Alle Elemente oder Services, die dem Portal nach erfolgter Verbindung hinzugefügt wurden, sind explizit im Besitz des Mitglieds, von dem sie erstellt wurden.
Nach erfolgter Verbindung kann der Zugriff auf den Server nur beschränkt entfernt werden. Beispielsweise können alle Benutzer mit Publisher-Berechtigungen auf jeden Verbundserver zugreifen. Sie können jedoch die Sicherheitskonfiguration eines Verbundservers aktualisieren, um den Administrator- oder Publisher-Zugriff zu beschränken. Nähere Informationen finden Sie unter Detaillierte Zugriffssteuerung von Verbundservern.
Benutzerrolle
Mitglieder, die dieser Rolle zugewiesen sind, können Verbindungen mit ArcGIS-Server-Services herstellen und sie nutzen. Wenn eine Verbindung mit einem Verbundserver als Benutzer hergestellt wurde, können alle Services, die für den Benutzer oder eine Gruppe freigegeben wurden, dessen Mitglied der Benutzer ist, angezeigt und verwendet werden. Benutzern wird eine benutzerdefinierte Ansicht der Portal-Website angezeigt, sie können die Karten, Anwendungen, Layer und Werkzeuge der Organisation verwenden und Gruppen beitreten, die die Organisation besitzt. Benutzer können außerdem Karten und Anwendungen erstellen, Elemente hinzufügen, Inhalt freigeben und Gruppen erstellen.
Publisher-Rolle
Publisher können nur mit Services arbeiten, die sie im Portal erstellt haben. Sie können keine Services anderer Publisher ändern oder löschen. Wenn eine Verbindung mit dem Verbundserver in ArcMap besteht, werden nur die Services angezeigt, die vom Publisher veröffentlicht wurden. Publisher verfügen über Benutzerberechtigungen und können auch Analysen für Layer in Karten durchführen.
Jeder Benutzer mit Publisher-Berechtigungen kann auf jeden Verbundserver zugreifen. Services, die auf einem Verbundserver veröffentlicht wurden, werden dem Portal automatisch als Elemente hinzugefügt. Gehostete Services, die direkt im Portal veröffentlicht wurden, werden im Portal als Elemente und auf dem Hosting-Server als Services angezeigt.
Administrator-Rolle
Administratoren verfügen über Benutzer- und Publisher-Berechtigungen sowie über Berechtigungen für alle Services, die vom Verbundserver gehostet werden. Administratoren weisen außerdem Berechtigungen zum Verwalten des Portals und all seiner Mitglieder auf. Ein Portal muss mindestens über einen Administrator verfügen. Es liegen keine Einschränkungen vor, wie viele Administratoren eine Organisation verwalten können. Wenn ein Portal beispielsweise aus fünf Mitgliedern besteht, können alle fünf Mitglieder Administratoren sein.
Benutzerdefinierte Rolle
Benutzerdefinierte Rollen umfassen bestimmte Berechtigungen, die vom Administrator definiert werden. Sie können beispielsweise Zugriff auf Karten und Anwendungen haben, können aber keine Gruppen erstellen. Oder Sie verfügen über Berechtigungen zum Veröffentlichen von Features, aber nicht von Kacheln. Benutzerdefinierte Rollen werden nicht von einem Verbundserver unterstützt; jede benutzerdefinierte Rolle, die mit einer beliebigen Berechtigungsebene definiert wurde, wird als Benutzerrolle behandelt.
Detaillierte Zugriffssteuerung von Verbundservern
Sie können einen Verbundserver aktualisieren, um den Administrator- oder Publisher-Zugriff zu beschränken. Nach der Aktualisierung verfügen alle Portal-Administratoren weiterhin über Administratorberechtigungen für den Server. Portal-Mitglieder mit Publisher-Berechtigungen erhalten nicht standardmäßig Veröffentlichungszugriff auf den Server. Stattdessen wird der Publisher-Zugriff auf den Server durch eine Gruppe namens [Name des Verbundservers]_Publishers oder das Element [Name des Verbundservers]_Publishers gesteuert. Um Publisher-Berechtigungen für den Server zu erhalten, muss das Portal-Mitglied entweder Mitglied der Gruppe [Name des Verbundservers]_Publishers oder Mitglied einer Gruppe sein, für die das Element [Name des Verbundservers]_Publishers freigegeben wurde. Ebenso wird zusätzlicher Administratorzugriff auf den Server durch eine Gruppe namens [Name des Verbundservers]_Administrators oder das Element [Name des Verbundservers]_Administrators gesteuert. Ein Portal-Mitglied muss entweder Mitglied dieser Gruppe oder Mitglied der Gruppe sein, für die das Element freigegeben wurde, um Administratorzugriff auf den Server zu erhalten.
Detaillierte Zugriffssteuerung wird im ArcGIS Portal Directory konfiguriert. Nachdem Sie einen Verbundserver mit dem Portal verbunden haben, führen Sie die folgenden Schritte aus, um den Server für die Aktivierung dieser Steuerung zu aktualisieren
- Melden Sie sich beim ArcGIS Portal Directory als Portal-Mitglied mit Administratorberechtigungen an. Die URL zum Portal-Verzeichnis hat das Format https://portal.domain.com/arcgis/portaladmin.
- Wechseln Sie zu Verbund > Server, und klicken Sie auf den Server, den Sie bearbeiten möchten.
- Klicken Sie auf Update.
- Wählen Sie im Dropdown-Menü Server role Federated Server With Restricted Publishing aus.
- Klicken Sie auf Update Server.
- Nun werden die Gruppen [Name des Verbundservers]_Administrators und [Name des Verbundservers]_Publishers sowie die entsprechenden Elemente auf der Seite Eigene Inhalte angezeigt. Diese sind im Besitz des Portal-Mitglieds, der den Server aktualisiert hat.
Verbinden mit Manager
Sie können nur eine Verbindung mit Manager herstellen, wenn dem Portal-Konto die Administrator- oder Publisher-Rolle zugewiesen wurde. Sie können sich nicht mit einem Konto bei Manager anmelden, das der Benutzerrolle zugewiesen ist. Sie können sich auch nicht mit dem primären Site-Administratorkonto der Site anmelden. Wenn Sie eine Verbindung herstellen, sollten Sie eine URL verwenden, die HTTPS verwendet und den vollständig qualifizierten Domänennamen des Servers enthält:
- Wenn Sie eine direkte Verbindung mit dem ArcGIS-Server herstellen, hat die URL das Format https://gisserver.domain.com:6443/arcgis/manager. Wenn die Site mehrere GIS-Server umfasst, ist dies die URL des Computers, den Sie beim Verbinden Ihrer Site für die Verwaltungs-URL angegeben haben.
- Wenn Sie die Verbindung über ArcGIS Web Adaptor herstellen, müssen Sie darauf achten, dass administrativer Zugriff auf ArcGIS Web Adaptor aktiviert ist. Die URL, die Sie für die Verbindung verwenden, hat das Format https://webadaptor.domain.com/arcgis/manager.
Wenn im Portal ein integrierter Identitätsspeicher oder LDAP (Lightweight Directory Access Protocol) konfiguriert ist, müssen Sie den Benutzernamen und das Kennwort Ihres Portalkontos eingeben.
Herstellen einer Verbindung mit dem Server in ArcGIS for Desktop
Sie können die Verbindung mit dem Server in ArcGIS for Desktop mit einem beliebigen Portal-Konto herstellen, z. B. mit Konten, denen die Benutzer-, Publisher- oder Administratorrolle zugewiesen ist. Außerdem können Sie die Verbindung mit dem Server mit dem primären Site-Administratorkonto der ArcGIS-Server-Site herstellen.
Wenn Sie bei der Herstellung der Verbindung mit dem Server über den Assistenten ArcGIS-Server hinzufügen die Server-URL angeben, sollten Sie eine URL angeben, die HTTPS verwendet und den vollständig qualifizierten Domänennamen des Servers enthält:
- Wenn Sie eine direkte Verbindung mit dem ArcGIS-Server herstellen, hat die URL das Format https://gisserver.domain.com:6443/arcgis.
- Wenn Sie die Verbindung als Publisher oder Administrator über ArcGIS Web Adaptor herstellen, müssen Sie darauf achten, dass der administrative Zugriff auf Web Adaptor aktiviert ist. Die URL, die Sie für die Verbindung verwenden, hat das Format https://webadaptor.domain.com/arcgis/manager.
Wenn im Portal ein integrierter Identitätsspeicher oder LDAP (Lightweight Directory Access Protocol) konfiguriert ist, müssen Sie den Benutzernamen und das Kennwort Ihres Portalkontos eingeben. Wenn Sie die Verbindung mit dem ArcGIS-Server mit dem primären Site-Administratorkonto herstellen möchten, geben Sie die Anmeldeinformationen für das Konto ein.
Herstellen einer Verbindung mit dem ArcGIS for Server-Administratorverzeichnis oder Services Directory
Wenn Sie eine Verbindung mit dem ArcGIS for Server-Administratorverzeichnis herstellen, müssen Sie ein Portal-Token bereitstellen. Die Anmeldeseite enthält Anweisungen zum Abrufen dieses Tokens. Weitere Informationen finden Sie unter Zugreifen auf das Administratorverzeichnis auf einem Verbundserver. Sie können sich auch mit dem primären Site-Administratorkonto des Servers anmelden, wenn Sie eine direkte Verbindung über Port 6080 oder 6443 herstellen.
Wenn Sie eine Verbindung mit dem ArcGIS Server Services Directory herstellen, brauchen Sie kein Token bereitzustellen. Melden Sie sich einfach mit Ihren Portal-Anmeldedaten an. Sie können sich nicht mit dem primären Site-Administratorkonto anmelden.
Verhalten des Hosting-Servers eines Portals
Wenn Sie den Verbundserver so festlegen, dass er auch als Hosting-Server des Portals fungiert, stellen Sie dem Portal ein leistungsfähiges Back-End zur Verfügung. Sie erlauben Portal-Benutzern, die zumindest über Publisher-Berechtigungen verfügen, die Veröffentlichung gecachter Karten, Feature-Services und Szenen-Services (Kachel-Layer, Feature-Layer und Szenen-Layer). Auf den Computern dieser Benutzer sind möglicherweise keine ArcGIS-Produkte vorhanden, sie können die Services nur durch Hochladen eines Shapefile oder einer CSV-Datei über die Portal-Website veröffentlichen, Veröffentlichungen können jedoch weiterhin über ArcMap erfolgen.
Alle von den Portal-Benutzern direkt im Portal veröffentlichten Services sind gehostete Services und werden in einem ArcGIS-Server-Ordner namens Gehostet abgelegt. Auf diese Weise können Sie nachverfolgen, welche Services gehostete Services sind und welche nicht. Wenn Sie einen gehosteten Service über das Portal löschen, wird er auch vom Server gelöscht. Dies gilt nicht für Services, die auf dem Verbundserver veröffentlicht werden. Wenn Sie einen Service aus dem Portal löschen, der auf dem Verbundserver veröffentlicht wurde, wird der Service nicht vom Server gelöscht.
Im Ordner Gehostet aufgelistete Service-Typen unterscheiden sich von in anderen Server-Ordnern enthaltenen Typen. Dies dient der Anpassung der Elementtypen, die in Portal for ArcGIS angezeigt werden. In der nachstehenden Tabelle werden alle unterstützten gehosteten Services und ihre aktualisierten Elementtypen aufgeführt.
| ArcGIS-Server-Service-Typ | Gehosteter Ordner/Portal for ArcGIS-Elementtyp |
|---|---|
Gecachter Kartenservice | Kachel-Layer |
Gecachter Kartenservice mit Feature-Service | Kachel- und Feature-Layer |
Feature-Service | Feature-Layer |
Szenenservice | Szenen-Layer |
Wenn Sie Eigenschaften gehosteter Services in Manager oder ArcGIS for Desktop anzeigen oder bearbeiten, steht dafür nur ein Teil der erwarteten ArcGIS-Server-Funktionen bzw. -Operationen zur Verfügung. Beispielsweise werden in der Service-Galerie oder in der Registerkarte Pooling in Manager nicht von allen Services Instanzinformationen angezeigt.
Wenn Sie die gehosteten Services über das Fenster Katalog in ArcGIS for Desktop verwalten, verwenden Sie den Knoten Eigene gehostete Services anstelle des ArcGIS-Server-Verbindungsknotens. Dadurch wird sichergestellt, dass nur die im Portal verfügbaren Funktionen angezeigt werden.
Der Speicherplatz, die CPU und der Arbeitsspeicher eines Hosting-Servers müssen für die gehosteten Services ausgelegt sein. Sie sollten die Publisher entsprechend schulen und die Servermetrik überwachen, um zu vermeiden, dass die Kapazität überstiegen wird.
Überlegungen zu Kachel-Layern und Caching-Aufträgen
Kachel-Layer stellen aufgrund der Rechenleistung, die für einen einzelnen umfangreichen Caching-Auftrag oder mehrere gleichzeitig ausgeführte Aufträge erforderlich sein kann, eine besondere Herausforderung dar. Wenn ein Kachel-Layer mit großem Maßstab über einen wahllos großen Bereich veröffentlicht wird, könnte ein ungeschulter Portal-Publisher einen sehr großen Caching-Auftrag an den Server senden, der die Portal-Ressourcen für einen langen Zeitraum belegen würde.
Sie können die Auswirkungen von Caching-Aufträgen potenziell reduzieren, indem Sie den CachingTools-Service in einem getrennten ArcGIS-Server-Cluster über die anderen Services ausführen. Falls dies nicht möglich ist, können Sie die Anzahl der gleichzeitig ausführbaren Instanzen des CachingTools-Service reduzieren, wodurch CPU-Zyklen für andere Services verfügbar bleiben.
Zudem können Sie die Anzahl der gleichzeitig ausführbaren Caching-Aufträge einschränken, indem Sie die für den CachingControllers-Service maximal zulässige Anzahl von Instanzen herabsetzen. Standardmäßig können drei Aufträge gleichzeitig ausgeführt werden.
Weitere Informationen zum Aufteilen von Serverressourcen für Caching-Aufträge finden Sie unter Zuordnung von Serverressourcen zum Caching.
Aufheben der Verbindung des Servers mit dem Portal
Sie können die Verbindung des Servers mit dem Portal aufheben, indem Sie zulassen, dass deren Betrieb jeweils unabhängig voneinander fortgesetzt wird. Dieser Prozess der Trennung muss in mehreren Schritten durchgeführt werden.
- Wenn die gehosteten Services, die von Mitgliedern des Portals veröffentlicht wurden, nicht mehr benötigt werden, können Sie sich bei ArcGIS Server Manager anmelden und sie löschen. Gehostete Services befinden sich im Ordner Gehostet auf dem Server. Falls die Services noch verwendet werden, können Sie diesen Schritt überspringen.
- Deaktivieren Sie den Hosting-Server, damit die Portal-Benutzer keine Veröffentlichungen mehr auf dem Server ausführen können.
- Entfernen Sie die ArcGIS-Server-Site aus dem Portal, wobei der ArcGIS-Server-Sicherheitsspeicher auf die Standardeinstellungen zurückgesetzt wird und alle während des Verbundes von dem Server kommenden Portal-Elemente entfernt werden.
- Konfigurieren Sie die ArcGIS-Server-Sicherheit, um die gewünschten Benutzer- und Rollenspeicher zu verwenden.