ArcGIS Enterprise utilise un modèle de sécurité basé sur l’identité. Tous les contenus (couches, services, cartes et applications) sont sécurisés via des groupes au sein du portail ArcGIS Enterprise. Ces groupes sont créés dans le portail. Vous pouvez y ajouter manuellement des utilisateurs ou vous pouvez les lier aux groupes d’entreprise depuis votre magasin d’identités, tel qu’un fournisseur d’identités basé sur Active Directory, sur LDAP ou (nouveauté de la version 10.6) sur SAML.
Pour qu’un individu puisse accéder à du contenu sécurisé dans un groupe, il doit être membre de votre organisation et avoir une identité au sein de votre portail ArcGIS Enterprise. Lorsque vous créez une identité pour un utilisateur au sein de votre portail, vous leur attribuez un rôle. Celui-ci définit un ensemble spécifique de privilèges pour l’utilisateur. Par exemple, vous pouvez définir le type d’information qu’un utilisateur peut rechercher, modifier ou créer. Pour en savoir plus sur le type de privilège que vous pouvez accorder aux membres de votre organisation, consultez la rubrique Niveaux, rôles et privilèges. Vous pouvez également autoriser un accès anonyme à du contenu public dans votre portail ArcGIS Enterprise.
N’oubliez pas que lorsque vous fédérez un site ArcGIS Server avec votre portail, le modèle de sécurité ArcGIS Enterprise prend le dessus. Tout contenu qui réside déjà sur votre site ArcGIS Server appartiendra automatiquement au compte administrateur initial du portail. Pour autoriser son accès, vous devez partager les éléments au(x) groupe(s) approprié(s) de votre portail. Cette étape ne s’applique que si vous fédérez un site ArcGIS Server qui contient déjà du contenu, et ne s’appliquerait pas aux nouveaux déploiements de serveur.
Vous avez un commentaire à formuler concernant cette rubrique ?