SAML 2.0 による Web シングル サインオンのサポート

以前のバージョンでは、Portal for ArcGIS を LDAP ID プロバイダーおよび Windows Active Directory に統合することができました。バージョン 10.3 以降の Portal for ArcGIS は SAML (Security Assertion Markup Language) 2.0 に準拠しており、SAML 2.0 Web シングル サインオンに対応した ID プロバイダーと統合することができます。

SAML は、企業の ID プロバイダーとサービス プロバイダー (この場合は Portal for ArcGIS) との間で認証/認可データを安全に交換するためのオープン規格です。さまざまなシステムで、および Web 上でシームレスにエンタープライズ ログインを有効にできるよう、数多くの組織が SAML 2.0 を使用しています。このドキュメントでは、Portal for ArcGIS で SAML 2.0 を設定して使用するプロセスをエンタープライズ ログインと呼んでいます。

ポータルでエンタープライズ ログインを設定する方法の詳細については、「ポータル認証の構成について」をご参照ください。SAML ID プロバイダーや、これらの ID プロバイダーをポータルで設定する方法については、「ポータルでの SAML 準拠の ID プロバイダーの構成」をご参照ください。

カスタム ロールによる独自の権限の適用

カスタム ロールにより、組織サイトのメンバーに権限を割り当てる際のコントロールと柔軟性が大きく向上しています。たとえば、一部のメンバーに、マップおよびアプリへのアクセスが必要であるが、グループを作成する必要がない場合の権限を構成できます。または、一部のメンバーに、フィーチャを公開する必要があるが、タイルは公開する必要がない場合の権限を構成することもできます。この追加された管理機能により、組織特有のロール、組織特有の活用方法、およびユーザーに使用させたい機能を追加できるようになりました。

エンタープライズ アイデンティティ ストアを使用したグループ メンバーシップの管理

組織のエンタープライズ アデンティティ ストア内の既存のグループを使用して、Portal for ArcGIS 外でもグループ メンバーシップを管理できるようになりました。これにより、エンタープライズ管理ツールを使用し、Portal for ArcGIS のリソースへのアクセスを制御することができます。ポータルの管理者であれば、アイデンティティ ストアのグループからユーザーを直接インポートし、組織の特定のロールを割り当てることができます。

サポートされるエンタープライズ アイデンティティ ストアのリストについては、「ポータル認証の構成について」をご参照ください。エンタープライズ グループでポータルを構成する方法の詳細については、「グループの作成」をご参照ください。

ユーザーはサイン インなしでポータル リソースへのアクセスが可能

Portal for ArcGIS に組織のエンタープライズ アイデンティティ ストア (Windows Active Directory や LDAP など) を構成した場合、ユーザーはサイン インしなくてもマップやリソースにアクセスすることができるようになりました。匿名アクセスを有効にしておくと、ポータルとそのリソースが幅広いユーザーに開放されます。エンタープライズ アカウントを持つユーザーは自分の認証情報を使ってログインでき、ポータルにフルにアクセスできます。以前のバージョンの Portal for ArcGIS では、ポータルがエンタープライズ ログインで構成されていると匿名アクセスは行えませんでした。

匿名アクセスを構成する方法の詳細については、「ポータル認証の構成について」をご参照ください。

高可用性のサポート

ダウンタイムを最小限に抑える必要がある組織では、可用性の高い方法で Portal for ArcGIS を構成する必要があります。そのためには、2 台のコンピューターにソフトウェアをインストールし、インストールされたユーティリティを使用して構成します。Portal for ArcGIS　の旧バージョンでは、高可用性ポータルの構成は、Professional Services を使用しなければ実現できませんでした。

詳細については、「高可用性ポータルの構成」をご参照ください。

Activity Dashboard for ArcGIS による使用統計情報の監視

Portal for ArcGIS では、アイテム、ユーザー、およびグループのさまざまな使用状況に関する統計情報を記録し、Activity Dashoboard for ArcGIS というアプリを通じてポータル Web サイトにその情報をレポートします。組織の管理者であるか、適切な権限がある場合は、この情報を使用し、アイテム、ユーザー、グループに関する詳しいアクティビティを含むレポート、情報、およびメトリクスを監視することができます。

組織の管理者や適切な権限を持つメンバーが、インストールや構成を行う必要はありません。Activity Dashboard は直接ポータル内に埋め込まれます。ポータル Web サイトを使用し、アプリにアクセスして使用状況レポートを表示できます。詳細については、「使用状況レポートについて」をご参照ください。

利用可能なソフトウェア アップデートの確認

Esri は、ArcGIS のすべてのコンポーネントのソフトウェア アップデートおよびパッチを定期的に公開します。アップデートごとに電子メール通知が送信され、その内容が Esri Support Web サイトの「Patches and Service Packs」上で公開されます。また、ソフトウェアとともにインストールされているユーティリティを使用して、アップデートが利用可能か確認することもできます。

このユーティリティでは、Portal for ArcGIS、ArcGIS for Server、および ArcGIS Data Store の更新情報だけが報告されます。その他の製品はサポートされていません。これらの製品が複数インストールされている場合、それらの製品の更新情報も報告されます。

手順の詳細については、「ソフトウェア パッチおよびアップデートの確認」をご参照ください。

新たにサポートされている言語

ポータル Web サイトは、トルコ語とタイ語でも表示できるようになりました。管理者は、組織全体に対していずれかの言語を設定することができます。メンバー各個人がプロフィールを変更し、Web サイトをこれらのいずれかの言語で表示するよう、個人的に設定することもできます。

Web AppBuilder for ArcGIS を使用したアプリケーションの作成

Web マップから Web アプリケーションを設計および作成するための対話式の組み込みアプリケーションが　Portal for ArcGIS の Web サイトに導入されました。 Web AppBuilder を使用して作成するアプリケーションは、プログラミングの知識を必要とせず、HTML ベースであるため、プラグインがなくてもデスクトップ ブラウザー、タブレット、およびスマートフォンで動作します。Web AppBuilder には、カスタマイズできるさまざまなテーマだけでなく、高画質印刷、ジオプロセシング、編集、検索などの高度な機能を提供できるウィジェットも含まれています。

組織サイトの管理者として、インストールしたり構成するものはありません。Web AppBuilder は、直接ポータル内に組み込まれています。組織サイトのメンバーは、Web マップを保存した後、すぐに Web AppBuilder にアクセスすることができます。詳細については、「Web AppBuilder for ArcGIS について」をご参照ください。

フェデレート処理とフェデレート解除処理の改善

フェデレート処理とフェデレート解除処理が改善され、次の機能強化が追加されました。

• ArcGIS Server サイトを Portal for ArcGIS とフェデレートする場合、既存の ArcGIS Server サービスはポータル アイテムとして自動的に共有されます。同様に、フェデレート処理の間にインポートされたサービス アイテムは、フェデレート解除されると自動的に削除されるようになりました。ポータルから手動でサービスをインポートしたり、削除する必要はありません。

  ホスト サービスをポータルですでに公開している場合、フェデレート解除処理の一環として削除されません。既存のホスト サービスは、サーバーから明示的に削除されるまで、オンラインのままポータルのアイテムとして残ります。ArcMap の [カタログ] ウィンドウの [マイ ホスト サービス] ノードを使用するか、ArcGIS Server Manager を使用して、これらのサービスを削除できます。

• ポータルのホスティング サーバーとしてフェデレーション サーバーを指定すると、ホスティング サーバーの印刷サービスが自動的にポータルに構成されます。印刷サービスを起動および共有して、そのサービスをポータルで使用するだけです。ただし、以前に印刷サービスをポータルに構成している場合、ホスティング サーバーの指定時にその URL は更新されません。サービスを起動して、サービスを共有し、ユーティリティ サービスとしてサービスを構成する必要があります。詳細については、「ユーティリティ サービスの構成」をご参照ください。

Portal for ArcGIS におけるスクリプト作成に関するドキュメントの改善

PortalPy は、ArcGIS REST API を直接操作することによる複雑さを排除する高度な Python クラスのコレクションを提供します。PortalPy を使用するには、ある程度の Python のプログラミングの知識を必要としますが、PortalPy はポータルの管理を自動化するための最も生産性の高い環境を提供します。Python サンプル スクリプトと同様に、必要に応じてソース コードを入手して PortalPy を拡張できます。詳細については、「PortalPy を使用した管理タスクのスクリプト化」をご参照ください。

多数のフィーチャ サービスのポータルへの公開をサポート

ArcGIS 10.3 には、ArcGIS Data Store と呼ばれる新しい設定が含まれています。ArcGIS Data Store を使用するように　Portal for ArcGIS のホスティング サーバーを構成すると、ポータルで膨大な数のフィーチャ レイヤーをホストできます。これにより、組織は最小限のハードウェア要件を満たすだけで、ポータルの公開者数を増加させることができます。

フィーチャ レイヤーの所有者は、ArcGIS Data Store を使用するように構成されたポータルのホスティング サーバーに公開するフィーチャ レイヤーを構成して、添付ファイル、時間表現、同期機能、編集情報の記録、データのエクスポートを有効化できます。この機能は、フィーチャ レイヤーのアイテム詳細ページから有効化できます。

サイト管理の向上

[組織] に次の改善が加えられました。

• [組織] のメンバー テーブルには、ポータル メンバーが最後にサイトにログインした日付が記録されます。
• [組織] のメンバー テーブルの新しい [アクション] メニューでは、サイト管理者はメンバーのアイテムの管理、メンバーが所有するグループの表示、メンバー アカウントの無効化、メンバー アカウントの削除、組み込みメンバー アカウントのパスワードのリセット、メンバーのプロフィールの表示を行うことができます。
• 管理者は組み込みアカウントを個別に、または一括で追加できます。ポータルが組織のエンタープライズ グループにアクセスするよう構成されている場合は、エンタープライズ グループのメンバーシップに基づいて、エンタープライズ アカウントを一括で追加できます。
• 管理者は、保存された認証情報を使用してセキュリティ保護されたサービス レイヤーに、アプリがアクセスするための条件を設定したり、指定期間内に許可される最大リクエスト数を設定することができます。
• [組織] の新しいメニュー アイテム [ライセンスの管理] では、組織のメンバーに ArcGIS Pro のライセンスをプロビジョニングできます。このメニュー アイテムは、組織が ArcGIS Pro を購入し、権利を構成した場合にのみ使用できます。詳細については、「ArcGIS Pro ライセンスの構成」および「ArcGIS Pro ライセンスの管理」をご参照ください。

サイトを構成するときのオプションが増えました。

• マップを構成したりグループを構成したりするのに使用するグループ内に、Esri デフォルト ベースマップと Esri デフォルト テンプレートを自動的に含めることができます。
• マップ ビューアーのデフォルト ベースマップは、自分で設定したデフォルト範囲で開きます。マップの構成には、特定の場所や住所を検索できるように、ジオコーダーを含むデフォルト範囲を選択するオプションがあります。
• サイトのフッターに、組織の連絡先リンクを含めるよう一般設定を構成できます。
• 組織の説明には HTML ソースを表示できるので、HTML でより簡単に説明を作成できるようになりました。
• 管理者は、縮尺記号、計測ツール、ルート案内、および解析に使用するデフォルトのマップ単位を構成できます。
• ポータル言語オプションを [デフォルト ブラウザー] に設定すると、ポータル Web サイトはブラウザーのデフォルト言語で表示されます。

組織のフォワード プロキシ サーバーによる Portal for ArcGIS の構成

フォワード プロキシ サーバーとは、内部ネットワークのセキュリティを損なわずにネットワークの外部と接続できるようにする、LAN 上のコンピューターです。フォワード プロキシ サーバーは、境界ネットワーク (DMZ (DeMilitarized Zone) またはスクリーン サブネットとも呼ばれる) 内で内部コンピューターのアイデンティティを保護するために極めて一般的に使用されています。組織サイトで外部への接続にフォワード プロキシ サーバーを使用する場合は、フォワード プロキシ サーバーを使用するよう Portal for ArcGIS を構成します。

手順の詳細については、「Portal for ArcGIS でのフォワード プロキシ サーバーの使用」をご参照ください。

オフラインでのマップの操作

インターネットから切断されている場合に、マップやデータをオフラインにして、フィーチャを表示、収集、および更新できるようになりました。Collector for ArcGIS を使用して、マップをダウンロードし、データを表示、収集、および編集します。デバイス上のマップ コンテンツを管理したり、再接続したときに変更を同期します。

ポータルへのライブ データのストリーミング

ArcGIS GeoEvent Extension for Server では、ArcGIS GeoEvent Manager からサービスを作成することができます。これにより、データ センサーに接続し、ストリーム サービスを通じてリアルタイム データをストリーミングできます。ポータル コンテンツにストリーミング サービスを追加し、そのリアルタイム データ フィードをマップおよびアプリケーションのレイヤーとして使用できます。

プレゼンテーションの作成

マップ ビューアーを使用して、マップのプレゼンテーションを作成できます。プレゼンテーションは、スライドのコレクションで、特定の場所、レイヤー、ポップアップ、ベースマップ、およびタイトルを表示することができます。作成したら、他のユーザーとプレゼンテーションを共有することができます。Portal for ArcGIS ヘルプの「プレゼンテーションの作成」と「プレゼンテーションの共有」をご参照ください。

ホスト フィーチャ レイヤーからホストされたタイルを公開

既存のホスト フィーチャ レイヤーからタイル レイヤーを公開することができます。これは、ArcGIS 製品をローカルにインストールしていない場合に便利です。 たとえば、CSV ファイルをフィーチャ レイヤーとして公開し、そのフィーチャ レイヤーをタイル レイヤーとして公開できます。

ファイル ジオデータベースまたはフィーチャ コレクションからホスト フィーチャ レイヤーを公開

[マイ コンテンツ] にファイル ジオデータベースを追加すると、そのファイル ジオデータベースのコンテンツをホスト フィーチャ レイヤーとして公開するオプションを利用できます。2 次元のフィーチャクラス、非空間テーブル、リレーションシップ クラス、およびファイル ジオデータベース内の添付ファイルを公開できます。

ホスト フィーチャ レイヤーは、マップ ビューアーで保存したフィーチャ コレクションから公開できます。

カスタム アプリケーションの登録

OAuth 2.0 ベースのカスタム アプリを Portal for ArcGIS に登録できるようになりました。開発者は、登録されたポータルからのマップやレイヤーを使用するカスタム アプリケーションを作成することができます。

Portal for ArcGIS には、引き続き OAuth 2.0 を使用しないアプリからもログインできますが、登録することはできません。

お気に入りリストの作成

検索およびギャラリーで見つけたアイテム、および [マイ コンテンツ] を通じて追加したアイテムから、お気に入りのリストを作成できます。アイテムのサムネイルの左上に表示される星印のアイコンをクリックすると、そのアイテムをお気に入りにできます。レイヤーをマップに追加するとき、お気に入りから検索することもできます。リストは、ギャラリーの新しい [お気に入り] セクションに表示されます。

オペレーション ビュー

ArcGIS 10.3 では Portal for ArcGIS の Operations Dashboard の配置が変更されました。これらの情報やその他の変更内容の詳細については、「Operations Dashboard for ArcGIS のアップグレード」をご参照ください。

Portal for ArcGIS の Web ダッシュボードでオペレーション ビューを開くことができます。オペレーション ビューをアイテムとしてポータルに読み込み、ビューのアイテム詳細を開き、[開く] > [Operations Dashboard (ブラウザー) で開く] の順にクリックして、ポータルでビューを開きます。

ギャラリーの機能強化

ギャラリーのデザインが変わり、組織の注目のコンテンツや、お気に入りとして指定したアイテムを検索できるようになりました。ギャラリーには、アイテムの並べ替えやフィルター処理のための優れたツールも含まれています。

コンテンツの機能強化

[マイ コンテンツ] に、次の新しいファイル タイプを追加できるようになりました。

• レイヤー (*.lyrx)
• ファイル ジオデータベース (*.zip)
• コンピューター支援設計製 (CAD) (*.zip)
• レイアウト (*.pagx)
• Pro Map (*.mapx)
• iWork Keynote (*.zip)
• iWork Numbers (*.zip)
• iWork Pages (*.zip)

アイテムの詳細にいくつかの機能拡張が加えられました。

• CSV ファイルまたは画像ファイルをポータルに追加し、すべてのユーザーと共有する (パブリックにする) と、詳細ページに URL が表示されます。その URL を使用し、Web アプリやポップアップのレイヤーとしてファイルを参照できます。
• ポータルにコンテンツを追加する権限を持つメンバーであれば、注目のマップ内のレイヤーや、注目のアプリ内のマップなど、サイトから誤って削除したくないアイテムに対して削除の防止を有効にすることができます。
• 別のサーバーに移動した ArcGIS Server サービス レイヤーの URL を編集できます。
• 作成者は、他のユーザーが自分のマップのコピーを保存できるかどうかを選択できます。マップ アイテムの詳細ページの編集モード内で、名前を付けて保存オプションを設定します。
• ホスト フィーチャ レイヤーの所有者とポータル管理者は、ホスト フィーチャ レイヤーから CSV またはシェープファイル (*.zip) にデータをエクスポートすることもできます。ホスト フィーチャ レイヤーの所有者であれば、管理者以外のユーザーにデータのダウンロードを許可するかどうかを選択することができます。

マップ ビューアーの機能強化

ポータル マップ ビューアーに、以下の新機能が追加されました。

新しい Web アプリ テンプレートと改善した Web アプリ テンプレート

Web アプリ テンプレートが最適化され、読み込みと速度が向上しました。

さらに、Portal for ArcGIS 10.3 では次のアプリ テンプレートが新たに提供、改良、または廃止されています。