Die Verbindung einer ArcGIS Server-Site mit dem Portal integriert die Sicherheits- und Freigabemodelle Ihres Portals in eine oder mehrere ArcGIS Server-Sites. Die Verbindung ist optional, es sei denn Sie möchten einen der folgenden Schritte ausführen:
- Konfigurieren Ihrer Site mit einem Identity-Provider für Security Assertion Markup Language (SAML)
- Hosten von Kachel-Layern, Feature-Layern und Szenen-Layern, die von Mitgliedern des Portals veröffentlicht wurden
- Mitgliedern des Portals erlauben, räumliche Analysen in Map Viewer Classic durchzuführen.
Wenn Sie Ihrem Portal einen Server hinzufügen, wird der Server mit dem Portal verbunden. Ein Server, der Ihrem Portal hinzugefügt wurde, wird als Verbundserver bezeichnet.
Hinweis:
Für eine erfolgreiche Verbindung muss die ArcGIS Server-Site über Port 7443 direkten Netzwerkzugriff auf Ihr Portal haben. Es ist nicht möglich, einen Forwardproxy zu konfigurieren, um den Netzwerkverkehr zwischen dem Server und dem Portal zu verwalten und weiterzuleiten.
Beim Verbinden einer Server-Site mit dem ArcGIS Enterprise-Portal muss die Server-Version in den meisten Fällen mit der Portal-Version übereinstimmen. Das Verbinden einer Server-Site mit einer früheren Version wird unterstützt, wenn die Server-Site eine der folgenden Bedingungen erfüllt:
- Die ArcGIS GIS Server-Site ist nicht als Hosting-Server-Site angegeben. Die Hosting-Server-Site muss mit der Version des Portals übereinstimmen.
- Die ArcGIS Image Server-Site ist nicht als Raster-Analyse-Site oder Image-Hosting-Site angegeben. Raster-Analyse- und Image-Hosting-Sites müssen mit der Version des Portals übereinstimmen.
Hinweis:
Für in die Phase "Retired" übergegangene Softwareversionen wird keine Kompatibilität mit neuen Versionen garantiert. Beim Verbinden von ArcGIS GIS Server- oder ArcGIS Image Server-Sites mit früheren Versionen muss die Version gemäß der Produktlebenszyklusrichtlinie unterstützt werden, um technischen Support zu erhalten.
Für die Services-URL müssen dieselben Regeln wie für die Organisations-URL beachtet werden. Sie sollte aus einem Schema, Host und Kontext auf einer Ebene bestehen. Die Services-URL ist die URL, mit der Clients auf Services zugreifen, die auf der Verbundserver-Site veröffentlicht werden.
Wenn Sie einen Server mit dem Portal verbinden, steuert der Sicherheitsspeicher des Portals den gesamten Zugriff auf den Server. Dies vereinfacht den Anmeldevorgang, wirkt sich jedoch darauf aus, wie Sie auf den Verbundserver zugreifen und ihn verwalten. Wenn Sie einen Verbund herstellen, sind Benutzer, Rollen und Berechtigungen, die Sie zuvor für ArcGIS Server-Services konfiguriert haben, beispielsweise nicht weiter gültig. Der Zugriff auf Services wird stattdessen durch Portal-Mitglieder, Rollen und Freigabeberechtigungen bestimmt. Lesen Sie vor dem Verbinden die Informationen unter Verwalten eines Verbundservers, um zu erfahren, welche Auswirkungen das Herstellen von Verbindungen auf Ihre vorhandene Site hat.
Services, die beim Herstellen der Verbindung auf der ArcGIS Server-Site vorhanden sind, werden dem Portal automatisch als Elemente hinzugefügt. Diese Elemente befinden sich im Besitz des Portal-Administrators, der die Verbindung herstellt. Nach erfolgter Verbindung kann der Portal-Administrator den Besitz dieser Elemente vorhandenen Portal-Mitgliedern nach Wunsch neu zuweisen. Alle Elemente, die Sie anschließend auf dem Verbundserver veröffentlichen, werden automatisch als Elemente im Portal freigegeben und sind im Besitz des Benutzers, der sie veröffentlicht hat.
Nach erfolgter Verbindung können Sie eine einzelne Server-Site als Hosting-Server des Portals festlegen. In der Tabelle Integrieren des Portals in Portal for ArcGIS finden Sie eine Liste der Funktionen, die verfügbar sind, wenn das Portal über einen Hosting-Server verfügt. Weitere Anweisungen zum Festlegen eines Ihrer Verbundserver als Hosting-Server des Portals finden Sie unter Konfigurieren eines Hosting-Servers.
Hinweis:
Die Verbindung mit einem Server, der die Authentifizierung auf Webebene (IWA, PKI-Clientzertifikatauthentifizierung usw.) verwendet, wird unterstützt. Die einzige Voraussetzung für diesen Prozess ist, dass die Verwaltungs-URL keine Authentifizierung auf Webebene verwenden darf. Dies wird normalerweise erreicht, indem die URL über Port 6443 angegeben wird (https://gisserver.domain.com:6443/arcgis). Während des Verbindungvorgangs wird möglicherweise eine Warnmeldung ausgegeben, die darauf hinweist, dass die Services-URL nicht validiert werden kann. Dies ist zu erwarten, wenn die Services-URL die Authentifizierung auf Webebene verwendet.
Hier erhalten Sie weitere Informationen zur Konfiguration von Server-Sites mit dem Portal.
Sobald der Server mit der Organisation verbunden ist, verwenden Sie eine URL wie https://gisserver.domain.com:6443/arcgis/manager, um sich bei ArcGIS Server Manager anzumelden. Wenn die Site mehrere Computer umfasst oder für die Verwaltungs-URL ein Web Adaptor verwendet wurde, können Benutzer mit den entsprechenden Berechtigungen über die Verwaltungs-URL, die beim Einrichten des Verbunds definiert wurde, auf Server Manager zugreifen. Sie müssen dann den Namen und das Kennwort des Portal-Kontos angeben. Weitere Informationen zu den Unterschieden bei der Verwendung von Verbundservern finden Sie unter Verwalten von Verbundservern.
Nachdem Sie den Server mit dem Portal verbunden haben, können Sie auch die folgenden Schritte ausführen:
Konfigurieren eines Verbundservers als Hosting-Server: Dies ermöglicht den Portal-Benutzen die Veröffentlichung von gehosteten Layern im Portal. Sie können hierzu die Portal-Website oder ArcGIS Pro verwenden.
Wenn Sie einen Hosting-Server für Ihr Portal festlegen, wird der Druckservice des Hosting-Servers automatisch mit dem Portal konfiguriert. Sie müssen den Druckservice starten und freigeben, um ihn im Portal zu verwenden. Wenn Sie jedoch zuvor einen Druckservice mit dem Portal konfiguriert haben, wird die URL nicht aktualisiert, wenn ein Hosting-Server angegeben wird. Sie müssen den Service starten, freigeben und anschließend als Utility-Service konfigurieren.
Deaktivieren des primären Site-Administratorkontos: Dies ist nicht für alle Sites erforderlich, kann jedoch ein zusätzliches Maß an Sicherheit darstellen, indem alle Benutzer gezwungen werden, Portal-Konten und -Token zu verwenden.