Wenn Sie planen, Ihre ArcGIS Server-Site mit Portal for ArcGIS zu verbinden, sollten Sie beachten, dass die ArcGIS Server-Site nach erfolgter Verbindung auf andere Weise verwaltet wird. Die Hauptunterschiede bei der Verwaltung eines Verbundservers sind nachstehend aufgeführt.
Unterschiede bei der Sicherheit
Wenn Sie eine ArcGIS Server-Site mit einem Portal verbinden, steuert der Sicherheitsspeicher des Portals den gesamten Zugriff auf den Server. Dies wirkt sich darauf aus, wie Sie auf den Verbundserver zugreifen und ihn verwalten.
Benutzer, Rollen und Berechtigungen
Wenn Sie Verbindungen herstellen, sind Benutzer, Rollen und Berechtigungen, die Sie zuvor für ArcGIS Server-Services konfiguriert haben, nicht weiter gültig. Der Zugriff auf Services wird stattdessen durch Portal-Mitglieder, Rollen und Freigabeberechtigungen bestimmt.
Ähnlich wie ArcGIS Server bietet das Portal Berechtigungsebenen für Benutzer, Publisher und Administratoren. Das Portal bietet auch eine Viewer-Rolle mit eingeschränkten Berechtigungen. Das Portal umfasst außerdem eine benutzerdefinierte Rolle, die vom Verbundserver als Benutzerrolle betrachtet wird. Sie sollten diese Berechtigungen in Ihrem Portal einrichten und überprüfen, bevor Sie den Verbundserver Endbenutzern zur Verfügung stellen.
Beim Herstellen der Verbindung werden Elemente automatisch im Portal für alle vorhandenen ArcGIS Server-Services erstellt. Diese Elemente befinden sich im Besitz des Administrators, der die Verbindung herstellt. Nach erfolgter Verbindung kann der Besitz nach Wunsch vorhandenen Portal-Mitgliedern neu zugewiesen werden. Alle Elemente oder Services, die dem Portal nach erfolgter Verbindung hinzugefügt wurden, sind explizit im Besitz des Mitglieds, von dem sie erstellt wurden.
Nach erfolgter Verbindung kann der Zugriff auf den Server nur beschränkt entfernt werden. Beispielsweise können alle Benutzer mit Publisher-Berechtigungen auf jeden Verbundserver zugreifen. Sie können jedoch die Sicherheitskonfiguration eines Verbundservers aktualisieren, um den Administrator- oder Publisher-Zugriff zu beschränken. Nähere Informationen finden Sie unter Detaillierte Zugriffssteuerung von Verbundservern.
Viewer-Rolle
Mitglieder, die dieser Rolle zugewiesen sind, können Verbindungen mit ArcGIS Server-Services herstellen und sie nutzen. Wenn eine Verbindung mit einem Verbundserver als Viewer hergestellt wurde, können alle Services, die für den Viewer oder eine Gruppe freigegeben wurden, dessen Mitglied der Viewer ist, angezeigt und verwendet werden. Viewern wird eine benutzerdefinierte Ansicht der Portal-Website angezeigt, sie können die Karten, Apps, Layer und Werkzeuge der Organisation verwenden und Gruppen beitreten, die die Organisation besitzt. Viewer verfügen über keine Berechtigungen zum Erstellen, Freigeben oder Besitzen von Inhalten.
Benutzerrolle
Mitglieder, die dieser Rolle zugewiesen sind, können Verbindungen mit ArcGIS Server-Services herstellen und sie nutzen. Wenn eine Verbindung mit einem Verbundserver als Benutzer hergestellt wurde, können alle Services, die für den Benutzer oder eine Gruppe freigegeben wurden, dessen Mitglied der Benutzer ist, angezeigt und verwendet werden. Benutzern wird eine benutzerdefinierte Ansicht der Portal-Website angezeigt, sie können die Karten, Anwendungen, Layer und Werkzeuge der Organisation verwenden und Gruppen beitreten, die die Organisation besitzt. Benutzer können außerdem Karten und Anwendungen erstellen, Elemente hinzufügen, Inhalt freigeben und Gruppen erstellen.
Publisher-Rolle
Publisher können nur mit Services arbeiten, die sie im Portal erstellt haben. Sie können keine Services anderer Publisher ändern oder löschen. Wenn eine Verbindung mit dem Verbundserver in ArcMap besteht, werden nur die Services angezeigt, die vom Publisher veröffentlicht wurden. Publisher verfügen über Benutzerberechtigungen und können auch Analysen für Layer in Karten durchführen.
Jeder Benutzer mit Publisher-Berechtigungen kann auf jeden Verbundserver zugreifen. Services, die auf einem Verbundserver veröffentlicht wurden, werden dem Portal automatisch als Elemente hinzugefügt. Gehostete Services, die direkt im Portal veröffentlicht wurden, werden im Portal als Elemente und auf dem Hosting-Server als Services angezeigt.
Administrator-Rolle
Administratoren verfügen über Benutzer- und Publisher-Berechtigungen sowie über Berechtigungen für alle Services, die vom Verbundserver gehostet werden. Administratoren weisen außerdem Berechtigungen zum Verwalten des Portals und all seiner Mitglieder auf. Ein Portal muss mindestens über einen Administrator verfügen. Es liegen keine Einschränkungen vor, wie viele Administratoren eine Organisation verwalten können. Wenn ein Portal beispielsweise aus fünf Mitgliedern besteht, können alle fünf Mitglieder Administratoren sein.
Benutzerdefinierte Rolle
Benutzerdefinierte Rollen umfassen bestimmte Berechtigungen, die vom Administrator definiert werden. Sie können beispielsweise Inhalte erstellen, aber keine Gruppen. Oder Sie verfügen über Berechtigungen zum Veröffentlichen von Features, aber nicht von Kacheln. Eine benutzerdefinierte Rolle mit Publisher-Berechtigungen (für Features, Kacheln oder Szenen) kann auch andere Typen von ArcGIS Server-Services erstellen. Diese Funktionalität kann in einer künftigen Version weiter beschränkt werden, um solche Workflows zu verhindern. Es wird empfohlen, Benutzern, die ArcGIS Server-Services veröffentlichen müssen, die vordefinierte Publisher-Rolle zuzuweisen.
Detaillierte Zugriffssteuerung von Verbundservern
Sie können einen Verbundserver aktualisieren, um den Administrator- oder Publisher-Zugriff zu beschränken. Nach der Aktualisierung verfügen alle Portal-Administratoren weiterhin über Administratorberechtigungen für den Server. Portal-Mitglieder mit Publisher-Berechtigungen erhalten nicht standardmäßig Veröffentlichungszugriff auf den Server. Stattdessen wird der Publisher-Zugriff auf den Server durch eine Gruppe namens [Name des Verbundservers]_Publishers oder das Element [Name des Verbundservers]_Publishers gesteuert. Um Publisher-Berechtigungen für den Server zu erhalten, muss das Portal-Mitglied entweder Mitglied der Gruppe [Name des Verbundservers]_Publishers oder Mitglied einer Gruppe sein, für die das Element [Name des Verbundservers]_Publishers freigegeben wurde. Ebenso wird zusätzlicher Administratorzugriff auf den Server durch eine Gruppe namens [Name des Verbundservers]_Administrators oder das Element [Name des Verbundservers]_Administrators gesteuert. Ein Portal-Mitglied muss entweder Mitglied dieser Gruppe oder Mitglied der Gruppe sein, für die das Element freigegeben wurde, um Administratorzugriff auf den Server zu erhalten.
Detaillierte Zugriffssteuerung wird im ArcGIS-Portalverzeichnis konfiguriert. Nachdem Sie einen Verbundserver mit dem Portal verbunden haben, führen Sie die folgenden Schritte aus, um den Server für die Aktivierung dieser Steuerung zu aktualisieren
- Melden Sie sich beim ArcGIS-Portalverzeichnis als Portal-Mitglied mit Administratorberechtigungen an. Die URL zum Portal-Verzeichnis hat das Format https://portal.domain.com/arcgis/portaladmin.
- Wechseln Sie zu Verbund > Server, und klicken Sie auf den Server, den Sie bearbeiten möchten.
- Klicken Sie auf Aktualisieren.
- Wählen Sie im Dropdown-Menü Server role Federated Server With Restricted Publishing aus.
- Klicken Sie auf Update Server.
Nun werden die Gruppen [Name des Verbundservers]_Administrators und [Name des Verbundservers]_Publishers sowie die entsprechenden Elemente auf der Seite Eigene Inhalte angezeigt. Diese sind im Besitz des Portal-Mitglieds, der den Server aktualisiert hat.
Verbinden mit Manager
Sie können nur eine Verbindung mit ArcGIS Server Manager herstellen, wenn dem Portal-Konto die Administrator- oder Publisher-Rolle zugewiesen ist. Sie können sich nicht mit einem Konto bei Manager anmelden, dem die Viewer- oder Benutzer-Rolle zugewiesen ist. Sie können sich auch nicht mit dem primären Site-Administratorkonto der Site anmelden. Wenn Sie eine Verbindung herstellen, sollten Sie eine URL verwenden, die HTTPS verwendet und den vollständig qualifizierten Domänennamen des Servers enthält:
- Wenn Sie eine direkte Verbindung mit ArcGIS Server herstellen, hat die URL das Format https://gisserver.domain.com:6443/arcgis/manager. Wenn die Site mehrere GIS-Server umfasst, ist dies die URL des Computers, den Sie beim Verbinden Ihrer Site für die Verwaltungs-URL angegeben haben.
- Wenn Sie die Verbindung über ArcGIS Web Adaptor herstellen, müssen Sie darauf achten, dass administrativer Zugriff auf ArcGIS Web Adaptor aktiviert ist. Die URL, die Sie für die Verbindung verwenden, hat das Format https://webadaptorhost.domain.com/webadaptorname/manager.
Wenn im Portal ein integrierter Identitätsspeicher oder LDAP (Lightweight Directory Access Protocol) konfiguriert ist, müssen Sie den Benutzernamen und das Kennwort Ihres Portalkontos eingeben.
Stellen Sie eine Verbindung mit dem Server in ArcGIS Desktop her.
Sie können die Verbindung mit dem Server in ArcGIS Desktop mit einem beliebigen Portal-Konto herstellen, z. B. mit Konten, denen die Viewer-, Benutzer-, Publisher- oder Administrator-Rolle zugewiesen ist. Außerdem können Sie die Verbindung mit dem Server mit dem primären Site-Administratorkonto der ArcGIS Server-Site herstellen.
Hinweis:
Sie können nur über ArcGIS Server Benutzerverbindungen mit einer ArcGIS Pro-Site herstellen. Daher ist es selbst bei Angabe eines Publisher- oder Administrator-Kontos nicht möglich, etwas auf der ArcGIS Server-Site in ArcGIS Pro zu veröffentlichen oder sie zu verwalten. Verwenden Sie zum Herstellen einer Publisher- oder Administrator-Verbindung von einem ArcGIS Desktop-Client ArcMap.
Wenn Sie bei der Herstellung der Verbindung mit dem Server über den Assistenten ArcGIS-Server hinzufügen die Server-URL angeben, sollten Sie eine URL angeben, die HTTPS verwendet und den vollständig qualifizierten Domänennamen des Servers enthält:
- Wenn Sie eine direkte Verbindung mit ArcGIS Server herstellen, hat die URL das Format https://gisserver.domain.com:6443/arcgis.
- Wenn Sie die Verbindung als Publisher oder Administrator über ArcGIS Web Adaptor herstellen, müssen Sie darauf achten, dass der administrative Zugriff auf Web Adaptor aktiviert ist. Die URL, die Sie für die Verbindung verwenden, hat das Format https://webadaptorhost.domain.com/webadaptorname/manager.
Wenn im Portal ein integrierter Identitätsspeicher oder LDAP (Lightweight Directory Access Protocol) konfiguriert ist, müssen Sie den Benutzernamen und das Kennwort Ihres Portalkontos eingeben. Wenn Sie die Verbindung mit einer ArcGIS Server-Site mit dem primären Site-Administratorkonto herstellen möchten, geben Sie die Anmeldeinformationen für das Konto ein.
Herstellen einer Verbindung mit dem ArcGIS Server-Administratorverzeichnis und dem -Services-Verzeichnis
Wenn Sie eine Verbindung mit dem ArcGIS Server-Administratorverzeichnis herstellen, müssen Sie ein Portal-Token bereitstellen. Die Anmeldeseite enthält Anweisungen zum Abrufen dieses Tokens. Weitere Informationen finden Sie unter Zugreifen auf das Administratorverzeichnis auf einem Verbundserver. Sie können sich auch mit dem primären Site-Administratorkonto des Servers anmelden, wenn Sie eine direkte Verbindung über Port 6080 oder 6443 herstellen.
Wenn Sie eine Verbindung mit dem ArcGIS Server-Services-Verzeichnis herstellen, brauchen Sie kein Token bereitzustellen. Melden Sie sich einfach mit Ihren Portal-Anmeldedaten an. Sie können sich nicht mit dem primären Site-Administratorkonto anmelden.
Verhalten des Hosting-Servers eines Portals
Wenn Sie den Verbundserver so festlegen, dass er auch als Hosting-Server des Portals fungiert, stellen Sie dem Portal ein leistungsfähiges Back-End zur Verfügung. Sie erlauben Portal-Benutzern, die zumindest über Publisher-Berechtigungen verfügen, die Veröffentlichung gecachter Karten, Feature-Services und Szenen-Services (Kachel-Layer, Feature-Layer und Szenen-Layer). Auf den Computern dieser Benutzer sind möglicherweise keine ArcGIS-Produkte vorhanden, sie können die Services nur durch Hochladen eines Shapefile oder einer CSV-Datei über die Portal-Website veröffentlichen, Veröffentlichungen können jedoch weiterhin über ArcMap erfolgen.
Alle von den Portal-Benutzern direkt im Portal veröffentlichten Services sind gehostete Services und werden in einem ArcGIS Server-Ordner namens Gehostet abgelegt. Auf diese Weise können Sie nachverfolgen, welche Services gehostete Services sind und welche nicht. Wenn Sie einen gehosteten Service über das Portal löschen, wird er auch vom Server gelöscht. Dies gilt nicht für Services, die auf dem Verbundserver veröffentlicht werden. Wenn Sie einen Service aus dem Portal löschen, der auf dem Verbundserver veröffentlicht wurde, wird der Service nicht vom Server gelöscht.
Im Ordner Gehostet aufgelistete Service-Typen unterscheiden sich von in anderen Server-Ordnern enthaltenen Typen. Dies dient der Anpassung der Elementtypen, die in Portal for ArcGIS angezeigt werden. In der folgenden Tabelle werden alle unterstützten gehosteten Services und ihre aktualisierten Elementtypen aufgeführt.
| ArcGIS Server-Servicetyp | Gehosteter Ordner/Portal for ArcGIS-Elementtyp |
|---|---|
Gecachter Kartenservice | Kachel-Layer |
Gecachter Kartenservice mit Feature-Service | Kachel- und Feature-Layer |
Feature-Service | Feature-Layer |
Image-Service* | Bilddaten-Layer |
Szenenservice | Szenen-Layer |
WFS-Service | WFS-Layer |
*Der einem gehosteten Bilddaten-Layer zugrunde liegende Image-Service wird auf dem Raster-Analyse-Server des Portals ausgeführt, nicht auf dem Hosting-Server des Portals.
Wenn Sie Eigenschaften gehosteter Services in Manager oder ArcMap anzeigen oder bearbeiten, steht dafür nur ein Teil der erwarteten ArcGIS Server-Funktionen bzw. -Operationen zur Verfügung. Beispielsweise werden in der Service-Galerie oder auf der Registerkarte Pooling in Manager nicht für alle Services Instanzinformationen angezeigt.
Wenn Sie die gehosteten Services über das Fenster Katalog in ArcMap verwalten, verwenden Sie den Knoten Eigene gehostete Services anstelle des GIS-Server-Verbindungsknotens. Dadurch wird sichergestellt, dass nur die im Portal verfügbaren Funktionen angezeigt werden.
Der Speicherplatz, die CPU und der Arbeitsspeicher eines Hosting-Servers müssen für die gehosteten Services ausgelegt sein. Sie sollten die Publisher entsprechend schulen und die Servermetrik überwachen, um zu vermeiden, dass die Kapazität überstiegen wird.
Überlegungen zu Kachel-Layern und Caching-Aufträgen
Kachel-Layer stellen aufgrund der Rechenleistung, die für einen einzelnen umfangreichen Caching-Auftrag oder mehrere gleichzeitig ausgeführte Aufträge erforderlich sein kann, eine besondere Herausforderung dar. Wenn ein Kachel-Layer mit großem Maßstab über einen wahllos großen Bereich veröffentlicht wird, könnte ein ungeschulter Portal-Publisher einen sehr großen Caching-Auftrag an den Server senden, der die Portal-Ressourcen für einen langen Zeitraum belegen würde.
Sie können die Auswirkungen von Caching-Aufträgen potenziell reduzieren, indem Sie den CachingTools-Service in einem getrennten ArcGIS Server-Cluster über die anderen Services ausführen. Falls dies nicht möglich ist, können Sie die Anzahl der gleichzeitig ausführbaren Instanzen des CachingTools-Service reduzieren, wodurch CPU-Zyklen für andere Services verfügbar bleiben.
Zudem können Sie die Anzahl der gleichzeitig ausführbaren Caching-Aufträge einschränken, indem Sie die für den CachingControllers-Service maximal zulässige Anzahl von Instanzen herabsetzen. Standardmäßig können drei Aufträge gleichzeitig ausgeführt werden.
Weitere Informationen zum Aufteilen von Serverressourcen für Caching-Aufträge finden Sie unter Zuordnung von Serverressourcen zum Caching.
Aufheben der Verbindung eines Servers mit dem Portal
Sie können die Verbindung eines Servers mit dem Portal aufheben, indem Sie zulassen, dass deren Betrieb jeweils unabhängig voneinander fortgesetzt wird. Dieser Prozess der Trennung muss in folgenden Schritten durchgeführt werden:
- Wenn der Verbundserver, den Sie entfernen möchten, nicht der Hosting-Server ist und die auf diesem Verbundserver veröffentlichten Services nicht mehr benötigt werden, können Sie sich bei ArcGIS Server Manager anmelden und die Services löschen. Falls die Services noch verwendet werden, können Sie diesen Schritt überspringen.
- Wenn es sich bei dem Verbundserver um den Hosting-Server handelt, melden Sie sich bei der Portal-Website an, und löschen Sie die gehosteten Web-Layer, die im Portal veröffentlicht wurden.
- Wenn dieser Verbundserver gleichzeitig der Hosting-Server ist und die auf dem Hosting-Server laufenden Services nicht mehr benötigt werden, deaktivieren Sie den Hosting-Server, sodass Portal-Benutzer nichts mehr auf ihm veröffentlichen können.
Vorsicht:
Wenn ein Hosting-Server vom Portal entfernt wird, werden die vorhandenen gehosteten Web-Layer unbrauchbar. Wird der Hosting-Server danach wieder hinzugefügt, werden die gehosteten Services nicht wieder nutzbar. Heben Sie daher die Verbindung eines Hosting-Servers nur dann auf, wenn Sie die auf ihm ausgeführten Services sicher nicht mehr benötigen.
- Entfernen Sie die ArcGIS Server-Site aus dem Portal, wobei der ArcGIS Server-Sicherheitsspeicher auf die Standardeinstellungen zurückgesetzt wird und alle während des Verbundes vom Server kommenden Portal-Elemente entfernt werden.
- Konfigurieren Sie die ArcGIS Server-Sicherheit, um die gewünschten Benutzer- und Rollenspeicher zu verwenden.