이 항목에서는 ArcGIS Enterprise 포털로 작업할 때 발생할 수 있는 질문 또는 문제점을 나열하고 가능한 해결 방법을 제안합니다. 찾으려는 문제가 없는 경우 Esri Support Center 웹사이트에서 문서를 검색할 수도 있습니다.
설치
업그레이드
- 업그레이드 후에 포털 웹사이트가 제대로 보이지 않거나, 오류 메시지가 나타나거나, 로그인할 수 없습니다. 문제가 있습니까?
- 업그레이드 후 포털에 항목, 그룹, 사용자가 보이지 않습니다. 어떻게 된 것입니까?
- 10.7.1을 설치한 후 포털 웹사이트에 접근하면 포털에 할당된 라이선스 수가 사용 가능한 라이선스 수를 초과했음을 나타내는 알림이 표시됩니다. 이 문제를 해결하려면 어떻게 해야 합니까?
- 업그레이드 후에는 내 기관의 구성원이 Standard(임시) 또는 Lite(임시) 사용자 유형을 할당받아야 합니다. 이러한 사용자 유형은 무엇이며 구성원에게 올바른 사용자 유형을 할당하려면 어떻게 해야 하나요?
- 포털을 업그레이드할 때 초기 관리자 계정을 생성하려고 하면 초기 관리자 계정을 생성하는 동안 오류가 발생했습니다라는 메시지가 나타납니다. 어떻게 하면 이 문제를 해결하고 업그레이드를 완료할 수 있을까요?
- 포털을 업그레이드한 후 구독자 및 프리미엄 ArcGIS Living Atlas of the World 콘텐츠를 업데이트하기 위해 포털 웹사이트에서 기관 > 설정 > ArcGIS Online을 열 때 자격 증명이 잘못되었거나 ArcGIS Online에 접근할 수 없다는 오류 메시지가 나타납니다. 무엇이 잘못되었으며, 이러한 문제를 해결하려면 어떻게 해야 합니까?
운영 관리
- Portal for ArcGIS를 고가용성으로 구성하려면 어떻게 해야 합니까?
- 초기 관리자 계정의 용도는 무엇입니까? 수준을 내리거나 삭제할 수 있습니까?
- 서버를 내 포털과 페더레이션한 후 ArcGIS Server에 연결하려면 어떻게 해야 합니까?
- ArcGIS Server 사이트를 포털과 페더레이션하려고 하면 ArcGIS Server 추가 대화 상자에 서버와 통신하는 동안 오류가 발생했습니다. URL 및 자격 증명을 확인하고 다시 시도하세요.라는 메시지가 나타납니다.
- Portal for ArcGIS가 설치된 머신의 이름을 바꿀 수 있습니까?
- Internet Explorer에서 포털 웹사이트를 열려고 하면 웹사이트 불러오기에 실패하거나, 웹사이트를 나타낼 수 없음을 나타내는 메시지가 반환됩니다.
- 기관의 역방향 프록시 서버를 사용하도록 Portal for ArcGIS를 구성하려면 어떻게 해야 합니까?
- 동일한 ArcGIS Web Adaptor를 구성하여 ArcGIS Server와 Portal for ArcGIS 둘 다 작동하도록 할 수 있습니까?
- 포털에서 엔터프라이즈 그룹을 사용하는 경우 내 LDAP 서버에서 새 로그인이 그룹에 추가되는 즉시 포털 ID 저장소가 업데이트됩니까?
- 포털에서 엔터프라이즈 그룹을 사용하면 새로운 엔터프라이즈 그룹을 LDAP 서버에 추가할 때 자동으로 포털에 추가됩니까?
- 포털에서 엔터프라이즈 계정과 그룹을 사용할 때 사용자가 LDAP 서버에서 삭제되면 어떻게 됩니까?
- 포털에서 엔터프라이즈 그룹을 사용하면 엔터프라이즈 그룹 이름을 변경하거나 LDAP 서버에서 삭제할 때 해당 포털이 어떻게 됩니까?
- 포털에 SAML ID 공급자가 사용되며 구성원이 자신의 빌트인 ArcGIS 계정으로 로그인할 수 있는 옵션이 비활성화되어 있습니다. 이 옵션을 다시 활성화하려면 어떻게 해야 합니까?
- 내 웹 브라우저에서 Map Viewer를 불러오는 데 시간이 오래 걸립니다.
- 새로 생성된 웹 맵에 대한 썸네일이 생성되지 않았거나 올바르게 보이지 않습니다.
- 새 사용자 정의 SSL 인증서를 구성한 후 포털에 접근할 수 없습니다. 복구하려면 어떻게 해야 하나요?
- 포털 콘텐츠 디렉터리의 크기가 수 GB로 커졌습니다.
- 포털 웹사이트에서 기관 > 설정 > ArcGIS Online을 열 때 자격 증명이 잘못되었거나 ArcGIS Online에 접근할 수 없다는 오류 메시지가 나타납니다. 무엇이 잘못되었으며, 이러한 문제를 해결하려면 어떻게 해야 합니까?
발행
설치
포털이 제대로 실행되려면, 설치 사용자에 대한 파일 핸들 제한(file handle limit)이 65535로 설정되어야 합니다. 설치 진단 도구는 이러한 제한이 /etc/security/limits.conf 파일에 제대로 설정되어 있는지 유효성 검사를 하기 위해 확인합니다. 제한이 잘못 설정되어 있으면 이 진단을 확인할 수 없습니다.
Linux에는 파일 핸들에 대한 소프트 및 하드 제한이 있습니다. 이 제한을 확인하려면 다음 명령을 사용합니다.
- 소프트 제한: ulimit -Sn
- 하드 제한: ulimit -Hn
소프트 및 하드 제한을 높이려면 /etc/security/limits.conf 파일을 superuser 접근 권한으로 편집해야 합니다. 예를 들어 다음과 같이 파일에 두 라인을 추가합니다.
<Portal for ArcGIS installation user> soft nofile 65535
<Portal for ArcGIS installation user> hard nofile 65535
이와 같이 변경한 후에는 로그아웃했다가 원하는 사용자 정보로 다시 로그인하여 새 값이 적용되도록 해야 합니다. 제한이 적합하게 수정되었는지 확인하려면 위에 설명된 대로 ulimit -Sn 및 ulimit -Hn 명령을 사용하면 됩니다.
업그레이드
브라우저의 캐시(쿠키 포함)를 지웁니다. 이러한 오류는 일반적으로 브라우저에 캐시되는 이전 버전 웹사이트의 정보 때문입니다. 그래도 로그인할 수 없으면, 초기 관리자 계정 또는 포털에 대한 관리 권한이 있는 계정을 사용하고 있는지 확인합니다.
소프트웨어를 설치하고 초기 관리자 계정을 지정한 후, 포털을 재색인해야 합니다. 이 단계로 포털의 업그레이드가 완료됩니다. 처음에는 재색인이 완료되지 않아 항목, 그룹, 사용자가 모두 보이지 않을 수도 있습니다. 포털의 사용자 수와 콘텐츠 볼륨에 따라 재색인을 완료하는 데 약간의 시간이 소요됩니다. 예를 들어 8코어의 머신에서 Portal for ArcGIS를 실행하는 소규모 기관(사용자 및 콘텐츠 항목 수백 개)은 재색인하는 데 15분 정도 걸릴 수 있습니다. 반대로, 8코어의 머신에서 Portal for ArcGIS를 실행하는 대규모 기관(사용자 및 콘텐츠 항목 수만 개)은 재색인하는 데 3시간이 넘게 걸릴 수 있습니다.
아래 단계에 따라 재색인 상태를 확인할 수 있습니다. 저장 및 색인 개수가 동일해지면 재색인 및 업그레이드가 완료됩니다.
- ArcGIS Portal Directory를 열고 초기 관리자 계정으로 로그인합니다. URL의 형식은 https://portal.domain.com:7443/arcgis/portaladmin입니다.
- 시스템 > 색인기 > 색인 상태를 클릭합니다.
- 페이지 새로 고침을 통해 최신 상태로 업데이트합니다.
10.7.1을 설치한 후 포털 웹사이트에 접근하면 포털에 할당된 라이선스 수가 사용 가능한 라이선스 수를 초과했음을 나타내는 알림이 표시됩니다. 이 문제를 해결하려면 어떻게 해야 합니까?
Portal for ArcGIS 10.7 이상 버전에서는 사용자 유형 라이선싱이 적용됩니다. 포털에 부여된 라이선스보다 많은 라이선스를 사용자에게 할당할 수는 없습니다. 이 알림은 사용 가능한 수보다 많은 애드온 라이선스 또는 사용자 유형이 할당된 경우에 표시됩니다. 사용 가능한 라이선스 수를 초과하는 라이선스를 할당한 사용자는 포털에 접근할 수 없습니다. 이 문제를 해결하려면 라이선스 탭으로 이동하여 초과된 라이선스를 다시 할당합니다. 또는 포털에 라이선스를 더 추가하려면 새 포털 라이선스 파일을 획득해야 합니다. 포털에 라이선스 할당에 대해 자세히 알아보려면 라이선스 관리를 참고하세요.
업그레이드 후에는 내 기관의 구성원이 Standard(임시) 또는 Lite(임시) 사용자 유형을 할당받아야 합니다. 이러한 사용자 유형은 무엇이며 구성원에게 올바른 사용자 유형을 할당하려면 어떻게 해야 하나요?
Portal for ArcGIS 10.7 이상 버전에서는 사용자 유형 라이선싱이 적용됩니다. 업그레이드 중에는 기존 구성원이 사용자 유형에 할당됩니다. 라이선스 파일에 호환되는 사용자 유형이 하나만 있는 경우에는 구성원에게 해당 사용자 유형이 할당됩니다. 그러나 업그레이드 중에 임시 사용자 유형이 할당되는 몇 가지 시나리오가 있으며 업그레이드가 완료되면 사용자 유형을 구성원에게 수동으로 할당해야 합니다. 다음은 일반적인 업그레이드 시나리오의 몇 가지 예시입니다.
- 기관에 기명 사용자(Named User) 또는 레벨 2 구성원이 있으며 새 라이선스 파일에는 호환 가능한 사용자 유형이 하나만 포함되어 있습니다(예시: Creator). 모든 기명 사용자 또는 레벨 2 구성원에게 Creator 사용자 유형이 할당됩니다. 임시 사용자 유형은 할당되지 않습니다.
- 기관에 기명 사용자 또는 레벨 2 구성원이 있으며 새 라이선스 파일에는 호환 가능한 사용자 유형이 2개 이상 포함되어 있습니다(예시: Creator 및 GIS Professional). 모든 기명 사용자 또는 레벨 2 구성원에게 Standard (임시) 사용자 유형이 할당됩니다. Standard(임시) 사용자 유형이 할당된 구성원은 유효한 사용자 유형 라이선스를 할당받을 때까지 포털에 접근할 수 없습니다.
- 기관에 레벨 1 사용자가 있으며 새 라이선스 파일에는 호환 가능한 사용자 유형이 포함되어 있지 않습니다(예시: Viewer). 이러한 구성원에게는 Lite(임시) 사용자 유형이 할당됩니다. Lite(임시) 사용자 유형이 할당된 구성원은 유효한 사용자 유형 라이선스를 할당받을 때까지 포털에 접근할 수 없습니다. 포털에 Viewer 라이선스를 추가하려면 새 포털 라이선스 파일을 획득해야 합니다.
포털을 업그레이드할 때 초기 관리자 계정을 생성하려고 하면 초기 관리자 계정을 생성하는 동안 오류가 발생했습니다라는 메시지가 나타납니다. 어떻게 하면 이 문제를 해결하고 업그레이드를 완료할 수 있을까요?
초기 관리자 계정을 생성할 때 이 오류가 발생하면 문제를 해결하는 데 포털 로그 정보가 도움이 될 수 있습니다. 이 오류는 계정을 생성할 때 네트워크 연결이 일시적으로 중단된 경우 발생할 수 있습니다. 로그에 접근하려면 로그 디렉터리로 이동하여 가장 최근의 로그 파일(예시: <Portal for ArcGIS installation directory>/arcgisportal/logs/<machine name>/portal/portal-20141201.095803-8596-0.0.log)을 엽니다. 필요한 경우 추가 도움을 받기 위해 이 정보를 Esri 지원(미국 내 고객)이나 디스트리뷰터(미국 외 국가의 고객)와 공유할 수 있습니다.
포털을 업그레이드한 후 구독자 및 프리미엄 ArcGIS Living Atlas of the World 콘텐츠를 업데이트하기 위해 포털 웹사이트에서 기관 > 설정 > ArcGIS Online을 열 때 자격 증명이 잘못되었거나 ArcGIS Online에 접근할 수 없다는 오류 메시지가 나타납니다. 무엇이 잘못되었으며, 이러한 문제를 해결하려면 어떻게 해야 합니까?
포털에서는 구독자 및 프리미엄 ArcGIS Online 콘텐츠를 업데이트할 수 있도록 하기 위해 Living Atlas 자격 증명의 유효성을 검사해야 합니다. 유효성을 검사할 수 없는 경우 포털 웹사이트 및 호스팅 서버의 로그에 다음 메시지 중 하나가 반환됩니다.
- 구독자 또는 프리미엄 생동감 있는 지도 콘텐츠에 접근하는 데 사용되는 자격 증명이 잘못되었습니다. 생동감 있는 지도 콘텐츠를 업그레이드하기 전에 올바른 ArcGIS Online 기관 계정 자격 증명으로 자격 증명을 업데이트하세요. ArcGIS Enterprise에서 ArcGIS Online에 연결한 결과, 기존 자격 증명이 유효하지 않은 것을 확인했습니다. ArcGIS Online 계정에 대해 비밀번호가 변경되지 않았으며, 프리미엄 콘텐츠의 경우 계정에 사용 가능한 크레딧이 있는지 확인하세요.
비밀번호가 변경된 경우 또는 Living Atlas에서 구독자 및 프리미엄 ArcGIS Online 콘텐츠에 접근하기 위해 새 계정을 제공해야 하는 경우 자격 증명을 업데이트하세요. Portal for ArcGIS 업그레이드 과정에서 자격 증명을 업데이트한 경우 콘텐츠 업그레이드를 클릭하여 Living Atlas 콘텐츠 업그레이드를 완료하세요.
- 이 포털에서 ArcGIS Online에 접근할 수 없습니다. 생동감 있는 지도 콘텐츠를 업그레이드하기 전에 방화벽 설정 또는 포털 프록시 설정을 확인하세요.ArcGIS Enterprise에서 자격 증명과 연결된 ArcGIS Online 계정에 연결할 수 없습니다. 대부분의 경우 이는 ArcGIS Online과의 통신을 방지하는 네트워크 문제로 인한 것입니다.
- 구독자 또는 프리미엄 생동감 있는 지도 콘텐츠에 접근하는 데 사용되는 자격 증명이 유효한지 확인할 수 없어 콘텐츠를 업그레이드할 수 없습니다. Esri 기술 지원 또는 해당 배포자에게 문의하세요.간혹 Portal for ArcGIS 업그레이드 문제로 인해 Living Atlas 콘텐츠를 업그레이드할 수 없는 경우가 있습니다. 이 메시지가 표시되면 Esri 기술 지원(미국의 경우) 또는 국가별 Esri 배포자(해외의 경우)에 문의하여 문제를 식별하고 해결하세요.
운영 관리
Portal for ArcGIS는 고가용성 환경에서 지원되며 구성 가능합니다. 자세한 내용은 고가용성 포털 구성을 참고하세요.
Portal for ArcGIS를 설치하고 사용하도록 구성한 후에는 포털 웹사이트에 접근할 수 있습니다. 이때 초기에 웹사이트에 로그인하여 포털을 관리하는 데 사용할 새 계정의 이름, 비밀번호, 이메일, 본인 확인 질문과 답변을 제공해야 합니다. 이 계정을 초기 관리자 계정이라고 합니다.
초기 관리자 계정의 사용자 이름과 비밀번호는 Portal for ArcGIS에 저장됩니다. 초기 관리자는 운영 체제 계정이 아니며 Portal for ArcGIS 계정과 관련이 없습니다. 나중에 다른 계정을 관리자로 지정하거나, 더 적은 권한을 가진 역할로 초기 관리자 수준을 내리거나, 초기 관리자를 삭제할 수 있습니다.
ArcGIS Server를 포털과 페더레이션하면 포털의 보안 저장소에서 서버에 대한 모든 접근을 제어합니다. 이전에 ArcGIS Server에서 사용한 사용자 및 역할은 더 이상 서버에 접근하는 데 사용할 수 없습니다. 대신 포털 계정을 사용하여 서버에 대한 모든 연결을 수행합니다.
단, ArcGIS Server의 기본 사이트 관리자 계정은 예외입니다. 포트 6080 또는 6443을 통해 연결한 경우 이 계정을 사용하여 언제든지 ArcGIS Server Administrator Directory에 로그인할 수 있습니다. 그러나 서버가 포털에 페더레이션된 경우에는 이 계정을 사용하여 ArcGIS Server Manager에 로그인할 수 없습니다.
포털과 페더레이션된 경우 서버에 연결하는 방법은 페더레이션된 서버 관리를 참고하세요.
ArcGIS Server 사이트를 포털과 페더레이션하려고 하면 ArcGIS Server 추가 대화 상자에 서버와 통신하는 동안 오류가 발생했습니다. URL 및 자격 증명을 확인하고 다시 시도하세요.라는 메시지가 나타납니다.
이 오류가 발생하는 원인은 다음과 같을 수 있습니다.
- ArcGIS Server 사이트에 입력한 서버 URL 또는 관리자 URL이 잘못되었거나 연결할 수 없습니다. 다음을 확인합니다.
- ArcGIS Server 사이트에 ArcGIS Web Adaptor가 포함된 경우 입력한 서버 URL이 Web Adaptor 주소(예시: http://webadaptorhost.domain.com/webadaptorname)입니다. Web Adaptor가 없는 경우 서버 URL은 관리자 URL(예시: http://gisserver.domain.com:6080/arcgis)과 같습니다.
- 기관에서 모든 통신에 HTTPS를 요구하는 경우 URL에 https를 사용합니다.
- URL에 머신의 FQDN(정규화된 도메인 이름)이 포함되어 있습니다. FQDN이 필요합니다.
- ArcGIS Server 사이트의 통신 프로토콜이 HTTP 및 HTTPS 또는 HTTPS만 사용하도록 업데이트되었습니다.
- 통신 프로토콜이 포털의 통신 프로토콜과 일치합니다. 예를 들어 포털에서 모든 통신에 HTTPS가 필요한 경우 ArcGIS Server도 HTTPS만으로 구성되어야 합니다. 반면, 포털에 HTTPS가 필요하지 않은 경우 서버 통신 프로토콜은 HTTP 및 HTTPS여야 합니다.
- ArcGIS Server 사이트에 ArcGIS Web Adaptor가 포함된 경우 사이트의 통신 프로토콜을 업데이트한 후 ArcGIS Web Adaptor에서 ArcGIS Server를 다시 구성해야 합니다.
- 방화벽이 ArcGIS Server와 포털 간의 통신을 허용합니다. 열어야 하는 특정 포트에 대한 자세한 내용은 ArcGIS Server에서 사용하는 포트 및 Portal for ArcGIS에서 사용하는 포트를 참고하세요.
- ArcGIS Server 사이트에서 웹 티어 인증이 사용되지 않고 익명 접근이 사용됩니다. 의아하게 생각될 수도 있지만 이는 사이트에서 자유롭게 포털과 페더레이션하고 포털의 사용자 및 역할을 읽기 위해 필요합니다.
- 사용자 이름 또는 비밀번호를 잘못 입력했습니다.
- 초기에 ArcGIS Server Manager에 로그인하고 서버를 관리하는 데 사용한 기본 사이트 관리자 계정의 사용자 이름을 지정하세요. 이 계정이 비활성화된 경우 다시 활성화해야 합니다. 다른 계정은 사용할 수 없습니다.
- 기본 사이트 관리자 계정의 비밀번호를 입력하세요.
자세한 내용은 ArcGIS Server 사이트를 포털과 페더레이션을 참고하세요.
역방향 프록시 서버를 사용하도록 Portal for ArcGIS를 구성하려면 프록시 서버에 대한 일부 정보를 포털에 제공해야 합니다. 자세한 내용은 포털에서 역방향 프록시 서버 사용을 참고하세요.
아니요. 엔터프라이즈 계정이 이미 포털에 있고 엔터프라이즈 그룹이 포털 그룹에 연결되어 있으면, 새 구성원이 포털에 로그인하거나 포털 ID 저장소가 자동으로 갱신되는 경우 중 하나가 먼저 발생하는 대로 ID 저장소가 갱신됩니다. 기본 설정에 따라 ID 저장소는 매일 자정에 업데이트됩니다. 포털 관리자는 포털 관리 API의 Update Identity Store 작업을 사용하여 ID 저장소가 갱신되는 빈도와 시간을 변경하여 membershipRefreshIntervalHours 및 membershipRefreshStartTime 매개변수에 대한 값을 변경할 수 있습니다.
엔터프라이즈 계정이 포털의 구성원이 아닌 경우 포털 그룹에 연결된 엔터프라이즈 그룹에 로그인을 추가하면 자동으로 포털에 계정을 추가하지 않습니다. 관리자는 LDAP 서버에 추가된 모든 로그인을 자동으로 포털에 추가하지 않습니다.
아니요. 엔터프라이즈 그룹을 사용하려면 포털 관리자가 수동으로 포털의 그룹을 구성해야 합니다. 관리자가 포털 그룹 구성을 완료하면 엔터프라이즈 그룹의 구성원인 기존 포털 엔터프라이즈 계정이 자동으로 포털 그룹의 구성원이 됩니다.
LDAP 서버에서 엔터프라이즈 그룹을 사용하는 경우 지정한 그룹에 있는 로그인만 포털 그룹에 추가됩니다. 중첩 그룹의 구성원은 추가되지 않습니다. 예를 들어 최상위 엔터프라이즈 그룹을 지정하는 경우 기존 포털 구성원인 로그인만 포털 그룹에 추가됩니다. 중첩 그룹의 로그인은 포함되지 않습니다. 대신 중첩 그룹을 지정할 수 있습니다. 이러한 경우 기존 포털 구성원인 중첩 그룹의 로그인만 포털 그룹에 추가됩니다.
포털에 SAML ID 공급자가 사용되며 구성원이 자신의 빌트인 ArcGIS 계정으로 로그인할 수 있는 옵션이 비활성화되어 있습니다. 이 옵션을 다시 활성화하려면 어떻게 해야 합니까?
빌트인 계정을 통해 포털에 접근하는 기능을 다시 제공해야 할 경우 SAML ID 공급자 또는 구성원 계정과 관련된 문제가 발생하므로 아래 단계를 수행하여 해결할 수 있습니다.
- ArcGIS Portal Directory 공유 위치를 열고 관리 권한이 있는 구성원으로 로그인합니다. URL은 https://webadaptorhost.domain.com/webadaptorname/sharing 형식입니다 .
- 홈 > 포털 > 셀프로 이동한 후 페이지 하단으로 스크롤합니다. 업데이트를 클릭합니다.
- ArcGIS를 사용해 로그인 가능 옵션으로 이동합니다. 등록정보를 True로 설정합니다.
- 기관 업데이트를 클릭합니다.
그러면 로그인 페이지에 접근하는 구성원에게 ArcGIS 계정 사용 버튼뿐 아니라 ID 공급자 계정을 사용하여 포털에 로그인하는 버튼이 나타납니다.
포털에서 인터넷의 요청을 처리하는 데 역방향 프록시 서버나 로드 밸런서를 사용하는 경우 역방향 프록시 서버 또는 로드 밸런서가 gzip 인코딩을 지원하고 Accept-Encoding 헤더를 허용하도록 구성되었는지 확인합니다. 이 헤더를 통해 gzip 인코딩을 사용하여 HTTP 1.1 응답을 압축할 수 있습니다. 예를 들어 헤더가 허용되는 경우 Map Viewer를 불러오는 요청은 약 1.4MB로 압축된 응답을 브라우저에 반환합니다. 헤더가 허용되지 않거나 무시되는 경우 요청은 약 6.8MB의 압축되지 않은 응답을 브라우저에 반환합니다. 네트워크 속도가 느린 상태에서 응답이 압축되지 않았다면 Map Viewer를 불러오는 데 시간이 오래 걸릴 수 있습니다. 따라서 이 헤더를 역방향 프록시 서버 구성의 일부로 허용하는 것이 좋습니다.
웹 맵에 HTTPS를 사용하는 ArcGIS Server 서비스가 포함되어 있는 경우 이 문제가 발생할 수 있습니다. 이러한 경우 포털이 ArcGIS Server 사이트의 인쇄 유틸리티 서비스로 구성되어 있는지 확인합니다. 인쇄 서비스가 HTTPS 서비스를 제공하는 ArcGIS Server 사이트에서 CA(인증 기관) 서명 인증서를 신뢰하지 않는 머신에서 실행 중일 수 있습니다. 인쇄 서비스를 실행하는 각 머신은 운영 체제 수준에서 이러한 CA 인증서를 신뢰하도록 구성해야 합니다. 이를 수행하는 방법에 대한 자세한 내용은 새 CA 서명 인증서를 사용하여 HTTPS 활성화를 참고하세요.
SSL 인증서를 잘못 구성하여 포털에 로그인할 수 없다면 다음 단계를 수행하여 복구할 수 있습니다.
- Portal for ArcGIS를 중지합니다.
- \ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml 파일을 백업합니다.
- 텍스트 편집기에서 ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml을(를) 엽니다.
- <Connector SSLEnabled="true" 문자열을 검색하여 SSL 커넥터를 찾습니다.
- keyAlias 매개변수의 값을 기본값인 keyAlias="portal"(으)로 다시 변경한 다음 변경 내용을 저장합니다.
- 관리 권한이 있는 구성원으로 ArcGIS Portal Directory에 로그인합니다.
- 보안 > SSL 인증서로 이동한 다음 업데이트를 클릭합니다. 다음 페이지에서 매개변수를 수정하지 않고 업데이트를 확인합니다.
- 포털이 자동으로 다시 시작됩니다.
ArcGIS Enterprise 10.5 이상에서는 포털의 증분 백업을 생성할 수 있도록 포털에서 포털 콘텐츠 디렉터리(기본 위치: /home/<user>/arcgis/portal/usr/arcgisportal/backup/walarchive)의 하위 디렉터리에 증분 트랜잭션 로그인이 저장됩니다. 처음에 이 하위 디렉터리의 크기는 5GB로 제한됩니다. webgisdr 도구를 사용하여 백업을 실행하면 제한이 제거되지만 트랜잭션 로그는 도구가 실행될 때마다 삭제됩니다. 장기간 포털에 대한 전체 백업을 생성하지 않은 상태에서 하위 디렉터리가 5GB를 초과하면 다음 메시지가 기록됩니다.
포털의 트랜잭션 로그가 5GB 이상의 디스크 공간을 사용하고 있습니다. webgisdr 도구로 전체 백업을 실행하여 이러한 로그를 지우세요.
webgisdr 도구에 대한 자세한 내용은 ArcGIS Enterprise 백업 생성을 참고하세요.
포털 웹사이트에서 기관 > 설정 > ArcGIS Online을 열 때 자격 증명이 잘못되었거나 ArcGIS Online에 접근할 수 없다는 오류 메시지가 나타납니다. 무엇이 잘못되었으며, 이러한 문제를 해결하려면 어떻게 해야 합니까?
포털에서 구독자 및 프리미엄 ArcGIS Online에 접근하려면 유효한 Living Atlas 자격 증명이 있어야 합니다. ArcGIS Online 구독자 및 프리미엄 콘텐츠를 활성화할 때 사용한 자격 증명으로 포털에서 Living Atlas에 접근할 수 없는 경우 포털 웹사이트 및 호스팅 서버 로그에 다음 메시지 중 하나가 반환됩니다.
- 구독자 또는 프리미엄 생동감 있는 지도 콘텐츠에 접근하는 데 사용되는 자격 증명이 잘못되었습니다. 올바른 ArcGIS Online 기관 계정 자격 증명으로 자격 증명을 업데이트하세요.ArcGIS Enterprise에서 ArcGIS Online에 연결한 결과, 기존 자격 증명이 유효하지 않은 것을 확인했습니다. ArcGIS Online 계정에 대해 비밀번호가 변경되지 않았으며, 프리미엄 콘텐츠의 경우 계정에 사용 가능한 크레딧이 있는지 확인하세요.
비밀번호가 변경된 경우 또는 Living Atlas에서 구독자 및 프리미엄 ArcGIS Online 콘텐츠에 접근하기 위해 새 계정을 제공해야 하는 경우 자격 증명을 업데이트하세요.
- 이 포털에서 ArcGIS Online에 접근할 수 없습니다. 방화벽 설정 또는 포털 프록시 설정을 확인하세요.ArcGIS Enterprise에서 자격 증명과 연결된 ArcGIS Online 계정에 연결할 수 없습니다. 대부분의 경우 이는 ArcGIS Online과의 통신을 방지하는 네트워크 문제로 인한 것입니다.
- 구독자 또는 프리미엄 생동감 있는 지도 콘텐츠에 접근하는 데 사용되는 자격 증명이 유효한지 확인할 수 없어 콘텐츠를 업그레이드할 수 없습니다. Esri 기술 지원 또는 해당 배포자에게 문의하세요.쉽게 확인할 수 없는 이례적인 내부 오류가 발생했습니다. 이 메시지가 표시되면 Esri 기술 지원(미국의 경우) 또는 국가별 배포자(해외의 경우)에 문의하여 문제를 식별하고 해결하세요.
발행
ArcMap에서 ArcGIS Enterprise 포털에 호스팅 서비스를 발행할 때 피처 접근 또는 타일 매핑 기능을 활성화하면 발행자에게 인증서를 검증해야 한다는 보안 경고가 나타납니다.
호스팅 서비스를 발행할 때 ArcMap에 인증서를 검증하라는 메시지가 나타나는 경우 다음의 둘 또는 둘 중 하나가 원인이 될 수 있습니다.
- ArcGIS Server가 자체 서명된 인증서를 사용하고 있습니다. 기본 설정에 따라 서버에는 포털을 처음에 테스트하고 설치가 완료되었는지 빠르게 확인할 수 있도록 자체 서명된 인증서가 미리 구성되어 있습니다. 그러나 대부분의 경우 기관은 신뢰할 수 있는 CA(인증 기관)의 인증서를 요청하고 이를 사용하도록 서버를 구성해야 합니다. 이는 기관에서 발급한 도메인 인증서 또는 CA 서명 인증서일 수 있습니다.
- ArcGIS Server를 포털과 페더레이션할 때 입력한 관리 URL(예시: http://gisserver.domain.com:6080/arcgis)은 HTTPS 대신 HTTP를 사용합니다. 또한 ArcGIS Web Adaptor에서 관리 접근을 활성화할 수 있고, Web Adaptor의 URL을 관리 URL로 지정하여 모든 인증서 메시지를 해결할 수 있습니다.
자세한 내용은 보안 모범 사례를 참고하세요.
ArcGIS Pro에서 씬 레이어를 발행할 때 발행은 완료되지만 씬 캐시를 생성하지 못하며 다음 메시지가 나타납니다. 오류 001784: 씬 캐시에 사용한 데이터베이스에 연결할 수 없음(권한 없음). 실행하지 못했습니다((Manage Scene Cache).
씬 레이어는 ArcGIS Data Store 타일 캐시 데이터 저장소에서 데이터를 캐시합니다. ArcGIS Server의 씬 캐싱 도구는 HTTP를 통해 이 데이터베이스와 통신하고 쿠키를 사용하여 인증합니다. ArcGIS Server Windows 머신에 쿠키 정책을 설정하여 쿠키를 차단할 수 있습니다. 어떤 경우에는 이것이 Windows 운영 체제에 기본으로 설정되어 있습니다.
씬 캐싱 도구는 인터넷 URL을 사용하여 씬 캐시 데이터베이스에 먼저 연결합니다. 이 경우 인터넷 정책이 적용됩니다. 인터넷이 연결되지 않는 경우 이 도구는 인트라넷 URL을 사용하여 연결하려고 하며 이 경우 인트라넷 정책이 적용됩니다. 도구에 사용된 URL이 씬 캐시 데이터베이스에 접근하도록 올바르게 설정되었는지 확인하려면 ArcGIS Data Store 호스트 이름이 정확한지 확인하고 ArcGIS Server 머신에서 쿠키 정책을 업데이트합니다.
- 웹 브라우저를 열고 호스팅 ArcGIS Server 사이트의 Administrator Directory에 로그인합니다. ArcGIS Server 관리자 자격 증명을 사용하여 로그인합니다.
- 데이터 > 항목 > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_<데이터베이스 이름> > REST로 이동합니다.
- hostname 및 unqHostname 등록정보를 적어 둡니다. 이 등록정보는 씬 캐시 데이터베이스의 정규화된 도메인 이름과 정규화되지 않은 도메인 이름입니다. 나중에 쿠키 정책을 업데이트할 때 사용하게 됩니다.
- ArcGIS Server 계정을 사용하여 각 ArcGIS Server 머신에 로그인합니다. ArcGIS Server를 설치할 때 ArcGIS Server 프로세스를 실행하기 위해 생성한 계정입니다.
- 머신의 인터넷 옵션을 시작합니다. Internet Explorer 또는 서버의 제어판을 통해 접근할 수 있습니다.
- 보안 탭을 클릭하고 다음 중 하나를 수행합니다.
- 로컬 인트라넷을 선택하고 보안 수준 설정이 인트라넷 사이트에 대한 쿠키를 차단하지 않는지 확인합니다. 차단하는 경우 인트라넷 사이트에서 쿠키를 허용하도록 보안 수준을 변경합니다.
비고:
위의 방법 대신, 인터넷의 보안 정책을 변경할 수도 있습니다. 그러나 이렇게 하면 머신이 인터넷의 모든 사이트에서 쿠키를 허용할 수 있으므로 사용하지 않는 것이 좋습니다.
- 신뢰할 수 있는 사이트 > 사이트를 선택하고 씬 캐시 데이터베이스의 정규화된 호스트 이름의 URL을 추가합니다(예시: datastore.domain.com). 또한 정규화되지 않은 호스트 이름의 URL을 신뢰할 수 있는 사이트로 추가합니다(예시: datastore).
- 로컬 인트라넷을 선택하고 보안 수준 설정이 인트라넷 사이트에 대한 쿠키를 차단하지 않는지 확인합니다. 차단하는 경우 인트라넷 사이트에서 쿠키를 허용하도록 보안 수준을 변경합니다.
- 확인을 클릭하여 변경 내용을 적용하고 인터넷 옵션을 닫습니다.
- ArcGIS Server를 다시 시작합니다.
- 사이트의 모든 ArcGIS Server 머신에 대해 이 단계를 반복합니다.