Le organizzazioni possono utilizzare, creare e condividere un'ampia gamma di contenuti geografici, tra cui mappe, scene, app, layer e analisi. La capacità dei singoli membri dell'organizzazione di accedere e utilizzare i contenuti in vari modi dipende dai privilegi disponibili nell'organizzazione. I I livelli consentono all'organizzazione di controllare l'ambito dei privilegi che possono essere assegnati a membri tramite ruoli.
Livelli
Le organizzazioni utilizzano i livelli per assegnare account in base ai privilegi richiesti dai membri. Ai membri viene assegnato un livello quando vengono aggiunti all'organizzazione. Il livello determina quali privilegi sono disponibili per il membro. ArcGIS offre due livelli di appartenenza.
L'appartenenza di livello 1 è per i membri che richiedono solo privilegi per visualizzare contenuti, ad esempio mappe e app, che sono stati condivisi tramite l'organizzazione, nonché per iscriversi a gruppi all'interno dell'organizzazione. L'appartenenza di livello 2 è per i membri che richiedono di visualizzare, creare e condividere contenuti e propri gruppi, nonché eseguire altre attività.
Ad esempio, un creatore di contenuti assegnato a un account di livello 2 può creare e condividere un'app di selezione dei siti con un gruppo di utenti nell'organizzazione. Questa app consente agli utenti di selezionare un sito specifico e di visualizzare informazioni sugli attributi del sito che dovrebbero essere disponibili solo ai dipendenti interni. Un membro con un account di livello 1 può partecipare al gruppo e visualizzare e interagire con l'app.
Ruoli
Un ruolo definisce l'insieme di privilegi assegnati a un membro. I privilegi vengono assegnati ai membri tramite un ruolo predefinito o un ruolo personalizzato. Ai membri viene assegnato un ruolo quando vengono aggiunti all'organizzazione.
Nota:
Dopo che il membro ha effettuato l'iscrizione, il relativo ruolo può essere cambiato dall'amministratore e dai membri che dispongono dei privilegi appropriati. La modifica dei ruoli a/da un ruolo Amministratore può essere eseguita solo dagli amministratori.
Ruoli predefiniti
ArcGIS Enterprise dispone di un insieme di privilegi per i seguenti quattro ruoli predefiniti:
- Osservatore: visualizza elementi quali mappe, app, scene e layer che sono stati condivisi con il pubblico, con l'organizzazione o con il gruppo di appartenenza del membro. Iscriversi ai gruppi di proprietà dell'organizzazione. Trascinare i file di testo, CSV GPX su Map Viewer per eseguire una geocodifica degli indirizzi o dei nomi dei luoghi. Ottenere le indicazioni in Map Viewer e sulle app.
I membri cui è stato assegnato il ruolo Osservatore non possono creare, possedere o condividere contenuti, né eseguire analisi.Il ruolo Osservatore può essere assegnato ad account di livello 1 o 2.
- Utente: ruolo con i privilegi del ruolo Osservatore, cui va aggiunta la capacità di visualizzare una vista personalizzata del sito, utilizzare mappe, app, layer e strumenti dell'organizzazione, nonché iscriversi a gruppi che consentono ai membri di aggiornare tutti gli elementi all'interno del gruppo. I membri cui è stato assegnato il ruolo Utente possono inoltre creare mappe e app, modificare feature, aggiungere elementi al portale, condividere contenuti e creare gruppi. Il ruolo Utente può essere assegnato ad account di livello 2.
- Editore: ruolo con privilegi Utente, cui va aggiunta la capacità di pubblicare layer Web hosted ed eseguire feature e analisi raster.Il ruolo Editore può essere assegnato ad account di livello 2.
- Amministratore: ruolo con i privilegi Editore, cui va aggiunta la capacità di gestire l'organizzazione e gli altri utenti.
Un'organizzazione deve disporre di almeno un amministratore, sebbene ne siano consigliati due. Non esiste un limite al numero di ruoli Amministratore che è possibile assegnare all'interno di un'organizzazione; tuttavia, per motivi di sicurezza, è consigliabile assegnare questo ruolo soltanto a coloro che necessitano dei privilegi ad esso associati.Il ruolo Amministratore può essere assegnato ad account di livello 2.
Per impostazione predefinita, a tutti i nuovi membri aggiunti al portale viene assegnato il ruolo Utente, ma è possibile scegliere un ruolo diverso da applicare ai nuovi membri. Passare a Organizzazione > Modifica impostazioni > Ruoli e scegliere un ruolo dal menu a discesa Ruolo predefinito per nuovi membri. Fare clic su Salva per applicare questa nuova impostazione.
Nella tabella riportata di seguito sono mostrati i privilegi definiti per ciascuno dei ruoli predefiniti.
| Privilegio | Ruolo predefinito | |||
|---|---|---|---|---|
Osservatore | Utente | Editore | Amministratore | |
Utilizzare mappe, app e scene |
|
|
|
|
Utilizzare la ricerca geografica (cercare luoghi e indirizzi) |
|
|
|
|
Utilizzare l'analisi di elevazione (usata da alcuni strumenti di analisi in Map Viewer) |
|
|
|
|
Utilizzare gli itinerari e ottenere le indicazioni (il portale deve essere configurato per l'analisi di rete) |
|  | | |
Eseguire la geocodifica di indirizzi e nomi di luoghi |
| | | |
Iscriversi a gruppi che non dispongono della funzionalità di aggiornamento degli elementi abilitata. |
|
|
|
|
Iscriversi a gruppi che dispongono della funzionalità di aggiornamento degli elementi |
|
|
| |
Crea gruppi |
|
|
| |
Creare contenuti |
|
|
| |
Condividere elementi del portale |
|
|
| |
Modificare feature |
|
|
| |
|
| |||
Utilizzare Strumenti GeoAnalytics (il portale deve essere configurato per GeoAnalytics) |
|
| ||
Utilizzare gli strumenti di analisi raster (il portale deve essere configurato per l'analisi raster) |
|
| ||
Pubblicazione di layer Web hosted |
|
| ||
Pubblicare layer basati su server |
|
| ||
Pubblicare strumenti Web |
| |||
Gestire le risorse dell'organizzazione |
| |||
Configurare il sito Web |
| |||
Configurare le credenziali di accesso enterprise |
| |||
Creare ruoli personalizzati |
| |||
Cambiare il ruolo del membro in o da amministratore. |
| |||
Rimuovere altri membri del ruolo amministratore predefinito dall'organizzazione |
| |||
Condividere contenuti con il pubblico quando l'organizzazione non consente ai membri di condividere all'esterno dell'organizzazione |
| |||
Creare e disporre di gruppi che consentono ai membri di aggiornare tutti gli elementi del gruppo |
| |||
Rendere il contenuto di ArcGIS Marketplace disponibile (l'accesso all'abbonamento e ai contenuti premium richiede un account aziendale di ArcGIS Online) |
| |||
Nota:
Molti dei privilegi elencati qui sotto possono anche essere assegnati come parte di un ruolo personalizzato; tuttavia, alcuni privilegi amministrativi non sono disponibili per ruoli personalizzati poiché sono riservati per amministratori predefiniti.
Nota:
Quando un server viene federato con il portale, l'l’archivio di sicurezza del portale controlla tutti gli accessi al server. Ciò consente un accesso più comodo, ma influisce sul modo in cui gli utenti accedono al server federato e lo gestiscono. Ad esempio, quando si esegue la federazione, tutti gli utenti, i ruoli e le autorizzazioni configurati in precedenza nei servizi di ArcGIS Server non sono più validi. L'accesso ai servizi viene infatti determinato dai membri e dai ruoli del portale e dalle autorizzazioni di condivisione. Per ulteriori informazioni sulle conseguenze che la federazione ha sul sito esistente, consultare Amministrare un server federato.
Ruoli personalizzati
È possibile che le organizzazioni desiderino modificare i ruoli predefiniti per indicare un insieme più dettagliato di privilegi mediante la creazione di ruoli personalizzati. Ad esempio, l'organizzazione potrebbe decidere di assegnare ad alcuni membri gli stessi privilegi previsti dal ruolo predefinito Utente, senza però consentire loro di modificare i dati delle feature. A tale scopo, è sufficiente creare un ruolo personalizzato basato sul ruolo predefinito Utente, disabilitare i privilegi di modifica e quindi denominare il ruolo personalizzato in modo specifico, ad esempio Utente senza modifica.
Solo gli amministratori predefiniti, ovvero, quelli cui è stato assegnato il ruolo Amministratore, possono creare, configurare e assegnare ruoli personalizzati. Gli amministratori predefiniti configurano ruoli personalizzati basati su qualsiasi combinazione di privilegi generali e amministrativi disponibili.
Un ruolo personalizzato che dispone di privilegi di pubblicazione (feature, tile o scene) sarà in grado di creare anche altri tipi di servizi di ArcGIS Server sui server federati con il portale. Questa funzionalità può essere ulteriormente limitata nelle versioni future per impedire tali flussi di lavoro. Se gli utenti che devono poter pubblicare i servizi di ArcGIS Server, Esri consiglia di aggiungerli al ruolo Editore predefinito.
I privilegi che possono essere concessi a un membro tramite un ruolo personalizzato non possono superare quelli associati al livello del membro assegnato. Ad esempio, se a un membro di livello 1 è assegnato un ruolo personalizzato che dispone di più privilegi rispetto a quello consentiti dall'account di livello 1, i privilegi aggiuntivi verranno disabilitati per tale membro.
Privilegi
I privilegi consentono ai membri delle organizzazioni di eseguire varie attività e vari flussi di lavoro all'interno dell'organizzazione. Ad esempio, alcuni membri dispongono del privilegio di creare e pubblicare contenuti, mentre altri hanno il privilegio di visualizzare i contenuti, ma non di crearne di personalizzati.
Privilegi generali
Ai membri che eseguono attività specifiche, ad esempio creazione di mappe o modifica di feature, è possibile assegnare i privilegi generali necessari per utilizzare contenuti e feature e condividerli con gruppi.
| Privilegi generali | |
|---|---|
Membri | Vista Se è selezionato, il privilegio Vista consente ai membri del ruolo di visualizzare la pagina Organizzazione. Se non è selezionato, i membri non possono vedere questa pagina. |
Gruppi | Può creare, aggiornare ed eliminare |
Può iscriversi a gruppi dell'organizzazione | |
Può visualizzare gruppi condivisi con il portale | |
Contenuti | Può creare, aggiornare ed eliminare |
Può pubblicare Feature Layer hosted | |
Può pubblicare layer tile hosted | |
Può pubblicare Scene Layer hosted | |
Pubblicare layer basati su server | |
Visualizzare contenuti condivisi con il portale | |
Condivisione | Può condividere con gruppi |
Condividere con il portale | |
Può condividere con il pubblico | |
Rendere i gruppi visibili al portale | |
Può rendere i gruppi visibili al pubblico | |
Contenuti e analisi | Geocodifica: utilizzare ArcGIS World Geocoding Service da ArcGIS Online, per convertire gli indirizzi o i luoghi in punti sulla mappa (geocodifica), ad esempio quando si pubblica un file Microsoft Excel di indirizzi come feature layer hosted o si aggiunge un file CSV di indirizzi a una mappa (non vale per i propri locator configurati per l'organizzazione) |
Analisi di rete: eseguire attività di analisi di rete, come la creazione di aree di tempo di guida | |
Analisi feature standard: eseguire attività di analisi spaziale, come la creazione di buffer | |
GeoEnrichment: utilizzare il servizio di GeoEnrichment per accedere a informazioni demografiche. | |
Analisi elevazione: eseguire attività di analisi dell'elevazione e di idrologia su dati di elevazione | |
Analisi feature GeoAnalytics: utilizzare Strumenti GeoAnalytics. | |
Analisi raster: utilizzare strumenti di analisi raster. | |
Feature | Modifica: modificare feature in base alle autorizzazioni impostate per il layer |
Modifica con controllo completo: indipendentemente dal livello di modifica abilitato sui feature layer ospitati, i membri dei ruoli con questo privilegio possono aggiungere, aggiornare ed eliminare le feature | |
Privilegi di amministrazione
I privilegi elencati di seguito consentono ai ruoli personalizzati di supportare gli amministratori predefiniti con la gestione di membri, gruppi e contenuto nell'organizzazione. Tali ruoli amministrativi personalizzati non includono l'insieme completo di privilegi riservati per amministratori predefiniti, ovvero, quelli assegnati al ruolo Amministratore.
| Privilegi di amministrazione | |
|---|---|
Membri | Visualizza tutto: visualizzare tutte le informazioni sull'account del membro. |
Aggiorna: aggiornare le informazioni degli account dei membri, inclusa la reimpostazione di password | |
Elimina: rimuovere account dei membri dall'organizzazione del portale. | |
Aggiungi: aggiungere account dei membri all'organizzazione del portale. | |
Disabilita: rendere gli account di membri inattivi | |
Cambia ruoli: cambiare il ruolo assegnato ai membri del portale Nota:Solo i membri del ruolo amministratore predefinito possono aggiungere membri al o rimuovere membri dal ruolo amministratore predefinito. | |
Gestisci licenze: gestire licenze per membri del portale | |
Gruppi | Visualizza tutto: visualizzare i gruppi appartenenti ai membri del portale |
Aggiorna: aggiornare i gruppi appartenenti ai membri del portale | |
Elimina: eliminare i gruppi appartenenti ai membri del portale | |
Riassegna proprietà: riassegnare la proprietà dei gruppi | |
Assegna membri: aggiungere membri a gruppi | |
Collega a gruppo aziendale: collegare gruppi a gruppi aziendali | |
Crea con funzionalità di aggiornamento: creare un gruppo che consente a tutti i membri del gruppo di aggiornare tutti gli elementi condivisi nel gruppo a prescindere dalla proprietà dell'elemento o impostazioni dell'editor. | |
Contenuti | Visualizza tutto: visualizzare il contenuto appartenente ai membri |
Aggiorna: aggiornare il contenuto appartenente ai membri | |
Elimina: eliminare il contenuto appartenente ai membri | |
Riassegna proprietà: riassegnare la proprietà del contenuto | |
Gestire categorie: configurare categorie di contenuti per l'organizzazione | |
Pubblicare strumenti Web: pubblicare strumenti Web creati in ArcGIS Pro su server federati. Consultare Cos'è uno strumento Web? nella guida di ArcGIS Pro, per ottenere maggiori informazioni sugli strumenti Web. | |
Privilegi riservati per amministratori predefiniti
Alcuni privilegi amministrativi sono riservati per amministratori predefiniti e non sono disponibili per ruoli personalizzati. Ad esempio, solo gli amministratori predefiniti possono configurare il sito Web e rimuovere altri amministratori dall'organizzazione. Di seguito viene riportato un elenco di privilegi riservati per amministratori predefiniti:
- Configurare il sito Web
- Configurare ruoli personalizzati
- Configurare le credenziali di accesso enterprise
- Cambiare il ruolo del membro in o da amministratore.
- Rimuovere altri amministratori dall'organizzazione
- Condividere contenuti con il pubblico quando l'organizzazione non consente ai membri di condividere all'esterno dell'organizzazione
Privilegi per flussi di lavoro comuni
Con alcuni flussi di lavoro è necessaria una combinazione di privilegi. Se non è possibile eseguire una funzione prevista dal proprio ruolo, verificare che l'amministratore abbia abilitato l'insieme completo dei privilegi richiesti per la funzione.
| Flusso di lavoro | Privilegi richiesti |
|---|---|
Utilizza gli strumenti di analisi delle feature standard |
Nota:Alcuni strumenti richiedono privilegi aggiuntivi per utilizzare GeoEnrichment, analisi dell'elevazione o analisi di rete. Per i requisiti per gli strumenti, vedere Eseguire analisi. |
Utilizzare Strumenti GeoAnalytics |
|
Utilizzare gli strumenti di analisi raster |
|
Pubblicare feature layer e layer WFS ospitati |
|
Può pubblicare layer tile hosted |
|
Può pubblicare Scene Layer hosted |
|
Pubblicare app da Map Viewer o dalla pagina del gruppo |
|
Incorporare mappe o gruppi |
|
Gestire contenuti di proprietà dei membri |
|
Gestire gruppi di proprietà dei membri |
|
Gestire i profili dei membri |
|
Aggiungere, aggiornare ed eliminare feature nei feature layer hosted modificabili anche se il feature layer hosted è configurato su Aggiorna solo attributi delle feature o Aggiungi solo nuove feature |
|