W celu udostępnienia szerokiej grupie odbiorców elementów bezpiecznych usług internetowych serwera ArcGIS Server, np. w publicznej aplikacji internetowej, poświadczenia należy zachować wraz z elementem, aby użytkownicy nie musieli wykonywać operacji logowania w celu uzyskania dostępu do aplikacji. Można również ograniczyć możliwości użytkowania, aby kontrolować liczbę udostępnień usługi i użytkowników korzystających z niej. Można podać limit szybkości i w celu ograniczenia przyszłego użytkowania, określić adresy URL lub IP, które mogą uzyskiwać dostęp do usługi, np. może to być adres URL instytucji portalu. Jeśli na przykład masz w holu publiczne kioski, w których działa aplikacja internetowa zawierająca bezpieczną usługę, możesz wyznaczyć adres URL swojej instytucji i adresy IP tych kiosków jako jedynych komputerów mających do niej dostęp.
Notatka:
Wyznaczenie konkretnych odwołań gwarantuje, że za pośrednictwem podanych adresów URL lub adresów IP można nawiązać połączenie z usługą, ale nie uniemożliwia innym osobom przechwycenia połączenia proxy do usługi zabezpieczonej i jego modyfikacji.
Po dodaniu zabezpieczonej usługi jako elementu i zapisaniu poświadczeń, ale przed jej udostępnieniem, wykonaj następujące czynności, aby ograniczyć możliwości używania tego elementu:
- Otwórz stronę elementu dla zabezpieczonej usługi lub aplikacji.
- Kliknij kartę Ustawienia i przewiń w dół do sekcji Limit wykorzystania. Kliknij przycisk Limit wykorzystania.
- Zaznacz pole wyboru Włącz limity szybkości i skonfiguruj limity: maksymalną liczbę dozwolonych żądań w danym czasie lub adresy URL bądź IP odwołań, które mogą uzyskiwać dostęp do usługi.
Można na przykład podać adres URL portalu, taki jak https://webadaptorhost.domain.com.
Można także ograniczyć szybkość oraz odwołania.
Adresami URL lub IP odwołań mogą być pełne adresy URL, adresy z symbolem wieloznacznym obejmujące wszystkie domeny podrzędne (https://*.domain.com) albo adresy IP (https://10.4.3.4). Wymagane jest podanie portów, a także dodanie elementów http i https w celu zapewnienia dostępu do obu z nich.
Notatka:
Ze względu na ostatnie zmiany domyślnych zasad bezpieczeństwa w przeglądarkach internetowych nie można już ograniczać bezpiecznych usług do określonych adresów URL.Ograniczenia można stosować tylko do nazw hostów URL, na przykład https://webadaptorhost.domain.com.
- Kliknij przycisk OK.
Teraz możesz udostępnić element tym użytkownikom, którzy mają mieć do niego dostęp: instytucji, wszystkim (publiczny) lub grupom, do których należysz.