Puede permitir que los usuarios agreguen sus propias cuentas a través del sitio web del portal. También puede agregar cuentas integradas por separado o de forma masiva a través del sitio web. También hay disponible una utilidad de línea de comandos para que agregue cuentas integradas o corporativas basadas en SAML de forma masiva.
Si utiliza el almacén integrado en el portal para administrar miembros, la cuenta del miembro se agrega al almacén de identidades integrado y aparece en el sitio web del portal. La información de la cuenta se almacena en el portal.
Si utiliza el almacén de identidades corporativo o proveedor SAML de su organización para administrar miembros, la información de la cuenta se lee en el proveedor de identidad corporativo y aparece como entrada en el sitio web del portal. La información de autenticación de la cuenta no se almacena en el portal.
Para obtener más información sobre cómo administrar miembros en el portal, consulte Administrar el acceso al portal. Para obtener instrucciones completas sobre la adición de miembros a un portal, consulte los pasos en las secciones siguientes.
Permitir a los usuarios agregar sus propias cuentas
Cuentas corporativas
Si el portal está configurado con el almacén de identidades corporativas de su organización, puede configurar el portal para registrar esas cuentas con el portal la primera vez que se conecten a él las cuentas corporativas. De forma predeterminada las nuevas instalaciones de Portal for ArcGIS no permiten que las cuentas de un almacén de identidades corporativo se registren automáticamente en el portal. Para obtener instrucciones completas para configurar el portal para permitir esto, consulte Registro automático de cuentas corporativas.
Cuentas del portal integradas
Si su portal utiliza cuentas integradas, puede enviar la URL del portal a las personas de su organización que necesiten utilizarlo. Estas personas pueden pegar la URL en un navegador web y crear su propia cuenta haciendo lo siguiente:
- En la página de inicio del portal, haga clic en Iniciar sesión. También verá esta página si intenta guardar un mapa sin iniciar sesión.
- Haga clic en Crear una cuenta.
- Proporcione su nombre, apellido, nombre de usuario que desee, contraseña y dirección de correo electrónico.
Los nombres de usuario no pueden tener más de 128 caracteres ni menos de 6. Solo pueden contener caracteres ASCII alfanuméricos y guiones bajos.
- Seleccione una pregunta de identidad y escriba la respuesta.
- Haga clic en Crear mi cuenta.
Se agrega una cuenta al almacén de identidades del portal y el usuario inicia sesión en el portal.
Agregar cuentas a través del sitio web del portal
Con el sitio web, puede agregar cuentas integradas o corporativas al portal. Las cuentas se pueden agregar por separado o de forma masiva con archivos de valores separados por comas (CSV).
Nota:
Si agrega más de 1.000 usuarios cada vez, utilice la utilidad de línea de comandos CreateUsers para hacerlo.
Agregar miembros integrados
Puede agregar miembros integrados de uno en uno o de forma masiva desde un archivo.
Uno a uno
- Comprueba que has iniciado sesión como Administrador de la organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agrega miembros integrados en el portal y haga clic en Siguiente.
- Haga clic en la pestaña Uno a uno y proporcione la siguiente información:
- Correo electrónico: dirección de correo electrónico del usuario, por ejemplo: jcho@email.com. Si no hay ninguna dirección de correo electrónico disponible, use la dirección de correo electrónico del Administrador.
- Nombre: nombre de pila del usuario (por ejemplo, Jon).
- Apellido: apellido del usuario (por ejemplo, Cho).
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario se rellena automáticamente a partir de la dirección de correo electrónico. Puede modificarlo como desee (por ejemplo, jcho11). El nombre de usuario debe tener entre 6 y 128 caracteres ASCII. Debe indicar al usuario cuál es su nombre de usuario.
- Contraseña: contraseña de la cuenta (por ejemplo, jcho.1234). La contraseña debe tener como mínimo ocho caracteres y debe incluir al menos un número y una letra. Debe indicar al usuario cuál es su contraseña. Es recomendable aconsejar al usuario que cambie la contraseña tras iniciar sesión por primera vez.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
- Rol: rol al que se asignará el miembro. Puede ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador) dentro de su nivel de pertenencia correspondiente.
- Haga clic en Agregar y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
La cuenta del miembro se agrega al portal. Ahora, el usuario puede iniciar sesión utilizando las credenciales que se han especificado.
Desde un archivo
- Cree un archivo CSV de texto sin formato que contenga la información de cada cuenta de miembro. La primera línea debe contener la información de encabezado con estos nombres de campo: Nombre, Apellido, Correo electrónico, Nombre de usuario, Contraseña, Rol y Nivel. Las líneas siguientes incluyen la información real de la cuenta del miembro como sigue:
- Nombre: nombre de pila del usuario (por ejemplo, Jon).
- Apellido: apellido del usuario (por ejemplo, Cho).
- Correo electrónico: dirección de correo electrónico del usuario, por ejemplo: jcho@email.com. Si no hay ninguna dirección de correo electrónico disponible, use la dirección de correo electrónico del Administrador.
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario se rellena automáticamente a partir de la dirección de correo electrónico. Puede modificarlo como desee (por ejemplo, jcho11). El nombre de usuario debe tener entre 6 y 128 caracteres ASCII. Debe indicar al usuario cuál es su nombre de usuario.
- Contraseña: contraseña de la cuenta (por ejemplo, jcho.1234). La contraseña debe tener como mínimo ocho caracteres y debe incluir al menos un número y una letra. Debe indicar al usuario cuál es su contraseña. Es recomendable aconsejar al usuario que cambie la contraseña tras iniciar sesión por primera vez.
- Rol: rol al que se asignará el usuario. Puede
ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
Legado:
En las versiones anteriores del portal, solo podía asignar el miembro a un rol de usuario, publicador o personalizado sin privilegios administrativos. No podía asignar un miembro al rol de administrador. Podía asignarlos al rol después de crear la cuenta. A partir de 10.3.1, puede asignar un miembro a un rol con privilegios administrativos.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
El formato del archivo es el siguiente:
First Name,Last Name,Email,Username,Password,Role,Level Jon,Cho,jcho@email.com,jcho11,jcho.1234,publisher,2 Satish,Rajhandas,srajhandas@email.com,srajhandas,sraj.abcd,viewer,1 - Guarde el documento como archivo CSV de texto sin formato y ciérrelo.
- Comprueba que has iniciado sesión como Administrador de la organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agrega miembros integrados en el portal y haga clic en Siguiente.
- Haga clic en la pestaña Desde un archivo y haga clic en Examinar para seleccionar el archivo CSV.
- Haga clic en Cargar archivo y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
Las cuentas de los miembros se agregan al portal. Ahora, los usuarios pueden iniciar sesión utilizando las credenciales que se han especificado.
Agregar cuentas corporativas basadas en SAML
Si el portal se ha configurado con un proveedor de identidad compatible con SAML, las cuentas corporativas se pueden agregar una por una o de forma masiva mediante un archivo CSV. Debe registrar primero su proveedor de identidad SAML con el portal antes de agregar cuentas corporativas basadas en SAML.
Uno a uno
- Compruebe que haya iniciado sesión como administrador de su organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agregar miembros para inicios de sesión corporativos de <nombre de proveedor de identidad> a través de SAML y haga clic en Siguiente.
- Haga clic en la pestaña Uno a uno y proporcione la siguiente información:
- Correo electrónico: dirección de correo electrónico del usuario, por ejemplo: jcho@email.com. Si no hay ninguna dirección de correo electrónico disponible, use la dirección de correo electrónico del Administrador.
- Nombre: nombre de pila del usuario (por ejemplo, Jon).
- Apellido: apellido del usuario (por ejemplo, Cho).
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario debe coincidir con el usuario corporativo existente y formato definido en el proveedor de identidad SAML (por ejemplo, jcho11). Si el nombre de usuario no coincide, la cuenta se creará en el portal sin poder usarse. Verifique que el nombre de usuario sea correcto antes de continuar.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
- Rol: rol al que se asignará el usuario. Puede ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
Legado:
En las versiones anteriores del portal, solo podía asignar el miembro a un rol de usuario, publicador o personalizado sin privilegios administrativos. No podía asignar un miembro al rol de administrador. Podía asignarlos al rol después de crear la cuenta. A partir de 10.3.1, puede asignar un miembro a un rol con privilegios administrativos.
- Haga clic en Agregar y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
La cuenta del miembro se agrega al portal. El usuario ahora puede iniciar sesión en el sitio web.
Desde un archivo
- Cree un archivo CSV de texto sin formato que contenga la información de cada cuenta de miembro. La primera línea debe contener la información de encabezado con estos nombres de campo: Nombre, Apellido, Correo electrónico, Nombre de usuario, Rol y Nivel. Las líneas siguientes incluyen la información real de la cuenta del miembro como sigue:
- Nombre: nombre de pila del usuario (por ejemplo, Jon).
- Apellido: apellido del usuario (por ejemplo, Cho).
- Correo electrónico: dirección de correo electrónico del usuario, por ejemplo: jcho@email.com. Si no hay ninguna dirección de correo electrónico disponible, use la dirección de correo electrónico del Administrador.
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario debe coincidir con el usuario corporativo existente y formato definido en el proveedor de identidad SAML (por ejemplo, jcho11). Si el nombre de usuario no coincide, la cuenta se creará en el portal sin poder usarse. Verifique que el nombre de usuario sea correcto antes de continuar.
- Rol: rol al que se asignará el usuario. Puede
ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
Legado:
En las versiones anteriores del portal, solo podía asignar el miembro a un rol de usuario, publicador o personalizado sin privilegios administrativos. No podía asignar un miembro al rol de administrador. Podía asignarlos al rol después de crear la cuenta. A partir de 10.3.1, puede asignar un miembro a un rol con privilegios administrativos.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
El formato del archivo es el siguiente:
First Name,Last Name,Email,Username,Role,Level Jon,Cho,jcho@email.com,jcho11,publisher,2 Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,1 - Guarde el documento como archivo CSV de texto sin formato y ciérrelo.
- Comprueba que has iniciado sesión como Administrador de la organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agregar miembros para inicios de sesión corporativos de <nombre de proveedor de identidad> a través de SAML y haga clic en Siguiente.
- Haga clic en la pestaña Desde un archivo y haga clic en Examinar para seleccionar el archivo CSV.
- Haga clic en Cargar archivo y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
Las cuentas de los miembros se agregan al portal. Los usuarios ahora pueden iniciar sesión en el sitio web.
Agregar miembros desde proveedores de identidad AD o LDAP
Si su portal se ha configurado con un proveedor de identidad corporativo basado en Active Directory (AD) o Lightweight Directory Access Protocol (LDAP), las cuentas corporativas se pueden agregar por separado, de forma masiva o desde grupos corporativos administrados por el proveedor de identidad.
Nota:
Las cuentas deben incluir una dirección de correo electrónico para que sea posible agregarlas al portal. Los caracteres especiales de los nombres de las cuentas se cambiarán a un guion bajo (_), excepto el símbolo de arroba (@), el punto (.) o el guion (-).
Uno a uno
- Compruebe que haya iniciado sesión como administrador de su organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agrega miembros basados en usuarios corporativos existentes y haga clic en Siguiente.
- Haga clic en la pestaña Uno a uno y proporcione la siguiente información:
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario debe coincidir con el usuario corporativo existente y formato definido en el proveedor de identidad (por ejemplo, jcho11). Haga clic en la lupa para buscar y seleccionar el nombre de usuario que desee.
- Rol: rol al que se asignará el usuario. Puede ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
- Haga clic en Agregar y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
La cuenta del miembro se agrega al portal. El usuario ahora puede iniciar sesión en el sitio web.
Desde un archivo
- Cree un archivo CSV de texto sin formato que contenga la información de cada cuenta de miembro. La primera línea debe contener la información de encabezado con estos nombres de campo: Nombre de usuario, Rol y Nivel. Las líneas siguientes incluyen la información real de la cuenta del miembro como sigue:
- Nombre de usuario: alias del nombre de usuario para la cuenta. El nombre de usuario debe coincidir con el usuario corporativo existente y formato definido en el proveedor de identidad corporativo (por ejemplo, jcho11).
- Rol: rol al que se asignará el usuario. Puede
ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
Legado:
En las versiones anteriores del portal, solo podía asignar el miembro a un rol de usuario, publicador o personalizado sin privilegios administrativos. No podía asignar un miembro al rol de administrador. Podía asignarlos al rol después de crear la cuenta. A partir de 10.3.1, puede asignar un miembro a un rol con privilegios administrativos.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
El formato del archivo es el siguiente:
Username,Role,Level jcho11,publisher,2 srajhandas,viewer,1 - Guarde el documento como archivo CSV de texto sin formato y ciérrelo.
- Comprueba que has iniciado sesión como Administrador de la organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agrega miembros basados en usuarios corporativos existentes y haga clic en Siguiente.
- Haga clic en la pestaña Desde un archivo y haga clic en Examinar para seleccionar el archivo CSV.
- Haga clic en Cargar archivo y revisar.
- Compruebe que la información de la cuenta del miembro es correcta y haga clic en Agregar miembros.
Las cuentas de los miembros se agregan al portal. Los usuarios ahora pueden iniciar sesión en el sitio web.
Desde un grupo
Si su portal se ha configurado con grupos corporativos basados en AD o LDAP, puede agregar cuentas desde los grupos corporativos que ha conectado a su portal. Consulte Crear grupos para obtener más información.
- Comprueba que has iniciado sesión como Administrador de la organización.
- Haga clic en Organización > Agregar miembros.
- En la página Agregar miembros, seleccione el botón de opción Agrega miembros basados en usuarios corporativos existentes y haga clic en Siguiente.
- Haga clic en la pestaña Desde un grupo y proporcione la siguiente información:
- Grupo corporativo: nombre del grupo corporativo Haga clic en la lupa para buscar y seleccionar el grupo corporativo que desee.
- Rol: rol al que se asignarán las cuentas seleccionadas. Puede ser cualquier rol (visor, usuario, publicador, rol personalizado o rol de administrador).
Legado:
En las versiones anteriores del portal, solo podía asignar miembros a un rol de usuario, publicador o personalizado sin privilegios administrativos. No podía asignar miembros al rol de administrador. Podía asignarlos al rol después de crear las cuentas. A partir de 10.3.1, puede asignar miembros a un rol con privilegios administrativos.
- Nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera. Para obtener más información, consulte Niveles, roles y privilegios.
- Haga clic en Revisar incorporaciones. Esto genera una lista de todas las cuentas seleccionadas en el grupo corporativo. Si aparecen cuentas duplicadas o cuentas que no desea agregar, elimínelas haciendo clic en Eliminar.
Si su grupo corporativo es de un servidor LDAP, los miembros de los grupos anidados no se agregan al portal.
- Haga clic en Agregar miembros. Aparece una página que indica el número total de cuentas que se han agregado. Las cuentas duplicadas y las que no tienen una dirección de correo electrónico no se agregan al portal.
Las cuentas de los miembros se agregan al portal. Los usuarios ahora pueden iniciar sesión en el sitio web.
Agregar miembros de forma masiva con una utilidad de línea de comandos
Agregar miembros de forma masiva resulta útil si se desea agregar varias cuentas integradas o corporativas al portal de una sola vez. La herramienta CreateUsers se encuentra en el directorio <Portal for ArcGIS installation location>/tools/accountmanagement. La herramienta utiliza un archivo de texto como entrada y se debe ejecutar en el equipo en el que está instalado el portal. Si el nombre o la descripción (descritos a continuación) incluyen caracteres no ingleses, guarde el archivo de entrada como UTF-8. De lo contrario, los caracteres no ingleses no se guardarán correctamente.
Nota:
La utilidad solo se puede ejecutar mediante una cuenta de administrador integrada; no puede utilizar una cuenta de administrador de empresa. La cuenta integrada que utilice puede ser la cuenta de administrador inicial que estableció cuando configuró el portal u otra cuenta integrada a la que se le hayan otorgado privilegios de administrador. Si ha eliminado la cuenta de administrador inicial y no dispone de ninguna otra cuenta de administrador integrada, tendrá que crear una para ejecutar la utilidad. Para obtener instrucciones, consulte la sección Cuentas del portal integradas más arriba.
Registrar cuentas corporativas
De forma predeterminada, las nuevas instalaciones de Portal for ArcGIS no permiten a los usuarios registrar sus cuentas corporativas automáticamente la primera vez que inician sesión. Por lo tanto, tendrá que registrar previamente a los usuarios de su empresa con la herramienta de la utilidad de línea de comandos CreateUsers o con una secuencia de comandos de Python. Si desea que los usuarios corporativos puedan registrar sus propias cuentas, puede habilitar el registro automático de cuentas corporativas.
- Cree un archivo de texto que contenga información para registrar las cuentas corporativas. Utilice una línea aparte para cada cuenta y separe los valores con líneas verticales (|). El formato de cada entrada es el siguiente:
<login>|<email address>|<name>|<role>|<description>|<Idp UserName>|<first name>|<last name>|<level>
Nombre de usuario: el nombre de usuario es el nombre de usuario corporativo que se desea registrar. Los inicios de sesión deben contener caracteres ASCII alfanuméricos o caracteres de subrayado con una longitud máxima de 128 caracteres.
- Si está utilizando Active Directory, este inicio de sesión debe tener la forma sAMAccountName@DOMAIN. El nombre de dominio debe estar todo en mayúsculas.
- Si está utilizando LDAP, el inicio de sesión debe coincidir con el valor del userNameAttribute especificado al configurar el almacén de identidades.
- Si utiliza inicios de sesión corporativos basados en SAML, el valor del inicio de sesión especificado debe coincidir con el atributo NameID del proveedor de identidad SAML.
dirección de correo electrónico: la dirección de correo electrónico debe ser la asociada al nombre de usuario y debe coincidir con el valor del almacén de identidades. Si la cuenta de usuario no dispone de una dirección de correo electrónico, proporcione un valor falso o genérico.
Nombre: El nombre es el alias del nombre de usuario que se utilizará en la organización de ArcGIS. La mayoría de almacenes de identidades utilizan el nombre completo del usuario como alias predeterminado. Cuando el usuario se conecta al sitio web portal, este nombre aparece en la parte superior del sitio web.
Rol: nombre del rol que el nombre del usuario corporativo tendrá en la organización. Los valores de roles válidos son visor, usuario, publicador, administrador o <custom_role_name>, donde <custom_role_name> es el nombre del rol personalizado (por ejemplo, hostedservicepublisher).
Nota:
Asegúrese de que los roles especificados se corresponden con sus niveles de pertenencia respectivos. Por ejemplo, un rol de usuario, publicador o administrador se corresponde, como mínimo, con el nivel de pertenencia 2. Para obtener más información, consulte Niveles, roles y privilegios.
Descripción: Opcionalmente, se puede incluir texto para describir la cuenta. Este valor no corresponde a ningún atributo del almacén de identidades. La descripción no puede superar los 250 caracteres.
Idp UserName: si lo desea, especifique el nombre de usuario de la cuenta corporativa en el proveedor de identidad. Si no se proporciona este valor, se usa el especificado para el parámetro de inicio de sesión.
nombre: también puede especificar el nombre del usuario. Si este valor se deja en blanco o se establece en no firstName, se utilizará el parámetro Nombre. Si el parámetro Nombre está formado por más de una palabra, se utilizará la primera que aparezca antes de un espacio para el nombre. Si el nombre se deja en blanco o se establece en no firstName y el parámetro Nombre está vacío, no se creará el usuario.
apellido: también puede especificar el apellido del usuario. Si este valor se deja en blanco o se establece en no lastName, se utilizará el parámetro Nombre. Si el parámetro Nombre está formado por más de una palabra, se utilizará la primera que aparezca después de un espacio para el apellido. Si el apellido se deja en blanco o se establece en no lastName y el parámetro Nombre está vacío, no se creará el usuario. Si tanto el nombre como el apellido de un usuario se dejan en blanco o se establecen en no firstName y no lastName, y el parámetro Nombre contiene una palabra, será esa palabra la que se utilice para el nombre y para los apellidos.
nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera.
Nota:
Debe proporcionar un valor para el inicio de sesión, la dirección de correo electrónico, el rol y el nivel. La descripción, Idp UserName, nombre y apellido son opcionales. Para cada cuenta mostrada en el archivo, compruebe que los valores introducidos para el inicio de sesión, la dirección de correo electrónico y el nombre coinciden exactamente con los valores del almacén de identidades. El portal no se conectará al almacén de identidades para validar dichos valores.
A continuación se muestra un ejemplo de una entrada para registrar una cuenta corporativa de Active Directory para el nombre de usuario jcho111, con la dirección de correo electrónico jcho@domain.com y John Cho como nombre completo. El inicio de sesión se coloca en el rol de usuario (usuario) en el nivel de pertenencia 2 y se describe como usuario del departamento b.
jcho111@DOMAIN|jcho@domain.com|Jon Cho|user|department b|2
A continuación se muestra un ejemplo de una entrada para registrar una cuenta corporativa de un proveedor de identidad SAML. El inicio de sesión del usuario es rsmith@domain.com, con la dirección de correo electrónico rsmith@domain.com y el nombre completo Robert Smith. El inicio de sesión se coloca en el rol de publicador (publicador) con el Idp UserName de rsmith@domain.com en el nivel de pertenencia 2.
rsmith@domain.com|rsmith@domain.com|Robert Smith|publisher|rsmith@domain.com|2
A continuación se muestra un ejemplo de una entrada para registrar una cuenta corporativa LDAP para el inicio de sesión sjames4513, con la dirección de correo electrónico sjames@domain.com y el nombre completo Sara James. El inicio de sesión se coloca en el rol de visor (administrador) en el nivel de pertenencia 1 y se proporciona una descripción.
sjames4513@DOMAIN|sjames@domain.com|Sara James|viewer|Department Lead and GIS Manager|1
A continuación se muestra un ejemplo de una entrada para registrar una cuenta corporativa para el inicio de sesión srajhandas, con la dirección de correo electrónico srajhandas@domain.com y Satish Rajhandas como nombre completo. El inicio de sesión se coloca en el rol de usuario (usuario) en el nivel de pertenencia 2.
srajhandas@DOMAIN|srajhandas@domain.com|Satish Rajhandas|user|2
A continuación se muestra un ejemplo de una entrada para registrar una cuenta corporativa de un proveedor de identidad SAML. El inicio de sesión del usuario es djohnson308, con la dirección de correo electrónico djohnson@domain.com y el nombre completo Daisha Johnson. El nombre de usuario se coloca en el rol de usuario (usuario), con una descripción, el Idp UserName, definido como djohnson@domain.com y el nivel de pertenencia 2.
djohnson308@DOMAIN|djohnson@domain.com|Daisha Johnson|user|Account Specialist|djohnson@domain.com|2
- Guarde el archivo de texto.
- Ejecute la herramienta de línea de comandos CreateUsers con la opción idp definida como enterprise (por ejemplo, ./CreateUsers.sh --file usr/adminfiles/users.txt --idp enterprise).
Nota:
Si no se especifica -idp, se registran las cuentas corporativas de forma predeterminada. Asegúrese también de utilizar la combinación correcta de minúsculas y mayúsculas para las opciones de línea de comandos y los nombres de archivo.
Una vez que los usuarios inician sesión en el portal, pueden agregar o cambiar la pregunta y la respuesta de seguridad editando sus perfiles de cuenta.
Agregar cuentas del portal integradas
- Cree un archivo de texto que contenga información para crear miembros del portal integrados. Utilice una línea aparte para cada cuenta y separe los valores con líneas verticales (|). El formato de cada entrada es el siguiente:
<account>|<password>|<email address>|<name>|<role>|<description>|<first name>|<last name>|<level>
- Cuenta: la cuenta es el nombre de usuario que se utilizará para la cuenta integrada. Las cuentas deben contener caracteres ASCII alfanuméricos o caracteres de subrayado con una longitud máxima de 128 caracteres.
- Contraseña: contraseña que se debe asignar a la cuenta. Los usuarios pueden usar esta contraseña la primera vez que inician la sesión en el portal y, a continuación, pueden cambiarla modificando su perfil.
- Dirección de correo electrónico: Dirección de correo electrónico para la cuenta. Este parámetro es obligatorio. Por consiguiente, deberá proporcionar un valor de dirección de correo electrónico aunque no sea una dirección válida.
- Nombre: El nombre es el alias de la cuenta que se utilizará en la organización de ArcGIS. Cuando el usuario se conecta al sitio web portal, este nombre aparece en la parte superior del sitio web del portal.
- Rol: Nombre del rol que la cuenta tendrá en la organización de ArcGIS. Los valores de roles válidos son visor, usuario, publicador, administrador o <custom_role_name>, donde <custom_role_name> es el nombre del rol personalizado (por ejemplo, hostedservicepublisher).
Nota:
Asegúrese de que los roles especificados se corresponden con sus niveles de pertenencia respectivos. Por ejemplo, un rol de usuario, publicador o administrador se debe corresponder con el nivel de pertenencia 2. Para obtener más información, consulte Niveles, roles y privilegios.
- Descripción: Opcionalmente, se puede incluir texto para describir la cuenta. La descripción no puede superar los 250 caracteres.
- nombre: también puede especificar el nombre del usuario. Si este valor se deja en blanco o se establece en no firstName, se utilizará el parámetro Nombre. Si el parámetro Nombre está formado por más de una palabra, se utilizará la primera que aparezca antes de un espacio para el nombre. Si el nombre se deja en blanco o se establece en no firstName y el parámetro Nombre está vacío, no se creará el usuario.
- apellido: también puede especificar el apellido del usuario. Si este valor se deja en blanco o se establece en no lastName, se utilizará el parámetro Nombre. Si el parámetro Nombre está formado por más de una palabra, se utilizará la primera que aparezca después de un espacio para el apellido. Si el apellido se deja en blanco o se establece en no lastName y el parámetro Nombre está vacío, no se creará el usuario. Si tanto el nombre como el apellido de un usuario se dejan en blanco o se establecen en no firstName y no lastName, y el parámetro Nombre contiene una palabra, será esa palabra la que se utilice para el nombre y para los apellidos.
- nivel: el nivel de pertenencia al que se asignará el miembro. Los miembros de nivel 1 pueden utilizar contenido existente, pero no tienen privilegios para crear o compartirlo. Los miembros de nivel 2 tienen la capacidad de crear, compartir, editar elementos, etcétera.
El siguiente ejemplo muestra una entrada que agrega una cuenta integrada del portal con el nombre de usuario pub1 para Barbara Williams y la dirección de correo electrónico bwilliams@domain.com. También agrega pub1 al rol de publicador en el nivel de pertenencia 2:
pub1|changepasswordlater|bwilliams@domain.com|Barbara Williams|publisher|2
El siguiente ejemplo muestra una entrada que agrega una cuenta integrada del portal con el nombre de usuario jcho para Jon Cho y la dirección de correo electrónico jcho@domain.com. También agrega jcho al rol de administrador en e nivel de pertenencia 2, lo describe como administrador de SIG y muestra una lista del nombre y los apellidos del usuario:
jcho|changepasswordlater|jcho@domain.com|Jon Cho|admin|GIS Manager|Jon|Cho|2
- Guarde el archivo de texto.
- Ejecute la herramienta de línea de comandos CreateUsers con la opción idp definida como builtin (por ejemplo, ./CreateUsers.sh --file portalmembers.txt --idp builtin).
Nota:
Si no se especifica -idp, se registran las cuentas corporativas de forma predeterminada. Asegúrese de utilizar la letra correcta para opciones de línea de comandos y nombres de archivo.
Una vez que los usuarios inician sesión en el portal, pueden agregar o cambiar la pregunta y la respuesta de seguridad editando sus perfiles de cuenta. Los usuarios también pueden cambiar la contraseña editando los perfiles de sus cuentas.