Aby udostępnić zasoby innym instytucjom w kooperacji rozproszonej, utwórz kooperację i przestrzeń roboczą kooperacji, powiąż grupę z przestrzenią roboczą i zaproś uczestników do kooperacji. Instytucja, która tworzy kooperację jest gospodarzem, a pozostałe uczestniczące instytucje są gośćmi. Utworzenie kooperacji oznacza ustanowienie relacji zaufania między uczestniczącymi instytucjami, dzięki czemu można im udostępniać zasoby.
Konfigurowanie kooperacji (gospodarz i gość)
Poniżej znajduje się przegląd ogólnych etapów konfigurowania kooperacji rozproszonej. Przy każdym etapie wskazano, czy działanie powinno zostać wykonane przez gospodarza, czy gościa kooperacji. Szczegółowy opis etapów konfigurowania kooperacji przez gospodarza można znaleźć w sekcji Tworzenie kooperacji i obszaru roboczego. Szczegółowy opis etapów konfigurowania kooperacji przez gościa można znaleźć w sekcji Dołączanie do kooperacji.
- Sprawdź, czy spełnione są wymagania wstępne dla tworzenia kooperacji.
- Utwórz kooperację i obszar roboczy (dotyczy gospodarza)
- Zaproś gościa do kooperacji (dotyczy gospodarza)
- Zaakceptuj zaproszenie do kooperacji (dotyczy gości)
- Zaimportuj odpowiedź na zaproszenie (dotyczy gospodarza)
- Dołącz do obszaru roboczego (dotyczy gości).
Po utworzeniu kooperacji możesz zarządzać nią z poziomu swojego portalu. Szczegółowe informacje zawiera sekcja Zarządzanie kooperacją w roli gospodarza.
Notatka:
Instytucje-goście mogą udostępniać zasoby kooperacji, odbierać zasoby z kooperacji lub wykonywać oba te działania zależnie od trybu dostępu przyznanego im przez gospodarza kooperacji. Gospodarz decyduje o tym, w jaki sposób gość może uczestniczyć w kooperacji, podczas tworzenia zaproszenia do kooperacji. Tryb dostępu określony dla jednego obszaru roboczego może różnić się od zdefiniowanego w innych obszarach roboczych.
Wymagania wstępne dotyczące tworzenia kooperacji
Utworzenie kooperacji wymaga spełnienia następujących wymagań wstępnych:
- Począwszy od wersji 10.5.1 oprogramowania ArcGIS Enterprise, usługa ArcGIS Online może uczestniczyć w kooperacji rozproszonej z oprogramowaniem ArcGIS Enterprise. Usługę ArcGIS Online należy ustawić jako gospodarza kooperacji.
- Wdrożenia oprogramowania ArcGIS Enterprise na platformie Kubernetes mogą uczestniczyć jako goście w kooperacjach z usługą ArcGIS Online oraz jako gospodarze lub goście w kooperacji z innym wdrożeniem oprogramowania ArcGIS Enterprise. Więcej informacji można znaleźć w tematach Kluczowe pojęcia kooperacji i Informacje o kooperacji rozproszonej.
- Jeśli użytkownik nie jest administratorem instytucji, która będzie uczestniczyć w kooperacji, musi upewnić się, że może komunikować się poza oprogramowaniem ArcGIS Enterprise z innym administratorami uczestników w celu realizacji poniższej procedury wykonywania zadań.
- Certyfikat należy włączyć tylko w instytucji ArcGIS Enterprise.
- Zapraszając instytucję-gościa do udziału w kooperacji, należy określić jej adres URL z użyciem protokołu HTTPS.
- Aby zagwarantować bezpieczną komunikację między uczestnikami kooperacji, każdy uczestnik musi ufać certyfikatowi używanemu przez pozostałych uczestników. Oznacza to, że gdy oprogramowanie ArcGIS Enterprise jest gospodarzem kooperacji, musi ufać certyfikatom używanym przez poszczególnych uczestników-gości, a każdy uczestnik-gość musi ufać certyfikatowi używanemu przez gospodarza kooperacji. Jeśli certyfikaty nie są zaufane, tworzenie kooperacji kończy się niepowodzeniem. Szczegółowe informacje na temat zaufania do certyfikatów można znaleźć w sekcji Konfigurowanie portalu w celu akceptowania certyfikatów urzędu certyfikacji jako zaufanych. Jeśli usługa ArcGIS Online jest gospodarzem kooperacji, nie trzeba importować certyfikatów dla uczestników-gości.
- Aby uczestniczyć w kooperacji ArcGIS Online – ArcGIS Enterprise lub kooperacji ArcGIS Enterprise – ArcGIS Enterprise, w przypadku której obie instytucje ArcGIS Enterprise znajdują się w osobnych sieciach, należy zmienić reguły zapory sieciowej w każdej z tych instytucji ArcGIS Enterprise tak, aby obsługiwana była komunikacja wychodząca na porcie 443. Kooperacje instytucji znajdujących się w tej samej sieci mogą nie wymagać tej zmiany.
- Aby umożliwić pobieranie zaproszeń i odpowiedzi na nie, należy włączyć w przeglądarce okna podręczne.
Notatka:
Jeśli chcesz udostępniać zmiany w kooperacji dwukierunkowej, musisz pamiętać o kilku kluczowych kwestiach. Uczestnicy kooperacji muszą używać oprogramowania ArcGIS Enterprise w wersji 10.9 lub nowszej. Przestrzeń roboczą kooperacji należy utworzyć w wersji 10.9 lub nowszej, aby włączyć udostępnianie dwukierunkowe zmian usług obiektowych uprawnionym uczestnikom. Więcej informacji o wymaganiach dotyczących przestrzeni roboczej i warstwy obiektowej zawiera sekcja Udostępnianie zasobów grupom kooperacji.
Obsługiwane tryby uwierzytelniania
Istnieje możliwość tworzenia kooperacji, która obejmuje uczestników ArcGIS Enterprise stosujących zarówno uwierzytelnianie wbudowane, jak i uwierzytelnianie w warstwie sieci.
W kooperacji obsługiwane jest pojedyncze logowanie do wdrożeń oprogramowania ArcGIS Enterprise w całej korporacji.
Jeśli uczestnicy kooperacji w oprogramowaniu ArcGIS Enterprise korzystają z uwierzytelniania z użyciem certyfikatu klienta opartego na infrastrukturze klucza publicznego (PKI), należy upewnić się, że certyfikat główny domeny został zaimportowany przez wszystkich uczestników. Instrukcje można znaleźć w sekcji Konfigurowanie portalu w celu akceptowania certyfikatów urzędu certyfikacji jako zaufanych. Należy pamiętać, że certyfikat PKI musi mieć format pkcs12.
Notatka:
Konfiguracje zintegrowanego uwierzytelniania systemu Windows oparte na protokole Kerberos nie są obsługiwane w kooperacji rozproszonej.
Tworzenie kooperacji i obszaru roboczego
Aby utworzyć kooperację i przestrzeń roboczą, wykonaj następujące czynności:
- Zaloguj się do instytucji gospodarza jako użytkownik z uprawnieniami administratora, aby zarządzać kooperacjami instytucji.
- Przejdź do opcji Instytucja > Ustawienia > Kooperacje.
- Kliknij opcję Utwórz kooperację.
- W oknie Utwórz kooperację wypełnij pola tekstowe Nazwa kooperacji i Opis kooperacji, a następnie kliknij przycisk Dalej.
Pamiętaj o ograniczeniach dotyczących liczby znaków podczas nadawania nazw kooperacjom i podczas podawania ich opisów. Pole tekstowe Nazwa kooperacji może zawierać do 100 znaków, a pole tekstowe Opis kooperacji może zawierać do 250 znaków.
- Wypełnij pola tekstowe Nazwa obszaru roboczego i Opis obszaru roboczego dotyczące pierwszego obszaru roboczego powiązanego z kooperacją, a następnie kliknij przycisk Dalej.
Pamiętaj o ograniczeniach dotyczących liczby znaków podczas nadawania nazw przestrzeniom roboczym kooperacji i podczas podawania ich opisów. Pole tekstowe Nazwa przestrzeni roboczej może zawierać do 100 znaków, a pole tekstowe Opis przestrzeni roboczej do 250 znaków. Jeśli to konieczne, po utworzeniu kooperacji można utworzyć więcej obszarów roboczych. Szczegółowe informacje zawiera sekcja Zarządzanie kooperacjami.
- Wybierz istniejącą grupę lub utwórz nową grupę, która zostanie powiązana z przestrzenią roboczą kooperacji. Kliknij przycisk Dalej.
Grupa może być powiązana tylko z jedną przestrzenią roboczą kooperacji. Gospodarz będzie miał dostęp do tego obszaru roboczego w trybie Wyślij i odbierz.
- W przypadku utworzenia nowej grupy na potrzeby kooperacji staje się ona grupą prywatną, w której wszyscy członkowie mogą dodawać zasoby do grupy. W razie potrzeby po utworzeniu grupy można zmienić status oraz ustawienia udostępniania zasobów. Więcej informacji na temat tych ustawień zawiera sekcja Tworzenie grup. Podczas tworzenia nowej grupy na potrzeby kooperacji konieczne jest określenie znaczników dla grupy.
- Podczas łączenia z istniejącą grupą wyświetlane jest menu rozwijane zawierające listę wszystkich grup w instytucji, w tym grupy prywatne.
W oknie dialogowym zostaną wyszczególnione ustawienia synchronizacji gospodarza w obszarze roboczym kooperacji. Należy zauważyć, że ustawieniem domyślnym jest synchronizacja natychmiastowa. W celu zmiany ustawień synchronizacji gospodarza należy użyć interfejsu API udostępniania katalogu ArcGIS Portal Directory. Z poziomu interfejsu użytkownika okna dialogowego Dołącz do obszaru roboczego lub Edytuj obszar roboczy można skonfigurować ustawienia synchronizacji wyłącznie portali-gości.
Notatka:
W kooperacji, której gospodarzem jest usługa ArcGIS Online, domyślnym ustawieniem synchronizacji jest opcja W zaplanowanych interwałach. Harmonogram synchronizacji zmian zasobów elementu grupy i warstwy obiektowej kontroluje uczestnik ArcGIS Enterprise, a nie gospodarz.
- Wybierz sposób, w jaki hostowane warstwy obiektowe będą wysyłane do obszaru roboczego kooperacji.
- Jako odniesienia — uczestnicy kooperacji uzyskują bieżący dostęp do warstw obiektowych w wyznaczonej przestrzeni roboczej. Uczestnicy kooperacji muszą mieć dostęp z możliwością wyświetlania warstw obiektowych z ich miejsca pochodzenia.
- Jako kopie — uczestnicy kooperacji otrzymują aktualizacje warstwy obiektowej w określonych odstępach czasu.
- Zezwalaj na dwukierunkowe udostępnianie zmian usługi obiektowej uprawnionym członkom – Począwszy od wersji 10.9, właściciel i odbiorca warstwy obiektowej mogą wprowadzać zmiany i udostępniać je sobie nawzajem. W poprzednich wersjach zmiany danych w warstwach obiektowych mogły być udostępniane wyłącznie przez właściciela dla odbiorcy. Domyślnie opcja ta nie jest włączona. Opcja ta jest dostępna tylko wtedy, gdy podczas określania ustawień synchronizacji przestrzeni roboczej w obszarze Warstwy obiektowe i widoki w portalu są wysyłane jako wybrano ustawienie Kopie. Po włączeniu tej opcji w przestrzeni roboczej nie można jej wyłączyć. Aby mieć uprawnienie do dwukierunkowego udostępniania edycji, wszyscy uczestnicy kooperacji ArcGIS Enterprise muszą używać oprogramowania Enterprise w wersji 10.9 lub nowszej z przestrzenią roboczą kooperacji, która również została utworzona w wersji 10.9 lub nowszej, a goście muszą mieć ustawiony dostęp do przestrzeni roboczej kooperacji w trybie Wyślij i odbierz. W dostępnych usługach obiektowych musi być skonfigurowane użycie środowiska wykonawczego usługi ArcGIS Pro oraz obsługa śledzenia replik i synchronizacja dwukierunkowa.
- Jeśli nie można udostępnić jako kopii, udostępnij jako odniesienie — opcja wprowadzona w wersji 10.8.1. Ta opcja jest dostępna, jeśli podczas konfigurowania ustawień synchronizacji przestrzeni roboczej wybrano opcję Kopie. Jeśli podczas udostępniania obiektów w postaci kopii wystąpią błędy, odpowiednie elementy zostaną udostępnione jako odniesienia. Domyślnie ta opcja jest włączona. Wybór można aktualizować podczas edycji przestrzeni roboczej. Więcej informacji można znaleźć w temacie Zarządzanie kooperacjami jako gospodarz.
Decydując się na udostępnianie hostowanych warstw obiektowych jako kopii, należy pamiętać o następujących kwestiach:
- Opcja Warstwy obiektowe i widoki są udostępniane jako: kopie musi być wybrana w przestrzeni roboczej kooperacji.
- Interwał synchronizacji musi być ustawiony w obszarze roboczym kooperacji.
- Synchronizacja musi być włączona w każdej warstwie obiektowej w kooperacji, zanim rozpocznie się udostępnianie.
- Gdy warstwy obiektowe są synchronizowane, najpierw zostają wyodrębnione i opublikowane jako hostowane warstwy obiektowe w instytucji każdego uczestnika. Każda kolejna synchronizacja będzie aktualizowana dodanymi, usuniętymi lub zmodyfikowanymi obiektami.
- Kliknij przycisk Zapisz lub Zapisz i zaproś, aby utworzyć kooperację.
- Kliknięcie przycisku Zapisz powoduje utworzenie kooperacji. Nową kooperację można wyświetlić w tabeli na stronie Kooperacje.
- Kliknięcie przycisku Zapisz i zaproś powoduje utworzenie kooperacji i otwarcie okna Zaproś instytucję-gościa.
Zapraszanie gościa do kooperacji
- Zaloguj się do instytucji gospodarza jako użytkownik z uprawnieniami administratora, aby zarządzać kooperacjami instytucji.
- Przejdź do opcji Instytucja > Ustawienia > Kooperacje.
- Na stronie Kooperacje kliknij w tabeli nazwę kooperacji, do której chcesz zaprosić instytucję-gościa.
- Kliknij opcję Wyświetl gości.
Strona Goście zawiera listę instytucji-gości w kooperacji.
- Kliknij opcję Zaproś gościa.
- W oknie Zaproś instytucję-gościa wprowadź Adres URL instytucji gościa danej instytucji. Upewnij się, że adres URL jest określony z użyciem protokołu HTTPS w formacie https://webadaptorhost.domain.com/<webadaptorname>. Wybierz opcję Dostęp do przestrzeni roboczych określającą tryb dostępu instytucji-gościa: Wyślij zasoby, Odbierz zasoby lub Wyślij i odbierz zasoby.
Więcej informacji na temat tych trybów dostępu zawiera sekcja Tryby dostępu do przestrzeni roboczych.
- Kliknij opcję Zapisz zaproszenie, aby zapisać plik zaproszenia.
Notatka:
Utworzony plik zaproszenia traci ważność po 24 godzinach. - Udostępnij plik zaproszenia administratorowi instytucji-gościa.
Plik ten należy udostępnić poza oprogramowaniem ArcGIS Enterprise. Można go wysłać pocztą elektroniczną lub przekazać inną dostępną metodą.
Importowanie odpowiedzi na zaproszenie
- Zaloguj się do instytucji gospodarza jako użytkownik z uprawnieniami administratora, aby zarządzać kooperacjami instytucji.
- Przejdź do opcji Instytucja > Ustawienia > Kooperacje.
- Na stronie Kooperacje znajdź w tabeli wpis dotyczący kooperacji, dla której zostanie zaimportowana odpowiedź na zaproszenie. Kliknij nazwę kooperacji. Kliknij opcję Wyświetl gości.
Zostanie wyświetlona lista uczestników kooperacji.
- Kliknij przycisk Działanie związany z instytucją-gościem i kliknij opcję Zaakceptuj instytucję-gościa.
- W oknie Zaakceptuj instytucję-gościa znajdź plik odpowiedzi na zaproszenie.
Po wybraniu pliku zostaną wyświetlone informacje o instytucji-gościu, w tym osoba kontaktowa i adres URL instytucji.
- Jeśli instytucja-gość wymaga uwierzytelniania w warstwie sieci, wybierz opcję Tak, wprowadź poświadczenia uwierzytelniania sieciowego gościa, a następnie kliknij przycisk Zaakceptuj instytucję-gościa.
- Jeśli instytucja-gość jest zabezpieczona przy użyciu uwierzytelniania w warstwie sieci opartego na certyfikacie klienta PKI, kliknij przycisk Wybierz plik i przejdź do certyfikatu użytkownika PKI w pliku o formacie .pfx. Kliknij opcję Zaakceptuj instytucję-gościa.
Poświadczenia użytkownika zawarte w certyfikacie klienta powinny umożliwiać pomyślne uwierzytelnienie wobec certyfikatu PKI klienta pochodzącego od gościa. Użytkownik nie musi być nazwanym użytkownikiem w instytucji gościa.
Notatka:
Jeśli gospodarz kooperacji nie ufa certyfikatowi w instytucji gościa, zostaje wyświetlony komunikat o błędzie. Aby możliwe było zaakceptowanie odpowiedzi na zaproszenie, certyfikat musi być zaufany. Szczegółowe informacje na temat zaufania do certyfikatów można znaleźć w sekcji Konfigurowanie portalu w celu akceptowania certyfikatów urzędu certyfikacji jako zaufanych.Status instytucji-gościa jest wyświetlany jako Aktywny. Administratora instytucji gościa otrzyma powiadomienie o dołączeniu do kooperacji.
Po wykonaniu tej procedury wykonywania zadań można skonfigurować ustawienia synchronizacji portalu-gościa oraz inne szczegóły kooperacji. Gdy zasoby są udostępniane portalowi uczestnika, w folderze administratora uczestnika tworzony jest nowy folder. Służy on do importowania zasobów i przechowywania elementów, które następnie są udostępniane grupie powiązanej z przestrzenią roboczą kooperacji. Folder ten ma nazwę opartą na nazwie kooperacji.
Ustawienia synchronizacji w przestrzeni roboczej gospodarza kooperacji są skonfigurowane na natychmiastową synchronizację i można je zmienić w lokalizacji udostępniania aplikacji ArcGIS Portal Directory.