Poniżej przedstawiono pytania i problemy, które mogą pojawiać się podczas pracy z portalami ArcGIS Enterprise, a także możliwe odpowiedzi i rozwiązania. Jeśli nie możesz tutaj znaleźć odpowiedzi na konkretne pytanie, istnieje również możliwość wyszukiwania artykułów w witrynie Centrum Wsparcia firmy Esri.
Instalacja
- Podczas próby instalacji aplikacji Portal for ArcGIS widzę następujący komunikat o błędzie: Wystąpił nieoczekiwany błąd podczas rozpakowywania pliku(ów). Sprawdź, czy nie brakuje plików woluminów. Kod błędu 1 -2147467259.
- Jeśli nazwa folderu instalacji przekracza 34 znaki, usługa portalu nie jest tworzona podczas instalacji ani aktualizowania oprogramowania Portal for ArcGIS. Jak rozwiązać ten problem?
Aktualizacja
- Po zaktualizowaniu portalu witryna portalu nie jest wyświetlana poprawnie, wyświetlany jest komunikat o błędzie lub nie można się zalogować. Na czym polega problem?
- Po zaktualizowaniu niektóre z moich elementów, grup i użytkowników nie są wyświetlane w portalu. Dlaczego?
- Podczas uzyskiwania dostępu do witryny portalu po zainstalowaniu wersji 11.3 wyświetlane jest powiadomienie informujące, że liczba licencji przypisanych w portalu przekracza liczbę dostępnych licencji. Jak rozwiązać ten problem?
- Po aktualizacji, członkom mojej instytucji przypisano typy użytkowników Standard (tymczasowy) lub Lite (tymczasowy). Czym są te typy i jak mogę przypisać właściwe typy użytkowników do moich członków?
- Podczas próby utworzenia początkowego konta administratora w trakcie aktualizowania portalu jest wyświetlany komunikat Wystąpił błąd podczas tworzenia początkowego konta administratora. Jak rozwiązać ten problem w celu ukończenia aktualizacji?
- Gdy otwieram stronę Instytucja > Ustawienia > ArcGIS Online w witrynie portalu w celu zaktualizowania zasobów posiadacza subskrypcji i zasobów premium atlasu ArcGIS Living Atlas of the World po zaktualizowaniu portalu, wyświetlany jest komunikat o błędzie informujący, że poświadczenia są nieprawidłowe lub nie można uzyskać dostępu do ArcGIS Online. Na czym polega problem i jak mogę go rozwiązać?
Administracja
- Jak skonfigurować oprogramowanie Portal for ArcGIS, aby zwiększyć jego dostępność?
- Jakie jest przeznaczenie wstępnego konta administratora? Czy można obniżyć rangę tego konta lub je usunąć?
- Jak połączyć się z serwerem ArcGIS Server po zintegrowaniu serwera z portalem?
- Podczas próby sfederowania witryny serwera ArcGIS Server z moim portalem w oknie dialogowym Dodaj serwer ArcGIS Server wyświetlany jest komunikat: Wystąpił błąd podczas komunikacji z serwerem. Sprawdź adres URL oraz poświadczenia i ponów próbę.
- Czy mogę zmienić nazwę komputera, na którym jest zainstalowane oprogramowanie Portal for ArcGIS?
- Gdy próbuję otworzyć witrynę internetową portalu w przeglądarce Internet Explorer, strona WWW nie może zostać wczytana lub zwracany jest komunikat informujący, że strona nie może zostać wyświetlona.
- Podczas uzyskiwania dostępu do portalu i aplikacji ArcGIS Portal Directory za pośrednictwem protokołu HTTPS wczytywanie aplikacji w przeglądarce Internet Explorer trwa dłuższą chwilę (do minuty).
- Jak skonfigurować oprogramowanie Portal for ArcGIS do współpracy ze zwrotnym serwerem proxy mojej instytucji?
- Czy mogę skonfigurować tę samą aplikację ArcGIS Web Adaptor do pracy z serwerem ArcGIS Server i oprogramowaniem Portal for ArcGIS?
- Jeśli w moim portalu używane są grupy Active Directory lub LDAP, to czy magazyn tożsamości portalu jest aktualizowany natychmiast po dodaniu nowego loginu do grupy na serwerze Windows Active Directory lub LDAP?
- Jeśli w moim portalu są używane grupy Active Directory lub LDAP, to czy nowe grupy Active Directory lub LDAP są automatycznie dodawane do portalu, gdy dodam je na serwerze Windows Active Directory lub LDAP?
- Jeśli w moim portalu używane są konta i grupy Active Directory lub LDAP, to co stanie się, gdy użytkownik zostanie usunięty z serwera Windows Active Directory lub LDAP?
- Jeśli w moim portalu używane są grupy Active Directory lub LDAP, to co stanie się z portalem, gdy grupa Active Directory lub LDAP zostanie usunięta z serwera Windows Active Directory lub LDAP lub zostanie zmieniona jej nazwa?
- Skonfigurowałem logowanie w mojej instytucji tak, aby używane były tylko loginy OpenID Connect i wyłączyłem opcję logowania się członków przy użyciu ich wbudowanych kont ArcGIS. Jak mogę włączyć ponownie tę opcję?
- Skonfigurowałem logowanie w mojej instytucji tak, aby używane były tylko loginy SAML i wyłączyłem opcję logowania się członków przy użyciu ich wbudowanych kont ArcGIS. Jak mogę włączyć ponownie tę opcję?
- Po zmianie konfiguracji zabezpieczeń portalu z usługi Active Directory lub LDAP na usługę SAML wszyscy użytkownicy korzystający z protokołu SAML są codziennie wieczorem usuwani ze swoich grup opartych na protokole SAML. Co się dzieje?
- Wczytywanie przeglądarki map Map Viewer Classic w mojej przeglądarce internetowej trwa bardzo długo.
- Miniatury dla nowo tworzonych map internetowych nie są generowane lub nie są wyświetlane poprawnie.
- Po skonfigurowaniu nowego niestandardowego certyfikatu SSL nie mogę uzyskać dostępu do mojego portalu. Jak mogę odzyskać dostęp do portalu?
- Gdy portal jest skonfigurowany do używania zintegrowanego uwierzytelniania systemu Windows, operacje logowania użytkowników mogą się sporadycznie kończyć niepowodzeniem lub są przeprowadzane bardzo wolno. Dzienniki portalu zawierają wpis: User '<username>' not found in the identity store provider.
- Gdy otwieram stronę Instytucja > Ustawienia > ArcGIS Online w witrynie portalu, wyświetlany jest komunikat o błędzie wskazujący, że poświadczenia są nieprawidłowe lub nie można uzyskać dostępu do usługi ArcGIS Online. Na czym polega problem i jak mogę go rozwiązać?
Kopie zapasowe
- Katalog zasobów portalu osiągnął wielkość kilku gigabajtów.
- Dlaczego występuje błąd dotyczący brakującego elementu podczas tworzenia kopii zapasowej mojego portalu?
- Przywracanie dużej kopii zapasowej portalu kończy się błędem tokena.
- Gdy uruchamiam narzędzie webgisdr w celu utworzenia lub przywrócenia kopii zapasowej, nigdy nie wykonuje ono działania.
Publikacja
Instalacja
Jeśli nazwa folderu instalacji przekracza 34 znaki, usługa portalu nie jest tworzona podczas instalacji ani aktualizowania oprogramowania Portal for ArcGIS. Jak rozwiązać ten problem?
Pobierz plik transformacji (.mst) udostępniony w poniższym artykule bazy wiedzy Esri i zastosuj go podczas instalacji lub aktualizacji w trybie dyskretnym, używając parametru linii poleceń TRANSFORMS w następujący sposób:
<path to the Portal for ArcGIS setup download>\setup.exe /qb ACCEPTEULA=yes TRANSFORMS=<path to the transform file>\portalfix.mst
Aktualizacja
Po zaktualizowaniu portalu witryna portalu nie jest wyświetlana poprawnie, wyświetlany jest komunikat o błędzie lub nie można się zalogować. Na czym polega problem?
Wyczyść pamięć podręczną przeglądarki (w tym pliki cookie). Takie błędy wynikają zazwyczaj z powodu obecności informacji dotyczących poprzedniej wersji witryny w pamięci podręcznej przeglądarki. Jeśli nadal nie możesz się zalogować, upewnij się, że używasz początkowego konta administratora lub konta z uprawnieniami administracyjnymi do portalu.
Po zaktualizowaniu niektóre z moich elementów, grup i użytkowników nie są wyświetlane w portalu. Dlaczego?
Po zainstalowaniu oprogramowania i podaniu początkowego konta administratora należy ponownie zindeksować portal. Ta czynność spowoduje zakończenie aktualizacji portalu. Początkowo mogą nie być wyświetlane wszystkie elementy, grupy i użytkownicy, ponieważ ponowne indeksowanie nie zostało ukończone. W zależności od liczby użytkowników oraz ilości zasobów w portalu przeprowadzenie procesu ponownego indeksowania może zająć jakiś czas. Na przykład ponowne zindeksowanie małej instytucji (setki użytkowników i elementów zasobów) korzystającej z oprogramowania Portal for ArcGIS na komputerze z 8 rdzeniami może zająć 15 minut. Z kolei ponowne indeksowanie w dużej instytucji (dziesiątki tysięcy użytkowników i elementów zasobów) korzystającej z oprogramowania Portal for ArcGIS na komputerze z 8 rdzeniami może zająć ponad 3 godziny.
Status ponownego indeksowania można sprawdzić, wykonując następujące czynności. Gdy elementy magazyn oraz indeks będą miały tę samą wartość, ponowne indeksowanie i aktualizowanie zostanie zakończone.
- Otwórz aplikację Portal Administrator Directory i zaloguj się przy użyciu początkowego konta administratora. Adres URL ma format https://portal.domain.com:7443/arcgis/portaladmin.
- Kliknij kolejno opcje System > Indeksator > Status indeksu.
- Odśwież stronę, aby uzyskać najnowszy status.
Podczas uzyskiwania dostępu do witryny portalu po zainstalowaniu wersji 11.3 wyświetlane jest powiadomienie informujące, że liczba licencji przypisanych w portalu przekracza liczbę dostępnych licencji. Jak rozwiązać ten problem?
W oprogramowaniu Portal for ArcGIS 10.7 i jego nowszych wersjach wymuszane jest licencjonowanie na podstawie typu użytkownika. Nie można przypisać użytkownikom większej liczby licencji, niż wynosi ich liczba licencjonowana w portalu. To powiadomienie jest wyświetlane wtedy, gdy liczba przypisanych licencji aplikacji dodatkowych lub typów użytkowników jest większa niż dostępna. Użytkownicy, którym przypisano licencje spoza puli dostępnych licencji, nie będą mogli uzyskać dostępu do portalu. Aby rozwiązać ten problem, przejdź na kartę Licencje i zmień przypisanie nadmiarowych licencji. Aby dodać licencje do portalu, można też uzyskać nowy plik licencji portalu. Zapoznaj się z tematem Zarządzanie licencjami, aby dowiedzieć się więcej o przypisywaniu licencji w portalu.
Po aktualizacji, członkom mojej instytucji przypisano typy użytkowników Standard (tymczasowy) lub Lite (tymczasowy). Czym są te typy i jak mogę przypisać właściwe typy użytkowników do moich członków?
W oprogramowaniu Portal for ArcGIS 10.7 i jego nowszych wersjach wymuszane jest licencjonowanie na podstawie typu użytkownika. Podczas aktualizacji istniejącym użytkownikom zostaje przypisany typ użytkownika. Jeśli w pliku licencji znajduje się tylko jeden zgodny typ użytkownika, członkom zostanie przypisany właśnie ten typ użytkownika. Istnieje jednak kilka scenariuszy, w przypadku których podczas aktualizacji przypisywane są tymczasowe typy użytkowników i trzeba ręcznie przypisać członkom typy użytkowników po zakończeniu aktualizacji. Poniżej znajduje się kilka przykładów często spotykanych scenariuszy aktualizacji:
- W instytucji istnieją nazwani użytkownicy lub członkowie poziomu 2, a w nowym pliku licencji znajduje się tylko jeden zgodny typ użytkownika (np. Creator). Do wszystkich nazwanych użytkowników lub członków poziomu 2 zostanie przypisany typ użytkownika Creator. Nie zostaną przypisane tymczasowe typy użytkowników.
- W instytucji istnieją nazwani użytkownicy lub członkowie poziomu 2, a w nowym pliku licencji znajduje się więcej niż jeden zgodny typ użytkownika (np. Creator i GIS Professional). Do wszystkich nazwanych użytkowników lub członków poziomu 2 zostanie przypisany typ użytkownika Standard (tymczasowy). Członkowie, którym przypisano typ użytkownika Standard (tymczasowy), nie mogą uzyskać dostępu do portalu, dopóki nie zostanie im przypisana prawidłowa licencja typu użytkownika.
- W instytucji istnieją użytkownicy poziomu 1, a w nowym pliku licencji nie znajdują się żadne zgodne typy użytkowników (np. Viewer). Tym członkom zostanie przypisany typ użytkownika Lite (tymczasowy). Członkowie, którym przypisano typ użytkownika Lite (tymczasowy), nie mogą uzyskać dostępu do portalu, dopóki nie zostanie im przypisana prawidłowa licencja typu użytkownika. Aby dodać licencje Viewer do portalu, należy uzyskać nowy plik licencji portalu.
Podczas próby utworzenia początkowego konta administratora w trakcie aktualizowania portalu jest wyświetlany komunikat Wystąpił błąd podczas tworzenia początkowego konta administratora. Jak rozwiązać ten problem w celu ukończenia aktualizacji?
W rozwiązaniu problemu mogą pomóc informacje w dziennikach. Ten błąd może wystąpić w przypadku tymczasowej utraty połączenia sieciowego podczas tworzenia konta. Aby uzyskać dostęp do dzienników, przejdź do katalogu dzienników i otwórz najnowszy plik dziennika (na przykład C:\arcgisportal\logs\<machine name>\portal\portal-20141201.095803-8596-0.0.log). W celu uzyskania dodatkowej pomocy użytkownicy przebywający w Stanach Zjednoczonych mogą kontaktować się z działem pomocy technicznej Esri, natomiast użytkownicy w innych krajach mogą kontaktować się ze swoim dystrybutorem.
Gdy otwieram stronę Instytucja > Ustawienia > ArcGIS Online w witrynie portalu w celu zaktualizowania zasobów posiadacza subskrypcji i zasobów premium atlasu ArcGIS Living Atlas of the World po zaktualizowaniu portalu, wyświetlany jest komunikat o błędzie informujący, że poświadczenia są nieprawidłowe lub nie można uzyskać dostępu do ArcGIS Online. Na czym polega problem i jak mogę go rozwiązać?
Portal musi zweryfikować Twoje poświadczenia ArcGIS Online, zanim umożliwi Ci zaktualizowanie zasobów posiadacza subskrypcji i zasobów premium atlasu ArcGIS Living Atlas. Jeśli nie może tego zrobić, w witrynie portalu i w dziennikach serwera hostującego zwracany jest jeden z następujących komunikatów:
- Poświadczenia użyte w celu uzyskania dostępu do zasobów posiadacza subskrypcji i/lub zasobów premium atlasu Living Atlas są nieprawidłowe. Zaktualizuj poświadczenia prawidłowymi poświadczeniami konta instytucji ArcGIS Online, zanim zaktualizujesz zasoby atlasu Living Atlas. — Oprogramowanie ArcGIS Enterprise jest połączone z instytucją ArcGIS Online i ustalono, że Twoje istniejące poświadczenia są nieprawidłowe. Upewnij się, że hasło konta ArcGIS Online nie zostało zmodyfikowane, a w przypadku zasobów premium sprawdź, czy na koncie nadal są dostępne kredyty.
Jeśli hasło zostało zmienione lub jeśli musisz użyć nowego konta, aby uzyskać dostęp do zasobów posiadacza subskrypcji lub zasobów premium atlasu ArcGIS Living Atlas z usługi ArcGIS Online, zaktualizuj poświadczenia. Jeśli poświadczenia zostały zaktualizowane podczas aktualizowania oprogramowania Portal for ArcGIS, kliknij przycisk Zaktualizuj zasoby, aby zakończyć aktualizację zasobów atlasu ArcGIS Living Atlas.
- Nie można uzyskać dostępu do usługi ArcGIS Online z tego portalu. Sprawdź ustawienia zapory lub ustawienia serwera proxy portalu, zanim zaktualizujesz zasoby atlasu Living Atlas. — Oprogramowanie ArcGIS Enterprise nie może połączyć się z kontem ArcGIS Online powiązanym z Twoimi poświadczeniami. W większości przypadków jest to spowodowane problemami z połączeniem sieciowym, które uniemożliwiają komunikację z usługą ArcGIS Online.
- Nie można zaktualizować zasobów, ponieważ nie można sprawdzić poprawności poświadczeń użytych do uzyskania dostępu do zasobów posiadacza subskrypcji i/lub zasobów premium atlasu Living Atlas. Skontaktuj się z zespołem pomocy technicznej firmy Esri lub ze swoim międzynarodowym dystrybutorem.— W niektórych rzadko występujących przypadkach problemy z aktualizacją oprogramowania Portal for ArcGIS mogą uniemożliwić aktualizację zasobów atlasu ArcGIS Living Atlas. Jeśli wyświetlany jest ten komunikat, skontaktuj się z zespołem pomocy technicznej firmy Esri (w Stanach Zjednoczonych) lub międzynarodowym dystrybutorem Esri (poza Stanami Zjednoczonymi), aby zidentyfikować i rozwiązać te problemy.
Administracja
Oprogramowanie Portal for ArcGIS jest konfigurowalne i obsługiwane w środowisku o wysokiej dostępności. Pełne instrukcje znajdują się w sekcji Konfigurowanie portalu o wysokiej dostępności.
Jakie jest przeznaczenie wstępnego konta administratora? Czy można obniżyć rangę tego konta lub je usunąć?
Po zakończeniu instalacji i konfiguracji oprogramowania Portal for ArcGIS można uzyskać dostęp do witryny portalu. Na tym etapie należy podać nazwę, hasło, adres e-mail i pytanie weryfikacyjne z odpowiedzią dla nowego konta, które zostanie początkowo użyte do zalogowania się do witryny i administrowania portalem. Utworzone w ten sposób konto jest nazywane początkowym kontem administratora.
Nazwa użytkownika i hasło do początkowego konta administratora są przechowywane przez oprogramowanie Portal for ArcGIS. Początkowe konto administratora nie jest kontem systemu operacyjnego i nie ma związku z kontem Portal for ArcGIS. W późniejszym czasie można określić inne konta administratorów, obniżyć rangę początkowego administratora do roli o mniejszych uprawnieniach lub usunąć początkowe konto administratora.
Po sfederowaniu serwera ArcGIS Server z portalem dostęp do serwera jest kontrolowany przez magazyn zabezpieczeń portalu. Uzyskanie dostępu do serwera nie jest już możliwe za pomocą danych użytkowników i ról stosowanych wcześniej na serwerze ArcGIS Server. Wszystkie połączenia z serwerem są nawiązywane przy użyciu kont portalu.
Wyjątek stanowi konto głównego administratora witryny serwera ArcGIS Server. Zawsze można zalogować się do aplikacji ArcGIS Server Administrator Directory przy użyciu tego konta pod warunkiem łączenia się bezpośrednio przez port 6080 lub 6443. Nie można jednakże korzystać z tego konta, aby zalogować się do aplikacji ArcGIS Server Manager, w przypadku gdy serwer jest sfederowany z portalem.
Aby dowiedzieć się więcej na temat łączenia się z serwerem, gdy jest on sfederowany z portalem, zapoznaj się z tematem Zarządzanie serwerem sfederowanym.
Podczas próby sfederowania witryny serwera ArcGIS Server z moim portalem w oknie dialogowym Dodaj serwer ArcGIS Server wyświetlany jest komunikat: Wystąpił błąd podczas komunikacji z serwerem. Sprawdź adres URL oraz poświadczenia i ponów próbę.
Ten błąd może pojawić się z dowolnego z następujących powodów:
- Adres URL serwera lub Adres URL administratora wprowadzony dla witryny serwera ArcGIS Server jest nieprawidłowy lub nieosiągalny. Należy sprawdzić następujące elementy:
- Jeśli witryna serwera ArcGIS Server zawiera aplikację ArcGIS Web Adaptor, pole Adres URL serwera zawiera adres Web Adaptor, np. http://webadaptorhost.domain.com/webadaptorname. Jeśli aplikacja Web Adaptor nie jest obecna, Adres URL serwera będzie taki sam, jak Adres URL administratora, na przykład http://gisserver.domain.com:6080/arcgis.
- Jeżeli konieczne jest włączenie protokołu HTTPS dla całej komunikacji w instytucji, użyj https w adresie URL.
- Adres URL zawiera w pełni kwalifikowaną nazwę domeny (FQDN) komputera. Nazwa FQDN jest wymagana.
- Protokół komunikacji witryny serwera ArcGIS Server został zaktualizowany do korzystania z protokołów HTTP i HTTPS lub tylko protokołu HTTPS.
- Protokół komunikacji jest zgodny z protokołem komunikacji portalu. Na przykład: jeżeli portal wymaga użycia protokołu HTTPS w przypadku wszystkich połączeń, serwer ArcGIS Server powinien być również skonfigurowany do korzystania wyłącznie z protokołu HTTPS. Zachodzi również odwrotna zależność, jeśli portal nie wymaga protokołu HTTPS, protokół komunikacji serwera powinien być skonfigurowany jako HTTP i HTTPS.
- Jeśli witryna serwera ArcGIS Server zawiera aplikację ArcGIS Web Adaptor, należy ponownie skonfigurować aplikację ArcGIS Web Adaptor pod kątem serwera ArcGIS Server po zaktualizowaniu protokołu komunikacyjnego witryny.
- Zapora umożliwia komunikację między serwerem ArcGIS Server i portalem. Aby uzyskać informacje o konkretnych portach, które powinny zostać otwarte, zapoznaj się z tematami Porty używane przez serwer ArcGIS Server i Porty używane przez oprogramowanie Portal for ArcGIS.
- Uwierzytelnianie w warstwie sieci, np. zintegrowane uwierzytelnianie systemu Windows (IWA), jest wyłączone i włączony jest anonimowy dostęp do witryny serwera ArcGIS Server. Choć może się to wydać nieintuicyjne, takie postępowanie jest konieczne, aby umożliwić serwerowi federację z portalem oraz odczytanie użytkowników i ról na portalu.
- Wprowadzono nieprawidłową nazwę użytkownika lub hasło:
- W polu Nazwa użytkownika należy podać nazwę użytkownika konta głównego administratora witryny, które zostało użyte do pierwszego logowania się do aplikacji ArcGIS Server Manager i administrowania serwerem. Jeśli konto to jest wyłączone, konieczne jest jego ponowne włączenie. Nie można użyć żadnego innego konta.
- W polu Hasło należy podać hasło powiązane z kontem głównego administratora witryny.
Więcej informacji można znaleźć w temacie Federowanie witryny serwera ArcGIS Server z portalem.
Gdy próbuję otworzyć witrynę internetową portalu w przeglądarce Internet Explorer, strona WWW nie może zostać wczytana lub zwracany jest komunikat informujący, że strona nie może zostać wyświetlona.
Upewnij się, że nazwa hosta w adresie URL witryny portalu znajduje się na liście zaufanych witryn Internet Explorer. Aby dodać adres URL portalu do listy zaufanych witryn w przeglądarce Internet Explorer, otwórz pozycję Opcje internetowe. Zaufane witryny można dodawać w zakładce Zabezpieczenia. Jeśli próbujesz uzyskać dostęp do portalu, który jest uruchomiony na tym samym serwerze co Internet Explorer, dodaj następujące witryny do listy witryn zaufanych:
- http://localhost
- https://localhost
- http://portal.domain.com
- https://portal.domain.com
Podczas uzyskiwania dostępu do portalu i aplikacji ArcGIS Portal Directory za pośrednictwem protokołu HTTPS wczytywanie aplikacji w przeglądarce Internet Explorer trwa dłuższą chwilę (do minuty).
Domyślnie, gdy użytkownik wpisze na pasku adresu przeglądarki Internet Explorer adres URL używający protokołu HTTPS, program ten podejmuje próbę nawiązania połączenia z siecią Internet. W środowisku bez dostępu do internetu przeglądarka przez pewien czas, zwykle minutę, podejmuje próby nawiązania połączenia z internetem. Na przykład, po upływie minuty osiągnięty zostanie limit czasu i przeglądarka pomyślnie nawiąże połączenie z adresem URL. Tego typu zachowanie jest zwykle uznawane za problem z łącznością, ponieważ przeglądarka nie odpowiada aż do osiągnięcia limitu czasu połączenia.
Aby uniknąć tego typu zachowań i zapewnić natychmiastowy dostęp do portalu oraz aplikacji ArcGIS Portal Directory z poziomu przeglądarki, należy zmniejszyć limit czasu na każdym komputerze z zainstalowaną przeglądarką Internet Explorer. W tym celu wykonaj czynności opisane w temacie Konfiguracja wdrożenia bez połączenia z Internetem.
Jak skonfigurować oprogramowanie Portal for ArcGIS do współpracy ze zwrotnym serwerem proxy mojej instytucji?
Aby skonfigurować oprogramowanie Portal for ArcGIS do współpracy ze zwrotnym serwerem proxy, należy podać w portalu odpowiednie informacje o tym serwerze proxy. Szczegółowe instrukcje można znaleźć w temacie Korzystanie ze zwrotnego serwera proxy w portalu.
Jeśli w moim portalu używane są grupy Active Directory lub LDAP, to czy magazyn tożsamości portalu jest aktualizowany natychmiast po dodaniu nowego loginu do grupy na serwerze Windows Active Directory lub LDAP?
Nie. Jeśli konto specyficzne dla instytucji już istnieje w portalu, a grupa Active Directory lub LDAP jest połączona z grupą portalu, magazyn tożsamości jest odświeżany, gdy nowy członek loguje się do portalu lub przy najbliższym automatycznym odświeżeniu magazynu tożsamości portalu (zależnie od tego, która z tych sytuacji wystąpi jako pierwsza). Domyślnie magazyn tożsamości jest aktualizowany codziennie o północy. Administrator portalu może zmienić częstotliwość i czas odświeżania magazynu tożsamości przy użyciu operacji Update Identity Store z interfejsu API administrowania portalem, zmieniając wartości parametrów membershipRefreshIntervalHours i membershipRefreshStartTime.
Jeśli konto specyficzne dla instytucji nie jest członkiem portalu, dodanie loginu do grupy Active Directory lub LDAP połączonej z grupą portalu nie powoduje automatycznego dodania tego konta do portalu. Jako administrator nie chcesz, aby każdy login dodany kiedykolwiek na serwerze Active Directory lub LDAP był automatycznie dodawany do portalu.
Jeśli w moim portalu są używane grupy Active Directory lub LDAP, to czy nowe grupy Active Directory lub LDAP są automatycznie dodawane do portalu, gdy dodam je na serwerze Windows Active Directory lub LDAP?
Nie. Administrator portalu ręcznie konfiguruje grupę w portalu pod kątem użycia grupy Active Directory lub LDAP. Gdy administrator ukończy konfigurowanie grupy portalu, wszystkie istniejące konta portalu specyficzne dla instytucji, które są członkami grupy Active Directory lub LDAP, automatycznie stają się członkami grupy portalu.
Jeśli używane są grupy Windows Active Directory, loginy znajdujące się w grupach zagnieżdżonych, które są już członkami portalu, są także dodawane do połączonej grupy portalu. Jeśli używane są grupy LDAP, tylko loginy znajdujące się w określonej grupie są dodawane do grupy portalu. Jeśli na przykład zostanie wskazana grupa LDAP najwyższego poziomu, do grupy portalu zostaną dodane tylko te loginy, które są istniejącymi członkami portalu. Nie zostaną uwzględnione loginy z grupy zagnieżdżonej. Można jednak wskazać grupę zagnieżdżoną. W tym przypadku tylko loginy znajdujące się w tej grupie zagnieżdżonej, które są istniejącymi członkami portalu, zostaną dodane do grupy portalu.
Jeśli w moim portalu używane są konta i grupy Active Directory lub LDAP, to co stanie się, gdy użytkownik zostanie usunięty z serwera Windows Active Directory lub LDAP?
Jeśli usunięty użytkownik specyficzny dla instytucji istnieje w portalu, odpowiadający mu członek zostanie usunięty ze wszystkich grup Active Directory lub LDAP portalu przy najbliższym odświeżeniu magazynu tożsamości (domyślnie codziennie o północy). Jednak ten członek nie zostanie usunięty z magazynu tożsamości portalu. Ponieważ odpowiednie konto specyficzne dla instytucji już nie istnieje, członek nie może zalogować się do portalu, ale administrator portalu musi ręcznie ponownie przypisać wszystkie należące do tego członka elementy i grupy oraz usunąć konto w celu zwolnienia licencji portalu.
Jeśli w moim portalu używane są grupy Active Directory lub LDAP, to co stanie się z portalem, gdy grupa Active Directory lub LDAP zostanie usunięta z serwera Windows Active Directory lub LDAP lub zostanie zmieniona jej nazwa?
Jeśli ta grupa Active Directory lub LDAP jest połączona z grupą portalu, członkowie zostaną usunięci z tej grupy przy najbliższym odświeżeniu magazynu tożsamości portalu (gdy poszczególni członkowie zalogują się lub w zaplanowanym czasie aktualizacji magazynu tożsamości). Po usunięciu członków, dostęp do grupy może uzyskać tylko jej właściciel lub administrator portalu. Administrator portalu lub właściciel grupy może usunąć tę grupę. Administrator portalu może także przypisać ponownie tę grupę portalu do innej grupy Active Directory lub LDAP.
Skonfigurowałem logowanie w mojej instytucji tak, aby używane były tylko loginy OpenID Connect i wyłączyłem opcję logowania się członków przy użyciu ich wbudowanych kont ArcGIS. Jak mogę włączyć ponownie tę opcję?
Aby ponownie włączyć możliwość uzyskiwania dostępu do portalu przy użyciu kont wbudowanych, wykonaj poniższe czynności.
- Przejdź do następującej lokalizacji w aplikacji Portal for ArcGIS: \ArcGIS\Portal\tools\security\.
- Uruchom plik wsadowy enableArcgisLogins, aby ponownie włączyć opcję umożliwiającą członkom logowanie się przy użyciu ich wbudowanych kont ArcGIS.
Członkowie uzyskujący dostęp do strony logowania będą widzieć przycisk logowania się do portalu przy użyciu konta dostawcy tożsamości, jak również przycisk Przy użyciu swojego konta ArcGIS.
Skonfigurowałem logowanie w mojej instytucji tak, aby używane były tylko loginy SAML i wyłączyłem opcję logowania się członków przy użyciu ich wbudowanych kont ArcGIS. Jak mogę włączyć ponownie tę opcję?
Aby ponownie włączyć możliwość uzyskiwania dostępu do portalu przy użyciu kont wbudowanych, wykonaj poniższe czynności.
- Przejdź do następującej lokalizacji w aplikacji Portal for ArcGIS: \ArcGIS\Portal\tools\security\.
- Uruchom plik wsadowy enableArcgisLogins, aby ponownie włączyć opcję umożliwiającą członkom logowanie się przy użyciu ich wbudowanych kont ArcGIS.
Członkowie uzyskujący dostęp do strony logowania będą widzieć przycisk logowania się do portalu przy użyciu konta dostawcy tożsamości, jak również przycisk Przy użyciu swojego konta ArcGIS.
Po zmianie konfiguracji zabezpieczeń portalu z usługi Active Directory lub LDAP na usługę SAML wszyscy użytkownicy korzystający z protokołu SAML są codziennie wieczorem usuwani ze swoich grup opartych na protokole SAML. Co się dzieje?
Po zmianie konfiguracji zabezpieczeń portalu na protokół SAML należy uruchomić ponownie oprogramowanie Portal for ArcGIS, aby całkowicie wyczyścić poprzednie ustawienia usługi Active Directory lub LDAP. Gdy oprogramowanie Portal for ArcGIS zostanie skonfigurowane do korzystania z użytkowników i grup z usługi Active Directory lub LDAP, członkostwo w grupach poszczególnych użytkowników jest codziennie wieczorem automatycznie usuwane i aktualizowane. Odświeżenie listy członków grupy nie jest wymagane, gdy używane jest członkostwo w grupie oparte na protokole SAML. Jeśli odświeżenie listy członków grupy zostanie uruchomione po skonfigurowaniu protokołu SAML, użytkownicy korzystający z tego protokołu utracą członkostwo w grupie po każdym wywołaniu odświeżania grupy.
Wczytywanie przeglądarki map Map Viewer Classic w mojej przeglądarce internetowej trwa bardzo długo.
Jeśli żądania z internetu są obsługiwane w portalu przy użyciu zwrotnego serwera proxy lub modułu równoważenia obciążenia, sprawdź, czy zwrotny serwer proxy lub moduł równoważenia obciążenia obsługuje kodowanie gzip i jest skonfigurowany w taki sposób, aby zezwalał na używanie nagłówka Accept-Encoding. Ten nagłówek umożliwia kompresowanie odpowiedzi HTTP 1.1 przy użyciu kodowania gzip. Na przykład, jeśli nagłówek jest dozwolony, żądanie wczytania przeglądarki map Map Viewer Classic zwróci do przeglądarki skompresowaną odpowiedź o rozmiarze około 1,4 MB. Jeśli nagłówek jest niedozwolony lub zostanie zignorowany, żądanie zwróci do przeglądarki nieskompresowaną odpowiedź o rozmiarze około 6,8 MB. W przypadku niskiej prędkości sieci wczytanie przeglądarki map Map Viewer Classic może trwać długo, jeśli odpowiedzi nie są kompresowane. Zalecane jest zaakceptowanie tego nagłówka w ramach konfiguracji zwrotnego serwera proxy.
Ten problem może wystąpić w przypadku, gdy mapy internetowe zawierają usługi serwera ArcGIS Server, które używają protokołu HTTPS. W tym przypadku sprawdź, czy w portalu została skonfigurowana usługa narzędziowa drukowania z witryny serwera ArcGIS Server. Ta usługa drukowania może działać na komputerze, który nie ufa certyfikatom podpisanym przez urząd certyfikacji (Certificate Authority - CA) z witryny serwera ArcGIS Server udostępniającej usługi HTTPS. Każdy komputer, na którym działa ta usługa drukowania, musi być skonfigurowany tak, aby ufał tym certyfikatom urzędu certyfikacji na poziomie systemu operacyjnego. Szczegółowe informacje na temat wykonania tej operacji zawarte są w temacie Aktywowanie protokołu HTTPS przy użyciu nowego certyfikatu podpisanego przez urząd certyfikacji.
Po skonfigurowaniu nowego niestandardowego certyfikatu SSL nie mogę uzyskać dostępu do mojego portalu. Jak mogę odzyskać dostęp do portalu?
Jeśli w wyniku nieprawidłowego skonfigurowania certyfikatu SSL nie możesz zalogować się do portalu, wykonaj poniższe czynności, aby odzyskać dostęp do portalu.
- Zatrzymaj oprogramowanie Portal for ArcGIS.
- Utwórz kopię zapasową pliku \ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml.
- Otwórz plik ArcGIS\Portal\framework\runtime\tomcat\conf\server.xml w edytorze tekstu.
- Znajdź konektor SSL, wyszukując ciąg znakowy <Connector SSLEnabled="true".
- Zmień wartość parametru keyAlias z powrotem na wartość domyślną, czyli keyAlias="portal", a następnie zapisz zmiany.
- Zaloguj się do aplikacji Portal Administrator Directory jako członek z uprawnieniami administratora.
- Wybierz opcję Zabezpieczenia > Certyfikaty SSL i kliknij przycisk Aktualizuj. Na następnej stronie potwierdź aktualizację bez modyfikowania żadnych parametrów.
- Portal zostanie automatycznie ponownie uruchomiony.
Gdy portal jest skonfigurowany do używania zintegrowanego uwierzytelniania systemu Windows, operacje logowania użytkowników mogą się sporadycznie kończyć niepowodzeniem lub są przeprowadzane bardzo wolno. Dzienniki portalu zawierają wpis: User '<username>' not found in the identity store provider.
Postępuj zgodnie z instrukcjami zawartymi w temacie Konfigurowanie kontrolera domeny używanego przez oprogramowanie Portal for ArcGIS.
Gdy otwieram stronę Instytucja > Ustawienia > ArcGIS Online w witrynie portalu, wyświetlany jest komunikat o błędzie wskazujący, że poświadczenia są nieprawidłowe lub nie można uzyskać dostępu do usługi ArcGIS Online. Na czym polega problem i jak mogę go rozwiązać?
Portal wymaga poprawnych poświadczeń usługi ArcGIS Online, aby można było uzyskać dostęp do zasobów posiadacza subskrypcji i zasobów premium atlasu ArcGIS Living Atlas. Jeśli portal nie może uzyskać dostępu do usługi ArcGIS Online przy użyciu poświadczeń, które zostały użyte do włączenia zasobów posiadacza subskrypcji i zasobów premium atlasu ArcGIS Living Atlas, w witrynie portalu i w dziennikach serwera hostującego zwracany jest jeden z następujących komunikatów:
- Poświadczenia użyte w celu uzyskania dostępu do zasobów posiadacza subskrypcji i/lub zasobów premium atlasu Living Atlas są nieprawidłowe. Zaktualizuj poświadczenia prawidłowymi poświadczeniami konta instytucji ArcGIS Online. — Oprogramowanie ArcGIS Enterprise jest połączone z instytucją ArcGIS Online i ustalono, że Twoje istniejące poświadczenia są nieprawidłowe. Upewnij się, że hasło konta ArcGIS Online nie zostało zmodyfikowane, a w przypadku zasobów premium sprawdź, czy na koncie nadal są dostępne kredyty.
Jeśli hasło zostało zmienione lub jeśli musisz użyć nowego konta, aby uzyskać dostęp do zasobów posiadacza subskrypcji lub zasobów premium atlasu ArcGIS Living Atlas z usługi ArcGIS Online, zaktualizuj poświadczenia.
- Nie można uzyskać dostępu do usługi ArcGIS Online z tego portalu. Sprawdź ustawienia zapory lub ustawienia serwera proxy portalu. — Oprogramowanie ArcGIS Enterprise nie może połączyć się z kontem ArcGIS Online powiązanym z Twoimi poświadczeniami. W większości przypadków jest to spowodowane problemami z połączeniem sieciowym, które uniemożliwiają komunikację z usługą ArcGIS Online.
- Nie można zaktualizować zasobów, ponieważ nie można sprawdzić poprawności poświadczeń użytych do uzyskania dostępu do zasobów posiadacza subskrypcji i/lub zasobów premium atlasu Living Atlas. Skontaktuj się z zespołem pomocy technicznej firmy Esri lub ze swoim międzynarodowym dystrybutorem.— Wystąpił rzadki błąd wewnętrzny, którego nie można zidentyfikować. Jeśli wyświetlany jest ten komunikat, skontaktuj się z zespołem pomocy technicznej firmy Esri (jeśli przebywasz w Stanach Zjednoczonych) lub międzynarodowym dystrybutorem Esri (jeśli przebywasz poza Stanami Zjednoczonymi), aby zidentyfikować i rozwiązać te problemy.
Kopie zapasowe
Portal przechowuje przyrostowe dzienniki transakcji w podkatalogu katalogu zasobów portalu, co umożliwia tworzenie przyrostowych kopii zapasowych portalu. Domyślna lokalizacja to C:\arcgisportal\backups\walarchive).
Po utworzeniu kopii zapasowej typu full za pomocą narzędzia webgisdr początkowy limit rozmiaru nie jest już wymuszany, jednak przy każdym uruchomieniu tego narzędzia istniejące dzienniki transakcji są usuwane. W przypadku, gdy rozmiar tego podkatalogu przekracza 5 GB, rejestrowany jest następujący komunikat:
Dzienniki transakcji portalu wykorzystują więcej niż 5 GB miejsca na dysku. Aby wyczyścić te dzienniki, uruchom tworzenie pełnej kopii zapasowej przy użyciu narzędzia webgisdr.
W wersji 10.9 wprowadzono nowy tryb backup. Ten tryb ponownie ustanawia limit rozmiaru dzienników transakcji wynoszący 50 MB, jeśli został on wyłączony. Jeśli w środowisku nie jest obsługiwana nadmiarowość geograficzna, która umożliwia przywracanie w pomocniczym centrum danych, skonfiguruj wartość BACKUP_RESTORE_MODE na backup, a nie na full.
Aby dowiedzieć się więcej o narzędziu webgisdr, zapoznaj się z tematem Tworzenie kopii zapasowej oprogramowania ArcGIS Enterprise.
Dlaczego występuje błąd dotyczący brakującego elementu podczas tworzenia kopii zapasowej mojego portalu?
Ten błąd występuje wtedy, gdy element wciąż znajduje się w wewnętrznej bazie danych portalu, ale nie ma go w katalogu zasobów. Jest to wynik niekompletnego usunięcia elementu. Zwykle usunięcie elementu wiąże się z usunięciem go z wewnętrznej bazy danych oraz z katalogu zasobów. Czasami jednak nie udaje się usunięcie elementu z wewnętrznej bazy danych.
W takim przypadku podczas tworzenia kopii zapasowej rejestrowane jest OSTRZEŻENIE informujące, że należy usunąć element ręcznie. Należy zanotować wartość itemID lub wartości podane w tym komunikacie o błędzie. Jeśli ten element nie należy do firmy Esri, można go usunąć, wykonując poniższe czynności.
Wskazówka:
Możesz również skontaktować się z pomocą techniczną firmy Esri, aby uzyskać pomoc dotyczącą tej procedury.
- Zaloguj się do aplikacji ArcGIS Portal Directory (Sharing API) jako administrator (https://portal.domain.com/webadaptor/sharing/rest).
- Wyszukaj element w interfejsie API przy użyciu punktu końcowego /search. W parametrze szukanego tekstu wpisz id: z wartością itemID pochodzącą z komunikatu dziennika.
- W wynikach wyszukiwania kliknij łącze identyfikujące właściciela elementu. Zostanie wyświetlona strona informacji o właścicielu.
- W obszarze Powiązane zasoby kliknij opcję Zasoby użytkownika.
- Kliknij wartość itemID odczytaną z dzienników. Zostanie wyświetlony komunikat wskazujący na Wewnętrzny błąd serwera.
- Dołącz parametr /delete do adresu URL punktu końcowego elementu. Potwierdź operację usunięcia.
- Powtórz czynności od 2 do 6 dla każdego elementu, który wystąpił w komunikacie dziennika.
Podczas próby przywrócenia kopii zapasowej przy użyciu operacji Importowanie witryny w aplikacji Portal Administrator Directory generowany jest token, który traci ważność po godzinie. Jeśli operacja przywracania nie zakończy się po godzinie, proces importowania kończy się niepowodzeniem.
Jeśli przywracanie kopii zapasowej trwa dłużej niż godzinę, wygeneruj token, korzystając z interfejsu API udostępniania i określ czas ważności dłuższy niż domyślny. Uzyskaj dostęp do aplikacji Portal Administrator Directory za pomocą tego tokena:
- Jeśli katalog jest używany w przeglądarce internetowej, dodaj nowy token do adresu URL aplikacji Administrator Directory w celu wykonania operacji Importowanie witryny.
- Jeśli operacja jest wywoływana ze skryptu, uwzględnij nowy token w wywołaniu interfejsu API.
Gdy uruchamiam narzędzie webgisdr w celu utworzenia lub przywrócenia kopii zapasowej, nigdy nie wykonuje ono działania.
Czasami tryb QuickEdit uniemożliwia uruchomienie narzędzia webgisdr.
Tryb QuickEdit umożliwia zaznaczenie tekstu w konsoli wiersza poleceń po kliknięciu konsoli. Gdy tryb QuickEdit jest włączony, wszystkie procesy uruchomione w wierszu poleceń zostają wstrzymane do czasu naciśnięcia klawisza Enter.
W systemie Windows Server 2016 lub nowszym tryb QuickEdit jest domyślnie włączony. Gdy tryb QuickEdit jest włączony, na początku tytułu okna konsoli dodawane jest słowo Select. Zaznaczono to na poniższej ilustracji czerwonym prostokątem:
Po kliknięciu konsoli wiersza poleceń podczas działania narzędzia webgisdr zostaje włączony tryb QuickEdit, a narzędzie webgisdir wstrzymuje działanie. Po naciśnięciu klawisza Enter działanie narzędzia wegisdr jest kontynuowane. Tryb QuickEdit można wyłączyć, aby nie zakłócał działania narzędzia webgisdr. Aby uzyskać więcej informacji, skontaktuj się z personelem działu informatycznego lub zapoznaj się z dokumentacją systemu Windows.
Jeśli wiersz poleceń nie działa w trybie QuickEdit, skontaktuj się z zespołem pomocy technicznej firmy Esri.
Publikacja
Publikowanie warstwy sceny z aplikacji ArcGIS Pro kończy się powodzeniem, ale nie można utworzyć pamięci podręcznej sceny, a publikujący otrzymuje następujący komunikat: Błąd 001784: Nie można nawiązać połączenia z bazą danych używaną przez pamięci podręczne sceny (brak autoryzacji). Nie można wykonać (Zarządzaj pamięcią podręczną sceny).
Warstwy sceny buforują dane w magazynie danych pamięci podręcznej kafli aplikacji ArcGIS Data Store. Narzędzia serwera ArcGIS Server służące do tworzenia pamięci podręcznej sceny komunikują się z tą bazą danych za pośrednictwem protokołu HTTP i uwierzytelniają się przy użyciu plików cookie. Polityka plików cookie skonfigurowana na komputerze serwera ArcGIS Server z systemem Windows może blokować te pliki cookie. W niektórych przypadkach jest to ustawienie domyślne w systemach operacyjnych Windows.
Narzędzia do tworzenia pamięci podręcznej sceny najpierw używają internetowego adresu URL, aby połączyć się z bazą danych pamięci podręcznej sceny. W tym przypadku stosowana jest polityka internetowa. Jeśli połączenie internetowe nie działa, narzędzie podejmie próbę nawiązania połączenia przy użyciu intranetowego adresu URL. W tym przypadku ma zastosowanie polityka intranetowa. Aby sprawdzić, czy adresy URL używane przez te narzędzia zostały prawidłowo skonfigurowane i pozwalają na uzyskanie dostępu do bazy danych pamięci podręcznej sceny, potwierdź prawidłowość nazw hostów aplikacji ArcGIS Data Store i zaktualizuj politykę na komputerach serwera ArcGIS Server.
- Otwórz okno przeglądarki internetowej i zaloguj się do aplikacji Administrator Directory witryny serwera hostującego ArcGIS Server. Zaloguj się przy użyciu poświadczeń administratora serwera ArcGIS Server.
- Przejdź do węzła data > items > nosqlDatabases > /nosqlDatabases/AGSDataStore_nosqldb_<nazwa bazy danych> > REST.
- Zanotuj wartości właściwości hostname i unqHostname. Są to pełna nazwa domeny i niekwalifikowane nazwy domen bazy danych pamięci podręcznej sceny. Będą one potrzebne później podczas aktualizowania polityki plików cookie.
- Zaloguj się na każdym komputerze serwera ArcGIS Server przy użyciu konta ArcGIS Server. Jest to konto utworzone do uruchomienia procesów ArcGIS Server podczas instalowania serwera ArcGIS Server.
- Uruchom Opcje internetowe komputera. Możesz uzyskać do nich dostęp w przeglądarce Internet Explorer lub w Panelu sterowania Twojego serwera.
- Kliknij kartę Zabezpieczenia i wykonaj jedną z następujących czynności:
- Wybierz opcję Intranet lokalny i upewnij się, że skonfigurowany dla niego poziom zabezpieczeń nie blokuje plików cookie witryn intranetowych. Jeśli tak jest, zmień poziom zabezpieczeń tak, aby zezwolić na pliki cookie z witryn intranetowych.
Notatka:
Zamiast tego można by zmienić politykę bezpieczeństwa na opcję Internet. Nie jest to jednak zalecane, ponieważ pozwala ona komputerowi na akceptowanie plików cookie z każdej witryny w internecie.
- Wybierz opcję Witryny zaufane > Witryny i dodaj adres URL dla pełnej nazwy hosta bazy danych pamięci podręcznej sceny, na przykład datastore.domain.com. Dodaj także adres URL niekwalifikowanej nazwy hosta jako witrynę zaufaną, na przykład datastore.
- Wybierz opcję Intranet lokalny i upewnij się, że skonfigurowany dla niego poziom zabezpieczeń nie blokuje plików cookie witryn intranetowych. Jeśli tak jest, zmień poziom zabezpieczeń tak, aby zezwolić na pliki cookie z witryn intranetowych.
- Kliknij przycisk OK, aby zastosować zmiany i zamknij Opcje internetowe.
- Uruchom ponownie serwer ArcGIS Server
- Powtórz te czynności dla każdego komputera ArcGIS Server w swojej witrynie.