Zarządzanie kontami członków

Po dodaniu członków do instytucji można zarządzać ich kontami. Zarządzanie kontami członków obejmuje modyfikację profili i ustawień kont, resetowanie haseł, wyłączenia uwierzytelniania wielopoziomowego, wyłączanie kont członków oraz usuwanie kont członków. Zarządzanie członkami to również zmiana ich roli lub typu użytkownika. Informacje o zarządzaniu zasobami członków zawiera sekcja Zarządzanie zasobami.

Działania możliwe do wykonania w kontekście zarządzania członkami instytucji zależą od uprawnień użytkownika w instytucji.

Wskazówka:

Filtry i opcje sortowania pomagają znaleźć członków, którymi masz zarządzać. Jeśli na przykład chcesz zmienić typ użytkownika dla członków o takim samym typie użytkownika, roli i członkostwie w grupie, możesz filtrować listę, aby pokazać tylko członków spełniających ten zestaw kryteriów. Filtrować można również według przypisanych licencji i daty ostatniego logowania.

Modyfikacja profilu

Jeśli masz odpowiednie uprawnienia, możesz zmodyfikować profil i ustawienia członka, takie jak zdjęcie profilowe, dane osobowe, widoczność profilu, język i adres e-mail.

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i posiadasz uprawnienia do aktualizowania informacji o kontach użytkowników.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Kliknij przycisk Więcej opcji dla członka, którego profil chcesz zmodyfikować, a następnie kliknij pozycję Wyświetl profil.
5. Na stronie profilu członka zaktualizuj dowolne spośród następujących elementów: zdjęcie profilowe, nazwa członka, dane osobowe lub widoczność profilu.
6. Aby edytować ustawienia członka, takie jak adres e-mail, strona startowa, język i jednostki, kliknij opcję Wyświetl ustawienia użytkownika <nazwa członka> i zmodyfikuj ustawienia.

Zmiana adresu e-mail

Adres e-mail jest widoczny na stronie ustawień danego członka i tam go można w razie konieczności zmienić. Tylko administratorzy z uprawnieniami do aktualizacji kont członków mogą zmieniać adresy e-mail członków. Członkowie nieposiadający tych uprawnień nie mogą modyfikować własnych adresów e-mail.

Zmiana typów użytkowników

Typy użytkowników określają, które uprawnienia i aplikacje są dostępne dla członków. Po przypisaniu typy użytkowników mogą zostać zmienione przez osoby z odpowiednimi uprawnieniami.

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i masz uprawnienia administracyjne do zmiany ról członków, zarządzania licencjami i aktualizowania informacji o kontach członków.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Wykonaj jedną z następujących operacji:
   • Aby zmienić typ użytkownika jednego członka, kliknij przycisk Więcej opcji dla tego członka, a następnie kliknij przycisk Zarządzaj typem użytkownika.
   • Aby jednocześnie zmienić typ użytkownika wielu członków, zaznacz pola wyboru znajdujące się obok nazw poszczególnych członków. Kliknij opcję Zarządzaj typami użytkowników znajdującą się powyżej listy członków.

   Wskazówka:

   Można wybrać do 100 członków jednocześnie. Wybrany zbiór nie zmienia się podczas wyszukiwania i filtrowania wszystkich członków w instytucji, nawet między wieloma stronami. W razie potrzeby kliknij menu rozwijane wybrani członkowie , aby przejrzeć i zmienić wybór po zmodyfikowaniu początkowego wyszukiwania lub filtru.

5. W wyświetlonym oknie wybierz typ użytkownika, wybierz rolę (jeśli to konieczne) i kliknij przycisk Zapisz.

   Notatka:

   Typ użytkownika można zmienić na taki, który oferuje mniej możliwości, jeśli członek spełnia odpowiednie wymagania. Na przykład można zmienić typ użytkownika członka z Creator na Viewer, jeśli są spełnione następujące warunki:

   • Członek nie jest właścicielem zasobów ani grup.
   • Do członka nie zostały przypisane licencje aplikacji dodatkowych, które nie są zgodne z nowym typem użytkownika.
   • Członek nie należy do grup udostępnionych aktualizacji.

   Jeśli powyższe warunki nie są spełnione, przed zmianą typu użytkownika administrator musi ponownie przypisać zasoby i grupy tego członka, anulować licencje aplikacji dodatkowych i usunąć członka z tych grup.

Zmiana ról członków

Rola definiuje zestaw uprawnień przypisanych do członka. Po przypisaniu role mogą zostać zmienione przez administratorów oraz osoby z uprawnieniami do zmiany ról członków. Przypisywana rola musi być zgodna z przypisanym do członka typem użytkownika.

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i posiadasz uprawnienia do zmiany ról członków.

   Notatka:

   Aby przypisać do członka lub anulować przypisanie domyślnej roli administratora, należy zalogować się jako użytkownik pełniący domyślną rolę administratora.

2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Aby zmienić rolę członka, kliknij strzałkę menu rozwijanego Rola i wybierz nową rolę.
5. Aby jednocześnie zmienić rolę wielu członków:
   1. Zaznacz pole wyboru obok nazwy każdego członka, którego rolę chcesz zmienić.

      Wskazówka:

      Można wybrać do 100 członków jednocześnie. Wybrany zbiór nie zmienia się podczas wyszukiwania i filtrowania wszystkich członków w instytucji, nawet między wieloma stronami. W razie potrzeby kliknij menu rozwijane wybrani członkowie , aby przejrzeć i zmienić wybór po zmodyfikowaniu początkowego wyszukiwania lub filtru.

   2. Kliknij opcję Zarządzaj typami użytkowników znajdującą się powyżej listy członków.
   3. W wyświetlonym oknie wyszukaj rolę (jeśli to konieczne) i wybierz ją.

      Notatka:

      Widoczne są tylko te role, które są zgodne z wszystkimi typami użytkowników przypisanymi do wybranych członków.

   4. Kliknij przycisk Zapisz.

Resetuj hasło

Członkowie instytucji, którzy mają uprawnienia do aktualizowania informacji o kontach członków, mogą resetować ich hasła. System zapewnia hasło tymczasowe, które należy udostępnić członkom, by mogli się zalogować Po zalogowaniu członka z użyciem hasła tymczasowego osoba ta zostanie natychmiast poproszona o zmianę hasła. Jeżeli w momencie resetowania hasła dany członek jest zalogowany, osoba to zostaje natychmiast wylogowana.

Notatka:

Nie ma możliwości resetowania haseł użytkowników korzystających z loginów specyficznych dla instytucji (SAML i OpenID Connect).

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i posiadasz uprawnienia do aktualizowania informacji o kontach użytkowników.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Kliknij przycisk Więcej opcji dla członka, którego hasło chcesz zresetować i kliknij przycisk Resetuj hasło.
5. W zależności od sposobu skonfigurowania danej instytucji może to doprowadzić do jednej z następujących sytuacji:
   • W oknie Resetuj hasło zostanie wyświetlone hasło i będzie trzeba poinformować członka o nowym tymczasowym haśle.
   • Jeśli w instytucji skonfigurowano ustawienia poczty e-mail, do członka zostanie wysłana wiadomość e-mail z nowym tymczasowym hasłem.

Po zalogowaniu członka z użyciem hasła tymczasowego osoba ta zostanie natychmiast poproszona o zmianę hasła.

Wyłącz uwierzytelnianie wielopoziomowe

Administratorzy mogą wyłączyć uwierzytelnianie wielopoziomowe na koncie członka. To uprawnienie przysługuje roli administratora. Opcja ta będzie widoczna tylko wtedy, gdy w instytucji skonfigurowano obsługę uwierzytelniania wielopoziomowego i członek włączył ją na stronie swojego profilu.

1. Należy się upewnić, że bieżący użytkownik jest zalogowany jako administrator instytucji.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Kliknij przycisk Więcej opcji Przycisk dla członka, dla którego chcesz zablokować uwierzytelnianie wielopoziomowe i kliknij przycisk Wyłącz uwierzytelnianie wielopoziomowe.
Zostanie wysłany e-mail z powiadomieniem, że uwierzytelnianie wielopoziomowe na koncie członka zostało wyłączone.

Wyłączanie członka

Jeśli jesteś administratorem instytucji lub posiadasz odpowiednie uprawnienia, możesz wyłączać członków z instytucji.

Wyłączenie konta członka zapobiega wykorzystywaniu przez tę osobę środków dostępnych dla instytucji. Może to być użyteczne w sytuacji, gdy należące do danej osoby elementy są przenoszone na inne konto. Członkowie, których konta zostały wyłączone, nie mogą logować się do instytucji, wykorzystywać dostępnych dla niej środków, tworzyć zasobów ani administrować stroną. Jednak nadal są członkami i są uwzględniani w puli użytkowników Twojej instytucji.

Jeśli członek posiada zasoby lub grupy, należy przekazać ich zasoby innemu członkowi lub usunąć zasoby przed usunięciem członka. Po wykonaniu tej czynności można usunąć wyłączonego członka z instytucji.

Członków instytucji można wyłączać pojedynczo lub jako wybrany zbiór członków (do 100 na raz).

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i posiadasz uprawnienia do dezaktywacji kont członków.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Zaznacz pola wyboru obok nazwy każdego członka, którego chcesz wyłączyć. Kliknij znajdujący się powyżej listy członków przycisk Wyłącz członka (lub Wyłącz członków, jeśli wybrano wielu członków).

   Wyłączanie członków jest możliwe tylko wtedy, gdy wybrani członkowie zalogowali się do instytucji co najmniej jeden raz.

   Wskazówka:

   Można wybrać do 100 członków jednocześnie. Wybrany zbiór nie zmienia się podczas wyszukiwania i filtrowania wszystkich członków w instytucji, nawet między wieloma stronami. W razie potrzeby kliknij menu rozwijane wybrani członkowie, aby przejrzeć i zmienić wybór po zmodyfikowaniu początkowego wyszukiwania lub filtru.

5. Aby włączyć jednego lub kilku zablokowanych członków, wybierz członka lub członków i kliknij przycisk Włącz członka znajdujący się nad listą członków.

Usuwanie konta członka

Jeśli jesteś administratorem instytucji lub posiadasz odpowiednie uprawnienia, możesz usunąć pojedynczego członka, gdy chcesz usunąć konto z instytucji. Możesz również usunąć członków masowo, korzystając z narzędzia wiersza poleceń. Tylko administratorzy mogą usuwać innych administratorów.

Jeśli do członka należą zasoby lub grupy, należy przekazać te zasoby innemu członkowi lub usunąć te zasoby przed usunięciem konta członka. Można wykonać tą operację pojedynczo dla każdego członka, można też dokonać jej masowo przy użyciu narzędzia wiersza poleceń.

Jeśli członkowi przypisano licencje, przed jego usunięciem konieczne jest anulowanie licencji. W przypadku niektórych produktów firmy Esri, na przykład ArcGIS Pro czy ArcGIS Drone2Map, licencje muszą zostać oddane przez użytkownika przed ich anulowaniem.

Jeżeli dana osoba jest usuwana bezpośrednio z magazynu tożsamości, to jest ona zachowywana na portalu. Należy ręcznie usunąć to konto członka z portalu. Jeśli do członka należą zasoby lub grupy, należy przekazać te zasoby innemu członkowi lub usunąć te zasoby przed usunięciem konta członka.

Konta członków znajdujące się we wbudowanym magazynie tożsamości portalu są usuwane trwale i nie można ich odzyskać. Konta specyficzne dla instytucji (SAML i OpenID Connect) zostają wyrejestrowane z portalu i zachowane w magazynie tożsamości. Jeśli to konieczne, można odzyskać konto specyficzne dla instytucji, dodając je ponownie do portalu.

Wskazówka:

Jeśli konieczne jest szybkie uzyskanie informacji na temat użytkowników, którzy są członkami portalu, można użyć narzędzia wiersza poleceń ListUsers do wygenerowania pliku tekstowego z listą wszystkich członków portalu. Tego narzędzia można użyć, aby ocenić, które konta użytkowników z instytucji można usunąć z portalu. Wynikowy plik tekstowy może być również wykorzystywany jako plik z danymi wejściowymi dla narzędzia wiersza poleceń DeleteUsers opisanego poniżej. Szczegółowe instrukcje znajdują się w temacie Tworzenie listy członków.

1. Sprawdź, czy jesteś użytkownikiem zalogowanym w instytucji i masz uprawnienia, aby usuwać konta innych osób.
2. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Członkowie.
3. Wyszukaj członków według nazwiska lub nazwy użytkownika i zastosuj filtry, aby zawęzić listę członków. Posortuj listę w wybrany sposób, na przykład według nazwy lub daty ostatniego logowania.
4. Kliknij przycisk Więcej opcji dla członków, których chcesz usunąć z instytucji i kliknij przycisk Usuń konto członka.
5. Kliknij przycisk Usuń konto członka w oknie podręcznym, aby potwierdzić usunięcie konta tej osoby z instytucji.

Notatka:

Tylko administratorzy mogą usuwać innych administratorów.

Grupowe usuwanie użytkowników przy użyciu narzędzia wiersza polecenia

Usuwanie kont użytkowników przy użyciu narzędzia wiersza poleceń jest działaniem odpowiednim, jeśli trzeba jednocześnie usunąć z portalu dużą liczbę kont członków. Można przeprowadzać tą operację okresowo w celu zachowania całkowitej liczby członków portalu pod kontrolą. Można to również zrobić, jeśli portal został niedawno zaktualizowany i liczba nazwanych użytkowników musi zostać zmniejszona do maksymalnej liczby dopuszczalnej przez plik autoryzacji. Aby uzyskać więcej informacji na temat tego scenariusza, zapoznaj się z tematem Egzekwowanie liczby licencjonowanych nazwanych użytkowników.

Aby usunąć grupę kont członków portalu, należy użyć narzędzia wiersza poleceń DeleteUsers zainstalowanego wraz z oprogramowaniem. Narzędzie to znajduje się w katalogu <Portal for ArcGIS installation location>/tools/accountmanagement. Plikiem wejściowym dla tego narzędzia jest plik tekstowy. Musi być ono uruchomione na komputerze, na którym zainstalowany jest portal.

Notatka:

Narzędzie to może uruchamiać jedynie osoba posiadająca wbudowane konto administratora. Nie można korzystać ze specyficznego dla instytucji konta administratora. Konto wbudowane, z którego należy skorzystać, może być wstępnym kontem administratora, które zostało utworzone podczas konfigurowania portalu, lub innym kontem wbudowanym, które zostało przypisane domyślnej roli administratora. Jeżeli wstępne konto administratora zostało usunięte i nie jest dostępne inne wbudowane konto administratora, konieczne będzie utworzenie takiego konta, aby uruchomić to narzędzie. Odpowiednie wskazówki można znaleźć w sekcji Wbudowane konta portalu tematu Dodawanie kont członków do portalu.

1. Należy utworzyć plik tekstowy zawierający nazwy użytkowników członków, których konta mają być usunięte z portalu. Nazwę użytkownika każdego z członków należy zapisać w oddzielnym wierszu. Poniżej znajduje się przykład:

   sarah
   robert
   james
   qing

   Notatka:

   Należy podać nazwy użytkowników należące do członków. Nie należy używać pełnych imion i nazwisk członków. Narzędzie zignoruje wszystkie wpisy, które będą zawierać imiona i nazwiska. Należy również pamiętać, że nazwy użytkowników wpisane do pliku tekstowego muszą być podane w tej samej formie (małe lub wielkie litery), jak są one przechowywane w portalu. Można uruchomić narzędzie wiersza poleceń ListUsers lub przejrzeć kartę Członkowie na stronie Instytucja w portalu, aby zobaczyć, jaką formę (małe lub wielkie litery) mają przechowywane nazwy użytkowników.

2. Zapisz plik tekstowy.
3. Uruchom narzędzie wiersza poleceń DeleteUsers, podając plik tekstowy jako źródło danych wejściowych narzędzia, na przykład ./DeleteUsers.sh --file /data/scripts/memberstodelete.txt.

   Wskazówka:

   Pamiętaj, aby użyć odpowiedniej wielkości liter dla poleceń wpisywanych w wierszu poleceń oraz nazw plików.