La federazione di un sito di ArcGIS Server con il portale integra la sicurezza e la condivisione di modelli del portale con uno o più siti di ArcGIS Server. La federazione è opzionale a meno che non si desideri eseguire quanto segue:
- Configurare il sito con un provider di identità SAML (Security Assertion Markup Language).
- Ospitare layer Tile, feature layer e layer della scena pubblicati da membri del portale.
- Consentire ai membri del portale di eseguire l'analisi spaziale nel Map Viewer.
Quando si aggiunge un server al portale, significa che si sta federando il server con il portale. Un server che è stato aggiunto al portale è denominato server federato.
Nota:
Gli elementi dell’installazione ArcGIS Enterprise base, compreso il server di hosting, devono disporre della stessa versione del portale. Tutti i siti di ArcGIS GeoEvent Server, i siti di GeoAnalytics Server e i siti di analisi raster di ArcGIS Image Server devono avere la stessa versione del portale.
Tuttavia, alcuni siti di ArcGIS Server con versione 10.5 o successiva possono essere federati con un portale con una versione più recente. Ciò si applica ai siti aggiuntivi di ArcGIS GIS Server, oltre a quello del server di hosting, e a qualsiasi ArcGIS Image Server non designato per l'analisi raster. Nessun sito di ArcGIS Server può essere federato con un portale con versione precedente.
Quando un server viene federato con il portale, l'l’archivio di sicurezza del portale controlla tutti gli accessi al server. Ciò fornisce una comoda esperienza di accesso, ma influisce sul modo in cui gli utenti accedono al server federato e lo gestiscono. Ad esempio, quando si esegue la federazione, tutti gli utenti, i ruoli e le autorizzazioni configurati in precedenza nei servizi di ArcGIS Server non sono più validi. L'accesso ai servizi viene infatti determinato dai membri e dai ruoli del portale e dalle autorizzazioni di condivisione. Prima della federazione, e per ulteriori informazioni sulle conseguenze che la federazione ha sul sito esistente, consultare Amministrare un server federato.
I servizi presenti sul sito di ArcGIS Server al momento della federazione vengono automaticamente aggiunti al portale come elementi. Questi elementi sono di proprietà dell'amministratore del portale che esegue la federazione. Dopo la federazione, l'amministratore del portale può riassegnare la proprietà di questi elementi ai membri del portale esistente come desiderato. Qualunque elemento successivo pubblicato sul server federato viene automaticamente aggiunto come elemento sul portale ed è di proprietà dell'utente che lo pubblica.
Dopo la federazione, è possibile eventualmente designare un singolo sito di server come server di hosting del portale. Vedere la tabella in Informazioni sull'utilizzo del portale con ArcGIS Server per un elenco di funzionalità disponibili quando il portale ha un server hosting. Vedere Configurare un server di hosting per istruzioni su come designare uno dei server federati come server di hosting del portale.
Legacy:
A partire dalla versione 10.8.1, il database gestito per il server di hosting deve essere un ArcGIS Data Store relazionale. È possibile continuare a federare server che utilizzano un Enterprise Geodatabase come database gestito, tuttavia non possono essere impostati come server di hosting del portale.
Se il server che si desidera federare utilizza l'autenticazione a livello Web, sarà necessario disabilitare l'autenticazione a livello Web (di base o digest) ed abilitare l'accesso anonimo per l'istanza di ArcGIS Web Adaptor configurata con il sito prima di federarlo con il portale. Anche se sembra controintuitivo, questa operazione è necessaria per consentire al sito di eseguire la federazione con il portale e leggere gli utenti ed i ruoli del portale. Se il sito di ArcGIS Server non utilizza ancora l'autenticazione a livello Web, non è richiesto alcun intervento. È quindi possibile procedere con la procedura descritta di seguito.
Nota:
Se si intende utilizzare il server proxy inverso dell'organizzazione con Portal for ArcGIS, sarà necessario aggiungere il server al portale prima di effettuare la procedura riportata di seguito. Per le istruzioni complete, vedere Usare un server proxy inverso con Portal for ArcGIS.
Le operazioni seguente illustrano come federare un sito ArcGIS Server con il portale:
- Se si sta federando un ArcGIS Server che utilizza un certificato di sicurezza con caratteri jolly, importare il certificato radice nel portale prima di federarlo. Se il portale presenta un certificato con caratteri jolly solo per il server federato, non può convalidare il certificato CNAME e, quindi, non potrà pubblicare servizi ed eseguire altre operazioni.
- Accedere al sito Web di Portal for ArcGIS come amministratore ed entrare in Organizzazione > Impostazioni > Server.
In questo passaggio è necessario connettersi al sito Web tramite l'URL di Web Adaptor (ad esempio https://webadaptorhost.domain.com/webadaptorname/home). Non utilizzare l'URL interno sulla porta 7443.
- Fare clic su Aggiungi server.
- Immettere le informazioni seguenti:
- URL dei servizi: URL utilizzato dagli utenti esterni per accedere al sito di ArcGIS Server. Se il sito include il Web Adaptor, l'URL include l'indirizzo Web Adaptor, per esempio, http://webadaptorhost.domain.com/webadaptorname. Se è stato aggiunto ArcGIS Server al server proxy inverso dell'organizzazione, l'URL è l'indirizzo del server proxy inverso (ad esempio http://reverseproxy.domain.com/myorg). Se l'organizzazione richiede HTTPS per tutte le comunicazioni, utilizzare https anziché http. L'operazione di federazione eseguirà un controllo della convalida per determinare se l'URL dei servizi fornito è accessibile dal sito del server. Se il controllo della convalida risultante ha esito negativo, verrà generato un avviso nei log di Portal for ArcGIS. Tuttavia, la federazione non avrà esito negativo se l'URL dei servizi non viene convalidato, in quando l'URL può non essere accessibile dal sito del server, ad esempio se il sito del server è protetto da un firewall.
- URL di amministrazione: l'URL usato per accedere a ArcGIS Server quando si eseguono le operazioni amministrative nella rete interna. Il formato dell'URL dell'amministrazione dipende dal tipo di ArcGIS Server aggiunto al portale:
- GIS, Image, o GeoAnalytics Server: https://server.domain.com:6443/arcgis
- Notebook Server: https://notebookserver.domain.com:11443/arcgis
- Mission Server: https://missionserver.domain.com:20443/arcgis
Nota:
Se si federa un sito multicomputer o altamente disponibile ArcGIS Server, se ArcGIS Server è ospitato in un ambiente cloud, usare invece il Web Adaptor o caricare l'URL del servizio di bilanciamento in questo campo. L'impostazione URL di amministrazione deve essere un URL che il portale può utilizzare per comunicare con tutti i server nel sito, anche quando uno di essi non è disponibile. Se per questo URL si utilizza Web Adaptor, assicurarsi di disporre dell'accesso amministrativo abilitato al server tramite Web Adaptor.
- Nome utente: il nome dell'account amministratore del sito primario che è stato usato per accedere inizialmente a Manager e amministrare ArcGIS Server. Se tale account è disabilitato, è necessario riattivarlo.
- Password - Password dell'account amministratore principale del sito.
- Fare clic su Aggiungi.
- Fare clic su Salva per salvare le impostazioni del server federato.
Ora che il server è federato con il portale, usare un URL come https://gisserver.domain.com:6443/arcgis/manager per accedere al Manager ArcGIS Server. Se il sito include computer multipli ArcGIS Server, questo sarà l'URL del computer specificato per l'impostazione URL Amministrazione. Verrà richiesto di specificare il nome e la password di un account del portale. L'utilizzo di un server federato comporta varie differenze illustrate in Amministrare un server federato.
Dopo aver federato il server con il portale, è possibile che si desideri eseguire anche le operazioni seguenti:
Configurare uno dei server federati come server di hosting: in questo modo gli utenti del portale possono pubblicare i layer ospitati sul portale. Possono farlo dal sito web del portale, il nodo I miei Servizi Hosted nell'albero Catalogo in ArcMap o ArcGIS Pro.
Quando si specifica un server di hosting per il portale, il servizio di stampa del server di hosting viene automaticamente configurato con il portale. Sarà quindi necessario avviare e condividere il servizio di stampa per utilizzarlo nel portale. Se tuttavia in precedenza è stato configurato un servizio di stampa con il portale, l'URL non verrà aggiornato quando si specifica un server di hosting. Sarà quindi necessario avviare il servizio, condividerlo e configurarlo come servizio di utilità.
Disabilitare l'account amministratore principale del sito - Questa operazione non è necessaria per tutti i siti ma può fornire un ulteriore misura di sicurezza facendo in modo che tutti gli utenti utilizzino account e token del portale.