ArcGIS Web Adaptor kann optional anhand der Microsoft .NET-Vertrauensebenen "Hoch" oder "Mittel" in Internetinformationssystemen (IIS) für die Kommunikation mit ArcGIS-Server konfiguriert werden. Dies gilt für Organisationen mit höheren Sicherheitseinschränkungen, die eingeschränkte Berechtigungen für Anwendungen gewähren.
Sie müssen die Vertrauensebene auf "Voll" einstellen, wenn Sie Web Adaptor erstmals mit ArcGIS-Server konfigurieren. Nachdem Sie die Konfiguration abgeschlossen und überprüft haben, ob Sie über die Web Adaptor-URL auf den Server zugreifen können, haben Sie die Möglichkeit, Web Adaptor unter Verwendung der Vertrauensebenen "Hoch" oder "Mittel" für die Kommunikation mit dem Server zu ändern. Die Verwendung der Vertrauensebenen "Niedrig" und "Minimal" wird von Web Adaptor nicht unterstützt. Die Vertrauensebene kann unabhängig davon eingestellt werden, ob der Web Adaptor-Anwendungspool auf Version 2.0 oder 4.0 in IIS festgelegt ist.
Info zu Microsoft .NET-Vertrauensebenen in IIS
In Internetinformationssystemen (IIS) werden die ihnen durch die Richtlinie .NET Codezugriffssicherheit (CAS, Code Access Security) gewährten Berechtigungen durch die Vertrauensebene einer Anwendung bestimmt. IIS ist standardmäßig mit der Vertrauensebene "Voll" konfiguriert, d. h. Anwendungen werden uneingeschränkte Berechtigungen gewährt. In einigen Organisationen mit höheren Sicherheitseinschränkungen werden Anwendungen nur als teilweise vertrauenswürdig eingestuft. Die teilweise Vertrauenswürdigkeit kann auf eine von vier Ebenen festgelegt werden: Hoch, Mittel, Niedrig und Minimal.
Info zum Verwenden von Microsoft .NET-Vertrauensebenen mit Web Adaptor
Wenn Sie Web Adaptor installieren, wird die der Anwendung zugewiesene Vertrauensebene von der IIS-Website übernommen, für die Web Adaptor bereitgestellt wird. Dieses Verhalten ist identisch, unabhängig davon, ob der Web Adaptor-Anwendungspool auf Version 2.0 oder 4.0 in IIS festgelegt ist.
Wenn der Website die Vertrauensebene "Voll" zugewiesen ist, sind keine weiteren Maßnahmen erforderlich. Sie können den Web Adaptor normal mit ArcGIS-Server konfigurieren. Wenn Web Adaptor die Vertrauensebene "Hoch" oder "Mittel" zugewiesen ist und Sie auf die Konfigurationsseite zugreifen können, wird folgender Fehler angezeigt:
Bevor Sie ArcGIS Web Adaptor mit ArcGIS-Server konfigurieren können, müssen Sie die .NET-Vertrauensebene der Web Adaptor-Anwendung in IIS auf "Voll" einstellen. Nach Abschluss der Konfiguration können Sie die Vertrauensebene der Anwendung wieder auf die ursprüngliche Ebene zurücksetzen und wie gewohnt über Web Adaptor auf Ihren Server zugreifen.
Die Verwendung der Vertrauensebenen "Niedrig" und "Minimal" wird von der ArcGIS Web Adaptor-Anwendung nicht unterstützt. Sie können weder auf die Konfigurationsseite zugreifen noch mit ArcGIS-Server kommunizieren. Da die Kommunikation mit der ArcGIS-Software auf den Ebenen "Niedrig" und "Mittel" möglich ist, wird lediglich eine IIS-Fehlerseite angezeigt.
Sie müssen die Vertrauensebene auf "Voll" einstellen, wenn Sie Web Adaptor erstmals mit ArcGIS-Server konfigurieren. Nachdem Web Adaptor konfiguriert wurde, kann die Vertrauensebene auf "Hoch" oder "Mittel" eingestellt werden. Die Verwendung von Web Adaptor zum Weiterleiten von Anforderungen wird auf den Vertrauensebenen "Hoch" oder "Mittel" unterstützt. Führen Sie die folgenden Schritte aus, um die Vertrauensebene zu ändern.
Ändern der Vertrauensebene von Web Adaptor
- Öffnen Sie Internetinformationsdienste (IIS)-Manager.
- Erweitern Sie im Fenster Verbindungen die Option Sites.
- Erweitern Sie die Website, auf der Web Adaptor bereitgestellt wird, und wählen Sie die Web Adaptor-Anwendung aus.
- Doppelklicken Sie auf .NET-Vertrauensebenen.
- Wählen Sie aus der Dropdown-Liste Vertrauensebene ggf. Voll (intern), Hoch oder Mittel aus.
- Klicken Sie auf Übernehmen.