Sfederowanie witryny ArcGIS Server z portalem pozwala zintegrować modele zabezpieczeń i udostępniania portalu z jedną lub większą liczbą witryn serwera ArcGIS Server. Federowanie jest opcjonalne, chyba że chcesz wykonać następujące czynności:
- Skonfigurowanie witryny przy użyciu dostawcy tożsamości Security Assertion Markup Language (SAML).
- Hostowanie warstw kafli, warstw obiektowych i warstw sceny opublikowanych przez członków portalu.
- Zezwalanie członkom portalu na wykonywanie analiz przestrzennych w przeglądarce map Map Viewer.
Dodając serwer do portalu, przeprowadza się federację serwera z portalem. Serwer dodany do portalu jest nazywany serwerem sfederowanym.
Notatka:
Wszystkie elementy podstawowego wdrożenia oprogramowania ArcGIS Enterprise, w tym serwer hostujący, muszą mieć taką samą wersję, jak portal. Wszystkie witryny ArcGIS GeoEvent Server, witryny GeoAnalytics Server i witryny analizy rastrowej ArcGIS Image Server również muszą być zgodne z wersją portalu.
Jednak niektóre witryny ArcGIS Server w wersji 10.5 lub nowszej można sfederować z portalem w nowszej wersji. Dotyczy to dodatkowych witryn ArcGIS GIS Server poza serwerem hostującym oraz wszystkich serwerów ArcGIS Image Server, które nie zostały wyznaczone do wykonywania analizy rastrowej. Żadnej witryny ArcGIS Server nie można sfederować z portalem w wersji wcześniejszej niż własna.
Po sfederowaniu serwera z portalem dostęp do serwera jest kontrolowany przez magazyn zabezpieczeń portalu. To zapewnia dogodne logowanie, ale ma również wpływ na sposób dostępu do sfederowanego serwera oraz zarządzanie nim. Sfederowanie powoduje na przykład unieważnienie wszystkich użytkowników, ról i uprawnień skonfigurowanych wcześniej w usługach ArcGIS Server. Dostęp do usług jest wówczas określany w oparciu o członków portalu, grupy oraz uprawnienia udostępniania. Przed rozpoczęciem federowania zapoznaj się z informacjami w temacie Administrowanie serwerem sfederowanym, aby uzyskać dodatkowe informacje o tym, jak federowanie wpłynie na Twoją istniejącą witrynę.
Usługi istniejące podczas federowania w witrynie serwera ArcGIS Server zostaną automatycznie dodane do portalu jako elementy. Te elementy stanowią własność administratora portalu, który przeprowadza federację. Po sfederowaniu administrator portalu może w razie potrzeby zmienić właścicieli tych elementów na istniejących członków portalu. Wszystkie elementy opublikowane później na serwerze sfederowanym zostaną automatycznie dodane jako elementy portalu i będą stanowić własność użytkownika, który je opublikował.
Po sfederowaniu można opcjonalnie wyznaczyć pojedynczą witrynę serwera, która będzie pełnić rolę serwera hostującego portalu. W tabeli znajdującej się w temacie Integrowanie portalu z serwerem ArcGIS Server można znaleźć listę funkcji dostępnych, gdy portal ma serwer hostujący. W temacie Konfigurowanie serwera hostującego znajdują się instrukcje dotyczące wyznaczania jednego z serwerów sfederowanych jako serwera hostującego portalu.
Wcześniejsze:
Począwszy od wersji 10.6.1, zarządzaną bazą danych serwera hostującego portalu musi być relacyjny magazyn danych ArcGIS Data Store. Nadal można federować serwery, które korzystają z geobazy profesjonalnej jako zarządzanej bazy danych, jednak nie można ich konfigurować jako serwera hostującego portalu.
Jeśli serwer, który ma zostać sfederowany, korzysta z uwierzytelniania w warstwie sieci, przed sfederowaniem go z portalem należy wyłączyć uwierzytelnianie w warstwie sieci (podstawowe lub szyfrowane) i włączyć anonimowy dostęp w aplikacji ArcGIS Web Adaptor skonfigurowanej dla witryny. Choć może się to wydać nieintuicyjne, takie postępowanie jest konieczne, aby umożliwić serwerowi federację z portalem oraz odczytanie użytkowników i ról na portalu. Jeśli witryna serwera ArcGIS Server nie używa jeszcze uwierzytelniania w warstwie sieci, nie jest wymagana żadna czynność.
Dowiedz się więcej o konfigurowaniu witryn serwera w portalu.
Po sfederowaniu serwera z portalem do logowania do aplikacji ArcGIS Server Manager stosowany będzie adres URL, taki jak https://gisserver.domain.com:6443/arcgis/manager. Jeśli witryna zawiera wiele komputerów serwera ArcGIS Server, będzie to adres URL komputera podany w ustawieniu Adres URL administratora. Konieczne będzie podanie nazwy i hasła konta portalu. Pozostałe różnice występujące podczas pracy z serwerem sfederowanym przedstawione zostały w temacie Zarządzanie serwerem sfederowanym.
Po zintegrowaniu serwera z portalem można także wykonać następujące czynności:
Skonfigurowanie jednego z serwerów sfederowanych jako serwera hostującego — umożliwia użytkownikom portalu publikowanie warstw hostowanych w portalu. Operację tę można wykonać z poziomu witryny portalu, węzła Moje hostowane usługi w drzewie Katalog w aplikacji ArcMap lub aplikacji ArcGIS Pro.
Po określeniu serwera hostującego dla portalu usługa drukowania serwera hostującego zostaje automatycznie skonfigurowana dla portalu. Wystarczy uruchomić i udostępnić usługę drukowania, aby używać jej w portalu. Jednak jeżeli dla portalu skonfigurowano wcześniej usługę drukowania, adres URL nie zostanie zaktualizowany po określeniu serwera hostującego. Konieczne jest uruchomienie usługi, udostępnienie jej, a następnie skonfigurowanie jej jako usługi narzędziowej.
Dezaktywacja konta głównego administratora witryny — nie jest to konieczne w przypadku wszystkich witryn, ale może zapewnić dodatkowe zabezpieczenie poprzez wymuszenie na wszystkich użytkownikach korzystania z kont portalu i tokenów.