Standardmäßig lässt ein ArcGIS Enterprise-Portal domänenübergreifende Anforderungen über Cross-Origin Resource Sharing (CORS) zu. Dies bedeutet, dass ein Javascript-Client, z. B. eine in einer beliebigen Domäne gehostete Webanwendung, eine Verbindung zu den Ressourcen des Portals herstellen kann.
Wenn Sie Anforderungen aus bestimmten Domänen für Javascript-Anwendungen beschränken möchten, können Sie das Portal so konfigurieren, dass nur bestimmten Domänen vertraut wird. Fügen Sie hierzu die Domänennamen der Liste zulässiger Startpunkte in den Sicherheitseinstellungen des ArcGIS Enterprise-Portals hinzu. Dadurch minimieren Sie das Risiko, dass von einer unbekannten Anwendung bösartige Befehle an Ihre Webservices gesendet werden.
Hinweis:
Erreichen eingehende CORS-Anforderungen Ihr Portal über einen Reverseproxy, Load Balancer oder zusätzlichen Webserver, werden die Beschränkungen, die Sie mithilfe der folgenden Schritte festlegen, möglicherweise nicht angewendet. In diesen Fällen müssen Sie für den Reverseproxy, Load Balancer oder zusätzlichen Webserver dieselben Beschränkungen konfigurieren wie für das Portal.
- Melden Sie sich als Administrator bei Ihrem Portal an.
- Klicken Sie auf Organisation > Einstellungen > Sicherheit.
- Führen Sie einen Bildlauf nach unten durch, bis Startpunkte zulassen angezeigt wird.
- Geben Sie den Domänennamen der Site mit der Webanwendung ein, die Zugriff auf Elemente in Ihrem Portal benötigt. Das Protokoll (http oder https) muss im Domänennamen enthalten sein, z. B. https://webapp.domain.com.
Hinweis:
Die Verwendung des Platzhalterzeichens * als Ersatz für den Namen eines Computers wird nicht unterstützt. Sie müssen den vollständig qualifizierten Domänennamen des Computers in die Liste eingeben.
- Klicken Sie auf Domäne hinzufügen, um die Site der Liste hinzuzufügen. Nachdem Sie eine oder mehrere Domänen hinzugefügt haben, akzeptiert das Portal nur noch CORS-Anforderungen aus den angegebenen Domänen. Wiederholen Sie den Vorgang für jede Site, der Sie das Senden von Anforderungen an Ihr Portal erlauben möchten.
- Wenn Sie alle gewünschten Domänen hinzugefügt haben, klicken Sie auf Speichern.