Para que el portal se ejecute correctamente se requiere que los límites de los controladores de archivo para la instalación de usuario se establezcan en 65535. Una herramienta de diagnóstico de instalación hará comprobaciones para validar si los límites están establecidos correctamente en el archivo /etc/security/limits.conf. Si no límites no están establecidos correctamente la comprobación de diagnóstico fallará.

Hay límites flexibles y máximos para los controladores de archivo en Linux. Para determinar los límites, utilice los siguientes comandos:

• Límite flexible: ulimit -Sn
• Límite estricto: ulimit -Hn

Para aumentar los límites flexibles y fijos, debe editar el archivo /etc/security/limits.conf con acceso de superusuario. Por ejemplo, puede agregar dos líneas como las siguientes en el archivo:

<Portal for ArcGIS installation user> soft nofile 65535

<Portal for ArcGIS installation user> hard nofile 65535

Después de realizar este cambio, deberá cerrar sesión y volver a iniciar sesión con el usuario concreto para que los nuevos valores tengan efecto. Para verificar que los límites se hayan modificado correctamente, use los comandos ulimit -Sn y ulimit -Hn como se ha descrito anteriormente.

Borre la caché del navegador (incluidas las cookies). Estos errores suelen deberse a la información de la versión anterior del sitio web que queda almacenada en la caché del navegador. Si sigue sin poder iniciar sesión, compruebe si está usando la cuenta de administrador inicial o una cuenta que tenga permisos administrativos para su portal.

Después de actualizar el software y especificar la cuenta de administrador inicial, se le pedirá que vuelva a indexar el portal. Este paso completa la actualización del portal. Inicialmente, es posible que no vea todos los elementos, grupos y usuarios, porque la reindexación no se ha completado. Según el número de usuarios y el volumen de contenido del portal, la reindexación puede tardar un tiempo en completarse. Por ejemplo, una organización pequeña (cientos de usuarios y elementos de contenido) que ejecute Portal for ArcGIS en un equipo con 8 núcleos puede tardar 15 minutos en reindexarse. Por el contrario, una organización grande (decenas de miles de usuarios y elementos de contenido) que ejecute Portal for ArcGIS en un equipo con 8 núcleos puede tardar más de 3 horas en reindexarse.

También puede comprobar el estado de la reindexación siguiendo los pasos que se describen a continuación. Cuando los recuentos del almacén y del índice se igualan, la reindexación y la actualización se habrán completado.

1. Abra el Directorio de Portal for ArcGIS e inicie sesión con la cuenta de administrador inicial. La URL tiene el formato https://portal.domain.com:7443/arcgis/portaladmin.
2. Haga clic en System > Indexer > Index Status.
3. Actualice la página para obtener el estado más reciente.

En Portal for ArcGIS 10.2.1 y versiones posteriores, se aplica el modelo de licencias por usuario nominal. No se pueden agregar más miembros al portal que aquellos para los que se dispone de licencia. Si el número de miembros para el que dispone de licencia el portal se supera en 10.3.1, verá un mensaje de error de autorización de software al acceder al sitio web del portal con una cuenta que disponga de permisos de administración. Además, los usuarios no podrán crear cuentas y los miembros sin permisos administrativos no podrán iniciar sesión en el portal. Consulte Aplicación de la licencia de usuario nominal para obtener más información sobre cómo resolver estos problemas.

Si aparece este error al crear la cuenta de administrador inicial, la información contenida en los registros del portal puede ayudarle a resolver el problema. Con frecuencia, este error puede producirse si la conectividad de la red se ha perdido temporalmente al crear la cuenta. Para acceder a los registros, vaya al directorio de registros y abra el archivo de registro más reciente (por ejemplo, <Portal for ArcGIS installation directory>/arcgisportal/logs/<machine name>/portal/portal-20141201.095803-8596-0.0.log). Si es necesario, puede compartir esta información con el Soporte de Esri.

Portal for ArcGIS se puede configurar y es compatible con entornos de alta disponibilidad. Para obtener instrucciones completas, consulte Configurar un portal de alta disponibilidad.

Después de instalar Portal for ArcGIS y configurarlo para el uso, puede acceder al sitio web del portal. En ese momento deberá proporcionar el nombre, la contraseña, el correo electrónico y la pregunta y la respuesta de identificación para una nueva cuenta que utilizará al principio para iniciar sesión en el sitio web y administrar el portal. Esta cuenta se denomina cuenta de administrador inicial.

El nombre de usuario y la contraseña de la cuenta de administrador inicial se almacenan en Portal for ArcGIS. El administrador inicial no es una cuenta de sistema operativo y no tiene relación alguna con la cuenta de Portal for ArcGIS. Más adelante podrá especificar otras cuentas como administradores, degradar el administrador inicial a un rol con menos permisos o eliminar el administrador inicial.

Cuando inicie sesión por primera vez en el portal, verá que ya existe una cuenta llamada Publicador del sistema (system_publisher). Cuando el portal se ha configurado con un servidor de alojamiento, la cuenta de Publicador del sistema se usa para geocodificar los archivos CSV en el visor de mapas en nombre de los usuarios del portal que no tienen permisos para geocodificar direcciones. Por ejemplo, si un usuario anónimo arrastra un archivo CSV y lo suelta en el visor de mapas, la geocodificación de las ubicaciones se realiza en la cuenta de Publicador del sistema en nombre del usuario.

Si el portal no se ha configurado con un servidor host, no se usa la cuenta del responsable de publicación del sistema. En su lugar, la geocodificación se realiza por medio del servicio de geocodificación que se ha configurado en el portal. Si se necesitan credenciales para usar el servicio de geocodificación, los usuarios que invocan un geocódigo deben introducir sus credenciales en el visor de mapas.

Si desea impedir que los usuarios anónimos o los miembros que no tienen los permisos adecuados geocodifiquen elementos en el visor de mapas, puede eliminar esta cuenta. Una vez que se ha eliminado la cuenta, solo los miembros que tienen los permisos necesarios podrán geocodificar elementos en el visor de mapas. Una vez que se haya eliminado, la cuenta no se podrá recuperar. Consulte Administrar miembros para obtener instrucciones completas sobre el modo de eliminar la cuenta.

La cuenta del responsable de publicación del sistema no entra en el cómputo de usuarios nominales de la organización. Cualquier otra cuenta que se cree o se agregue al portal contará como usuario nominal.

Al federar ArcGIS Server con el portal, el almacén de seguridad del portal controla todos el acceso al servidor. Los usuarios y los roles que haya utilizado anteriormente con ArcGIS Server dejarán de ser válidos para acceder al servidor; en su lugar, realizará todas las conexiones al servidor usando cuentas del portal.

La única excepción es la cuenta del administrador principal del sitio de ArcGIS Server. Siempre puede iniciar sesión en el Directorio del administrador de ArcGIS Server utilizando esta cuenta si se conecta directamente a través del puerto 6080 o 6443. Sin embargo, no puede utilizar esta cuenta para iniciar sesión en ArcGIS Server Manager cuando el servidor está federado con su portal.

Para obtener más información sobre el modo de establecer conexión con el servidor cuando está federado con el portal, consulte Administrar un servidor federado.

Este error puede aparecer por los motivos siguientes:

• El valor de Dirección URL del servidor o URL del administrador introducido para el sitio de ArcGIS Server es incorrecto o es inaccesible. Compruebe lo siguiente:
  • Si el sitio de ArcGIS Server incluye ArcGIS Web Adaptor, el valor de URL del servidor introducido es la dirección de Web Adaptor. Por ejemplo, http://webadaptor.domain.com/arcgis. Si no hay ningún Web Adaptor, el valor de Dirección URL del servidor es el mismo que el de URL del administrador. Por ejemplo, http://gisserver.domain.com:6080/arcgis.
  • Si la organización requiere HTTPS para toda la comunicación, use https en la URL.
  • La dirección URL incluye el nombre de dominio completo (FQDN) del equipo. El FQDN es obligatorio.
  • El protocolo de comunicación del sitio de ArcGIS Server se ha actualizado para usar HTTP y HTTPS o Solo HTTPS.
  • El protocolo de comunicación coincide con el del portal. Por ejemplo, si el portal requiere HTTPS para todas las comunicaciones, ArcGIS Server también se debe configurar como HTTPS solamente. Por el contrario, si el portal no requiere HTTPS, el protocolo de comunicación del servidor debería ser HTTP y HTTPS.
  • Si el sitio de ArcGIS Server incluye Web Adaptor, este se debe reconfigurar con ArcGIS Server después de actualizar el protocolo de comunicación del sitio.
  • Su firewall permite la comunicación entre ArcGIS Server y el portal. Para obtener información sobre qué puertos específicos se deben abrir, consulte Puertos que utiliza ArcGIS Server y Puertos que utiliza Portal for ArcGIS.
  • La autenticación de nivel web está desactivada y el acceso anónimo está activado en el sitio de ArcGIS Server. Aunque pueda sonar contra intuitivo, esto es necesario para que el sitio quede libre para federarlo con el portal y pueda leer los usuarios y los roles del portal.
• Ha introducido un nombre de usuario o una contraseña incorrectos:
  • Especifique el nombre de usuario de la cuenta del administrador principal del sitio que se utilizó para iniciar sesión por primera vez en ArcGIS Server Manager y administrar el servidor. Si esta cuenta está deshabilitada, tendrá que volver a habilitarla. No se puede utilizar ninguna otra cuenta.
  • Proporcione la contraseña de la cuenta del administrador principal del sitio.

Para obtener más información, consulte Federar un sitio de ArcGIS Server con su portal.

No. Actualmente no se permite. Si se renombra el equipo, el portal dejará de estar disponible.

Compruebe que el nombre de host de la URL del sitio web esté en la lista de sitios de confianza de Internet Explorer. Para agregar la URL de su portal como sitio de confianza en Internet Explorer, abra Opciones de Internet. Los sitios de confianza se agregan en la pestaña Seguridad.

Para configurar Portal for ArcGIS con un servidor proxy inverso, tendrá que proporcionar alguna información al portal acerca del servidor proxy. Para obtener instrucciones completas, consulte Configurar un servidor proxy inverso con el portal.

No. No es posible configurar Web Adaptor para que funcione con ambos. Solo puede configurar ArcGIS Web Adaptor para que funcione exclusivamente con ArcGIS Server o con Portal for ArcGIS.

No. Si la cuenta corporativa ya existe en el portal y el grupo corporativo está vinculado a un grupo del portal, el almacén de identidades se actualizará cuando un miembro nuevo inicie una sesión en el portal o durante la próxima actualización automática del almacén de identidades del portal, lo que suceda primero. De forma predeterminada, el almacén de identidades se actualiza todos los días a la medianoche. El administrador del portal puede alterar la frecuencia y la hora de actualización del almacén de identidades con Actualizar almacén de identidades para modificar los valores de los parámetros de membershipRefreshIntervalHours y membershipRefreshStartTime.

Si una cuenta corporativa no pertenece al portal, agregar el inicio de sesión a un grupo corporativo que está vinculado a un grupo del portal no agrega de forma automática la cuenta al portal; como administrador, no le recomendamos que todos los inicios de sesión que se agregan a su servidor LDAP se agreguen automáticamente al portal.

No. El administrador del portal debe configurar manualmente un grupo de Portal for ArcGIS para utilizar un grupo corporativo. Cuando el administrador del portal termina de configurar el grupo del portal, las cuentas corporativas del portal existentes que pertenezcan al grupo corporativo se convertirán automáticamente en miembros del grupo del portal.

Si utiliza grupos corporativos de un servidor LDAP, solo se agregarán al grupo del portal los inicios de sesión del grupo que especifique y no los miembros de grupos anidados. Por ejemplo, si especifica un grupos corporativo de nivel superior, solo se agregarán al grupo del portal los miembros del portal existentes; no se incluirán los inicios de sesión de un grupo anidado. En su lugar, podría especificar un grupo anidado. En ese caso, solo se agregarán al grupo del portal los inicios de sesión del grupo anidado que sean miembros del portal.

Si el usuario corporativo eliminado existe en el portal, el miembro se elimina de todos los grupos corporativos del portal durante la siguiente actualización del almacén de identidades (de forma predeterminada, todos los días a la medianoche). Sin embargo, el miembro no se elimina del almacén de identidades del portal. Dado que la cuenta corporativa correspondiente ya no existe, el miembro no puede iniciar sesión en el portal, pero el administrador debe reasignar manualmente los elementos o grupos que pertenezcan al miembro y eliminar la cuenta para liberar la licencia del portal.

Si el grupo corporativo está vinculado a un grupo del portal, los miembros se eliminan del grupo durante la siguiente actualización automática del almacén de identidades del portal (ya sea cuando cada miembro inicie una sesión o en el intervalo de actualización programado del almacén de identidades). Una vez eliminados los miembros, solo podrá acceder al grupo el propietario del grupo o el administrador del portal. El administrador del portal o el propietario del grupo puede eliminar todo el grupo, o bien el administrador del portal puede reasignar el grupo del portal a un grupo corporativo diferente.

Si utiliza un servidor proxy inverso o un equilibrador de carga con su portal para tratar peticiones de Internet, verifique que cualquiera de los dos admite la codificación de gzip y se configura para permitir el encabezado Accept-Encoding. Este encabezado permite que se compriman las respuestas de HTTP 1.1 con la codificación de gzip. Por ejemplo, si se permite el encabezado, una solicitud para cargar el visor de mapas devolverá una respuesta comprimida de alrededor de 1.4 MB al navegador. Si el encabezado se omite o no se permite, la solicitud devolverá una respuesta descomprimida de alrededor de 6.8 MB al navegador. Si la velocidad de su red es lenta, el visor de mapas puede tardar bastante en cargarse si las respuestas no se comprimen. Es muy recomendable permitir este encabezado como parte de la configuración de su servidor proxy inverso.

Los usuarios podrían encontrar este problema si sus mapas web contienen servicios de ArcGIS Server que utilicen HTTPS. En tal caso, compruebe si el portal está configurado con un servicio de utilidad de impresión desde un sitio de ArcGIS Server. El servicio de impresión podría estar funcionando en un equipo que no confíe en certificados firmados por la autoridad de certificación desde el sitio de ArcGIS Server que proporciona los servicios HTTPS. Cada equipo que ejecute el servicio de impresión tendrá que configurarse para confiar en estos certificados de la autoridad de certificación en el nivel de sistema operativo. Consulte Habilitar HTTPS utilizando un nuevo certificado firmado por una Autoridad certificadora para obtener más información sobre cómo llevar esto a cabo.

Si el nombre del servicio que intentas publicar contiene caracteres en un idioma que no coincide con el juego de caracteres configurado para la base de datos administrada por el servidor host, la publicación fallará. El idioma de los caracteres utilizados en el nombre del servicio debe coincidir con el juego de caracteres configurados para la base de datos.

Para solucionar este problema, puede hacer lo siguiente:

• Cambie el nombre del servicio para que use los mismos caracteres de idioma que la base de datos.
• Cambie la configuración de la base de datos para que use el juego de caracteres más común entre los publicadores.

Para determinar el juego de caracteres configurado en su base de datos, póngase en contacto con el administrador del sistema. Para obtener más información sobre cómo configurar el servidor de alojamiento con una base de datos administrada, consulte Configurar un servidor de alojamiento para el portal.

Cuando se le pide que verifique un certificado en ArcMap al publicar un servicio alojado, puede deberse a una de estas causas (o ambas):

• ArcGIS for Server está usando un certificado autofirmado. De forma predeterminada, el servidor se suministra preconfigurado con un certificado autofirmado que permite probar el servidor inicialmente y ayuda a verificar de forma rápida que la instalación se realizó correctamente. Sin embargo, en la mayoría de los casos, una organización debe solicitar un certificado a una autoridad certificadora (CA) de confianza y configurar el servidor para que lo use. Este puede ser un certificado de dominio emitido por su organización o un certificado firmado por una autoridad certificadora.
• La URL de administración indicada al federar ArcGIS for Server con su portal usa HTTP en lugar de HTTPS, por ejemplo, http://gisserver.domain.com:6080/arcgis. También puede habilitar el acceso administrativo en su ArcGIS Web Adaptor y especificar la URL de Web Adaptor como URL de administración para ayudar a reducir las solicitudes de certificados.

Para obtener más información, consulte Prácticas recomendadas de seguridad.

Las capas de escena almacenan datos en la base de datos de la caché de teselas de escena de ArcGIS Data Store. Las herramientas de almacenamiento en caché de escena de ArcGIS Server se comunican con esta base de datos a través de HTTP y autentican con cookies. Las políticas de cookies establecidas en su equipo con ArcGIS for Server en Windows pueden bloquear las cookies. En algunos casos, esta es la configuración predeterminada en los sistemas operativos de Windows.

Las herramientas de almacenamiento en caché de escena utilizan una URL de Internet para conectarse primero a la base de datos de caché de escena. En este caso, rigen las políticas de Internet. Si falla la conexión a Internet, las herramientas intentan conectarse con una URL de intranet, en cuyo caso regirán las políticas de intranet. Para verificar si las URL usadas por las herramientas se han configurado correctamente para acceder a la base de datos de caché de escena, confirme si los nombres de host de ArcGIS Data Store son correctos y actualice las políticas de cookies en los equipos de ArcGIS Server.

1. Abra un navegador Web e inicie sesión en el directorio del administrador de su sitio de ArcGIS Server. Inicie sesión con las credenciales de administrador de ArcGIS for Server.
2. Vaya a datos > elementos > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_<database name> > REST.
3. Tome nota del nombre de host y las propiedades unqHostname. Son el nombre de dominio completo y los nombres de dominio no calificados de la base de datos de caché de escena. Los usará más adelante al actualizar las políticas de cookies.
4. Inicie sesión en cada equipo de ArcGIS for Server con la cuenta de ArcGIS for Server. Esta es la cuenta que ha creado para ejecutar los procesos de ArcGIS for Server al instalar ArcGIS for Server.
5. Inicie las Opciones de Internet del equipo. Se puede acceder a ellas a través de Internet Explorer o el Panel de control de su servidor.
6. Haga clic en la pestaña Seguridad y realice una de las siguientes acciones:
   • Elija la intranet local y asegúrese de que el nivel de seguridad establecido para ella no bloquee las cookies para los sitios de intranet. Si lo hace, cambie el nivel de seguridad para permitir las cookies de los sitios de intranet.

     Nota:

     Podría cambiar la política de seguridad de Internet en su lugar; sin embargo, no se recomienda, ya que permitiría a su equipo aceptar cookies de cualquier sitio de Internet.

   • Elija sitios de confianza > Sitios y agregue la URL del nombre de host completo de la base de datos de caché de escena, por ejemplo, datastore.domain.com. Agregue también la URL del nombre de host no clasificado como sitio de confianza; por ejemplo, datastore.
7. Haga clic en Aceptar para aplicar sus cambios y cierre Opciones de Internet.
8. Reinicie ArcGIS Server.
9. Repita estos pasos para todos los equipos de ArcGIS for Server de su sitio.

Las capas de escena almacenan datos en la base de datos de la caché de teselas de escena de ArcGIS Data Store. Las herramientas de almacenamiento en caché de escena de ArcGIS Server se comunican con esta base de datos a través de HTTP y autentican con cookies. Las políticas de cookies establecidas en su equipo con ArcGIS for Server en Windows pueden bloquear las cookies. En algunos casos, esta es la configuración predeterminada en los sistemas operativos de Windows.

Las herramientas de almacenamiento en caché de escena utilizan una URL de Internet para conectarse primero a la base de datos de caché de escena. En este caso, rigen las políticas de Internet. Si falla la conexión a Internet, las herramientas intentan conectarse con una URL de intranet, en cuyo caso regirán las políticas de intranet. Para verificar si las URL usadas por las herramientas se han configurado correctamente para acceder a la base de datos de caché de escena, confirme si los nombres de host de ArcGIS Data Store son correctos y actualice las políticas de cookies en los equipos de ArcGIS Server.

1. Inicie sesión en cada equipo de ArcGIS for Server con la cuenta de ArcGIS for Server. Esta es la cuenta que ha creado para ejecutar los procesos de ArcGIS for Server al instalar ArcGIS for Server.
2. Inicie las Opciones de Internet del equipo. Se puede acceder a ellas a través de Internet Explorer o el Panel de control de su servidor.
3. Haga clic en la pestaña Avanzado y busque la sección Seguridad.
4. Desactive la opción Comprobar la revocación del certificado de servidor.
5. Haga clic en Aceptar para aplicar sus cambios y cierre Opciones de Internet.
6. Reinicie ArcGIS Server.
7. Repita estos pasos para todos los equipos de ArcGIS for Server de su sitio.