Portal for ArcGIS

Question 1

Warum verhindert das Setup eine Installation von Portal for ArcGIS, wenn für den Installationsbenutzer ein niedrigerer Dateihandle-Grenzwert als 65.535 gilt?

Answer

Um das Portal ordnungsgemäß auszuführen, müssen die Grenzwerte für Dateihandles für den Installationsbenutzer auf 65535 festgelegt werden. Ein Diagnosewerkzeug für die Installation überprüft, ob diese Grenzwerte in der Datei /etc/security/limits.conf ordnungsgemäß festgelegt sind. Sollte dies nicht der Fall sein, gibt die Diagnoseprüfung einen Fehler aus.

Für Dateihandles unter Linux sind harte und weiche Grenzwerte festgelegt. Um die Grenzwerte zu bestimmen, verwenden Sie die folgenden Befehle:

Weicher Grenzwert: ulimit -Sn
Harter Grenzwert: ulimit -Hn

Zum Erhöhen der weichen und harten Grenzwerte müssen Sie die Datei /etc/security/limits.conf mit Administratorberechtigung ändern. Fügen Sie der Datei beispielsweise zwei Zeilen wie folgt hinzu:

<Portal for ArcGIS installation user> soft nofile 65535

<Portal for ArcGIS installation user> hard nofile 65535

Im Anschluss an diese Änderung müssen Sie sich abmelden und dann mit den entsprechenden Benutzerinformationen wieder anmelden, damit die neuen Werte übernommen werden. Wenn Sie überprüfen möchten, ob die Grenzwerte ordnungsgemäß geändert wurden, verwenden Sie die Befehle ulimit -Sn und ulimit -Hn wie oben beschrieben.

Question 2

Nach dem Upgrade wird die Portal-Website nicht ordnungsgemäß angezeigt, eine Fehlermeldung wird eingeblendet, oder die Anmeldung ist nicht möglich. Wo liegt der Fehler?

Answer

Löschen Sie den Browser-Cache (einschließlich der Cookies). Solche Fehler sind in der Regel darauf zurückzuführen, dass Informationen aus der vorherigen Version der Website im Browser gecacht wurden. Wenn Sie sich weiterhin nicht anmelden können, stellen Sie sicher, dass Sie das initiale Administratorkonto oder ein Konto mit Administratorberechtigungen für Ihr Portal verwenden.

Question 3

Nach dem Upgrade werden in meinem Portal nicht alle meine Elemente, Gruppen und Benutzer angezeigt. Was ist die Ursache?

Answer

Nach der Installation der Software und Festlegung des initialen Administratorkontos müssen Sie das Portal erneut indizieren. Mit diesem Schritt wird das Upgrade des Portals abgeschlossen. Anfangs werden möglicherweise nicht alle Ihre Elemente, Gruppen und Benutzer angezeigt, weil die Neuindizierung noch nicht abgeschlossen ist. Abhängig von der Anzahl der Benutzer und dem Umfang des Inhalts im Portal kann die Neuindizierung einige Zeit in Anspruch nehmen. Beispielsweise werden für die Neuindizierung einer kleineren Organisation (Hunderte Benutzer und Inhaltselemente) mit Portal for ArcGIS auf einem Computer mit 8 Kernen etwa 15 Minuten benötigt. Hingegen werden für die Neuindizierung einer großen Organisation (Zehntausende Benutzer und Inhaltselemente) mit Portal for ArcGIS auf einem Computer mit 8 Kernen mehr als 3 Stunden benötigt.

Den Status der Neuindizierung können Sie mit den folgenden Schritten überprüfen. Wenn die Werte für Speicher und Index gleich sind, sind die Neuindizierung und das Upgrade abgeschlossen.

Öffnen Sie das ArcGIS-Portalverzeichnis, und melden Sie sich mit dem initialen Administratorkonto an. Die URL hat das Format https://portal.domain.com:7443/arcgis/portaladmin.
Klicken Sie auf System > Indexer > Indizierungsstatus.
Aktualisieren Sie die Seite, um den aktuellen Status abzurufen.

Question 4

Wenn ich nach der Installation der Version 10.9 auf die Portal-Website zugreife, erhalte ich eine Benachrichtigung, dass die Anzahl der im Portal zugewiesenen Lizenzen die Anzahl der verfügbaren Lizenzen überschreitet. Wie kann ich das Problem lösen?

Answer

In Portal for ArcGIS 10.7 und höheren Versionen wird die Lizenzierung des Benutzertyps erzwungen. Sie können Lizenzen nur für die Anzahl an Benutzer zuweisen, die im Portal lizenziert ist. Diese Benachrichtigung zeigt an, ob Sie mehr Add-on-Lizenzen oder Benutzertypen zugewiesen haben, als verfügbar sind. Wenn die den Benutzern zugewiesenen Lizenzen über die Anzahl der verfügbaren Lizenzen hinausgehen, ist der Zugriff auf das Portal möglicherweise nicht möglich. Rufen Sie die Registerkarte Lizenzen auf, und weisen Sie die zuviel zugewiesenen Lizenzen neu zu, um das Problem zu lösen. Alternativ müssen Sie eine neue Portal-Lizenzdatei abrufen, um dem Portal Lizenzen hinzuzufügen. Weitere Informationen zum Zuweisen von Lizenzen im Portal finden Sie unter Verwalten von Lizenzen.

Question 5

Nach dem Upgrade wurde Mitgliedern in meiner Organisation der Benutzertyp "Standard (temporär)" oder "Lite (temporär)" zugewiesen. Worum handelt es sich dabei und wie kann ich meinen Mitgliedern die richtigen Benutzertypen zuweisen?

Answer

In Portal for ArcGIS 10.7 und höheren Versionen wird die Lizenzierung des Benutzertyps erzwungen. Beim Upgrade wird den vorhandenen Mitgliedern ein Benutzertyp zugewiesen. Wenn die Lizenzdatei nur einen kompatiblen Benutzertyp enthält, wird den Mitgliedern dieser Benutzertyp zugewiesen. Es gibt jedoch mehrere Szenarien, bei denen während des Upgrades temporäre Benutzertypen zugewiesen werden. Sie müssen den Mitgliedern dann nach dem Upgrade manuell Benutzertypen zuweisen. Im Folgenden werden einige Beispiele für häufige Upgrade-Szenarien aufgeführt.

Die Organisation verfügt über Named User oder Level-2-Mitglieder, und die neue Lizenzdatei enthält nur einen kompatiblen Benutzertyp (z. B. Creator). Der Benutzertyp Creator wird für alle Named User oder Level-2-Mitglieder zugewiesen. Es werden keine temporären Benutzertypen zugewiesen.
Die Organisation verfügt über Named User oder Level-2-Mitglieder, und die neue Lizenzdatei enthält mehr als einen kompatiblen Benutzertyp (z. B. Creator und GIS Professional). Der Benutzertyp "Standard (temporär)" wird für alle Named User oder Level-2-Mitglieder zugewiesen. Mitglieder, denen der Benutzertyp "Standard (temporär)" zugewiesen wurde, können erst dann auf das Portal zugreifen, wenn Sie eine gültige Benutzertyplizenz zugewiesen haben.
Die Organisation verfügt über Level-1-Mitglieder, und die neue Lizenzdatei enthält keine kompatiblen Benutzertypen (z. B. Viewer). Diesen Mitgliedern wird der Benutzertyp "Lite (temporär)" zugewiesen. Mitglieder, denen der Benutzertyp "Lite (temporär)" zugewiesen wurde, können erst dann auf das Portal zugreifen, wenn Sie eine gültige Benutzertyplizenz zugewiesen haben. Um dem Portal Viewer-Lizenzen hinzuzufügen, müssen Sie eine neue Portal-Lizenzdatei abrufen.

Question 6

Wenn ich versuche, beim Upgrade meines Portals das initiale Administratorkonto zu erstellen, erhalte ich die Meldung Bei der Erstellung Ihres initialen Administratorkontos ist ein Fehler aufgetreten. Wie löse ich dieses Problem, um das Upgrade abzuschließen?

Answer

Mit den Informationen in den Portal-Protokollen können Sie möglicherweise das Problem beheben. Dieser Fehler kann auftreten, wenn die Netzwerkverbindung beim Erstellen des Kontos vorübergehend getrennt ist. Um auf die Protokolle zuzugreifen, navigieren Sie zum Protokollverzeichnis, und öffnen Sie die aktuellste Protokolldatei (z. B. <Portal for ArcGIS installation directory>/arcgisportal/logs/<machine name>/portal/portal-20141201.095803-8596-0.0.log). Benutzer in den USA können sich ggf. an den Esri Support wenden, internationale Benutzer erhalten Hilfe vom zuständigen Distributor.

Question 7

Wenn ich nach dem Upgrade des Portals Organisation > Einstellungen > ArcGIS Online auf der Portal-Website öffne, um die Abonnenten- und Premium-Inhalte in ArcGIS Living Atlas of the World zu aktualisieren, erhalte ich die Fehlermeldung, dass die Anmeldeinformationen ungültig sind oder nicht auf ArcGIS OnlineArcGIS Online zugegriffen werden kann. Was ist nicht in Ordnung und wie kann ich diese Probleme lösen?

Answer

Das Portal muss Ihre ArcGIS Online-Anmeldeinformationen überprüfen, damit Sie Abonnenten- und Premium-Inhalt in ArcGIS Living Atlas aktualisieren können. Wenn dies nicht möglich ist, wird auf der Portal-Website und in den Protokollen für den Hosting-Server eine der folgenden Meldungen ausgegeben:

Die Anmeldeinformationen, die für den Zugriff auf Abonnenten- und Premium-Inhalte des Living Atlas verwendet wurden, sind ungültig. Aktualisieren Sie die Anmeldeinformationen mit den Informationen eines gültigen ArcGIS Online-Organisationskontos, bevor Sie ein Upgrade für Living Atlas-Inhalte durchführen.—ArcGIS Enterprise wurde mit der ArcGIS Online-Organisation verbunden und hat festgestellt, dass Ihre vorhandenen Anmeldeinformationen ungültig sind. Stellen Sie sicher, dass das Kennwort für Ihr ArcGIS Online-Konto nicht geändert wurde und dass für Premium-Inhalte noch Credits für das Konto verfügbar sind.
Wenn das Kennwort geändert wurde oder Sie ein neues Konto für den Zugriff auf Abonnenten- und Premium-Inhalte in ArcGIS Living Atlas in ArcGIS Online bereitstellen müssen, müssen Sie die Anmeldeinformationen aktualisieren. Wenn Sie beim Upgrade von Portal for ArcGIS die Anmeldeinformationen aktualisiert haben, dann klicken Sie auf Upgrade des Inhalts durchführen, um das Upgrade des Inhalts von ArcGIS Living Atlas abzuschließen.
Auf ArcGIS Online kann über dieses Portal nicht zugegriffen werden. Überprüfen Sie Ihre Firewalleinstellungen bzw. die Proxyeinstellungen des Portals, bevor Sie ein Upgrade des Living Atlas-Inhalts durchführen.—ArcGIS Enterprise kann keine Verbindung zu dem ArcGIS Online-Konto, das mit Ihren Anmeldeinformationen verknüpft ist, herstellen. Ursache dafür sind in den meisten Fällen Probleme in Ihrem Netzwerk, die die Kommunikation mit ArcGIS Online verhindern.
Die Anmeldeinformationen für den Zugriff auf Abonnenten- und Premium-Inhalte des Living Atlas konnten nicht überprüft werden. Das Upgrade der Inhalte konnte daher nicht durchgeführt werden. Wenden Sie sich an den technischen Support von Esri oder Ihren internationalen Distributor. In seltenen Fällen können Probleme mit dem Upgrade von Portal for ArcGIS verhindern, dass Sie das Upgrade des Inhalts von ArcGIS Living Atlas durchführen können. Wenn diese Meldung angezeigt wird, wenden Sie sich an den technischen Support von Esri (in den USA) oder an Ihren internationalen Esri Distributor (außerhalb der USA), um das Problem zu finden und zu lösen.

Question 8

Wie konfiguriere ich hohe Verfügbarkeit für Portal for ArcGIS?

Answer

Portal for ArcGIS kann in einer Umgebung mit hoher Verfügbarkeit konfiguriert und unterstützt werden. Vollständige Anweisungen finden Sie unter Konfigurieren eines Portals mit hoher Verfügbarkeit.

Question 9

Wozu dient das initiale Administratorkonto? Kann ich es herabstufen oder löschen?

Answer

Nachdem Sie Portal for ArcGIS installiert und zur Verwendung konfiguriert haben, können Sie auf die Portal-Website zugreifen. Anschließend müssen Sie den Namen, das Kennwort, die E-Mail-Adresse und die Identitätsfrage und -antwort für ein neues Konto eingeben, das Sie zunächst zum Anmelden bei der Website und zum Verwalten des Portals verwenden. Dieses Konto wird als initiales Administratorkonto bezeichnet.

Der Benutzername und das Kennwort des initialen Administratorkontos werden von Portal for ArcGIS gespeichert. Das initiale Administratorkonto ist kein Betriebssystemkonto, und es besteht kein Bezug zum Portal for ArcGIS-Konto. Später können Sie weitere Konten für Administratoren angeben, den initialen Administrator zu einer Rolle mit weniger Berechtigungen herabstufen oder das initiale Administratorkonto löschen.

Question 10

Wie stelle ich nach der Verbindung des Servers mit dem Portal eine Verbindung mit ArcGIS Server her?

Answer

Wenn Sie ArcGIS Server mit dem Portal verbinden, steuert der Sicherheitsspeicher des Portals den gesamten Zugriff auf den Server. Die Benutzer und Rollen, die Sie zuvor mit ArcGIS Server verwendet haben, sind für den Zugriff auf den Server nicht mehr gültig. Stattdessen stellen Sie alle Verbindungen mit dem Server über Portal-Konten her.

Die einzige Ausnahme ist das primäre Site-Administratorkonto für ArcGIS Server. Sie können sich mit diesem Konto immer beim ArcGIS Server-Administratorverzeichnis anmelden, wenn Sie eine direkte Verbindung über Port 6080 oder 6443 herstellen. Sie können dieses Konto jedoch nicht zur Anmeldung bei ArcGIS Server Manager verwenden, wenn der Server mit dem Portal verbunden ist.

Weitere Informationen zum Herstellen einer Verbindung mit einem Server, der mit dem Portal verbunden ist, finden Sie unter Verwalten von Verbundservern.

Question 11

Bei dem Versuch, eine ArcGIS Server-Site mit meinem Portal zu verbinden, wird im Dialogfeld ArcGIS-Server hinzufügen folgende Meldung angezeigt: Fehler bei der Kommunikation mit dem Server. Überprüfen Sie die URL sowie die Anmeldeinformationen, und versuchen Sie es erneut.

Answer

Dieser Fehler kann die folgenden Ursachen haben:

Der Wert Server-URL oder Administrator-URL, den Sie für die ArcGIS Server-Site eingegeben haben, ist falsch oder kann nicht erreicht werden. Überprüfen Sie Folgendes:
- Wenn die ArcGIS Server-Site ArcGIS Web Adaptor umfasst, handelt es sich beim Wert Server-URL um die Web Adaptor-Adresse, z. B. http://webadaptorhost.domain.com/webadaptorname. Wenn keine Web Adaptor-Version vorhanden ist, stimmt der Wert Server-URL mit dem Wert Administrator-URL überein, z. B. http://gisserver.domain.com:6080/arcgis.
- Wenn HTTPS für die gesamte Kommunikation Ihrer Organisation erforderlich ist, verwenden Sie https in der URL.
- Die URL enthält den vollständig qualifizierten Domänennamen (FQDN) des Computers. Der FQDN ist erforderlich.
- Das Kommunikationsprotokoll der ArcGIS Server-Site wurde aktualisiert, um HTTP und HTTPS oder nur HTTPS zu verwenden.
- Das Kommunikationsprotokoll stimmt mit dem des Portals überein. Wenn im Portal beispielsweise HTTPS für die gesamte Kommunikation erforderlich ist, sollte ArcGIS Server auch für "Nur HTTPS" konfiguriert werden. Umgekehrt sollte das Serverprotokoll "HTTP und HTTPS" sein, wenn für das Portal HTTPS nicht erforderlich ist.
- Wenn die ArcGIS Server-Site ArcGIS Web Adaptor enthält, muss ArcGIS Web Adaptor nach der Aktualisierung des Kommunikationsprotokolls der Site erneut mit ArcGIS Server konfiguriert werden.
- Die Firewall lässt die Kommunikation zwischen ArcGIS Server und dem Portal zu. Weitere Informationen zu den spezifischen Ports, die geöffnet werden müssen, finden Sie unter Von ArcGIS Server verwendete Ports und Von Portal for ArcGISverwendete Ports.
- Die Authentifizierung der Webebene ist deaktiviert und der anonyme Zugriff ist auf der ArcGIS Server-Site aktiviert. Auch wenn es nicht intuitiv erscheint, ist dies erforderlich, damit die Site mit dem Portal verbunden werden und die Benutzer- und Rollendaten vom Portal abgerufen werden können.
Sie haben einen falschen Benutzernamen oder das falsche Kennwort eingegeben:
- Geben Sie für Benutzername den Benutzernamen des primären Site-Administratorkontos ein, das für die erstmalige Anmeldung bei ArcGIS Server Manager und zum Verwalten des Servers verwendet wurde. Wenn dieses Konto deaktiviert ist, müssen Sie es erneut aktivieren. Die Verwendung eines anderen Kontos ist nicht möglich.
- Geben Sie für Kennwort das Kennwort des primären Site-Administratorkontos ein.

Weitere Informationen finden Sie unter Verbinden einer ArcGIS Server-Site mit dem Portal.

Question 12

Kann ich den Computer, auf dem Portal for ArcGIS installiert ist, umbenennen?

Answer

Nein, dies wird aktuell nicht unterstützt. Wenn Sie den Computer umbenennen, ist das Portal nicht mehr verfügbar.

Question 13

Wenn ich versuche, die Portal-Website in Internet Explorer zu öffnen, wird die Website nicht geladen, oder es wird eine Meldung zurückgegeben, die besagt, dass die Website nicht angezeigt werden kann.

Answer

Stellen Sie sicher, dass der Hostname in der Portal-Website-URL in Internet Explorer als vertrauenswürdige Site aufgeführt wird. Um die Portal-URL als vertrauenswürdige Site zu Internet Explorer hinzuzufügen, öffnen Sie Internetoptionen. Vertrauenswürdige Sites werden auf der Registerkarte Sicherheit hinzugefügt.

Question 14

Wie konfiguriere ich Portal for ArcGIS im Reverseproxyservers meiner Organisation?

Answer

Um Portal for ArcGIS mit einem Reverseproxyserver Ihrer Organisation zu konfigurieren, müssen Sie einige Informationen zu dem Proxyserver im Portal bereitstellen. Vollständige Anweisungen finden Sie unter Verwenden eines Reverseproxyservers mit Ihrem Portal.

Question 15

Kann ich den gleichen ArcGIS Web Adaptor für die Verwendung mit ArcGIS Server und Portal for ArcGIS konfigurieren?

Answer

Sie können nicht die gleiche ArcGIS Web Adaptor-Installation für die Verwendung mit beiden konfigurieren. Sie können ArcGIS Web Adaptor nur für die Zusammenarbeit mit ArcGIS Server oder Portal for ArcGIS konfigurieren.

Question 16

Wird der Identitätsspeicher des Portals aktualisiert, sobald einer Gruppe auf meinem LDAP-Server ein Anmeldename hinzugefügt wird, wenn mein Portal Enterprise-Gruppen verwendet?

Answer

Nein. Wenn das Enterprise-Konto bereits im Portal vorhanden und die Enterprise-Gruppe mit einer Portal-Gruppe verknüpft ist, wird der Identitätsspeicher aktualisiert, wenn das neue Mitglied sich beim Portal anmeldet oder wenn der Identitätsspeicher Ihres Portals das nächste Mal automatisch aktualisiert wird, je nachdem, welcher Fall früher eintritt. Der Identitätsspeicher wird standardmäßig täglich um Mitternacht aktualisiert. Der Portal-Administrator kann die Häufigkeit und Uhrzeit der Aktualisierung des Identitätsspeichers mit dem Vorgang Update Identity Store in der Portal-Verwaltungs-API aktualisieren, um die Werte für die Parameter membershipRefreshIntervalHours und membershipRefreshStartTime zu ändern.

Wenn das Enterprise-Konto kein Mitglied des Portals ist und Sie die Anmeldung einer Enterprise-Gruppe hinzufügen, die mit einer Portal-Gruppe verknüpft ist, wird das Konto nicht automatisch zum Portal hinzugefügt. Als Administrator ist es nicht wünschenswert, dass jede Anmeldung, die im Laufe der Zeit dem LDAP-Server hinzugefügt wurde, auch automatisch dem Portal hinzugefügt wird.

Question 17

Wenn mein Portal Enterprise-Gruppen verwendet, werden die neuen Enterprise-Gruppen meinem Portal automatisch hinzugefügt, wenn ich sie meinem LDAP-Server hinzufüge?

Answer

Nein. Der Portal-Administrator konfiguriert eine Gruppe im Portal manuell, um eine Enterprise-Gruppe zu verwenden. Wenn der Administrator die Konfiguration der Portal-Gruppe beendet, werden alle vorhandenen Enterprise-Konten, die Mitglieder der Enterprise-Gruppe sind, automatisch Mitglieder der Portal-Gruppe.

Wenn Sie Enterprise-Gruppen eines LDAP-Servers verwenden, werden der Portal-Gruppe nur die Anmeldenamen in der angegebenen Gruppe hinzugefügt, Mitglieder geschachtelter Gruppen jedoch nicht. Wenn Sie beispielsweise eine Enterprise-Gruppe der obersten Ebene angeben, werden der Portal-Gruppe nur die Anmeldenamen hinzugefügt, die bereits Portal-Mitglieder sind; Anmeldenamen aus einer geschachtelten Gruppe werden nicht einbezogen. Sie können stattdessen eine geschachtelte Gruppe angeben. In diesem Fall werden der Portal-Gruppe nur die Anmeldenamen in der geschachtelten Gruppe hinzugefügt, die bereits Portal-Mitglieder sind.

Question 18

Was geschieht, wenn ein Benutzer von meinem LDAP-Server gelöscht wird, wenn mein Portal Enterprise-Konten und -Gruppen verwendet?

Answer

Wenn der gelöschte Enterprise-Benutzer bereits im Portal vorhanden ist, wird das Mitglied bei der nächsten Aktualisierung des Identitätsspeichers aus allen Enterprise-Gruppen des Portals entfernt (dies erfolgt standardmäßig täglich um Mitternacht). Das Mitglied wird jedoch nicht aus dem Identitätsspeicher des Portals entfernt. Da das entsprechende Enterprise-Konto nicht mehr vorhanden ist, kann sich das Mitglied nicht beim Portal anmelden, der Portal-Administrator muss jedoch alle Elemente oder Gruppen im Besitz des Mitglieds manuell neu zuweisen und das Konto löschen, um die Portal-Lizenz freizugeben.

Question 19

Wenn mein Portal Enterprise-Gruppen verwendet, was geschieht mit dem entsprechenden Portal, wenn eine Enterprise-Gruppe umbenannt oder von meinem LDAP-Server gelöscht wird?

Answer

Wenn die Enterprise-Gruppe mit einer Portal-Gruppe verknüpft ist, werden Mitglieder bei der nächsten Aktualisierung des Identitätsspeichers des Portals aus der Gruppe entfernt (wenn sich die jeweiligen Mitglieder anmelden oder zum geplanten Zeitpunkt der Aktualisierung des Identitätsspeichers). Nachdem Mitglieder entfernt wurden, können nur der Gruppenbesitzer oder der Portal-Administrator auf die Gruppe zugreifen. Der Portal-Administrator bzw. der Gruppenbesitzer kann die Gruppe löschen oder der Portal-Administrator kann die Portal-Gruppe einer anderen Enterprise-Gruppe neu zuweisen.

Question 20

Mein Portal verwendet einen Identity-Provider für SAML, und ich habe die Option deaktiviert, mit der Mitglieder sich bei ihren integrierten ArcGIS-Konten anmelden. Wie kann diese Option erneut aktiviert werden?

Answer

Wenn Sie den Zugriff auf das Portal über integrierte Konten wieder aktivieren müssen, sei es aufgrund von Problemen mit dem Identity-Provider für SAML oder mit Mitgliedskonten, können Sie hierzu die folgenden Schritte ausführen.

Erstellen Sie eine Datei namens enableArcgisLogins.py, und legen Sie sie im folgenden Verzeichnis in Portal for ArcGIS ab: /portal/tools/security/.

Kopieren Sie den folgenden Code in die Datei.

from urllib.request import Request, urlopen, URLError
from urllib.parse import urlencode
import json, ssl, os, socket, sys
import datetime, getpass

# Defines the entry point into the script
def main(argv):

    currentHost = socket.getfqdn().lower()
    portalHost = ''
    adminUsername = ''
    adminPassword = ''
    token = ''

    # Prompt for server hostname 
    portalHost = input('Enter Portal for ArcGIS hostname [{}]: '.format(currentHost))
    if portalHost == '':
        portalHost = currentHost
    portalHost = checkHost(portalHost)

    # Prompt for admin username
    adminUsername = input('Enter administrator username: ')
    while adminUsername == '':
        adminUsername = input('Administrator username is required. Enter administrator username: ')

    # Prompt for admin password 
    adminPassword = getpass.getpass(prompt='Enter administrator password: ')
    while adminPassword == '':
        adminPassword = getpass.getpass(prompt='Administrator password is required. Enter administrator password: ')
        

    try:
        _create_unverified_https_context = ssl._create_unverified_context
    except AttributeError:
        # Legacy Python that doesn't verify HTTPS certificates by default
        pass
    else:
        ssl._create_default_https_context = _create_unverified_https_context

    portalUrl = 'https://' + portalHost + ':7443/arcgis'

    if token == '':
        token,portalUrl = generateToken(adminUsername,adminPassword,portalHost,portalUrl)
    portalVer = checkToken(portalUrl,token)
    enableCanSignInArcGIS(portalUrl,token)



 
# Function to check hostname resolution and confirm Portal is running
def checkHost(hostname):
    try:
        socket.getaddrinfo(hostname, None)
    except:
        print('Unable to resolve hostname - {}'.format(hostname))
        sys.exit(1)
    if '.' not in hostname:
        hostname = socket.getfqdn(hostname)
    if not isOpen(hostname, 7443):
        print('Unable to access Portal for ArcGIS on {} over port 7443'.format(hostname))
        sys.exit(1)
    return hostname

# Enable canSignInArcGIS property
def enableCanSignInArcGIS(portalUrl,token):

    params = {'referer':'canSignInArcGIS',
              'f':'json'}

    try:
        request = Request(portalUrl + '/sharing/rest/portals/self')
        request.add_header('X-Esri-Authorization', 'Bearer ' + token)
        response = urlopen(request, urlencode(params).encode())
        portalSelf = json.loads(toString(response.read()))
        if 'error' in portalSelf:
            print('Error checking Portal properties\n{}'.format(portalSelf.get('error')))
        else:
            try:
                if portalSelf["canSignInArcGIS"]:
                    print('\nError: ArcGIS logins are already enabled.')
                else:
                    print('\nEnabling ArcGIS logins...')
                    request = Request(portalUrl + '/sharing/rest/portals/0123456789ABCDEF/update')
                    request.add_header('X-Esri-Authorization', 'Bearer ' + token)
                    params = {'referer':'canSignInArcGIS',
                            'f':'json',
                            'canSigninArcGIS':'true'}
                    response = urlopen(request, urlencode(params).encode())

                    request = Request(portalUrl + '/sharing/rest/portals/self')
                    request.add_header('X-Esri-Authorization', 'Bearer ' + token)
                    response = urlopen(request, urlencode(params).encode())
                    portalSelf = json.loads(toString(response.read()))
                    if 'canSignInArcGIS' in portalSelf:
                        if portalSelf.get('canSignInArcGIS'):
                            print('Success: ArcGIS logins have been enabled.')
                        else:
                            print('Error: Could not enable ArcGIS logins.')
            except KeyError:
                print('\nError: Could not find key \'canSignInArcGIS.\' in response')

    except Exception as e:
        print('Error checking Portal properties\n{}'.format(e))



# Function to generate token
def generateToken(username,password,portalHost,portalUrl):
    tokenUrl = portalUrl + '/sharing/rest/generateToken'
    params = {'username':username,
              'password':password,
              'referer':'canSignInArcGIS',
              'f':'json'}
    try:
        request = Request(tokenUrl, urlencode(params).encode())
        response = urlopen(request)
        if response.url != tokenUrl:
            portalUrl = 'https://' + response.url.lower().split('/')[2] + '/arcgis'
            testSSL(portalUrl + '/sharing/rest/?f=json')
            tokenUrl = portalUrl + '/sharing/rest/generateToken'
            request = Request(tokenUrl, urlencode(params).encode())
            response = urlopen(request)
        genToken = json.loads(toString(response.read()))
        if 'token' in genToken.keys():
            return genToken['token'], portalUrl
        else:
            print('\nInvalid administrator username or password\n{}'.format(genToken))
            sys.exit(1)
    except Exception as e:
        print('Unable to access Portal for ArcGIS on {}:7443\n{}'.format(portalHost, e))
        sys.exit(1)

# Function to check the portal token and return the portal version if valid
def checkToken(portalUrl,token):
    try:
        request = Request(portalUrl + '/portaladmin/?token=' + token + '&f=json')
        request.add_header('Referer', 'canSignInArcGIS')
        response = urlopen(request)
        adminInfo = json.loads(toString(response.read()))
        try:
            return adminInfo['version']
        except KeyError:    
            print('\nThe user or token provided does not have administrative privileges\n{}'.format(adminInfo))
            sys.exit(1)
    except Exception as e:
        print('\nError validating token\n{}'.format(e))
        sys.exit(1)


def toString(data):
    try:
        return data.decode('utf-8')
    except:
        return data

def isOpen(ip, port):
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    try:
        s.settimeout(2)
        s.connect((ip, int(port)))
        s.close()
        return True
    except:
        return False

# Script start
if __name__ == "__main__":
    try:
        main(sys.argv[1:])
    except:
        sys.exit(1)

Speichern und schließen Sie die Datei.
Erstellen Sie ein Shell-Skript, und legen Sie es in demselben Verzeichnis wie enableArcgisLogins.py ab.

Kopieren Sie den folgenden Code in die Skriptdatei.

#!/bin/bash

cwd=`dirname $0`
curdir=`cd $cwd && pwd`

python_bin="$curdir/../../framework/runtime/python/bin/python3.6"
python_lib="$curdir/../../framework/runtime/python/lib"
export LD_LIBRARY_PATH=$python_lib${LD_LIBRARY_PATH:+:}${LD_LIBRARY_PATH:-}

"$python_bin" "./enableArcgisLogins.py"

Speichern und schließen Sie die Datei.
Führen Sie das Shell-Skript aus, um die Option zu reaktivieren, mit der sich Mitglieder bei ihren integrierten ArcGIS-Konten anmelden.

Mitgliedern, die Zugriff auf die Anmeldeseite haben, wird anschließend die Schaltfläche zur Anmeldung beim Portal mithilfe des Identity-Provider-Kontos und die Schaltfläche Verwendung des ArcGIS-Kontos angezeigt.

Question 21

Nach dem Ändern der Sicherheitskonfiguration meines Portals von LDAP zu SAML werden alle SAML-Benutzer in jeder Nacht aus ihren SAML-basierten Enterprise-Gruppen entfernt. Worauf ist dies zurückzuführen?

Answer

Wenn Sie SAML als neue Sicherheitskonfiguration verwenden, müssen Sie Portal for ArcGIS neu starten, damit die vorherigen Einstellungen für LDAP vollständig entfernt werden. Wenn Portal for ArcGIS für die Verwendung von Benutzern und Gruppen aus LDAP konfiguriert ist, wird die Gruppenmitgliedschaft jedes Benutzers automatisch in jeder Nacht entfernt und aktualisiert. Die Aktualisierung der Gruppenmitgliedschaft ist nicht erforderlich, wenn eine SAML-basierte Gruppenmitgliedschaft verwendet wird. Wenn SAML konfiguriert ist und die Gruppenmitgliedschaft aktualisiert wird, geht bei jedem Aufruf der Aktualisierung der Gruppenmitgliedschaft die Gruppenmitgliedschaft der SAML-Benutzer verloren.

Question 22

Es dauert sehr lange, bis Map Viewer in meinen Web-Browser geladen wird.

Answer

Wenn Sie einen Reverseproxyserver oder Load Balancer mit Ihrem Portal verwenden, um Anforderungen aus dem Internet zu verarbeiten, überprüfen Sie, ob der Reverseproxyserver oder Load Balancer GZIP-Codierung unterstützt und so konfiguriert ist, dass der Accept-Encoding-Header zulässig ist. Dieser Header ermöglicht die Komprimierung von HTTP 1.1-Antworten mittels GZIP-Codierung. Wenn der Header beispielsweise zulässig ist, gibt eine Anforderung zum Laden von Map Viewer eine komprimierte Antwort von ca. 1,4 MB an den Browser zurück. Wenn der Header nicht zulässig ist oder ignoriert wird, gibt eine Anforderung eine nicht komprimierte Antwort von ca. 6,8 MB an den Browser zurück. Bei einer geringen Netzwerkgeschwindigkeit kann das Laden von Map Viewer einige Zeit in Anspruch nehmen, wenn die Antworten nicht komprimiert sind. Es wird empfohlen, diesen Header als Teil der Konfiguration Ihres Reverseproxyservers zuzulassen.

Question 23

Miniaturansichten für neu erstellte Webkarten werden nicht ordnungsgemäß erstellt bzw. angezeigt.

Answer

Dieses Problem tritt möglicherweise auf, wenn die Webkarten ArcGIS Server-Services enthalten, die HTTPS verwenden. Überprüfen Sie in diesem Fall, ob das Portal mit einem Druck-Utility-Service einer ArcGIS Server-Site konfiguriert ist. Der Druck-Service wird möglicherweise auf einem Computer ausgeführt, der Zertifikaten der ArcGIS Server-Site, die von einer Zertifizierungsstelle (CA) signiert wurden, die die HTTPS-Services bereitstellt, nicht vertraut. Jeder Computer, auf dem der Druckservice ausgeführt wird, muss so konfiguriert sein, dass diesen CA-Zertifikaten auf Betriebssystemebene vertraut wird. Nähere Informationen zur Vorgehensweise finden Sie unter Aktivieren von HTTPS mit einem neuen Zertifikat einer Zertifizierungsstelle.

Question 24

Nach der Konfiguration eines neuen benutzerdefinierten SSL-Zertifikats kann mein Portal nicht mehr aufgerufen werden. Wie kann es wiederhergestellt werden?

Answer

Führen Sie zum Wiederherstellen die folgenden Schritte aus, wenn Sie das SSL-Zertifikat nicht ordnungsgemäß konfiguriert haben und sich nicht beim Portal anmelden können.

Beenden Sie Portal for ArcGIS.
Sichern Sie die Datei \ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml.
Öffnen Sie ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml in einem Texteditor.
Suchen Sie den SSL-Konnektor mithilfe der Zeichenfolge <Connector SSLEnabled="true".
Ändern Sie den Wert des Parameters keyAlias wieder in den Standardwert keyAlias="portal", und speichern Sie die Änderungen.
Melden Sie sich beim ArcGIS-Portalverzeichnis als Mitglied mit Administratorberechtigungen an.
Wählen Sie Security > SSLCertificates aus, und klicken Sie auf Update. Bestätigen Sie auf der nächsten Seite Update, ohne Parameter zu ändern.
Das Portal wird automatisch neu gestartet.

Question 25

Wenn ich Organistion > Einstellungen > ArcGIS Online auf der Portal-Website öffne, erhalte ich die Fehlermeldung, dass die Anmeldeinformationen ungültig sind oder nicht auf ArcGIS Online zugegriffen werden kann. Was ist nicht in Ordnung und wie kann ich diese Probleme lösen?

Answer

Das Portal benötigt gültige ArcGIS Online-Anmeldeinformationen für den Zugriff auf Abonnenten- und Premium-Inhalte in ArcGIS Living Atlas. Wenn der Zugriff vom Portal auf ArcGIS Online mit den Anmeldeinformationen, die Sie verwendet haben, als Sie Abonnenten- und Premium-Inhalte in ArcGIS Living Atlas aktiviert haben, nicht möglich ist, wird auf der Portal-Website und in den Protokollen für den Hosting-Server eine der folgenden Meldungen ausgegeben:

Die Anmeldeinformationen, die für den Zugriff auf Abonnenten- und Premium-Inhalte des Living Atlas verwendet wurden, sind ungültig. Aktualisieren Sie die Anmeldeinformationen mit den Informationen eines gültigen ArcGIS Online-Organisationskontos.—ArcGIS Enterprise wurde mit der ArcGIS Online-Organisation verbunden und hat festgestellt, dass Ihre vorhandenen Anmeldeinformationen ungültig sind. Stellen Sie sicher, dass das Kennwort für Ihr ArcGIS Online-Konto nicht geändert wurde und dass für Premium-Inhalte noch Credits für das Konto verfügbar sind.
Wenn das Kennwort geändert wurde oder Sie ein neues Konto für den Zugriff auf Abonnenten- und Premium-Inhalte in ArcGIS Living Atlas in ArcGIS Online bereitstellen müssen, müssen Sie die Anmeldeinformationen aktualisieren.
Auf ArcGIS Online kann über dieses Portal nicht zugegriffen werden. Überprüfen Sie Ihre Firewalleinstellungen bzw. die Proxyeinstellungen des Portals.—ArcGIS Enterprise kann keine Verbindung zu dem ArcGIS Online-Konto, das mit Ihren Anmeldeinformationen verknüpft ist, herstellen. Ursache dafür sind in den meisten Fällen Probleme in Ihrem Netzwerk, die die Kommunikation mit ArcGIS Online verhindern.
Die Anmeldeinformationen für den Zugriff auf Abonnenten- und Premium-Inhalte des Living Atlas konnten nicht überprüft werden. Das Upgrade der Inhalte konnte daher nicht durchgeführt werden. Wenden Sie sich an den technischen Support von Esri oder Ihren internationalen Distributor. Es ist ein ungewöhnlicher interner Fehler aufgetreten, der nicht identifiziert werden kann. Wenn diese Meldung angezeigt wird, dann wenden Sie sich an den technischen Support von Esri (in den USA) oder an Ihren internationalen Distributor (außerhalb der USA), um das Problem zu finden und zu lösen.

Question 26

Das Verzeichnis des Portalinhalts hat eine Größe von mehreren Gigabyte erreicht.

Answer

Das Portal speichert inkrementelle Transaktionsprotokolle in einem Unterverzeichnis des Portal-Inhaltsverzeichnisses, sodass Sie inkrementelle Sicherungen des Portals erstellen können. Das Standardverzeichnis ist /home/<user>/arcgis/portal/usr/arcgisportal/backup/walarchive).

Nachdem Sie eine full-Sicherung mit dem Werkzeug webgisdr erstellt haben, wird das anfängliche Größenlimit nicht mehr erzwungen. Allerdings werden bei jeder Werkzeugausführung vorhandene Transaktionsprotokolle entfernt. Falls dieses Unterverzeichnis eine Größe von mehr als 5 GB erreicht, wird die folgende Meldung protokolliert:

Die Transaktionsprotokolle des Portals belegen mehr als 5 GB an Speicherplatz. Führen Sie mit dem Werkzeug "webgisdr" eine vollständige Sicherung aus, um die Protokolle zu löschen.

In Version 10.9 wurde ein backup-Modus eingeführt. Mit diesem Modus wird das 50-MB-Limit für Transaktionsprotokolle wieder in Kraft gesetzt, falls es deaktiviert wurde. Wenn Ihre Umgebung geographische Redundanz, bei der Sie die Wiederherstellung in einem sekundären Rechenzentrum durchführen, nicht unterstützt, legen Sie BACKUP_RESTORE_MODE auf backup statt auf full fest.

Weitere Informationen zum Werkzeug webgisdr finden Sie unter Erstellen einer ArcGIS Enterprise-Sicherung.

Question 27

Warum erhalte ich bei der Erstellung einer Sicherung des Portals eine Fehlermeldung bezüglich eines fehlenden Elements?

Answer

Dieser Fehler tritt auf, wenn ein Element noch in der internen Datenbank des Portals enthalten ist, im Inhaltsverzeichnis jedoch nicht mehr. Dies ist das Ergebnis eines unvollständigen Löschvorgangs für ein Element. Normalerweise wird ein Element beim Löschen aus der internen Datenbank und dem Inhaltsverzeichnis entfernt. Es kann jedoch vorkommen, dass ein Element nicht erfolgreich aus der internen Datenbank gelöscht wird.

In diesem Fall wird bei der Erstellung einer Sicherung ein Fehler mit dem Schweregrad WARNUNG ausgegeben, der darauf hinweist, dass das Element manuell gelöscht werden muss. Notieren Sie sich den angegebenen itemID-Wert bzw. die Werte in der Fehlermeldung. Wenn das Element nicht im Besitz von Esri ist, können Sie es löschen, indem Sie die folgenden Schritte ausführen.

Tipp:

Wenden Sie sich an den technischen Support von Esri, wenn Sie Hilfe bei diesen Schritten benötigen.

Melden Sie sich als Administrator bei der Portal Sharing API (https://portal.domain.com/webadaptor/sharing/rest) an.
Suchen Sie über den /search-Endpunkt in der API nach dem Element. Geben Sie im Suchtextparameter id: und die itemID aus der Protokollmeldung ein.
Klicken Sie in den Suchergebnissen auf den Link, mit dem der Besitzer des Elements identifiziert wird. Die Informationsseite des Besitzers wird angezeigt.
Klicken Sie unter Related Resources auf User Content.
Klicken Sie auf die itemID aus den Protokollen. Der daraufhin angezeigten Meldung können Sie entnehmen, dass es sich um einen internen Serverfehler handelt.
Hängen Sie /delete an die URL des Element-Endpunkts an. Bestätigen Sie den Löschvorgang.
Wiederholen Sie die Schritte 2-6 für jedes Element, das in der Protokollmeldung angezeigt wurde.

Question 28

Das Wiederherstellen einer umfangreichen Portal-Sicherung schlägt mit einem Token-Fehler fehl.

Answer

Wenn Sie eine Sicherung über den Vorgang Site importieren im Administratorverzeichnis des Portals wiederherstellen, wird ein Token erstellt, das nach einer Stunde abläuft. Wenn die Wiederherstellung nicht innerhalb einer Stunde abgeschlossen wird, schlägt der Importvorgang fehl.

Wenn für die Wiederherstellung der Sicherung mehr als eine Stunde benötigt wird, erstellen Sie mit der Freigabe-API ein Token, und geben Sie eine Gültigkeitsdauer an, die größer als der Standardwert ist. Greifen Sie mit diesem Token auf das Administratorverzeichnis des Portals zu:

Wenn Sie das Verzeichnis in einem Webbrowser aufgerufen haben, hängen Sie für den Vorgang "Site importieren" das neue Token an die URL des Administratorverzeichnisses an.
Wenn Sie den Vorgang über ein Skript aufrufen, beziehen Sie das neue Token in den API-Aufruf ein.

Question 29

Wenn die Funktion "Feature Access" oder "Gekachelte Karte" beim Veröffentlichen eines gehosteten Service an ein ArcGIS Enterprise-Portal in ArcMap aktiviert wird, wird der Publisher über eine Sicherheitswarnung aufgefordert, ein Zertifikat zu überprüfen.

Answer

Wenn Sie beim Veröffentlichen eines gehosteten Service zur Überprüfung eines Zertifikats in ArcMap aufgefordert werden, kann dies auf eine oder beide der folgenden Ursachen zurückgeführt werden:

ArcGIS Server verwendet ein selbstsigniertes Zertifikat. Der Server ist standardmäßig mit einem selbstsignierten Zertifikat vorkonfiguriert, mit dem der Server zuerst getestet werden kann. Außerdem lässt sich mit dem Zertifikat schnell überprüfen, ob die Installation erfolgreich ausgeführt wurde. In fast allen Fällen empfiehlt es sich jedoch, ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) anzufordern und den Server für dessen Verwendung zu konfigurieren. Hierbei sollte es sich um ein von Ihrer Organisation ausgegebenes oder ein von einer Zertifizierungsstelle (CA) signiertes Zertifikat handeln.
Die beim Verbinden von ArcGIS Server mit dem Portal eingegebene Verwaltungs-URL verwendet HTTP statt HTTPS, beispielsweise http://gisserver.domain.com:6443/arcgis. Es ist auch möglich, administrativen Zugriff auf Ihren ArcGIS Web Adaptor zu aktivieren und die URL von Web Adaptor als Verwaltungs-URL anzugeben, um etwaige Eingabeaufforderungen für Zertifikate auszuräumen.

Weitere Informationen finden Sie unter Sicherheitsempfehlungen.

Question 30

Wenn ein Szenen-Layer aus ArcGIS Pro veröffentlicht wird, ist die Veröffentlichung erfolgreich, der Szenen-Cache kann jedoch nicht erstellt werden und der Publisher erhält die folgende Meldung: Fehler 001784: Es kann keine Verbindung mit der Datenbank hergestellt werden, die für Szenen-Caches (nicht autorisiert) verwendet wird. Fehler beim Ausführen (Szenen-Cache verwalten).

Answer

Szenen-Layer cachen Daten im ArcGIS Data Store-Data Store vom Typ "Kachel-Cache". Die Szenen-Caching-Werkzeuge von ArcGIS Server kommunizieren per HTTP mit dieser Datenbank und authentifizieren die Verwendung von Cookies. Die Cookies werden möglicherweise durch die für Ihren ArcGIS Server-Windows-Computer festgelegten Cookie-Richtlinien blockiert. In einigen Fällen ist dies die Standardeinstellung bei Windows-Betriebssystemen.

Die Szenen-Caching-Werkzeuge verwenden eine Internet-URL, um zuerst eine Verbindung mit der Szenen-Cache-Datenbank herzustellen. In diesem Fall gelten die Internet-Richtlinien. Wenn die Internetverbindung fehlschlägt, versuchen die Werkzeuge eine Verbindung mit einer Intranet-URL herzustellen. In diesem Fall gelten Intranet-Richtlinien. Um sich zu vergewissern, ob die von den Werkzeugen verwendeten URLs für den Zugriff auf die Szenen-Cache-Datenbank ordnungsgemäß eingerichtet sind, überprüfen Sie, ob die Host-Namen von ArcGIS Data Store korrekt sind, und aktualisieren Sie die Cookie-Richtlinien auf den ArcGIS Server-Computern.

Öffnen Sie einen Webbrowser und melden Sie sich beim Administratorverzeichnis Ihrer ArcGIS Server-Hosting-Site an. Melden Sie sich mit den Administratoranmeldeinformationen von ArcGIS Server an.
Wechseln Sie zu data > items > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_<database name> > REST.
Notieren Sie sich den Hostnamen und die unqHostname-Eigenschaften. Hierbei handelt es sich um den vollständig qualifizierten Domänennamen und um nicht qualifizierte Domänennamen der Szenen-Cache-Datenbank. Diese werden später beim Aktualisieren der Cookie-Richtlinien verwendet.
Melden Sie sich beim jeweiligen ArcGIS Server-Computer mit dem ArcGIS Server-Konto an. Hierbei handelt es sich um das Konto, das Sie beim Installieren von ArcGIS Server für die Ausführung von ArcGIS Server-Prozessen erstellt haben.
Rufen Sie die Internetoptionen des Computers auf. Diese können über Internet Explorer oder die Systemsteuerung Ihres Servers aufgerufen werden.
Klicken Sie auf die Registerkarte Sicherheit, und führen Sie einen der folgenden Schritte aus:
- Wählen Sie Lokales Intranet aus, und stellen Sie sicher, dass Cookies für Intranet-Sites nicht von der für das lokale Intranet festgelegten Sicherheitsebene blockiert werden. Sollte dies der Fall sein, ändern Sie die Sicherheitsebene so, dass Cookies von Intranet-Sites zulässig sind.
  Hinweis:
  Sie können stattdessen die Sicherheitsrichtlinie für die Option Internet ändern, was jedoch nicht empfohlen wird, da dadurch Cookies von jeder Site im Internet zugelassen werden.
- Wählen Sie Vertrauenswürdige Sites > Sites aus, und fügen Sie die URL für den vollständig qualifizierten Host-Namen der Szenen-Cache-Datenbank hinzu, z. B. datastore.domain.com. Fügen Sie außerdem die URL des nicht qualifizierten Host-Namens als vertrauenswürdige Site hinzu, z. B. datastore.
Klicken Sie auf OK, um Ihre Änderungen zu übernehmen und Internetoptionen zu schließen.
Starten Sie ArcGIS Server erneut.
Wiederholen Sie diese Schritte für jeden ArcGIS Server-Computer in Ihrer Site.

Installation

Upgrade

Verwaltung

Sicherungen

Veröffentlichen