Configuration du contrôleur de domaine utilisé par Portal for ArcGIS

Lorsque Portal for ArcGIS est configuré de manière à utiliser des groupes et utilisateurs gérés dans Microsoft Active Directory et qu'il s'agit d'un environnement avec plusieurs domaines dans une seule forêt, il utilise le catalogue global Active Directory pour obtenir des informations sur les utilisateurs et les groupes à partir de tous les domaines. Cependant, Portal for ArcGIS ne peut pas collecter ces informations s'il est lié à un contrôleur de domaine qui ne fait pas également office de catalogue global. Par exemple, il risque de renvoyer uniquement des informations sur les utilisateurs et les groupes du domaine dans lequel Portal for ArcGIS se trouve.

Si votre déploiement Active Directory comprend plusieurs contrôleurs de domaine, mais que tous les contrôleurs de domaine ne sont pas configurés en tant que serveurs de catalogue global, vous devez spécifier manuellement le contrôleur de domaine utilisé par Portal for ArcGIS. Pour ce faire, procédez comme suit.

1. Ouvrez le répertoire Portal for ArcGIS et connectez-vous en tant que membre doté de privilèges d'administrateur. L'URL du répertoire Portal for ArcGIS est au format https://webadaptorhost.domain.com/webadaptorname/portaladmin.
2. Cliquez sur sécurité > config > Mettre à jour le magasin d'identifiants.
3. Sur la page Mettre à jour le magasin d'identités, copiez et collez le texte suivant dans la boîte de dialogue Configuration du magasin d'utilisateurs :

   {
    "type": "WINDOWS",
    "properties": {
     "userPassword": "secret",
     "isPasswordEncrypted": "false",
     "user": "mydomain\\winaccount",
     "userFullnameAttribute": "cn",
     "userEmailAttribute": "mail",
     "caseSensitive": "false",
     "domainControllerAddress": "[IP Address]"
    }
   }

4. Si le portail va utiliser les groupes d'entreprise existants, copiez et collez le texte suivant dans la boîte de dialogue Configuration du magasin de groupes :

   {
    "type": "WINDOWS", "properties": {
     "userPassword": "secret",  "isPasswordEncrypted": "false",  "user": "mydomain\\winaccount",  "domainControllerAddress": "[IP Address]"
    }
   }

5. Mettez à jour les propriétés userPassword, user et domainControllerAddress en indiquant les valeurs appropriées.
6. Cliquez sur Mettre à jour la configuration pour enregistrer votre configuration.