Pour que le portail s'exécute correctement, les limites du descripteur de fichier de l'utilisateur qui procède à l'installation doivent être définies sur 65 535. A l'installation, un outil de diagnostic vérifie si ces limites sont définies correctement dans le fichier /etc/security/limits.conf. Si ce n'est pas le cas, le test de diagnostic ne peut pas aboutir.

Sous Linux, il existe des limites souples et strictes pour les descripteurs de fichiers. Pour déterminer les limites, utilisez les commandes suivantes :

• Limite souple : ulimit -Sn;
• Limite stricte : ulimit -Hn;

Pour augmenter ces valeurs, vous devez modifier le fichier /etc/security/limits.conf avec un accès de super-utilisateur. Par exemple, ajoutez deux lignes au fichier, comme suit :

<Portal for ArcGIS installation user> soft nofile 65535

<Portal for ArcGIS installation user> hard nofile 65535

Une fois cette modification effectuée, vous devez vous déconnecter, puis vous reconnecter à l'aide des identifiants de connexion de l'utilisateur en question pour que les nouvelles valeurs soient prises en compte. Pour vérifier que les limites ont été correctement modifiées, utilisez les commandes ulimit -Sn et ulimit -Hn décrites ci-dessus.

Effacez le cache du navigateur (ainsi que les cookies). Ces erreurs sont souvent dues à la présence d'informations provenant de la version précédente du site Web mises en cache dans le navigateur. Si vous ne parvenez toujours pas à vous connecter, vérifiez que vous utilisez le compte d'administrateur initial ou un compte détenteur de privilèges administratifs sur votre portail.

Après avoir installé le logiciel et spécifié le compte d'administrateur initial, vous devez réindexer votre portail. Cette étape conclut la mise à niveau de votre portail. Si la réindexation n'est pas terminée, vous risquez de ne pas voir immédiatement tous vos éléments, groupes et utilisateurs. En fonction du nombre d'utilisateurs et du volume de contenu dans votre portail, la réindexation peut prendre du temps. Par exemple, pour une organisation de petite taille (des centaines d'utilisateurs et éléments de contenu) exécutant Portal for ArcGIS sur une machine à 8 cœurs, la réindexation peut durer 15 minutes. En revanche, pour une organisation de taille importante (des dizaines de milliers d'utilisateurs et éléments de contenu) exécutant Portal for ArcGIS sur une machine à 8 cœurs, la réindexation peut durer plus de 3 heures.

Vous pouvez vérifier le statut de la réindexation, comme suit. Lorsque les valeurs de Magasin et Index sont identiques, la réindexation et la mise à niveau sont terminées.

1. Ouvrez le répertoire Portal for ArcGIS et connectez-vous au compte d'administrateur initial. L'URL est au format https://portal.domain.com:7443/arcgis/portaladmin.
2. Cliquez sur Système > Indexeur > Etat de l'index.
3. Actualisez la page pour obtenir l'état le plus récent.

Dans Portal for ArcGIS 10.2.1 et les versions ultérieures, le modèle de licence de l'utilisateur nommé du portail est appliqué. Vous ne pourrez plus ajouter plus de membres sur votre portail que le nombre autorisé par la licence. En cas de dépassement du nombre de membres autorisé par la licence dans la version 10.3.1, un message d'erreur d'autorisation du logiciel s'affiche lorsque vous accédez au site Web du portail avec un compte doté de privilèges d'administrateur. En outre, les utilisateurs ne pourront pas créer de nouveaux comptes et les membres sans privilèges d'administrateur ne pourront pas se connecter au portail. Reportez-vous à la rubrique Application d'une licence d'utilisateur nommé pour en savoir plus sur la manière de résoudre ces problèmes.

Si vous recevez ce message d'erreur lorsque vous créez le compte d'administrateur initial, les informations consignées dans les journaux du portail peuvent vous aider à résoudre le problème. Souvent, cette erreur se produit si la connexion au réseau est temporairement interrompue pendant la création du compte. Pour accéder aux journaux, parcourez le répertoire où ils sont stockés et ouvrez le fichier journal le plus récent (par exemple, <Portal for ArcGIS installation directory>/arcgisportal/logs/<machine name>/portal/portal-20141201.095803-8596-0.0.log). Vous pouvez également partager ces informations avec le support technique Esri, si cela est nécessaire.

Portal for ArcGIS est configurable et pris en charge dans un environnement haute disponibilité. Pour obtenir des instructions complètes, reportez-vous à la rubrique Configuration d'un portail haute disponibilité.

Une fois que vous avez installé et configuré Portal for ArcGIS pour l'utiliser, vous avez accès au site Web du portail. Vous devez alors indiquer le nom, le mot de passe, l'adresse électronique et la question d'identité, puis la réponse correcte, associés à un nouveau compte que vous allez utiliser pour vous connecter au site Web et administrer votre portail. Ce compte se nomme compte d'administrateur initial.

Le nom d'utilisateur et le mot de passe du compte d'administrateur initial sont stockés par Portal for ArcGIS. L'administrateur initial n'est pas un compte de système d'exploitation et il n'est pas associé au compte Portal for ArcGIS. Vous pouvez ultérieurement spécifier d'autres comptes comme étant des administrateurs, rétrograder l'administrateur initial en lui attribuant un rôle doté de moins de privilèges ou supprimer l'administrateur initial.

Lorsque vous vous connectez pour la première fois à votre portail, un compte d'éditeur système est déjà présent. Lorsque votre portail est configuré avec un serveur d'hébergement, le compte d'éditeur système permet de géocoder des fichiers CSV dans la visionneuse de carte pour le compte d'utilisateurs du portail ne disposant pas des privilèges nécessaires pour géocoder des adresses. Par exemple, si un utilisateur anonyme déplace un fichier CSV vers la visionneuse de carte, le géocodage des emplacements est effectué par le compte d'éditeur système, au nom de l'utilisateur.

Si votre portail n'est pas configuré avec un serveur d'hébergement, le compte d'éditeur système n'est pas utilisé. Le géocodage est alors effectué par le service de géocodage que vous avez configuré pour votre portail. Si des informations d'identification sont requises pour utiliser le service de géocodage, les utilisateurs appelant un géocode doivent saisir leur informations d'identification dans la visionneuse de carte.

Pour désactiver des utilisateurs ou membres anonymes ne détenant pas les privilèges requis pour géocoder des éléments dans la visionneuse de carte, vous pouvez supprimer ce compte. Une fois le compte supprimé, seuls les membres détenant les privilèges nécessaires pourront géocoder des éléments dans la visionneuse de carte. Une fois que le compte a été supprimé, il ne peut pas être récupéré. Reportez-vous à la rubrique Gérer les membres pour obtenir des instructions complètes sur la suppression du compte.

Le compte d'éditeur système n'est pas considéré comme l'un des utilisateurs nommés de votre organisation. Tout autre compte que vous créez ou ajoutez au portail comptera comme un utilisateur nommé.

Lorsque vous fédérez ArcGIS for Server avec votre portail, le magasin de sécurité du portail contrôle tous les accès au serveur. Les utilisateurs et rôles que vous utilisiez auparavant avec ArcGIS Server ne permettent plus d'accéder au serveur. En revanche, vous établissez toutes les connexions au serveur à l'aide des comptes du portail.

La seule exception est le compte d'administrateur de site principal d'ArcGIS Server. Vous pouvez toujours vous connecter au répertoire administrateur d'ArcGIS Server avec ce compte si vous vous connectez directement via le port 6080 ou 6443. Vous ne pouvez toutefois pas utiliser ce compte pour vous connecter à ArcGIS Server Manager lorsque le serveur est fédéré avec votre portail.

Pour en savoir plus sur la manière de vous connecter à votre serveur lorsqu'il est fédéré avec votre portail, reportez-vous à la rubrique Administration d'un serveur fédéré.

Cette erreur peut se produire pour l'une des raisons suivantes :

• L'URL du serveur ou l'URL de l'administrateur que vous avez entrée pour le site ArcGIS Server est incorrecte ou inaccessible. Vérifiez les points suivants :
  • Si le site ArcGIS Server comprend ArcGIS Web Adaptor, l'URL du serveur entrée est l'adresse de l'adaptateur Web, par exemple, http://webadaptor.domain.com/arcgis. Si aucun adaptateur Web n'est présent, l'URL du serveur est la même que l'URL de l'administrateur, par exemple, http://gisserver.domain.com:6080/arcgis.
  • Si votre organisation requiert un chiffrement HTTPS pour toutes les communications, utilisez https dans l'URL.
  • L'URL inclut le nom de domaine complet de la machine. Le nom de domaine complet est obligatoire.
  • Le protocole de communication du site ArcGIS Server a été mis à jour pour utiliser HTTP et HTTPS ou HTTPS uniquement.
  • Le protocole de communication correspond à celui du portail. Par exemple, si le portail requiert un chiffrement HTTPS pour toutes les communications, ArcGIS Server doit également être configuré pour utiliser HTTPS uniquement. Inversement, si le portail ne nécessite pas un chiffrement HTTPS, le protocole de communication du serveur doit être HTTP et HTTPS.
  • Si le site ArcGIS Server inclut l'adaptateur Web, ce dernier doit être reconfiguré avec ArcGIS Server après la mise à jour du protocole de communication du site.
  • Votre pare-feu autorise la communication entre ArcGIS for Server et votre portail. Pour savoir quels ports spécifiques il convient d'ouvrir, reportez-vous aux rubriques Ports utilisés par ArcGIS Server et Ports utilisés par Portal for ArcGIS.
  • L'authentification de niveau Web est désactivée et l'accès anonyme est activé sur le site ArcGIS Server. Même si elle ne semble pas intuitive, cette démarche est nécessaire pour que votre site puisse être fédéré avec le portail et lire les utilisateurs et rôles du portail.
• Vous avez saisi de façon incorrecte le nom d'utilisateur ou le mot de passe :
  • Spécifiez le nom d'utilisateur du compte d'administrateur de site principal qui a été utilisé pour la connexion initiale à ArcGIS Server Manager et pour administrer le serveur. Si ce compte est désactivé, vous devez le réactiver. Aucun autre compte ne peut être utilisé.
  • Indiquez le Mot de passe du compte d'administrateur de site principal.

Pour plus d'informations, reportez-vous à la rubrique Fédération d'un site ArcGIS Server avec votre portail.

Non, ceci n'est pas pris en charge actuellement. Si vous renommez la machine, votre portail ne sera plus disponible.

Vérifiez que le nom d'hôte inclus dans l'URL du site Web du portail est répertorié en tant que site approuvé dans Internet Explorer. Pour ajouter l'URL de votre portail en tant que site approuvé dans Internet Explorer, ouvrez la boîte de dialogue Options Internet. Les sites approuvés sont ajoutés sous l'onglet Sécurité.

Pour configurer Portal for ArcGIS avec un serveur proxy inversé, vous devez fournir certaines informations sur votre portail concernant le serveur proxy. Pour des instructions complètes, reportez-vous à la rubrique Configuration d'un serveur proxy inversé avec votre portail.

Non. Vous ne pouvez pas configurer l'adaptateur Web pour qu'il fonctionne avec les deux. Vous pouvez configurer ArcGIS Web Adaptor uniquement pour qu'il fonctionne avec ArcGIS Server ou Portal for ArcGIS.

Non. Si le compte d'entreprise existe déjà dans le portail et que le groupe d'entreprises est lié à un groupe de portails, le magasin d'identités est actualisé lorsque le nouveau membre se connecte au portail ou lors de l'actualisation automatique suivante du magasin d'identités du portail, si celle-ci se produit en premier. Par défaut, le magasin d'identités est mis à jour à minuit quotidiennement. L'administrateur du portail peut modifier la fréquence et l'heure d'actualisation du magasin d'identités grâce à l'option Mettre à jour le magasin d'identités, qui permet de changer les paramètres membershipRefreshIntervalHours et membershipRefreshStartTime.

Si le compte d'entreprise n'est pas membre du portail, l'ajout de l'identifiant à un groupe d'entreprises lié à un groupe de portails n'ajoute pas automatiquement le compte à votre portail. Il n'est pas recommandé que tous les identifiants de connexion ajoutés à votre serveur Windows Active Directory ou LDAP soient ajoutés automatiquement à votre portail.

Non. L'administrateur du portail configure manuellement un groupe Portal for ArcGIS de sorte à utiliser un groupe d'entreprises. Lorsque l'administrateur finit de configurer le groupe de portails, tous comptes d'entreprise du portail existant membres du groupe d'entreprises deviennent automatiquement membres du groupe de portails.

Si vous utilisez des groupes d'entreprises provenant d'un serveur LDAP, seuls les identifiants dans le groupe que vous précisez sont ajoutés au groupe de portails ; les membres de groupes imbriqués ne le sont pas. Par exemple, si vous précisez un groupe d'entreprises de niveau supérieur, seuls les identifiants qui sont des membres du portail existant sont ajoutés au groupe de portails. Aucun identifiant issu d'un groupe imbriqué n'est inclus. Vous pourriez plutôt indiquer un groupe imbriqué. Dans ce cas, seuls les identifiants dans le groupe imbriqué qui sont des membres existants du portail sont ajoutés au groupe de portails.

Si l'utilisateur d'entreprise supprimé existe dans le portail, le membre est supprimé des groupes d'entreprises de portail à l'actualisation suivante du magasin d'identités (par défaut, celle-ci se produit à minuit chaque jour). Cependant, le membre n'est pas supprimé du magasin d'identités du portail. Puisque le compte d'entreprise correspondant n'existe plus, le membre ne peut pas se connecter au portail, mais l'administrateur du portail doit réattribuer manuellement tous les éléments ou groupes appartenant au membre et supprimer le compte pour libérer la licence du portail.

Si le groupe d'entreprises est lié à un groupe de portails, les membres sont supprimés du groupe lors de l'actualisation suivante du magasin d'identités du portail (soit quand chaque membre se connecte, soit au moment de l'actualisation du magasin d'identités prévue). Une fois les membres supprimés, seul le propriétaire du groupe ou l'administrateur du portail peut accéder au groupe. L'administrateur du portail ou le propriétaire du groupe peut supprimer le groupe ou l'administrateur du portail peut réattribuer le groupe de portails à un groupe d'entreprises différent.

Si vous utilisez un serveur proxy inverse ou un équilibreur de charge avec votre portail pour gérer les requêtes provenant d'Internet, vérifiez que ce serveur ou cet équilibreur prend en charge le codage gzip et qu'il est configuré pour autoriser l'en-tête Accept-Encoding. Cet en-tête permet aux réponses HTTP 1.1 d'être compressées à l'aide du codage gzip. Ainsi, si l'en-tête est autorisé, une demande de chargement de la visionneuse de carte renvoie une réponse compressée d'environ 1,4 Mo au navigateur. Si l'en-tête n'est pas autorisé ou est ignoré, la demande renvoie une réponse non compressée d'environ 6,8 Mo au navigateur. Si le débit de votre réseau est lent, le chargement de la visionneuse de carte est lent lorsque les réponses ne sont pas compressées. Il est par conséquent vivement recommandé d'autoriser cet en-tête dans le cadre de la configuration de votre serveur proxy inverse.

Les utilisateurs peuvent rencontrer ce problème si leurs cartes Web contiennent des services ArcGIS Server qui utilisent le protocole HTTPS. Dans ce cas, vérifiez que le portail est configuré avec un service utilitaire d'impression issu d'un site ArcGIS Server. Le service d'impression peut s'exécuter sur une machine qui n'approuve pas les certificats signés par une autorité de certification depuis le site ArcGIS Server qui assure les services HTTPS. Chaque machine qui exécute le service d'impression doit être configurée de façon à approuver ces certificats émis par une autorité de certification au niveau du système d'exploitation. Reportez-vous à la rubrique Activer le protocole HTTPS à l'aide d'un nouveau certificat signé par une autorité de certification pour savoir comment procéder.

Si le nom du service que vous essayez de publier contient des caractères linguistiques qui ne correspondent pas au jeu de caractères configuré pour la base de données gérée du serveur d'hébergement, la publication échouera. La langue des caractères utilisés dans le nom du service doit correspondre au jeu de caractères configuré pour la base de données.

Pour contourner ce problème, procédez comme suit :

• renommer le service afin d'utiliser les mêmes caractères que ceux utilisés par la base de données ;
• reconfigurer la base de données pour utiliser un jeu de caractères qui sera probablement utilisé par les éditeurs.

Pour déterminer le jeu de caractères configuré avec votre base de données, contactez votre administrateur système. Pour savoir comment configurer votre serveur d'hébergement avec une base de données gérée, reportez-vous à la rubrique Configuration d'un serveur d'hébergement pour votre portail.

Lorsque vous publiez un service hébergé, vous pouvez être invité à vérifier un certificat dans ArcMap pour l'une des raisons suivantes :

• ArcGIS Server utilise un certificat auto-signé. Par défaut, le serveur est préconfiguré avec un certificat auto-signé, ce qui permet de tester initialement le serveur et de vérifier rapidement que votre installation a réussi. Cependant, dans presque tous les cas, une organisation doit demander un certificat à une autorité de certification approuvée et configurer le serveur pour qu'il l'utilise. Il peut s'agir d'un certificat de domaine émis par votre organisation ou d'un certificat signé par une autorité de certification.
• L'URL d'administration indiquée lors de la fédération d'ArcGIS Server avec votre portail utilise HTTP au lieu de HTTPS, par exemple, http://gisserver.domain.com:6080/arcgis. Vous pouvez également activer l'accès administratif sur ArcGIS Web Adaptor et spécifier l'URL de l'adaptateur Web comme URL d'administration pour ne plus avoir à vérifier de certificats.

Pour en savoir plus, reportez-vous à la rubrique Pratiques conseillées en matière de sécurité.

Les couches de scène mettent les données en cache dans la base de données de cache de tuiles de scène ArcGIS Data Store. Les outils de mise en cache de scènes ArcGIS Server communiquent avec cette base de données via HTTP et effectuent l'authentification à l'aide de cookies. Les stratégies de cookies définies sur votre machine ArcGIS Server Windows peuvent bloquer les cookies. Dans certains cas, il s'agit du paramètre par défaut sur les systèmes d'exploitation Windows.

Les outils de mise en cache de scènes utilisent une URL Internet pour commencer par se connecter à la base de données des caches de scènes. Dans ce cas, les stratégies Internet s'appliquent. Si la connexion Internet n'aboutit pas, les outils essaient de se connecter à l'aide d'une URL intranet, auquel cas ce sont les stratégies intranet qui s'appliquent. Pour vous assurer que les URL utilisées par les outils sont correctement définies pour accéder à la base de données des caches de scènes, vérifiez que les noms d'hôtes ArcGIS Data Store sont corrects et mettez à jour les stratégies des cookies sur les machines ArcGIS Server.

1. Ouvrez un navigateur Web et connectez-vous au Répertoire administrateur de votre site Web ArcGIS Server. Connectez-vous à l'aide des informations d'identification d'administrateur d'ArcGIS Server.
2. Accédez à éléments > de données > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_&lt;nom base de données&gt; > REST.
3. Notez les propriétés hostname et unqHostname. Il s'agit du nom de domaine complet et des noms de domaine non qualifiés de la base de données des caches de scènes. Vous les utiliserez plus tard lors de la mise à jour des stratégies des cookies.
4. Connectez-vous à chaque machine ArcGIS Server à l'aide du compte ArcGIS Server. Il s'agit du compte que vous avez créé pour exécuter les processus ArcGIS Server lorsque vous avez installé ArcGIS Server.
5. Démarrez les Options Internet de la machine. Pour y accéder, passez par Internet Explorer ou le Panneau de configuration de votre serveur.
6. Cliquez sur l'onglet Sécurité et effectuez l'une des opérations suivantes :
   • Choisissez Intranet local et assurez-vous que le niveau de sécurité défini ne bloque pas les cookies pour les sites intranet. Si les cookies sont bloqués, modifiez le niveau de sécurité pour qu'ils soient autorisés pour les sites intranet.

     Remarque :

     Vous pourriez également modifier la stratégie de sécurité d'Internet. Cependant, cette opération n'est pas conseillée car elle permettrait à votre machine d'accepter les cookies de n'importe quel site sur Internet.

   • Choisissez Sites de confiance > Sites et ajoutez l'URL du nom d'hôte complet de la base de données des caches de scènes, telle que datastore.domain.com. Ajoutez également l'URL du nom d'hôte non qualifié en tant que site de confiance, tel que datastore.
7. Cliquez sur OK pour appliquer vos modifications et fermez Options Internet.
8. Redémarrer ArcGIS for Server.
9. Répétez ces étapes pour chaque machine ArcGIS Server de votre site.

Les couches de scène mettent les données en cache dans la base de données de cache de tuiles de couche de scènes ArcGIS Data Store. Les outils de mise en cache de scènes ArcGIS Server communiquent avec cette base de données via HTTP et effectuent l'authentification à l'aide de cookies. Les stratégies de cookies définies sur votre machine ArcGIS Server Windows peuvent bloquer les cookies. Dans certains cas, il s'agit du paramètre par défaut sur les systèmes d'exploitation Windows.

Les outils de mise en cache de scènes utilisent une URL Internet pour commencer par se connecter à la base de données des caches de scènes. Dans ce cas, les stratégies Internet s'appliquent. Si la connexion Internet n'aboutit pas, les outils essaient de se connecter à l'aide d'une URL intranet, auquel cas ce sont les stratégies intranet qui s'appliquent. Pour vous assurer que les URL utilisées par les outils sont correctement définies pour accéder à la base de données des caches de scènes, vérifiez que les noms d'hôtes ArcGIS Data Store sont corrects et mettez à jour les stratégies des cookies sur les machines ArcGIS Server.

1. Connectez-vous à chaque machine ArcGIS Server à l'aide du compte ArcGIS Server. Il s'agit du compte que vous avez créé pour exécuter les processus ArcGIS Server lorsque vous avez installé ArcGIS Server.
2. Démarrez les Options Internet de la machine. Pour y accéder, passez par Internet Explorer ou le Panneau de configuration de votre serveur.
3. Cliquez sur l'onglet Avancé puis recherchez la section Sécurité.
4. Décochez l'option Vérifier la révocation du certificat serveur.
5. Cliquez sur OK pour appliquer vos modifications et fermez Options Internet.
6. Redémarrer ArcGIS for Server.
7. Répétez ces étapes pour chaque machine ArcGIS Server de votre site.