Puoi permettere agli utenti di accedere a Portal for ArcGIS e al tuo sito ArcGIS Server usando i loro login Windows e password. In questo modo è possibile gestire molti utenti del portale, poiché non è necessario gestire gruppi di accessi diversi. Gli utenti apprezzano questo approccio poiché non devono ricordare nome utente e password separati.
È possibile accedere al portale e al server con account Windows mediante l'autenticazione integrata di Windows, una funzionalità del server Web IIS. Eseguirai diversi compiti in Manager IIS mentre configuri il tuo portale e il tuo server per utilizzare IWA.
Questa sezione illustra come configurare il portale per l'utilizzo dell'autenticazione integrata di Windows e come federare un sito di ArcGIS Server con il portale. La procedura implica i passaggi seguenti:
- Installare Portal for ArcGIS e ArcGIS Web Adaptor (IIS).
- Installare ArcGIS Server.
- Configurare il portale per l'utilizzo di IWA.
- Federare il server con il portale.
Installare Portal for ArcGIS e ArcGIS Web Adaptor (IIS)
Segui le istruzioni nelle sezioni della guida Installare Portal for ArcGIS e configurare l'adattatore web con Portal for ArcGIS.
Installare ArcGIS Server e ArcGIS Web Adaptor (IIS)
Segui le istruzioni nella guida all'installazione ArcGIS Server (Windows) per installare ArcGIS Server. Una volta completata l'installazione, assicurati che la configurazione della sicurezza sia impostata per utilizzare ArcGIS Server utenti e ruoli integrati. Questo è necessario per la federazione. L'adattatore web per ArcGIS Server può essere aggiornato per utilizzare la stessa autenticazione dell'adattatore web del portale (IWA o autenticazione con certificato client PKI).
Configurare il portale per l'utilizzo di IWA
Dopo l'installazione e l'autorizzazione del software, è possibile configurare il portale per l'utilizzo di IWA. Seguire i passaggi descritti in Utilizzare l'autenticazione integrata di Windows con il portale aziendale. In questo modo è possibile eseguire la procedura necessaria per configurare l'autenticazione integrata di Windows e designare un account Windows come amministratore per il portale.
Per verificare di aver correttamente configurato l'autenticazione integrata di Windows, aprire il portale Web da un computer Windows della rete. Se l'autenticazione integrata di Windows è configurata correttamente, nell'angolo in alto a destra della finestra del browser non verrà visualizzato alcun collegamento per l'accesso. Se il collegamento è presente, significa che un passaggio della procedura è stato ignorato o che è necessario individuare l'eventuale problema.
Federare il server con il portale
Una volta che hai verificato che l'autenticazione del certificato client IWA o PKI funziona sul tuo portale, puoi federare il tuo sito ArcGIS Server con il portale.
Se hai un sito ArcGIS Server esistente che sta usando IWA, devi configurare il negozio degli utenti e il negozio dei ruoli da incorporare nel sito ArcGIS Server prima di poterlo federare con il tuo portale. L'adattatore web per ArcGIS Server può rimanere configurato con l'autenticazione Windows.
Federare il server
Seguire le istruzioni in Federare un sito di ArcGIS Server con il portale aziendale assicurandosi di selezionare Solo HTTPS nel passaggio 1. Questo valore è obbligatorio con IWA.
Dopo aver eseguito i passaggi collegati illustrati sopra, sia il portale sia il server attingono all'elenco di account di Windows della rete per i propri utenti e ruoli. È possibile impostare le autorizzazioni del portale e del server per questi utenti mediante la pagina Organizzazione del Portale Web.
Dopo aver federato il sito di ArcGIS Server con il portale, per aprire Server Manager è sempre necessario utilizzare un URL HTTPS come https://gisserver.domain.com:6443/arcgis/manager. Poiché il server federato utilizza lo stesso metodo di autenticazione del portale, è possibile accedere a Manager mediante l'account Windows.
Nel diagramma sottostante viene illustrata un'architettura con portale e server federati con IWA configurato correttamente.
