In qualità di amministratore predefinito o membro con i privilegi corretti, è possibile determinare se l’HTTPS è richiesto per tutte le transazioni e se è consentito l'accesso anonimo al portale. È inoltre possibile configurare le impostazioni di sicurezza per condivisione e ricerca, politiche per le password, opzioni di accesso, avvisi di accesso, banner informativi, server attendibili e altro ancora.
Suggerimento:
Visitare Centro di trust ArcGIS per informazioni più approfondite su sicurezza, privacy e conformità.
- Conferma di aver effettuato l'accesso come amministratore predefinito o come membro di un ruolo personalizzato con il privilegio amministrativo di gestire la sicurezza e l'infrastruttura abilitato.
- Nella parte superiore della schermata del sito, fare clic su Organizzazione e scegliere la scheda Impostazioni.
- Fare clic su Protezione sul lato della pagina.
- Configurare le impostazioni di sicurezza seguenti:
Accesso e autorizzazioni
Modificare le seguenti impostazioni relative ai criteri in base alle esigenze:
- Consenti di accedere al portale solo tramite HTTPS: per impostazione predefinita, il portale consente soltanto la comunicazione HTTPS per garantire che i dati dell'organizzazione e tutti i token di identificazione temporanei che consentono l'accesso ai dati vengano crittografati durante le comunicazioni via Internet. La disattivazione di questo selettore consente sia la comunicazione HTTP sia HTTPS. Modificare questa impostazione può influire sulle prestazioni del sito.
Consentire l'accesso anonimo al portale: abilitare questa opzione per consentire agli utenti anonimi di accedere al sito Web dell'organizzazione. Se questa opzione non è abilitata, l'accesso anonimo è disabilitato e gli utenti anonimi non possono accedere al sito Web. Non possono inoltre visualizzare le mappe con Bing Maps (se l'organizzazione è configurata per Bing Maps).
Se l'accesso anonimo è abilitato, controllare che i gruppi selezionati per i gruppi di configurazione del sito siano condivisi pubblicamente. In caso contrario, gli utenti anonimi non potranno visualizzare o accedere correttamente al contenuto pubblico di tali gruppi.
- Consenti ai membri di modificare informazioni biografiche e quali utenti possono visualizzare il profilo: abilitare questa opzione per consentire ai membri di modificare le informazioni biografiche nel loro profilo e specificare chi può vedere il profilo.
- Consenti agli utenti di creare nuovi account integrati: abilitare questa opzione per consentire agli utenti di creare un account integrato nel portale dalla pagina di accesso al portale. Disabilitare questa opzione se si stanno usando gli account specifici per dell'organizzazione o se si desidera creare tutti gli account manualmente.
Condivisione e ricerca
Modificare le seguenti impostazioni di condivisione e ricerca in base alle esigenze:
I membri che non sono amministratori possono rendere pubblico contenuto, gruppi e profilo: abilitare questa opzione per consentire ai membri di rendere visibile il loro profilo a tutti (pubblico), condividere applicazioni Web e altri elementi con il pubblico oppure incorporare i loro contenuti o i gruppi nei siti Web. Se si disabilita questa opzione, gli amministratori predefiniti e i membri a cui è stato assegnato il privilegio amministrativo di condivisione dei contenuti dei membri con il pubblico possono comunque rendere pubblici i contenuti, gruppi e profili degli altri membri.
- Mostra collegamenti ai social media sulle pagine dell'elemento e del gruppo: abilitare questa opzione per includere collegamenti a Facebook e Twitter sulle pagine dell'elemento e del gruppo.
Politica di accesso
Configura una politica delle password e le impostazioni di blocco in base ai requisiti della tua organizzazione.
Criteri password
Quando i membri modificano le password, devono rispettare i criteri dell'organizzazione. In caso contrario viene visualizzato un messaggio contenente i dettagli dei criteri. La politica delle password dell'organizzazione non si applica ai login specifici dell'organizzazione, come SAML i login, o le credenziali delle app che usano gli ID delle app e i segreti delle app.
Fare clic su Gestire criteri per le password per configurare i requisiti della password in termini di lunghezza, complessità e cronologia per i membri con account incorporati. È possibile specificare la lunghezza in caratteri e se la password deve contenere almeno uno dei seguenti caratteri: lettera maiuscola, lettera minuscola, numero o carattere speciale. È inoltre possibile configurare il numero di giorni prima della scadenza della password e il numero di password precedenti che il membro non può riutilizzare. Le password sono sensibili alle maiuscole e non possono essere uguali al nome utente. Fai clic su Usa impostazioni predefinite del portale per ripristinare l'uso della politica delle password ArcGIS Enterprise standard per l'organizzazione (almeno otto caratteri con almeno una lettera e un numero; spazi non consentiti).
Nota:
Le password deboli potrebbero non essere accettate. Una password è considerata debole se è una password usata comunemente, come password1 o se contiene caratteri ripetitivi o sequenziali (ad esempio, aaaabbbb o 1234abcd).
Nota:
Se le impostazioni e-mail sono configurate nell'organizzazione, viene inviata una notifica e-mail automatica ai contatti amministrativi quando si cambiano i criteri per le password.
Impostazioni di blocco
Per impostazione predefinita, quando un membro tenta di accedere alla propria organizzazione ArcGIS Enterprise utilizzando un account incorporato, viene bloccato dal sito web per 15 minuti dopo cinque tentativi non riusciti in un periodo di 15 minuti. Fai clic su Gestisci impostazioni di blocco per modificare il numero di tentativi di accesso non riusciti consentiti e/o la durata del blocco se tale numero viene superato. Fai clic su Ripristina impostazioni predefinite per ripristinare le impostazioni di blocco predefinite.
Accessi
È possibile personalizzare la pagina di accesso dell'organizzazione per consentire ai membri di accedere utilizzando uno dei seguenti metodi: accessi ArcGIS, accessi Security Assertion Markup Language (SAML) (precedentemente noti come accessi aziendali) e accessi OpenID Connect.
È inoltre possibile personalizzare l'ordine in cui i metodi di accesso vengono visualizzati sulla relativa pagina dell'organizzazione. Per riposizionare un metodo di accesso, fare clic sul pulsante 
e trascinarlo verso una nuova posizione. Fare clic su Anteprima per vedere quale sarà l'aspetto della pagina di accesso.
Attivare il selettore Accesso ArcGIS per consentire agli utenti di accedere ad ArcGIS utilizzando le credenziali di accesso ArcGIS.
Utilizzare il pulsante Nuovo accesso a SAML per configurare un provider di identità conforme aSAML con il portale se si desidera che i membri accedano al portale utilizzando il provider di identità esistente dell'organizzazione SAML.
Utilizzare il pulsante Nuovo accesso ad OpenID Connect per configurare gli accessiOpenID Connect, se si desidera che i membri accedano utilizzando il provider di identità esistente dell'organizzazione OpenID Connect.
Autenticazione multi-fattore
Nota:
Questa opzione controlla l'autenticazione multifattoriale per gli account integrati. Per configurare l'autenticazione multifattoriale per gli account basati su SAML o OpenID Connect login, vai al tuo fornitore di identità per configurare le opzioni corrispondenti.
L'autenticazione a più fattori per gli account integrati può essere abilitata solo se la tua organizzazione ha configurato le impostazioni di posta elettronica.
Le organizzazioni che desiderano concedere ai membri la possibilità di configurare l'autenticazione a più fattori per l'accesso ad ArcGIS possono attivare il pulsante Consenti ai membri di scegliere se configurare l'autenticazione a più fattori per i loro singoli account. L'autenticazione multi-fattore fornisce un ulteriore livello di sicurezza richiedendo un codice di verifica oltre al nome utente e alla password quando i membri si registrano.
Se si abilita questa impostazione, i membri dell'organizzazione possono configurare l'autenticazione a più multi-fattore tramite la loro pagina di impostazioni e ricevere codici di verifica sui loro cellulari o tablet da un'app di autenticazione supportata (attualmente Google Authenticator per Android e iOS e Authenticator per Windows Phone).
Suggerimento:
I membri che abilitano l'autenticazione a più fattori hanno un segno di spunta nella colonna Autenticazione a più fattori 
della tabella membro nella scheda Membri nella pagina Organizzazione.
Se si abilita l'autenticazione multi-fattore per l'organizzazione, è necessario designare almeno due amministratori che riceveranno richieste e-mail per disabilitare l'autenticazione multi-fattore sugli account membri in base alle esigenze. ArcGIS Enterprise invia e-mail per conto di membri che richiedono assistenza con l'autenticazione multi-fattore attraverso il link Problemi di accesso con il codice? (nella pagina in cui si richiede al membro di immettere il codice di autenticazione). Sono necessari almeno due amministratori per essere certi che almeno uno dei due sarà disponibile per aiutare i membri in caso di problemi di autenticazione multi-fattore.
L'autenticazione multi-fattore deve essere disabilitata per accedere ad app senza il supporto OAuth 2.0. Sono inclusi i servizi di geocodifica e di geoprocessing che eseguono itinerari ed analisi dell'elevazione. L'autenticazione multi-fattore deve essere disattivata anche quando si memorizzano le credenziali con i contenuti premium Esri.
Avviso di accesso
È possibile configurare e mostrare un avviso dei termini agli utenti che accedono al sito.
È possibile configurare un avviso di accesso per i membri dell'organizzazione, per tutti gli utenti che accedono all'organizzazione, o entrambi. Se si imposta un avviso di accesso per i membri dell'organizzazione, l'avviso viene visualizzato dopo che i membri hanno effettuato l'accesso. Se si imposta un avviso di accesso per tutti gli utenti, l'avviso viene visualizzato quando qualsiasi utente effettua l'accesso al sito. Se si impostano entrambi gli avvisi, ai membri dell'organizzazione verranno mostrati entrambi gli avvisi.
Per configurare un avviso di accesso per i membri dell'organizzazione o per tutti gli utenti, fare clic su Imposta avviso di accesso nella sezione appropriata, attivare il selettore per visualizzare l'avviso di accesso e fornire un titolo e un testo per l'avviso. Scegli l'opzione Accetta e rifiuta se desideri che gli utenti accettino l'avviso prima di procedere al sito oppure seleziona Solo OK se desideri che gli utenti facciano solo clic su OK per procedere. Al termine, fare clic su Salva.
Nota:
I tag HTML non sono consentiti nell'avviso di accesso.
Per modificare l'avviso di accesso per i membri dell'organizzazione o per tutti gli utenti, fare clic su Modificare l'avviso di accesso nella sezione appropriata ed apportare modifiche alle opzioni del pulsante di titolo, testo o azione. Se non si desidera più visualizzare l'avviso di accesso, utilizzare il selettore per disabilitare l'avviso di accesso. Dopo aver disabilitato l'avviso di accesso, il testo e la configurazioni immessi in precedenza vengono conservato se l'avviso di accesso viene riattivato in futuro. Al termine, fare clic su Salva.
Banner informativo
È possibile usare i banner informativi per avvisare tutti gli utenti che accedono all'organizzazione sullo stato e sul contenuto del sito. Ad esempio, informare gli utenti sui programmi di manutenzione, avvisi di informazioni classificate e modalità di sola lettura creando messaggi personalizzati da visualizzare nella parte superiore e inferiore del sito. Il banner appare sulle pagine Home, Galleria, Map Viewer, Scene Viewer, Notebook, Gruppi, Contenuti e Organizzazione, nonché sui siti creati in ArcGIS Enterprise Siti se questo viene abilitato nell'app.
Per abilitare il banner informativo per l'organizzazione, fare clic su Imposta banner informativo e attivare Visualizza banner informativo. Aggiungere testo nel campo Testo banner e scegliere un colore di sfondo e un colore del carattere. Appare un rapporto di contrasto per il testo selezionato e il colore di sfondo. Il rapporto di contrasto è una misura della leggibilità basata sugli standard di accessibilità WCAG 2.1; si raccomanda un rapporto di contrasto di almeno 4,5 per rispettare tali standard.
Nota:
I tag HTML non sono consentiti nel banner delle informazioni.
È possibile visualizzare l'anteprima del banner informativo nel riquadro Anteprima. Fare clic su Salva per aggiungere il banner all'organizzazione.
Per modificare il banner informativo, fare clic su Modificare banner informativo ed apportare modifiche al testo o allo stile del banner. Se non si desidera più visualizzare il banner informativo, utilizzare il selettore per disabilitare il banner informativo. Dopo aver disabilitato il banner informativo, il testo e la configurazione immessi in precedenza vengono conservati se il banner informativo viene riattivato in futuro. Al termine, fare clic su Salva.
Server attendibili
In Server attendibili, configurare l'elenco di server attendibili ai quali i client devono inviare le credenziali durante la creazione di richieste CORS (Cross-Origin Resource Sharing, Condivisione delle risorse multi-origine) per accedere ai servizi protetti con l'autenticazione a livello Web. Questo si applica principalmente alla modifica di servizi di funzioni protette da un server autonomo (non federato) che esegue ArcGIS Server o alla visualizzazione di servizi Open Geospatial Consortium (OGC) sicuri. ArcGIS Server che ospitano servizi protetti con sicurezza basata su token non devono essere aggiunti all'elenco. I server aggiunti all'elenco dei server attendibili devono supportare CORS. I layer ospitati su server senza supporto CORS potrebbero non funzionare come previsto. ArcGIS Server supporta CORS per impostazione predefinita nella versione 10.1 e successive. Per configurare CORS su server non ArcGIS, fare riferimento alla documentazione del fornitore per il server Web.
I nomi host devono essere inseriti singolarmente. I caratteri jolly non possono essere utilizzati e non sono accettati. Il nome host può essere inserito con o senza il protocollo che lo precede. Ad esempio, il nome host secure.esri.com può essere fornito come secure.esri.com o https://secure.esri.com.
Nota:
La modifica di Feature Service protetti con autenticazione a livello Web richiede un browser Web che supporti CORS. Le versioni più recenti dei browser supportati per ArcGIS Enterprise dispongono di abilitazione CORS. Per verificare se CORS è abilitato nel browser in uso, aprire https://caniuse.com/cors.
Consenti origini
Per default, ArcGIS REST API è aperto alle richiesta CORS dalle applicazioni web o da qualsiasi dominio. Se la propria organizzazione desidera limitare i domini di app Web cui è consentito l'accesso all'ArcGIS REST API mediante tecnologia CORS, occorre indicare esplicitamente tali domini. Ad esempio, per limitare l'accesso CORS alle sole applicazioni su acme.com, fai clic su Aggiungi e digita https://acme.com nella casella di testo, quindi fai clic su Aggiungi dominio. È possibile specificare fino a 100 domini affidabili per la propria organizzazione. Non occorre indicare arcgis.com come dominio affidabile, poiché alle applicazioni in esecuzione sul dominio arcgis.com è sempre consentito l'accesso all'ArcGIS REST API.
Consenti accesso al portale
Configurare un elenco di portali (ad esempio https://otherportal.domain.com/arcgis) con cui si desidera condividere contenuti protetti. Ciò consente ai membri dell'organizzazione di utilizzare i rispettivi account di accesso specifici dell'organizzazione (compresi gli account di accesso SAML) per accedere ai contenuti protetti durante la loro visualizzazione da questi portali. I portali con cui l'organizzazione collabora vengono inclusi automaticamente e pertanto non è necessario aggiungerli a questo elenco. Ciò è valido per i portali con ArcGIS Enterprise versione 10.5 e versione successiva. Ciò non è necessario per la condivisione di contenuti protetti con un'organizzazione ArcGIS Online.
Gli URL del portale devono essere immessi singolarmente e devono includere il protocollo. I caratteri jolly non possono essere utilizzati e non sono accettati. Se il portale che si sta aggiungendo consente l'accesso sia tramite HTTP sia tramite HTTPS, per tale portale devono essere aggiunti entrambi gli URL (ad esempio, http://otherportal.domain.com/arcgis e https://otherportal.domain.com/arcgis). Qualsiasi portale aggiunto all'elenco viene convalidato per essere accessibile dal browser.
App
Puoi specificare a quali app esterne possono accedere i membri dell'organizzazione e, opzionalmente, scegliere di rendere le app web approvate disponibili per i membri dell'organizzazione nell'app launcher.
Approvare app
Tutte le app Esri e le app con licenza vengono automaticamente approvate per l'accesso dei membri. Per dare ai membri dell'organizzazione l'accesso ad altri tipi di app senza una Richiesta di Autorizzazioni, è necessario specificare un elenco di app approvate per l'organizzazione. Le app approvate possono includere applicazioni web, mobili o native ospitate nella tua organizzazione o al di fuori di essa. Per l'accesso alle app esterne, puoi anche limitare l'accesso dei membri solo alle app aggiunte all'elenco delle app approvate.
Nota:
Le web app approvate possono anche essere rese disponibili ai membri dell'organizzazione nell'app launcher. Le app concesse in licenza appaiono automaticamente nell’App Launcher per i membri in possesso delle relative licenze. Per maggiori informazioni, vedi Gestire le app nel lanciatore di app.
Esegui le seguenti operazioni per approvare le applicazioni per l'accesso dei membri dell'organizzazione:
- Conferma di aver effettuato l'accesso come amministratore predefinito o come membro di un ruolo personalizzato con i privilegi amministrativi per gestire la sicurezza e l'infrastruttura.
- Nella parte superiore della schermata del sito, fare clic su Organizzazione e scegliere la scheda Impostazioni.
- Clicca su Sicurezza sul lato della pagina e clicca su App per saltare alla sezione App della pagina.
- Sotto App approvate, clicca su Aggiungi app approvata.
- Cercare un'app utilizzando uno dei seguenti metodi.
- Naviga verso l'app nella lista: per impostazione predefinita, la lista include solo app registrate con la propria organizzazione.
- Ricerca per nome
- Ricerca per URL dell'elemento —L'URL dell'elemento si trova nella scheda Panoramica (Sezione URL) della pagina dell'elemento dell'app.
- Cerca per ID App - Se possiedi o hai accesso all'elemento dell'app, puoi trovare l'ID App nella scheda Impostazioni (Impostazioni dell'applicazione > Informazioni registrate) della pagina dell'elemento dell'app. Un altro modo per trovare l'App ID è aprire l'app in una finestra privata del browser, cliccare sul link di accesso all'app e cercare il valore client_id nell'URL visualizzato nella barra degli indirizzi del browser.
- Seleziona un'app da approvare.
- Se l'utente ha selezionato un'app web, disattivare facoltativamente l'interruttore Mostra in app launcher per nascondere l'app web nell' app launcher.
Per mostrare la web app nell'app launcher, lascia questo pulsante acceso e segui i passi in Gestire le app nell'app launcher.
- Clicca su Salva per aggiungere l'app all'elenco delle app approvate.
Configurare impostazioni e-mail
È possibile configurare le impostazioni email per l'organizzazione in modo tale da inviare notifiche e-mail ai membri. È possibile configurare le seguenti notifiche e-mail:
- Notifiche sui criteri password: viene inviata una notifica e-mail automatica ai contatti amministrativi quando i criteri per le password vengono cambiati. Se non è stato impostato alcun contatto amministrativo, la notifica e-mail sarà inviata all'account amministratore più longevo nell'organizzazione o all'account amministratore iniziale.
- Notifiche sulla reimpostazione della password: gli amministratori possono reimpostare la password di un membro sulla scheda Membri, operazione che comporterà l'invio di un'e-mail al membro in questione con una password temporanea. Ai membri è inoltre consentito richiedere un link per reimpostare la password quando segnalano di averla dimenticata sulla pagina di accesso dell'organizzazione. Le e-mail saranno inviate agli indirizzi e-mail associati al profilo del membro.
- Notifica sulla scadenza delle licenze: viene inviata una notifica e-mail automatica ai contatti amministrativi quando le licenze dell'organizzazione stanno per scadere. Questi membri inizieranno a ricevere e-mail 90 giorni prima della scadenza della licenza in questione e continueranno a ricevere notifiche a intervalli prestabiliti fino a un giorno prima della scadenza. Se non è stato impostato alcun contatto amministrativo, la notifica e-mail sarà inviata all'account amministratore più longevo nell'organizzazione o all'account amministratore iniziale.
- Notifica sull'autenticazione multifattore : le impostazioni e-mail dell'organizzazione devono essere configurate per consentire l'autenticazione multi-fattore. Se l'autenticazione multi-fattore è stata configurata, l'amministratore designato riceverà delle notifiche e-mail per disattivare l'autenticazione multi-fattore per membri specifici, qualora necessario.
- Notifica sui commenti elementi: quando i commenti sono abilitati nell'organizzazione, i proprietari degli elementi ricevono notifiche e-mail di nuovi commenti pubblicati per elementi di cui sono proprietari.
- Notifiche su profilo e impostazioni: i membri vengono avvisati delle modifiche al loro profilo e alle loro impostazioni, ad esempio password, domanda di sicurezza e visibilità del profilo.
- Notifiche di spazio su disco insufficiente: le notifiche e-mail saranno inviate una volta ogni 24 ore ai contatti amministrativi quando si verifica una delle seguenti situazioni:
- Le directory di installazione o di registro sulla macchina o sulle macchine del portale raggiungono la soglia predefinita di spazio libero su disco di 10 GB e di nuovo quando raggiungono 1 GB.
- Le directory di installazione o di registro su una qualsiasi delle macchine di un sito ArcGIS Server raggiungono le soglie di spazio libero su disco descritte in Monitoraggio dello spazio su disco in ArcGIS Server.
- Lo spazio libero su disco sulle macchine ArcGIS Data Store è abbastanza basso da generare avvertimenti e di nuovo quando raggiunge la soglia alla quale l'archivio dati viene spento o messo in modalità di sola lettura. Queste soglie variano a seconda del tipo di archivio dati. Vedi i ArcGIS Data Store requisiti di sistema per soglie specifiche di spazio libero su disco.
Attenersi alla procedura seguente per configurare le impostazioni delle e-mail:
- Per configurare le notifiche e-mail dell'organizzazione, alla voce Impostazioni e-mail, fare clic su Configura.
Se le impostazioni di posta elettronica sono già configurate, clicca su Gestisci impostazioni e-mail per aprire la finestra Configura impostazioni e-mail.
- Sulla pagina delle impostazioni SMTP, attenersi alla seguente procedura:
- Fornisci l'indirizzo del server SMTP.
È l'indirizzo IP o il nome dominio completamente qualificato (FQDN) del server SMTP, ad esempio, smtp.domain.com.
- Fornisci la porta SMTP.
È la porta tramite cui comunicherà il server SMTP. Alcune delle più comuni porte di comunicazione sono 25, 465, e 587. Il valore predefinito è 25.
- Alla voce Metodo di crittografia, selezionare il metodo i crittografia per i messaggi e-mail inviati dall'organizzazione.
È possibile selezionare Testo normale, STARTTLS o SSL.
- Attivare Autenticazione SMTP richiesta se è necessaria l'autenticazione per connettersi al server SMTP specificato.
È possibile lasciare questa opzione disattivata se l'autenticazione SMTP non è necessaria.
- Se l'opzione Autenticazione SMTP richiesta è abilitata, fornisci il nome utente e la password di un utente autorizzato ad accedere al server SMTP.
- Fornire l'indirizzo e-mail da cui verranno inviate le e-mail dell'organizzazione.
È preferibile che il membro associato a questo indirizzo e-mail figuri nell'elenco Contatti amministrativi dell'organizzazione.
- Fornisci l'etichetta dell'indirizzo e-mail che verrà visualizzata assieme all'indirizzo in questione.
Le informazioni visualizzate corrispondono a quelle del mittente presenti nella relativa riga per tutte le notifiche e-mail. È possibile utilizzare il nome associato all'indirizzo e-mail, o un'etichetta come DO NOT REPLY per scoraggiare i membri dal rispondere direttamente all'indirizzo dal quale hanno ricevuto l'e-mail.
- Fornisci l'indirizzo del server SMTP.
- Fare clic su Avanti.
Si consiglia di inviare un'e-mail di prova per verificare di aver configurato correttamente le impostazioni e-mail.
- Fornisci un indirizzo e-mail da utilizzare per verificare se l'e-mail di prova è stata inviata correttamente, quindi fai clic su Invia e-mail.
Viene visualizzata una notifica che indica se l'e-mail è stata inviata correttamente. È possibile verificare i registri del portale per maggiori informazioni.
- Fare clic su Fine per configurare le impostazioni e-mail.
Per disabilitare le notifiche via e-mail dall'organizzazione, fare clic su Disabilita impostazioni e-mail.