La federazione di un sito di ArcGIS Server con il portale integra la sicurezza e la condivisione di modelli del portale con uno o più siti di ArcGIS Server. La federazione è opzionale a meno che non si desideri eseguire quanto segue:
- Configurare il sito con un provider di identità SAML (Security Assertion Markup Language).
- Ospitare layer Tile, feature layer e layer della scena pubblicati da membri del portale.
- Consentire ai membri del portale di eseguire l'analisi spaziale nel Map Viewer Classic.
Quando si aggiunge un server al portale, significa che si sta federando il server con il portale. Un server che è stato aggiunto al portale è conosciuto come un server federato.
Nota:
Per federarsi con successo, il sito ArcGIS Server deve avere un accesso di rete diretto al tuo portale sulla porta 7443. Un forward proxy non può essere configurato per gestire o dirigere il traffico di rete tra il server e il portale.
Quando si federa un sito server con il portale ArcGIS Enterprise, nella maggior parte dei casi la versione del server deve corrispondere a quella del portale. È supportata la federazione di un sito server a una versione precedente quando il sito server è uno dei seguenti:
- Un sito ArcGIS GIS Server che non è designato come sito del server di hosting. Il sito del server di hosting deve corrispondere alla versione del portale.
- Un sito ArcGIS Image Server che non è designato come un sito Raster Analytics o un sito Image Hosting. I siti Raster Analytics e Image Hosting devono corrispondere alla versione del portale.
Nota:
Le versioni di software ritirate non sono garantite per essere compatibili con le nuove versioni. In caso di federazione di ArcGIS GIS Server o ArcGIS Image Server di siti con versioni precedenti, la versione deve essere supportata in base alla politica del ciclo di vita del prodotto per ricevere assistenza tecnica.
L'URL dei servizi deve seguire le stesse regole dell'URL dell'organizzazione. Dovrebbe essere composto da uno schema, un host e un contesto a livello singolo. L'URL dei servizi è l'URL che i client utilizzeranno per accedere ai servizi pubblicati sul sito del server federato.
Quando un server viene federato con il portale, l'l’archivio di sicurezza del portale controlla tutti gli accessi al server. Ciò consente un accesso più comodo, ma influisce sul modo in cui gli utenti accedono al server federato e lo gestiscono. Ad esempio, quando si esegue la federazione, tutti gli utenti, i ruoli e le autorizzazioni configurati in precedenza nei servizi di ArcGIS Server non sono più validi. L'accesso ai servizi viene infatti determinato dai membri e dai ruoli del portale e dalle autorizzazioni di condivisione. Prima della federazione, e per ulteriori informazioni sulle conseguenze che la federazione ha sul sito esistente, consultare Amministrare un server federato.
I servizi presenti sul sito di ArcGIS Server al momento della federazione vengono automaticamente aggiunti al portale come elementi. Questi elementi sono di proprietà dell'amministratore del portale che esegue la federazione. Dopo la federazione, l'amministratore del portale può riassegnare la proprietà di questi elementi ai membri del portale esistente come desiderato. Qualunque elemento successivo pubblicato sul server federato viene automaticamente aggiunto come elemento sul portale ed è di proprietà dell'utente che lo pubblica.
Dopo la federazione, è possibile eventualmente designare un singolo sito di server come server di hosting del portale. Vedere la tabella in Integra il portale con ArcGIS Server per un elenco di funzionalità disponibili quando il portale ha un server hosting. Vedere Configurare un server di hosting per istruzioni su come designare uno dei server federati come server di hosting del portale.
Nota:
È supportata la federazione con un server che utilizza l'autenticazione web-tier (IWA, autenticazione client-certificato PKI, e così via). L'unico requisito per questo processo è che l'URL di amministrazione non deve usare l'autenticazione web-tier. Normalmente questo avviene specificando l'URL sulla porta 6443, https://gisserver.domain.com:6443/arcgis. Durante la federazione, può essere restituito un messaggio di avvertimento che indica che l'URL dei servizi non può essere convalidato. Questo è previsto quando l'URL dei servizi usa l'autenticazione web-tier.
Scopri di più sulla configurazione dei siti server con il portale.
Una volta che il sito del server è federato con l'organizzazione, si utilizzerà un URL come https://gisserver.domain.com:6443/arcgis/manager per accedere a ArcGIS Server Manager. Se il sito include più computer o se è stato utilizzato un adattatore web per l'URL di amministrazione, gli utenti con le autorizzazioni corrette possono accedere a Server Manager tramite l'URL di amministrazione definito durante la federazione. Verrà richiesto di fornire il nome e la password dell'account del portale. Per saperne di più sulle differenze che si incontrano quando si lavora con un server federato, vedere Amministrare un server federato.
Dopo aver federato il server con il portale, è possibile che si desideri eseguire anche le operazioni seguenti:
Configurare uno dei server federati come server di hosting: in questo modo gli utenti del portale possono pubblicare i layer ospitati sul portale. Possono farlo dal sito web del portale o ArcGIS Pro.
Quando si specifica un server di hosting per il portale, il servizio di stampa del server di hosting viene automaticamente configurato con il portale. Sarà quindi necessario avviare e condividere il servizio di stampa per utilizzarlo nel portale. Se tuttavia in precedenza è stato configurato un servizio di stampa con il portale, l'URL non verrà aggiornato quando si specifica un server di hosting. Sarà quindi necessario avviare il servizio, condividerlo e configurarlo come servizio di utilità.
Disabilitare l'account amministratore principale del sito - Questa operazione non è necessaria per tutti i siti ma può fornire un ulteriore misura di sicurezza facendo in modo che tutti gli utenti utilizzino account e token del portale.