Vous pouvez autoriser des utilisateurs à ajouter leurs comptes à l'aide du site Web du portail. Vous pouvez également ajouter chaque compte intégré individuellement ou plusieurs à la fois à l'aide du site Web. Un utilitaire de ligne de commande permet également d’ajouter plusieurs comptes d’entreprise SAML ou intégrés à la fois.
Si vous utilisez le magasin intégré du portail pour gérer les membres, le compte du membre est ajouté au magasin d'identifiants intégré et apparaît sur le site Web du portail. Les informations du compte sont stockées sur le portail.
Si vous utilisez le magasin d'identifiants d'entreprise de votre organisation ou un fournisseur SAML pour gérer les membres, les informations du compte sont lues à partir du fournisseur d'identifiants d'entreprise et apparaissent sous la forme d'une entrée sur le site Web du portail. Les informations d'authentification du compte ne sont pas stockées sur le portail.
Pour en savoir plus sur la gestion des membres sur le portail, reportez-vous à la rubrique Gestion de l'accès à votre portail. Pour obtenir des instructions complètes pour ajouter des membres sur votre portail, reportez-vous aux procédures détaillées dans les sections ci-dessous.
Autoriser les utilisateurs à ajouter leurs propres comptes
Comptes d'entreprise
Si votre portail est configuré avec le magasin d'identifiants d'entreprise de votre organisation, vous pouvez configurer le portail pour que ces comptes d'entreprise soient enregistrés auprès du portail la première fois qu'ils s'y connectent. Par défaut, les nouvelles installations de Portal for ArcGIS n'autorisent pas l'enregistrement automatique des comptes issus d'un magasin d'identifiants d'entreprise auprès du portail. Pour obtenir des instructions complètes sur la configuration de votre portail pour permettre cela, reportez-vous à la rubrique Enregistrement automatique des comptes d'entreprise.
Comptes de portail intégrés
Si votre portail utilise des comptes de portail intégrés, vous pouvez envoyer l'URL du portail aux personnes de votre organisation qui ont besoin d'utiliser le portail. Ces personnes peuvent coller l’URL dans un navigateur Web et créer leur propre compte en procédant de la manière suivante :
- Dans la page d'accueil du portail, cliquez sur Se connecter. Vous voyez aussi cette page si vous tentez d'enregistrer une carte sans vous connecter.
- Cliquez sur Créer un compte.
- Entrez vos prénom, nom, nom d'utilisateur, mot de passe et adresse électronique choisis.
Les noms d'utilisateurs ne doivent pas comporter plus de 128 ni moins de 6 caractères. Ils peuvent contenir uniquement des caractères ASCII alphanumériques ou des traits de soulignement.
- Choisissez une question de validation d'identité et tapez une réponse à la question.
- Cliquez sur Créer mon compte.
Un compte est ajouté dans le magasin d'identifiants du portail et l'utilisateur est connecté au portail.
Ajouter des comptes à l'aide du site Web du portail
A l'aide du site Web, vous pouvez ajouter des comptes intégrés ou d'entreprise au portail. Vous pouvez ajouter ces comptes de façon individuelle ou par lots à l'aide d'un fichier CSV (valeurs séparées par des virgules).
Remarque :
Si vous ajoutez plus de 1 000 utilisateurs simultanément, utilisez l’utilitaire de ligne de commande CreateUsers pour le faire.
Ajouter des membres intégrés
Vous pouvez ajouter des membres intégrés un à la fois ou plusieurs, à partir d'un fichier.
Un(e) à la fois
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres de portail intégrés et cliquez sur Suivant.
- Cliquez sur l'onglet Un(e) à la fois et fournissez les informations suivantes :
- Adresse électronique : adresse électronique de l'utilisateur, telle que jcho@email.com. En l'absence d'adresse électronique, utilisez celle de l'administrateur.
- Prénom : prénom de l'utilisateur (par exemple, Jon).
- Nom : nom de l'utilisateur (par exemple, Cho).
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur est automatiquement indiqué en fonction de l'adresse électronique. Vous pouvez le modifier (par exemple, jcho11). Le nom d'utilisateur doit comporter entre 6 et 128 caractères ASCII. Vous devez communiquer son nom d'utilisateur à l'utilisateur.
- Mot de passe : mot de passe du compte (par exemple, jcho.1234. Le mot de passe doit comporter au moins huit caractères, dont au moins un chiffre et une lettre. Vous devez communiquer son mot de passe à l'utilisateur. Nous vous recommandons d'encourager l'utilisateur à modifier son mot de passe après sa première connexion.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
- Rôle : rôle qui est affecté au membre. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur) au sein de son niveau d'adhésion correspondant.
- Cliquez sur Ajouter et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Le compte du membre est ajouté au portail. L'utilisateur peut maintenant se connecter en utilisant les informations d'identification que vous avez spécifiées.
A partir d\'un fichier
- Créez un fichier CSV de texte brut qui contient des informations pour chaque compte de membre. La première ligne doit contenir un en-tête comportant les noms de champs suivants : Prénom, Nom, Adresse électronique, Nom d'utilisateur, Mot de passe, Rôle et Niveau. Les lignes suivantes comprennent les informations suivantes sur le compte du membre :
- Prénom : prénom de l'utilisateur (par exemple, Jon).
- Nom : nom de l'utilisateur (par exemple, Cho).
- Adresse électronique : adresse électronique de l'utilisateur, telle que jcho@email.com. En l'absence d'adresse électronique, utilisez celle de l'administrateur.
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur est automatiquement indiqué en fonction de l'adresse électronique. Vous pouvez le modifier (par exemple, jcho11). Le nom d'utilisateur doit comporter entre 6 et 128 caractères ASCII. Vous devez communiquer son nom d'utilisateur à l'utilisateur.
- Mot de passe : mot de passe du compte (par exemple, jcho.1234. Le mot de passe doit comporter au moins huit caractères, dont au moins un chiffre et une lettre. Vous devez communiquer son mot de passe à l'utilisateur. Nous vous recommandons d'encourager l'utilisateur à modifier son mot de passe après sa première connexion.
- Rôle : rôle auquel l'utilisateur est affecté. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
Héritage :
Dans les versions antérieures du portail, vous pouviez uniquement accorder au membre le rôle utilisateur, éditeur ou personnalisé sans privilèges d'administrateur. Vous ne pouviez pas affecter à un membre le rôle d'administrateur. Vous pouviez leur affecter ce rôle après avoir créé le compte. A partir de la version 10.3.1, vous pouvez accorder à un utilisateur un rôle doté de privilèges administratifs.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
Le format du fichier est le suivant :
First Name,Last Name,Email,Username,Password,Role,Level Jon,Cho,jcho@email.com,jcho11,jcho.1234,publisher,2 Satish,Rajhandas,srajhandas@email.com,srajhandas,sraj.abcd,viewer,1 - Enregistrez le document au format CSV de texte brut et fermez-le.
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres de portail intégrés et cliquez sur Suivant.
- Cliquez sur l'onglet A partir d'un fichier et cliquez sur Parcourir pour sélectionner le fichier CSV.
- Cliquez sur Charger le fichier et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Les comptes de membres sont ajoutés au portail. Les utilisateurs peuvent maintenant se connecter en utilisant les informations d'identification que vous avez spécifiées.
Ajouter des comptes d’entreprise SAML
Si votre portail a été configuré avec un fournisseur d’identités compatible SAML, vous pouvez ajouter des comptes d’entreprise de façon individuelle ou par lots à l’aide d’un fichier CSV. Vous devez d’abord enregistrer votre fournisseur d’identités SAML auprès du portail avant d’ajouter des comptes d’entreprise SAML.
Un(e) à la fois
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres pour les identifiants de connexion d'entreprise <nom de fournisseur d'identités> via SAML et cliquez sur Suivant.
- Cliquez sur l'onglet Un(e) à la fois et fournissez les informations suivantes :
- Adresse électronique : adresse électronique de l'utilisateur, telle que jcho@email.com. En l'absence d'adresse électronique, utilisez celle de l'administrateur.
- Prénom : prénom de l'utilisateur (par exemple, Jon).
- Nom : nom de l'utilisateur (par exemple, Cho).
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur doit correspondre à l'utilisateur d'entreprise existant et au format défini dans le fournisseur d'identités SAML (par exemple, jcho11). Si le nom d'utilisateur ne correspond pas, le compte est créé dans le portail mais ne peut pas être utilisé. Vérifiez que le nom d'utilisateur est correct avant de continuer.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
- Rôle : rôle auquel l'utilisateur est affecté. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
Héritage :
Dans les versions antérieures du portail, vous pouviez uniquement accorder au membre le rôle utilisateur, éditeur ou personnalisé sans privilèges d'administrateur. Vous ne pouviez pas affecter à un membre le rôle d'administrateur. Vous pouviez leur affecter ce rôle après avoir créé le compte. A partir de la version 10.3.1, vous pouvez accorder à un utilisateur un rôle doté de privilèges administratifs.
- Cliquez sur Ajouter et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Le compte du membre est ajouté au portail. L'utilisateur peut désormais se connecter au site Web.
A partir d\'un fichier
- Créez un fichier CSV de texte brut qui contient des informations pour chaque compte de membre. La première ligne doit contenir un en-tête comportant les noms de champs suivants : Prénom, Nom, Adresse électronique, Nom d'utilisateur, Rôle et Niveau. Les lignes suivantes comprennent les informations suivantes sur le compte du membre :
- Prénom : prénom de l'utilisateur (par exemple, Jon).
- Nom : nom de l'utilisateur (par exemple, Cho).
- Adresse électronique : adresse électronique de l'utilisateur, telle que jcho@email.com. En l'absence d'adresse électronique, utilisez celle de l'administrateur.
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur doit correspondre à l'utilisateur d'entreprise existant et au format défini dans le fournisseur d'identités SAML (par exemple, jcho11). Si le nom d'utilisateur ne correspond pas, le compte est créé dans le portail mais ne peut pas être utilisé. Vérifiez que le nom d'utilisateur est correct avant de continuer.
- Rôle : rôle auquel l'utilisateur est affecté. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
Héritage :
Dans les versions antérieures du portail, vous pouviez uniquement accorder au membre le rôle utilisateur, éditeur ou personnalisé sans privilèges d'administrateur. Vous ne pouviez pas affecter à un membre le rôle d'administrateur. Vous pouviez leur affecter ce rôle après avoir créé le compte. A partir de la version 10.3.1, vous pouvez accorder à un utilisateur un rôle doté de privilèges administratifs.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
Le format du fichier est le suivant :
First Name,Last Name,Email,Username,Role,Level Jon,Cho,jcho@email.com,jcho11,publisher,2 Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,1 - Enregistrez le document au format CSV de texte brut et fermez-le.
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres pour les identifiants de connexion d'entreprise <nom de fournisseur d'identités> via SAML et cliquez sur Suivant.
- Cliquez sur l'onglet A partir d'un fichier et cliquez sur Parcourir pour sélectionner le fichier CSV.
- Cliquez sur Charger le fichier et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Les comptes de membres sont ajoutés au portail. Les utilisateurs peuvent désormais se connecter au site Web.
Ajouter des membres à partir de fournisseurs d’identités AD ou LDAP
Si votre portail a été configuré avec un fournisseur d’identités d’entreprise en fonction d’AD (Active Directory) ou de LDAP (Lightweight Directory Access Protocol), vous pouvez ajouter des comptes d’entreprise de façon individuelle, par lots ou à partir de groupes d’entreprises gérés par le fournisseur d’identifiants.
Remarque :
Pour ajouter des comptes au portail, vous devez indiquer une adresse électronique. Tous les caractères spéciaux figurant dans les noms de comptes seront convertis en un trait de soulignement (_), à l'exception du symbole arobase (@), du point (.) et du tiret (-).
Un(e) à la fois
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres en fonction des utilisateurs d'entreprise existants et cliquez sur Suivant.
- Cliquez sur l'onglet Un(e) à la fois et fournissez les informations suivantes :
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur doit correspondre à l'utilisateur d'entreprise existant et au format défini dans le fournisseur d'identités (par exemple, jcho11). Cliquez sur la loupe pour rechercher et sélectionner le nom d'utilisateur souhaité.
- Rôle : rôle auquel l'utilisateur est affecté. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
- Cliquez sur Ajouter et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Le compte du membre est ajouté au portail. L'utilisateur peut désormais se connecter au site Web.
A partir d\'un fichier
- Créez un fichier CSV de texte brut qui contient des informations pour chaque compte de membre. La première ligne doit contenir un en-tête comportant les noms de champs suivants : Nom d'utilisateur, Rôle et Niveau. Les lignes suivantes comprennent les informations suivantes sur le compte du membre :
- Nom d'utilisateur : alias du nom d'utilisateur correspondant au compte. Le nom d'utilisateur doit correspondre à l'utilisateur d'entreprise existant et au format défini dans le fournisseur d'identifiants d'entreprise (par exemple, jcho11).
- Rôle : rôle auquel l'utilisateur est affecté. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
Héritage :
Dans les versions antérieures du portail, vous pouviez uniquement accorder au membre le rôle utilisateur, éditeur ou personnalisé sans privilèges d'administrateur. Vous ne pouviez pas affecter à un membre le rôle d'administrateur. Vous pouviez leur affecter ce rôle après avoir créé le compte. A partir de la version 10.3.1, vous pouvez accorder à un utilisateur un rôle doté de privilèges administratifs.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
Le format du fichier est le suivant :
Username,Role,Level jcho11,publisher,2 srajhandas,viewer,1 - Enregistrez le document au format CSV de texte brut et fermez-le.
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres en fonction des utilisateurs d'entreprise existants et cliquez sur Suivant.
- Cliquez sur l'onglet A partir d'un fichier et cliquez sur Parcourir pour sélectionner le fichier CSV.
- Cliquez sur Charger le fichier et examiner.
- Vérifiez que les informations sur le compte d'un membre sont correctes et cliquez sur Ajouter des membres.
Les comptes de membres sont ajoutés au portail. Les utilisateurs peuvent désormais se connecter au site Web.
A partir d\'un groupe
Si votre portail a été configuré avec des groupes d’entreprises AD ou LDAP, vous pouvez ajouter des comptes à partir des groupes d’entreprises que vous avez connectés au portail. Pour plus d'informations, reportez-vous à la rubrique Créer des groupes.
- Vérifiez que vous êtes connecté en tant qu'administrateur de votre organisation.
- Cliquez sur Organization (Organisation) > Add Members (Ajouter des membres).
- Dans la page Ajouter des membres, activez le bouton radio Ajoutez des membres en fonction des utilisateurs d'entreprise existants et cliquez sur Suivant.
- Cliquez sur l'onglet A partir d'un groupe et fournissez les informations suivantes :
- Groupe d'entreprise : nom du groupe d'entreprise. Cliquez sur la loupe pour rechercher et sélectionner un groupe d'entreprise.
- Rôle : rôle qui sera attribué aux comptes sélectionnés. Il peut s'agir de n'importe quel rôle (rôle de consultation, d'utilisateur, d'éditeur, rôle personnalisé ou d'administrateur).
Héritage :
Dans les versions antérieures du portail, vous pouviez uniquement accorder aux membres le rôle utilisateur, éditeur ou personnalisé sans privilèges d'administrateur. Vous ne pouviez pas affecter aux membres le rôle d'administrateur. Vous pouviez leur affecter ce rôle après avoir créé les comptes. A partir de la version 10.3.1, vous pouvez accorder aux membres un rôle doté de privilèges d’administrateur.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
- Cliquez sur Examiner les ajouts. Vous générez ainsi une liste de tous les comptes sélectionnés dans le groupe d'entreprise. Pour supprimer des comptes en double ou des comptes que vous ne souhaitez pas voir apparaître dans la liste, cliquez sur Supprimer.
Si votre groupe d'entreprise provient d'un serveur LDAP, les membres des groupes imbriqués ne sont pas ajoutés au portail.
- Cliquez sur Ajouter des membres. La page qui s'affiche signale le nombre total de comptes ajoutés. Les comptes en double ou ceux qui ne contiennent aucune adresse électronique ne sont pas ajoutés au portail.
Les comptes de membres sont ajoutés au portail. Les utilisateurs peuvent désormais se connecter au site Web.
Ajouter plusieurs membres à la fois au moyen d'un utilitaire de ligne de commande
Il est utile de pouvoir ajouter plusieurs membres à la fois si vous souhaitez ajouter simultanément au portail plusieurs comptes intégrés ou d'entreprise. L'outil CreateUsers se trouve dans le répertoire <Portal for ArcGIS installation location>/tools/accountmanagement. Il prend un fichier texte en entrée et doit être exécuté sur la machine où le portail est installé. Si le nom ou la description (décrite ci-dessous) inclut des caractères autres qu'anglais, enregistrez le fichier en entrée au format UTF-8. Dans le cas contraire, les caractères autres qu'anglais ne seront pas enregistrés correctement.
Remarque :
L'utilitaire ne peut être exécuté que par un compte d'administrateur intégré ; vous ne pouvez pas utiliser un compte d'administrateur d'entreprise. Le compte intégré que vous utilisez peut être un compte d’administrateur initial que vous avez paramétré lors de la configuration du portail ou un autre compte intégré auquel des privilèges d'administrateur ont été octroyés. Si vous avez supprimé le compte d'administrateur initial et que vous ne possédez pas d'autres comptes d'administrateur intégrés, vous devez en créer un pour exécuter l'utilitaire. Pour obtenir des instructions, reportez-vous à la section Comptes de portail intégrés ci-dessus.
Inscrire des comptes d'entreprise
Par défaut, les nouvelles installations de Portal for ArcGIS ne permettent pas aux utilisateurs d'enregistrer automatiquement leurs comptes d'entreprise dès leur première connexion. Ainsi, vous devez enregistrer au préalable vos utilisateurs d'entreprise à l'aide de l'utilitaire de ligne de commande CreateUsers ou d'un script Python. Pour permettre aux utilisateurs d'entreprise d'inscrire leurs propres comptes, vous pouvez activer l'inscription automatique des comptes d'entreprise.
- Créez un fichier texte qui contient les informations nécessaires pour inscrire des comptes d'entreprise. Utilisez une ligne distincte pour chaque compte et séparez les valeurs à l'aide de barres verticales (|). Le format de chaque entrée est le suivant :
<login>|<email address>|<name>|<role>|<description>|<Idp UserName>|<first name>|<last name>|<level>
login : le nom de connexion est l'identifiant de connexion d'entreprise à enregistrer. Les identifiants de connexion doivent contenir des caractères ASCII alphanumériques ou des traits de soulignement et ne peuvent compter que 128 caractères au maximum.
- Si vous utilisez Active Directory, cet identifiant de connexion doit être au format sAMAccountName@DOMAIN. Le nom de domaine doit être entièrement en lettres majuscules.
- Si vous utilisez le protocole LDAP, l'identifiant de connexion doit correspondre à la valeur userNameAttribute que vous avez spécifiée lors de la configuration du magasin d'identifiants.
- Si vous utilisez des identifiants d'entreprise basés sur SAML, la valeur de connexion spécifiée doit correspondre à l'attribut NameID du fournisseur d'identités SAML.
email address : l'adresse électronique doit correspondre à l'adresse associée au nom de connexion et à la valeur indiquée dans le magasin d'identifiants. Si le compte utilisateur ne possède pas d'adresse électronique, indiquez la valeur false ou une valeur générique.
name : le nom correspond à l'alias pour le nom de connexion qui sera utilisé dans votre organisation ArcGIS. La plupart des magasins d'identifiants utilisent le nom complet de l'utilisateur comme alias par défaut. Lorsque l'utilisateur est connecté au site Web du portail, ce nom figure dans la partie supérieure du site Web.
role : rôle qu'aura le nom de connexion d'entreprise dans l'organisation. Les valeurs de rôles valides sont consultation, utilisateur, éditeur, admin ou <custom_role_name>, où <custom_role_name> est le nom du rôle personnalisé (par exemple, hostedservicepublisher).
Remarque :
Veillez à ce que les rôles spécifiés correspondent à leurs niveaux d'adhésion respectifs. Par exemple, un rôle utilisateur, éditeur, ou admin correspond au minimum au niveau d'adhésion 2. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
description : vous pouvez éventuellement inclure du texte pour décrire le compte. Cette valeur ne correspond à aucun attribut du magasin d'identifiants. Une description ne doit pas comporter plus de 250 caractères.
Idp UserName : vous pouvez également indiquer le nom d'utilisateur du compte d'entreprise au fournisseur d'identités. Si cette valeur n’est pas communiquée, la valeur spécifiée dans le paramètre de connexion est utilisée à la place.
first name : vous pouvez indiquer le prénom de l'utilisateur. Si cette valeur n'est pas renseignée ou si elle est définie sur no firstName, le paramètre Nom est utilisé. Si le paramètre Nom se compose de plusieurs mots, le premier mot avant un espace est utilisé comme prénom. Si le prénom n'est pas renseigné ou s'il est défini sur no firstName et que le paramètre Nom est vide, l'utilisateur n'est pas créé.
last name : vous pouvez indiquer le nom de l'utilisateur. Si cette valeur n'est pas renseignée ou si elle est définie sur no lastName, le paramètre Nom est utilisé. Si le paramètre Nom se compose de plusieurs mots, le premier mot avant un espace est utilisé comme nom. Si le nom n'est pas renseigné ou s'il est défini sur no lastName et que le paramètre Nom est vide, l'utilisateur n'est pas créé. Si le prénom et le nom d'un utilisateur ne sont tous les deux pas renseignés ou s'ils sont définis sur no firstName et no lastName et que le paramètre Nom contient un mot, ce mot est utilisé à la fois pour le prénom et pour le nom.
Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc.
Remarque :
Vous devez saisir une valeur pour l'identifiant de connexion, l'adresse électronique, le nom, le rôle et le niveau. La description, la valeur Idp UserName, le prénom et le nom sont facultatifs. Pour chaque compte répertorié dans le fichier, vérifiez que les valeurs entrées pour l'identifiant de connexion, l'adresse électronique et le nom correspondent exactement à celles figurant dans votre magasin d'identifiants. Le portail ne se connectera pas à votre magasin d'identifiants pour valider ces valeurs.
Vous trouverez ci-après un exemple d'entrée permettant d'inscrire un compte d'entreprise Active Directory pour l'identifiant de connexion jcho111, avec l'adresse électronique jcho@domain.com et le nom complet Jon Cho. L'identifiant de connexion est placé dans le rôle d'utilisateur (utilisateur) dans le niveau d'adhésion 2 et il est décrit comme un utilisateur du service b.
jcho111@DOMAIN|jcho@domain.com|Jon Cho|user|department b|2
Vous trouverez ci-après un exemple d'entrée permettant d'inscrire un compte d'entreprise d'un fournisseur d'identités SAML. L'identifiant de connexion de l'utilisateur est rsmith@domain.com, son adresse électronique est rsmith@domain.com et le nom complet est Robert Smith. L'identifiant de connexion est associé au rôle d'éditeur (éditeur) avec une valeur Idp UserName équivalente à rsmith@domain.com dans le niveau d'adhésion 2.
rsmith@domain.com|rsmith@domain.com|Robert Smith|publisher|rsmith@domain.com|2
Vous trouverez ci-après un exemple d'entrée permettant d'inscrire un compte d'entreprise LDAP pour l'identifiant de connexion sjames4513, avec l'adresse électronique sjames@domain.com et le nom complet Sara James. L'identifiant de connexion est placé dans le rôle de consultation (admin) dans le niveau d'adhésion 1 et une description est fournie.
sjames4513@DOMAIN|sjames@domain.com|Sara James|viewer|Department Lead and GIS Manager|1
Vous trouverez ci-après un exemple d'entrée permettant d'inscrire un compte d'entreprise pour l'identifiant de connexion srajhandas, avec l'adresse électronique srajhandas@domain.com et le nom complet Satish Rajhandas. L'identifiant de connexion est placé dans le rôle d'utilisateur (utilisateur) dans le niveau d'adhésion 2.
srajhandas@DOMAIN|srajhandas@domain.com|Satish Rajhandas|user|2
Vous trouverez ci-après un exemple d'entrée permettant d'inscrire un compte d'entreprise d'un fournisseur d'identités SAML. L'identifiant de connexion de l'utilisateur est djohnson308, son adresse électronique est djohnson@domain.com et le nom complet est Daisha Johnson. L'identifiant de connexion est placé dans le rôle d'utilisateur (utilisateur), avec une description, la valeur d'Idp UserName djohnson@domain.com et le niveau d'adhésion 2.
djohnson308@DOMAIN|djohnson@domain.com|Daisha Johnson|user|Account Specialist|djohnson@domain.com|2
- Enregistrez le fichier texte.
- Exécutez l'outil de ligne de commande CreateUsers avec l'option idp définie sur enterprise (par exemple, ./CreateUsers.sh --file usr/adminfiles/users.txt --idp enterprise).
Remarque :
Si vous ne spécifiez pas -idp, des comptes d'entreprise sont inscrits par défaut. Veillez également à utiliser la casse appropriée pour les options de ligne de commande et les noms de fichiers.
Une fois que les utilisateurs se sont connectés au portail, ils peuvent ajouter ou modifier la question de validation de sécurité et la réponse en modifiant leur profil de compte.
Ajouter des comptes de portail intégrés
- Créez un fichier texte qui contient des informations pour créer des membres de portail intégrés. Utilisez une ligne distincte pour chaque compte et séparez les valeurs à l'aide de barres verticales (|). Le format de chaque entrée est le suivant :
<account>|<password>|<email address>|<name>|<role>|<description>|<first name>|<last name>|<level>
- account : le compte correspond au nom d'utilisateur à utiliser pour le compte intégré. Les comptes doivent contenir des caractères ASCII alphanumériques ou des traits de soulignement et ne peuvent compter que 128 caractères au maximum.
- password : mot de passe à attribuer au compte. Les utilisateurs peuvent utiliser ce mot de passe la première fois qu'ils se connectent au portail et peuvent ensuite changer leur mot de passe en modifiant leur profil.
- email address : fournissez une adresse électronique pour ce compte. Ce paramètre est obligatoire. Par conséquent, vous devez fournir une valeur pour l'adresse électronique, même si ce n'est pas une adresse valide.
- name : le nom correspond à l'alias pour le compte qui sera utilisé dans votre organisation ArcGIS. Lorsque l'utilisateur est connecté au site Web du portail, ce nom figure dans la partie supérieure du site Web du portail.
- role : rôle qu'aura le compte dans l'organisation ArcGIS. Les valeurs de rôles valides sont consultation, utilisateur, éditeur, admin ou <custom_role_name>, où <custom_role_name> est le nom du rôle personnalisé (par exemple, hostedservicepublisher).
Remarque :
Veillez à ce que les rôles spécifiés correspondent à leurs niveaux d'adhésion respectifs. Par exemple, un rôle utilisateur, éditeur, ou admin doit correspondre au niveau d'adhésion 2. Pour plus d'informations, reportez-vous à la rubrique Niveaux, rôles et privilèges.
- description : vous pouvez éventuellement inclure du texte pour décrire le compte. Une description ne doit pas comporter plus de 250 caractères.
- first name : vous pouvez indiquer le prénom de l'utilisateur. Si cette valeur n'est pas renseignée ou si elle est définie sur no firstName, le paramètre Nom est utilisé. Si le paramètre Nom se compose de plusieurs mots, le premier mot avant un espace est utilisé comme prénom. Si le prénom n'est pas renseigné ou s'il est défini sur no firstName et que le paramètre Nom est vide, l'utilisateur n'est pas créé.
- last name : vous pouvez indiquer le nom de l'utilisateur. Si cette valeur n'est pas renseignée ou si elle est définie sur no lastName, le paramètre Nom est utilisé. Si le paramètre Nom se compose de plusieurs mots, le premier mot avant un espace est utilisé comme nom. Si le nom n'est pas renseigné ou s'il est défini sur no lastName et que le paramètre Nom est vide, l'utilisateur n'est pas créé. Si le prénom et le nom d'un utilisateur ne sont tous les deux pas renseignés ou s'ils sont définis sur no firstName et no lastName et que le paramètre Nom contient un mot, ce mot est utilisé à la fois pour le prénom et pour le nom.
- Niveau : niveau d'adhésion qui est affecté au membre. Les membres de niveau 1 peuvent utiliser le contenu existant, mais ne disposent pas des privilèges nécessaires pour créer ou partager le contenu. Les membres de niveau 2 sont habilités à créer, partager, mettre à jour des éléments, etc.
Voici un exemple d'entrée qui permet d'ajouter un compte de portail intégré avec le nom d'utilisateur pub1 pour Barbara Williams et le compte de messagerie bwilliams@domain.com. Il permet également d'ajouter pub1 au rôle d'éditeur dans le niveau d'adhésion 2 :
pub1|changepasswordlater|bwilliams@domain.com|Barbara Williams|publisher|2
Voici un exemple d'entrée qui permet d'ajouter un compte de portail intégré avec le nom d'utilisateur jcho pour Jon Cho et le compte de messagerie jcho@domain.com. Il ajoute également jcho au rôle d'administrateur dans le niveau d'adhésion 2, le décrit en tant que responsable SIG et indique le prénom et le nom de l'utilisateur :
jcho|changepasswordlater|jcho@domain.com|Jon Cho|admin|GIS Manager|Jon|Cho|2
- Enregistrez le fichier texte.
- Exécutez l'outil de ligne de commande CreateUsers avec l'option idp définie sur builtin (par exemple, ./CreateUsers.sh --file portalmembers.txt --idp builtin).
Remarque :
Si vous ne spécifiez pas -idp, des comptes d'entreprise sont inscrits par défaut. Veillez à utiliser la casse appropriée pour les options de ligne de commande et les noms de fichiers.
Une fois que les utilisateurs se sont connectés au portail, ils peuvent ajouter ou modifier la question de validation de sécurité et la réponse en modifiant leur profil de compte. Les utilisateurs peuvent également modifier leur mot de passe en modifiant le profil de leur compte.
Vous avez un commentaire à formuler concernant cette rubrique ?