호스팅 웹 레이어의 보안은 Portal for ArcGIS 공유 모델을 기반으로 합니다. 즉, 표준 공유 대화상자를 사용하여 레이어를 공유한 사용자 및 그룹만 호스팅 웹 레이어에 접근할 수 있습니다. 기본적으로 호스팅 웹 레이어는 처음에 비공개로 발행되며 발행자만 접근할 수 있습니다. 다른 사람은 사용할 수 없기 때문에 예를 들어 검색 결과에 표시되거나 그룹의 일부로 속하지 않습니다.
호스팅 웹 레이어를 공유하려는 경우 소속된 그룹, 기관 또는 모든 사람(공개)과 공유할 수 있습니다. 호스팅 웹 레이어가 공개된 경우 포털 웹 사이트 및 맵 뷰어, ArcGIS 앱, ArcGIS 웹 API로 개발한 사용자 정의 앱 등의 클라이언트를 포함하여 웹 레이어의 URL에 대한 접근 권한이 있는 모든 사용자가 해당 레이어에 접근할 수 있습니다. 공개되지 않은 호스팅 웹 레이어에 접근하려면 레이어가 기관 또는 그룹과 공유되어야 합니다. 해당 기관 또는 그룹의 구성원은 포털에 로그인해야 호스팅 웹 레이어를 사용할 수 있습니다. 이 보안 모델은 호스팅 웹 레이어에 접근할 때마다 적용됩니다.
Portal for ArcGIS에서는 정보에 대한 모든 접근의 보안을 유지합니다. 사용자 ID는 항상 암호화된 연결(HTTPS)에서 진행되는 로그인 프로세스를 통해 설정됩니다. 이후의 트랜잭션은 로그인 시 받는 토큰이 필요하며, 암호화되거나 암호화되지 않은 프로세스를 통해 발생할 수 있습니다.
기관 관리자는 모든 트랜잭션에 HTTPS가 필요한지 여부를 결정합니다. all-HTTPS 솔루션은 최대의 보안을 지원하고 모든 데이터(예: 피처, 타일)와 인증 토큰이 인터넷을 통해 전송되는 동안 암호화되도록 보장합니다. 전송할 데이터를 암호화하는 데에는 수행 비용이 발생하므로 이 옵션을 사용할지 결정할 때 이 점도 고려해야 합니다.
HTTPS는 자신이 소유한 콘텐츠 또는 다른 SSL 기관의 콘텐츠에만 접근하는 기관을 위해 마련된 것입니다. 기관에서 HTTPS를 사용하면서 기관의 사용자에게 기관 외부의 암호화되지 않은 추가 콘텐츠에 대한 접근 권한을 부여할 수도 있습니다. 그러나 일부 앱은 혼합된 콘텐츠를 사용한 맵을 지원하지 않으므로 이로 인해 여러 맵 뷰어에서 사용자 환경이 저하될 수 있습니다. Microsoft Silverlight 앱은 혼합 콘텐츠를 지원하지 않습니다. 예를 들어 Silverlight 앱에서 HTTPS 기관의 구성원으로서 HTTP 레이어가 포함되어 있는 맵을 열려고 하면 레이어가 손상된 상태로 나타날 수 있습니다.