W przypadku używania wbudowanego magazynu tożsamości portalu token jest wykorzystywany do uwierzytelniania użytkowników. Użytkownik zamierzający uzyskać dostęp do portalu wprowadza swoją nazwę użytkownika i swoje hasło. Oprogramowanie Portal for ArcGIS weryfikuje podane poświadczenia, generuje token i przesyła go użytkownikowi.
Token jest zaszyfrowanym ciągiem znakowym zawierającym nazwę użytkownika, czas ważności tokena oraz inne zastrzeżone dane. Użytkownik po otrzymaniu tokena ma dostęp do portalu do czasu wygaśnięcia ważności tokena. Po upływie tego czasu użytkownik musi ponownie podać nazwę użytkownika i hasło.
Domyślnie czas ważności tokena to dwa tygodnie (20 160 minut). Dłuższy czas ważności tokena zapewnia mniejsze bezpieczeństwo, chociaż dla instytucji może być rozwiązaniem wygodniejszym. Na przykład token przechwycony przez złośliwego użytkownika może być używany aż do wygaśnięcia jego ważności. W przeciwieństwie do tego krótszy czas ważności zapewnia większe bezpieczeństwo, ale oznacza konieczność częstszego podawania nazwy i hasła użytkownika.
Aby zmienić domyślny czas ważności tokena, postępuj zgodnie z poniższymi instrukcjami. Podawana wartość stosuje się do wszystkich użytkowników, nie ma możliwości określenia różnych wartości dla poszczególnych użytkowników.
- Zaloguj się do aplikacji ArcGIS Portal Directory jako administrator instytucji. Adres URL ma format https://webadaptorhost.domain.com/webadaptorname/sharing/rest.
- Kliknij pozycje Portale > Własny.
- Przewiń do dołu strony i kliknij przycisk Aktualizuj.
- Zmodyfikuj pole Maksymalny czas ważności tokena w minutach, wpisując odpowiednią wartość (w minutach). Na przykład wprowadź wartość 1440, aby skonfigurować czas wygaśnięcia równy jednemu dniu.
- Kliknij przycisk Aktualizuj instytucję, aby zastosować zmiany.