Dans les environnements de haute sécurité, il peut être préférable d'utiliser exclusivement le protocole HTTPS pour toutes les communications réseau. ArcGIS Server peut être configuré de manière à rediriger automatiquement toute requête HTTP vers le port HTTPS. Cela a pour effet de désactiver l'utilisation du protocole HTTP avec ArcGIS Server.
Eléments à prendre en compte avant de désactiver l'accès HTTP
Tenez compte des points suivants avant de désactiver la communication HTTP :
- Si votre site ArcGIS Server est configuré pour être accessible via une passerelle Web, telle qu'ArcGIS Web Adaptor, vous devez également configurer cette passerelle pour qu'elle bloque ou redirige les requêtes HTTP et n'autorise que les requêtes HTTPS.
- Vous ne pourrez plus accéder au système d'aide local à partir des raccourcis installés, car ils sont configurés pour utiliser HTTP dans leur URL. Pour résoudre ce problème, vous pouvez modifier manuellement les raccourcis afin d'utiliser HTTPS. N'oubliez pas que cela s'applique uniquement aux ressources d'aide locales et non au contenu hébergé sur le Web par Esri.
Pour désactiver tous les accès HTTP vers ArcGIS Server, procédez comme suit :
- Connectez-vous au répertoire d'administrateur d'ArcGIS Server. L'URL est généralement disponible à l'adresse suivante : https://gisserver.domain.com:6443/arcgis/admin.
- Accédez à sécurité > config > updateIdentityStore.
- Pour le paramètre Protocole, sélectionnez l'option HTTPS seulement, puis cliquez sur Mettre à jour.
- Vérifiez que l'accès aux ressources d'ArcGIS Server est impossible via HTTP.
Remarque :
En une minute, ArcGIS Web Adaptor peut reconnaître les modifications apportées au protocole de communication de votre site.
Héritage :
Dans les versions 10.2.1 et antérieures, vous deviez reconfigurer ArcGIS Web Adaptor après avoir mis à jour le protocole de communication d'ArcGIS Server. Dans les versions 10.2.2 et ultérieures, cela n'est plus nécessaire.
Vous avez un commentaire à formuler concernant cette rubrique ?