ブラウザーのキャッシュを cookie を含めて消去します。一般的に、これらのエラーの原因は、ブラウザーにキャッシュされた以前のバージョンの Web サイトの情報が残っていることです。キャッシュを消去してもログインできない場合は、初期管理者アカウントまたはポータルの管理権限を持つアカウントを使用していることを確認してください。

ソフトウェアをインストールして初期管理者アカウントを指定した後に、ポータルのインデックスを再構築する必要があります。この手順で、ポータルのアップグレードが完了します。初期状態ではインデックスの再構築が完了していないため、アイテム、グループ、およびユーザーの一部が表示されない場合があります。ポータルのユーザー数およびコンテンツのボリュームによって、インデックスの再構築が完了するまでにかかる時間は異なります。たとえば、小規模な (ユーザーとコンテンツ アイテムの数が数百の) 組織で、Portal for ArcGIS を 8 コアのコンピューターで実行している場合は、インデックスの再構築に 15 分程度かかります。一方、大規模な (何万ものユーザーとコンテンツ アイテムを含む) 組織で、Portal for ArcGIS を 8 コアのコンピューター上で実行している場合は、インデックスの再構築に 3 時間以上かかることがあります。

インデックスの再構築の状態は、次の手順で確認できます。[store] と [index] のカウントが同じであれば、インデックスの再構築とアップグレードは完了しています。

1. ArcGIS Portal Directory を開き、初期管理者アカウントでサイン インします。URL の形式は、https://portal.domain.com:7443/arcgis/portaladmin です。
2. [System] > [Indexer] > [Index Status] の順にクリックします。
3. ページを更新して、最新の状態を確認します。

Portal for ArcGIS 10.2.1 以降のバージョンでは、ポータルの指定ユーザー ライセンス モデルが適用されています。現在ライセンス提供されている数よりも多くのメンバーをポータルに追加することができなくなります。10.3.1 で、ポータルにライセンスされているメンバー数を超えた場合、管理権限を持つアカウントを使用してポータル Web サイトにアクセスしたときに、ソフトウェア認証エラー メッセージが表示されます。さらに、ユーザーは新しいアカウントを作成できなくなり、管理者権限を持たないメンバーは、そのポータルにサイン インできなくなります。これらの問題の解決方法については、「指定ユーザー ライセンスの適用」をご参照ください。

初期管理者アカウントの作成中にこのエラーが発生した場合は、ポータルのログに記録されている情報が問題の解決に役立ちます。一般的に、このエラーは、アカウントの作成時にネットワーク接続が一時的に失われた場合に発生します。ログにアクセスするには、ログ ディレクトリを参照して、最新のログ ファイル (たとえば、C:\arcgisportal\logs\<machine name>\portal\portal-20141201.095803-8596-0.0.log) を開きます。 必要な場合は、この情報を Esri Support と共有できます。

Portal for ArcGIS は、可用性の高い環境で構成可能であり、サポートされています。詳細については、「高可用性ポータルの構成」をご参照ください。

Portal for ArcGIS をインストールし、使用できるように構成すると、ポータル Web サイトにアクセスできるようになります。このとき、新規アカウントの名前、パスワード、電子メール、および本人に関する質問と答えを指定する必要があります。これは、初めてこの Web サイトにサイン インし、ポータルを管理する際に使用します。このアカウントを初期管理者アカウントと呼びます。

初期管理者アカウントのユーザー名とパスワードは、Portal for ArcGIS によって保存されます。初期管理者アカウントは、オペレーティング システム アカウントではなく、Portal for ArcGIS アカウントとは何の関連もありません。後で、他のアカウントを管理者として指定し、少ない権限を持つロールに初期管理者を降格させるか、初期管理者を削除することができます。

最初にポータルにサイン インするときに、システム公開者 (system_publisher) と呼ばれるアカウントがすでに存在していることがわかります。ポータルが 1 台のホスティング サーバーで構成されている場合、住所をジオコーディングする権限を持たないポータル ユーザーの代わりに、システム公開者 (system_publisher) アカウントを使用してマップ ビューアーで CSV ファイルをジオコーディングします。たとえば、匿名ユーザーが CSV ファイルをマップ ビューアーにドラッグ アンド ドロップすると、そのユーザーの代わりにシステム公開者アカウントによって位置のジオコーディングが実行されます。

ポータルが 1 台のホスティング サーバーで構成されていない場合、システム公開者アカウントは使用されません。その代わりに、ジオコーディングは、ポータル向けに構成したジオコーディング サービスによって実行されます。ジオコーディング サービスを使用するために認証情報が必要な場合、ジオコーディングを起動するユーザーは、マップ ビューアーに認証情報を入力する必要があります。

適切な権限のない匿名ユーザーまたはメンバーがマップ ビューアーでアイテムをジオコーディングできないようにするには、このアカウントを削除します。このアカウントを削除すると、必要な権限のあるメンバーだけがマップ ビューアーでアイテムをジオコーディングできるようになります。このアカウントは、一度削除されると、回復できなくなります。アカウントの削除の詳細な手順については、「メンバーの管理」をご参照ください。

システム公開者アカウントは、組織サイトの指定ユーザーの 1 つとしてカウントされません。ポータルに作成または追加したその他のアカウントは、指定ユーザーとしてカウントされます。

ArcGIS Server をポータルとフェデレートしたら、サーバーへのすべてのアクセスは、ポータルのセキュリティ ストアによって制御されます。ArcGIS Server でこれまで使用していたユーザーとロールは、サーバーへのアクセスに利用できなくなります。サーバーへのすべての接続は、ポータル アカウントを使用して実行されます。

唯一の例外は、ArcGIS Server のプライマリ サイト管理者アカウントです。ポート 6080 または 6443 を使用して直接接続する場合、このアカウントを使用していつでも ArcGIS Server Administrator Directory にログインできます。ただし、サーバーがポータルとフェデレートされている場合、このアカウントを使用して ArcGIS Server Manager にログインすることはできません。

サーバーがポータルとフェデレートされている場合のサーバーへの接続方法については、「フェデレーション サーバーの管理」をご参照ください。

ArcGIS for Desktop は、ネットワーク経由で Portal for ArcGIS と通信する必要があります。ArcGIS for Desktop と Portal for ArcGIS を両方とも同じコンピューター上で実行しており、オフライン中に接続する必要がある場合は、ArcGIS Administrator で接続する際に [ネットワークのないローカル ポータルへの接続をサポートする] オプションをオンにします。

1. ArcGIS for Desktop と Portal for ArcGIS がインストールされているコンピューター上で ArcGIS Administrator を起動して、[高度な設定] をクリックします。
2. [ネットワークのないローカル ポータルへの接続をサポートする] の横にあるチェックボックスをオンにします。
3. [保存] をクリックして、[詳細構成] ダイアログ ボックスを閉じます。
4. [OK] をクリックして、ArcGIS Administrator を閉じます。

以下の理由により、このエラーが発生した可能性があります。

• 入力した ArcGIS Server サイトの [サーバー URL] または [管理者 URL] が正しくないか、これらの URL に到達できない。以下の内容を確認してください。
  • ArcGIS Server サイトに ArcGIS Web Adaptor が含まれている場合、[サーバー URL] に入力する URL は、ArcGIS Web Adaptor のアドレス (たとえば、http://webadaptor.domain.com/arcgis) になります。ArcGIS Web Adaptor が存在しない場合、[サーバー URL] は、[管理者 URL] と同じになります (たとえば、http://gisserver.domain.com:6080/arcgis)。
  • 組織のすべての通信で HTTPS が必要な場合は、URL で https を使用します。
  • URL には、コンピューターの完全修飾ドメイン名 (FQDN) を含めます。FQDN は必須です。
  • ArcGIS Server サイトの通信プロトコルが、HTTP と HTTPS または HTTPS のみを使用するように更新されていることを確認します。
  • 通信プロトコルが、ポータルのプロトコルと一致していることを確認します。たとえば、ポータルのすべての通信で HTTPS が必要な場合は、ArcGIS Server も HTTPS のみを使用するように構成する必要があります。反対に、ポータルが HTTPS を必要としていない場合は、サーバーの通信プロトコルを HTTP と HTTPS の両方にする必要があります。
  • ArcGIS Server サイトに ArcGIS Web Adaptor が含まれる場合、サイトの通信プロトコルをアップデートしてから、ArcGIS Server で ArcGIS Web Adaptor を再構成する必要があります。
  • ファイアウォールが ArcGIS Server とポータル間の通信を許可していることを確認します。具体的にどのポートを開くかについては、「ArcGIS Server で使用されるポート」および「Portal for ArcGIS で使用されるポート」をご参照ください。
  • 統合 Windows 認証 (IWA)などの Web 層認証を無効化し、ArcGIS Server サイトで匿名アクセスを有効化します。これは、一見間違っているように感じられますが、サイトをポータルとフェデレートして、ポータルのユーザーとロールを読み取れるようにするために必要な操作です。
• [ユーザー名] または [パスワード] に間違ったユーザー名またはパスワードを入力した。
  • 最初に ArcGIS Server Manager にログインし、サーバーを管理するために使用されたプライマリ サイト管理者アカウントの [ユーザー名] を指定します。このアカウントが無効化されている場合、再び有効化する必要があります。他のアカウントは使用できません。
  • プライマリ サイト管理者アカウントの [パスワード] を入力します。

詳細については、「ArcGIS Server サイトとポータルのフェデレーション」をご参照ください。

いいえ、現在この操作はサポートされていません。コンピューター名を変更すると、ポータルは使用できなくなります。

ポータル Web サイトの URL 内にあるホスト名が、Internet Explorer で信頼済みサイトに含まれていることを確認してください。ポータルの URL を信頼済みサイトとして Internet Explorer に追加するには、[インターネット オプション] を開きます。信頼済みサイトは、[セキュリティ] タブに追加されています。Internet Explorer と同じサーバーで実行されているポータルにアクセスしようとしている場合は、次のサイトを信頼済みサイトとして追加してください。

• http://localhost
• https://localhost
• http://portal.domain.com
• https://portal.domain.com

デフォルトでは、ブラウザーで HTTPS URL にアクセスした場合、Internet Explorer はインターネットに接続しようとします。インターネットにアクセスできない環境では、ブラウザーは、一定時間 (通常は 1 分間) インターネットに接続しようとします。たとえば、ブラウザーは 1 分後にタイムアウトし、正常に URL に接続します。この挙動は、タイムアウト値に達するまでブラウザーがハングアップしているように見えるため、よく接続不良と誤解されます。

ブラウザーのこの挙動を防ぎ、Portal for ArcGIS の Web サイトと ArcGIS Portal Directory にすぐにアクセスできるようにするには、Internet Explorer がインストールされている各コンピューターのタイムアウト値を小さくします。この場合は、「オフラインでの配置の構成」の手順に従います。

リバース プロキシ サーバーに Portal for ArcGIS を構成するには、プロキシ サーバーに関する情報をポータルで指定する必要があります。手順の詳細については、「ポータルでのリバース プロキシ サーバーの構成」をご参照ください。

いいえ。ArcGIS Web Adaptor をそれらの両方と動作するように構成することはできません。ArcGIS Web Adaptor は、ArcGIS Server または Portal for ArcGIS のいずれか一方と連携するようにしか構成できません。

いいえ。エンタープライズ アカウントがポータル内にすでに存在しており、エンタープライズ グループがポータル グループにリンクされている場合は、新しいメンバーがポータルにログインした時点または次にポータルのアイデンティティ ストアが自動的に更新された時点のうち、どちらかが最初に実行された段階で、アイデンティティ ストアが更新されます。デフォルトでは、アイデンティティ ストアの更新が毎日午前零時に実行されます。ポータル管理者は、[アイデンティティ ストアの更新] を使用して membershipRefreshIntervalHours パラメーターと membershipRefreshStartTime パラメーターの値を変更することで、アイデンティティ ストアを更新する間隔と時刻を変更できます。

エンタープライズ アカウントがポータルのメンバーでない場合は、ポータル グループにリンクされているエンタープライズ グループにログインを追加しても、そのアカウントはポータルに自動的に追加されません。管理者として、Active Directory または LDAP サーバーにすでに追加されている一部のログインがポータルに自動的に追加されないように設定します。

いいえ。ポータル管理者は、エンタープライズ グループを使用するように Portal for ArcGIS グループを手動で構成します。管理者がポータル グループの構成を終了すると、すでにエンタープライズ グループのメンバーになっているポータルのエンタープライズ アカウントが自動的にポータル グループのメンバーになります。

Windows Active Directory グループを使用している場合は、すでにポータルのメンバーになっているネスト グループ内のログインも、リンクされたポータル グループに追加されます。LDAP サーバーに含まれるエンタープライズ グループを使用している場合は、指定したグループ内のログインだけがポータル グループに追加されます。たとえば、最上位のエンタープライズ グループを指定した場合は、すでにポータルのメンバーになっているログインだけがポータル グループに追加され、ネスト グループ内のログインは追加されません。代わりに、ネスト グループを指定することもできます。この場合は、すでにポータルのメンバーになっているネスト グループ内のログインだけがポータル グループに追加されます。

削除されたエンタープライズ ユーザーがポータル内に存在する場合は、次にアイデンティティ ストアが更新された時点で (デフォルトでは毎日午前零時)、そのメンバーがポータルのエンタープライズ グループから削除されます。ただし、そのメンバーはポータルのアイデンティティ ストアからは削除されません。対応するエンタープライズ アカウントがすでに存在しないため、そのメンバーはポータルにログインできませんが、ポータル管理者は、そのメンバーが所有しているアイテムやグループを手動で再度割り当て、アカウントを削除してポータルのライセンスを無効にする必要があります。

そのエンタープライズ グループがポータル グループにリンクされている場合は、次にポータルのアイデンティティ ストアが更新された時点で (各メンバーのログイン時またはスケジュール設定されたアイデンティティ ストアの更新時)、そのグループからメンバーが削除されます。メンバーが削除された後は、グループ所有者またはポータル管理者しか、そのグループにアクセスできません。ポータル管理者またはグループ所有者がそのグループを削除するか、ポータル管理者がポータル グループを別のエンタープライズ グループに再度割り当てることができます。

インターネットからのリクエストを処理するのに、ポータルでリバース プロキシ サーバーやロード バランサーを使用している場合は、リバース プロキシ サーバーまたはロード バランサーが gzip エンコーディングをサポートしていることと、Accept-Encoding ヘッダーを許可するように構成されていることを確認してください。このヘッダーによって、gzip エンコーディングを使用して HTTP 1.1 の応答を圧縮できるようになります。たとえば、このヘッダーが許可されている場合、マップ ビューアーを読み込むリクエストは、約 1.4MB の圧縮された応答をブラウザーに返します。このヘッダーが許可されていない場合や無視されている場合、リクエストは約 6.8MB の圧縮されていない応答をブラウザーに返します。ネットワーク速度が遅い場合、応答が圧縮されていないとマップ ビューアーを読み込むのに時間がかかる可能性があります。リバース プロキシ サーバー構成の一部として、このヘッダーを許可することを強くお勧めします。

Web マップに HTTPS を使用する ArcGIS Server サービスが含まれている場合、ユーザーにこの問題が発生する可能性があります。この問題が起きた場合は、ポータルが ArcGIS Server サイトの印刷ユーティリティ サービスで構成されているかどうか確認してください。印刷サービスが、HTTPS サービスを提供する ArcGIS Server サイトの認証局 (CA) 署名入り証明書を信頼しないコンピューター上で実行されている可能性があります。印刷サービスを実行している各コンピューターを、オペレーティング システム レベルでこれらの CA 証明書を信頼するように構成する必要があります。 この構成方法の詳細については、「新しい CA 署名入り証明書を使用して HTTPS を有効化」をご参照ください。

公開しようとするサービスの名前に、ホスティング サーバーの管理データベースで構成されている文字セットに一致しない言語の文字が含まれている場合、公開は失敗します。サービス名に使用される文字の言語は、データベースに構成されている文字セットに一致する必要があります。

この問題に対処するには、次の手順を実行します。

• データベースで使用されているのと同じ言語の文字を使用して、サービスの名前を変更します。
• 公開者によって最もよく使用される文字セットを使用するにように、データベースを再構成します。

データベースで構成されている文字セットを確認する場合、システム管理者に問い合わせてください。管理されたデータベースを使用してホスティング サーバーを構成する方法については、「ポータルのホスティング サーバーの構成」をご参照ください。

ホスト サービスを ArcMap で公開するときの証明書の確認要求は、以下の一方または両方によって生成される場合があります。

• ArcGIS Server が自己署名証明書を使用しています。デフォルトでは、事前に構成された自己署名証明書がサーバーに付属しています。これを使用してサーバーで初期テストを実施し、インストールが正常に実行されたことをすばやく確認できます。ただし、ほとんどの場合、組織では、信頼された認証機関 (CA) からの証明書を要求し、それを使用するようにサーバーを構成しています。これには、組織が発行したドメイン証明書または CA 署名証明書を使用できます。
• ArcGIS Server をポータルとフェデレートするときに入力した管理 URL で、HTTPS ではなく HTTP を使用しています (たとえば、http://gisserver.domain.com:6080/arcgis)。 代わりに、ArcGIS Web Adaptor に対する管理アクセス権限を有効にした後、ArcGIS Web Adaptor の URL を管理 URL として指定し、証明書の確認要求を抑制できます。

詳細については、「セキュリティのベスト プラクティス」をご確認ください。

シーン レイヤーでは、ArcGIS Data Store のシーン タイル キャッシュ データベースにデータがキャッシュされます。ArcGIS Server のシーン キャッシュ ツールは、HTTP を通じてこのデータベースと通信し、クッキーを使用して認証します。ArcGIS Serverの Windows コンピューターに設定されているクッキーのポリシーによっては、このクッキーがブロックされる可能性があります。これは、Windows オペレーティング システムのデフォルト設定になっている場合があります。

シーン キャッシュ ツールはまず、インターネットの URL を使用して、シーン キャッシュ データベースに接続します。この場合、インターネット ポリシーが適用されます。インターネットの接続に失敗した場合、シーン キャッシュ ツールはイントラネットの URL を使用して接続しようとします。この場合、イントラネットのポリシーが適用されます。シーン キャッシュのデータベースにアクセスできるように、ツールで使用される URL が正しく設定されていることを確認するには、ArcGIS Data Store のホスト名が正しいことを確認して、ArcGIS Server コンピューターでのクッキーのポリシーを更新します。

1. Web ブラウザーを開き、ArcGIS Server サイトの ArcGIS Server Administrator Directory にログインします。ArcGIS Server の管理者の認証情報を使用してログインします。
2. [データ] > [アイテム] > [nosqlDatabases] > /nosqlDatabases/AGSDataStore_nosqldb_<データベース> > REST の順に移動します。
3. ホスト名と unqHostname のプロパティを書き留めておきます。これらは、シーン キャッシュ データベースの完全修飾ドメイン名と非修飾ドメイン名です。これらは、クッキーのポリシーを更新するときに使用します。
4. ArcGIS Server アカウントを使用して、ArcGIS Server の各コンピューターにログインします。これは、ArcGIS Server をインストールしたときに、ArcGIS Server プロセスを実行するために作成したアカウントです。
5. コンピューターの [インターネット オプション] を開きます。これは、Internet Explorer またはサーバーの [コントロール パネル] からアクセスできます。
6. [セキュリティ] タブをクリックして、次のいずれかを実行します。
   • [ローカル イントラネット] を選択して、設定されているセキュリティ レベルによってイントラネット サイトのクッキーがブロックされていないことを確認します。ブロックされている場合は、セキュリティ レベルを変更して、イントラネット サイトからのクッキーを許可します。

     注意:

     代わりに [インターネット] のセキュリティ ポリシーを変更することもできますが、この場合、コンピューターがインターネット上の任意のサイトからクッキーを受け入れるようになるためお勧めしません。

   • [信頼済みサイト] > [サイト] の順に選択して、シーン キャッシュ データベースの完全修飾ホスト名の URL (たとえば、datastore.domain.com) を追加します。また、信頼済みサイトとして非修飾ホスト名の URL (たとえば、datastore) も追加します。
7. [OK] をクリックして変更内容を適用し、[インターネット オプション] を閉じます。
8. ArcGIS Server を再起動します。
9. サイト内にあるすべての ArcGIS Server コンピューターに対して、この手順を繰り返します。

シーン レイヤーでは、ArcGIS Data Store のシーン レイヤー タイル キャッシュ データベースにデータがキャッシュされます。ArcGIS Server のシーン キャッシュ ツールは、HTTP を通じてこのデータベースと通信し、クッキーを使用して認証します。ArcGIS Serverの Windows コンピューターに設定されているクッキーのポリシーによっては、このクッキーがブロックされる可能性があります。これは、Windows オペレーティング システムのデフォルト設定になっている場合があります。

シーン キャッシュ ツールはまず、インターネットの URL を使用して、シーン キャッシュ データベースに接続します。この場合、インターネット ポリシーが適用されます。インターネットの接続に失敗した場合、シーン キャッシュ ツールはイントラネットの URL を使用して接続しようとします。この場合、イントラネットのポリシーが適用されます。シーン キャッシュのデータベースにアクセスできるように、ツールで使用される URL が正しく設定されていることを確認するには、ArcGIS Data Store のホスト名が正しいことを確認して、ArcGIS Server コンピューターでのクッキーのポリシーを更新します。

1. ArcGIS Server アカウントを使用して、ArcGIS Server の各コンピューターにログインします。これは、ArcGIS Server をインストールしたときに、ArcGIS Server プロセスを実行するために作成したアカウントです。
2. コンピューターの [インターネット オプション] を開きます。これは、Internet Explorer またはサーバーの [コントロール パネル] からアクセスできます。
3. [詳細設定] タブをクリックし、[セキュリティ] セクションを見つけます。
4. [サーバーの証明書失効を確認する] オプションをオフにします。
5. [OK] をクリックして変更内容を適用し、[インターネット オプション] を閉じます。
6. ArcGIS Server を再起動します。
7. サイト内にあるすべての ArcGIS Server コンピューターに対して、この手順を繰り返します。