Restreindre la capacité de proxy du portail

Dans certains scénarios, Portal for ArcGIS agit en tant que serveur proxy. Cette fonctionnalité est utilisée dans plusieurs situations et notamment les suivantes :

• Vous essayez d’accéder à une ressource sur un domaine autre que votre portail et la prise en charge de CORS (Cross-Origin Resource Sharing) n’est pas disponible. CORS est une spécification qui permet à un serveur Web et à un navigateur Web d'interagir et de déterminer si une requête à origine multiples doit être autorisée.
• Vous ajoutez un service d’entités ou une carte sécurisée à votre portail et choisissez d’enregistrer les informations d’identification.
• Vous ajoutez une couche KML à une carte à partir d’une URL ou comme élément au contenu de votre portail.
• Vous ajoutez un flux GeoRSS à une carte à partir d’une URL.
• Vous essayez de créer une couche d’entités hébergée depuis un fichier CSV dont l’accès s’effectue via une URL.
• Vous générez une zone cartographique hors connexion qui inclut un fond de carte de ArcGIS Online.

Depuis ArcGIS Enterprise 12.0, la fonctionnalité de proxy du portail est restreinte par défaut. Cela peut impacter votre capacité à effectuer les processus répertoriés ci-avant tant que le nom d’hôte approprié n’a pas été ajouté à la liste des hôtes proxy autorisés, qui inclut par défaut les hôtes suivants :

• (.*).arcgis.com
• (.*).arcgisonline.com
• gisupdates.esri.com
• lws-job-results-prd0-apse2.s3.amazonaws.com : utilisé lors de la génération de fonds de carte hors connexion de ArcGIS Online.
• lws-job-results-prd0-euw1.s3.amazonaws.com : utilisé lors de la génération de fonds de carte hors connexion de ArcGIS Online.
• lws-job-results-prd0-use1.s3.amazonaws.com : utilisé lors de la génération de fonds de carte hors connexion de ArcGIS Online.

Remarque :

Si vous effectuez une mise à niveau à partir d’une version antérieure à la version 12.0, la liste des hôtes proxy autorisés que vous avez configurée est conservée et la liste des hôtes par défaut ci-avant y est ajoutée. Si vous n’avez pas configuré une telle liste, les hôtes par défaut sont ajoutés avec ceux requis pour vos éléments.

Pour mettre à jour la liste des hôtes proxy autorisés, procédez comme suit :

1. Assurez-vous d’être connecté en tant qu’administrateur par défaut ou en tant que membre d’un rôle personnalisé dont les privilèges administratifs de gestion de la sécurité et de l’infrastructure sont activés.
2. En haut du site, cliquez sur Organization (Organisation), puis sur l’onglet Settings (Paramètres).
3. Cliquez sur Sécurité dans la partie gauche de la page.
4. Sous Allowed proxy hosts (Hôtes de proxy autorisés), procédez de l’une des manières suivantes :
   1. Pour ajouter un nom d’hôte, cliquez sur Add hostname (Ajouter un nom d’hôte), saisissez le nom d’hôte et cliquez sur Add hostname (Ajouter un nom d’hôte).

      Remarque :

      Utilisez le format (.*).example.com pour autoriser l’accès à toutes les machines d’un domaine spécifié.

   2. Pour supprimer un nom d’hôte, cliquez sur Delete (Supprimer) en regard de ce nom, puis cliquez sur Confirm (Confirmer).

Remarque :

Toutes les modifications prennent effet immédiatement.