Skip To Content

Federowanie witryny serwera

ArcGIS 11.4 (Windows)  | |  Archiwum systemu pomocy

Proces federowania łączy witrynę serwera ArcGIS Server z oprogramowaniem ArcGIS Enterprise w celu zwiększenia możliwości instytucji oraz automatycznego udostępnienia dla niej zasobów witryny serwera.

Aby uzyskać podstawowe wdrożenie oprogramowania ArcGIS Enterprise, należy sfederować witrynę serwera GIS ArcGIS i skonfigurować ją jako serwer hostujący.

W przypadku istniejącej autonomicznej witryny serwera ArcGIS Server, której sfederowanie z portalem jest rozważane, należy zapoznać się z poniższymi informacjami:

  • Po sfederowaniu serwera z portalem dostęp do serwera jest kontrolowany przez magazyn zabezpieczeń portalu. To zapewnia dogodne logowanie, ale ma również wpływ na sposób dostępu do sfederowanego serwera oraz zarządzanie nim. Sfederowanie powoduje na przykład unieważnienie wszystkich użytkowników, ról i uprawnień skonfigurowanych wcześniej w usługach ArcGIS Server. Dostęp do usług jest wówczas określany w oparciu o członków portalu, grupy oraz uprawnienia udostępniania. Przed rozpoczęciem federowania zapoznaj się z informacjami w temacie Administrowanie serwerem sfederowanym, aby uzyskać dodatkowe informacje o tym, jak federowanie wpłynie na Twoją istniejącą witrynę.
  • Usługi istniejące podczas federowania w witrynie serwera ArcGIS Server zostaną automatycznie dodane do portalu jako elementy. Te elementy stanowią własność administratora portalu, który przeprowadza federację. Po sfederowaniu administrator portalu może w razie potrzeby zmienić właścicieli tych elementów na istniejących członków. Wszystkie elementy opublikowane później na serwerze sfederowanym zostaną automatycznie dodane jako elementy portalu i będą stanowić własność użytkownika, który je opublikował.

Wstępne wymagania

Gdy witryna serwera jest sfederowana z portalem, wersje muszą być w większości przypadków zgodne. Obsługiwane jest federowanie witryny serwera we wcześniejszej wersji, gdy witryna serwera jest jedną z następujących:

  • Witryna ArcGIS GIS Server, która nie została wyznaczona jako witryna serwera hostującego. Witryna serwera hostującego musi być zgodna z wersją portalu.
  • Witryna serwera ArcGIS Image Server, która nie została wyznaczona jako witryna analiz rastrowych ani hostowania obrazów. Witryny analizy rastrowej i hostująca zobrazowania muszą być zgodne z wersją portalu.

Notatka:

Nie gwarantujemy zgodności wycofanych wersji oprogramowania z nowszymi wersjami. Gdy federowane są witryny ArcGIS GIS Server lub ArcGIS Image Server we wcześniejszych wersjach, dana wersja musi być obsługiwana zgodnie z polityką dotyczącą cyklu życia produktu, aby możliwe było uzyskanie wsparcia technicznego.

Aby pomyślnie sfederować, witryna ArcGIS Server musi mieć bezpośredni dostęp sieciowy do portalu przez port 7443. Serwer forward proxy nie może być skonfigurowany do zarządzania lub kierowania ruchem sieciowym między serwerem i portalem.

Obsługiwane jest federowanie z serwerem korzystającym z uwierzytelniania w warstwie sieci (IWA, uwierzytelnianie na podstawie certyfikatów klientów PKI itp.). Jedynym wymaganiem dla tego procesu jest to, że administracyjny adres URL nie może używać uwierzytelniania w warstwie sieci. Zazwyczaj można to zrealizować poprzez podanie adresu URL z użyciem portu 6443, https://gisserver.example.com:6443/arcgis. Podczas federowania może zostać zwrócony komunikat ostrzegawczy wskazujący, że nie można zweryfikować adresu URL usług. Jest to oczekiwane, gdy adres URL usług korzysta z uwierzytelniania w warstwie sieci.

Dodanie witryny serwera

Dodanie witryny serwera do instytucji oznacza sfederowanie jej z portalem. Serwer dodany do instytucji jest nazywany serwerem sfederowanym. Aby dodać witrynę serwera, wykonaj następujące czynności:

  1. Upewnij się, że certyfikat TLS w administracyjnym adresie URL jest zaufany przez instytucję lub zawiera nazwę hosta adresu URL.

    Podczas federowania serwera ArcGIS Server certyfikat TLS używany w administracyjnym adresie URL musi być w pełni zaufany przez instytucję lub musi zawierać nazwę hosta adresu URL jako nazwę wspólną (CN) lub alternatywną nazwę podmiotu (SAN). Jeśli którykolwiek z tych warunków nie zostanie spełniony, proces federowania zakończy się niepowodzeniem.

    Przykładem może być administracyjny adres URL, który korzysta z certyfikatu wieloznacznego podpisanego przez mało znany urząd certyfikacji, np. urząd certyfikacji domeny. Ponieważ nazwa hosta adresu URL zwykle nie jest uwzględniana jako alternatywna nazwa podmiotu w certyfikacie wieloznacznym, instytucja musi zaufać urzędowi certyfikacji, który podpisał certyfikat. W rezultacie certyfikat główny i pośredni, jeśli istnieje, musi zostać zaimportowany do instytucji przed federowaniem.

  2. Zaloguj się w instytucji ArcGIS Enterprise jako domyślny administrator lub użytkownik pełniący rolę niestandardową z uprawnieniami administracyjnymi do zarządzania ustawieniami serwera.

    Należy połączyć się z witryną za pomocą adresu URL aplikacji Web Adaptor (np. https://webadaptorhost.example.com/webadaptorname/home). Nie należy korzystać z wewnętrznego adresu URL na porcie 7443.

  3. Kliknij przycisk Instytucja znajdujący się w górnej części witryny, a następnie kliknij kartę Ustawienia.
  4. Kliknij przycisk Serwery znajdujący się po lewej stronie ekranu.
  5. Kliknij opcję Dodaj witrynę serwera.
  6. Po wyświetleniu strony Sfederuj witrynę serwera podaj następujące informacje:
    • Adres URL usług — adres URL używany przez użytkowników zewnętrznych podczas uzyskiwania dostępu do witryny serwera (składa się ze schematu, hosta i kontekstu pojedynczego poziomu). Adres ten powinien być zgodny z tymi samymi regułami co adres URL instytucji. Jeżeli witryna zawiera aplikację Web Adaptor, adres URL zawiera adres aplikacji Web Adaptor, np. http://webadaptorhost.example.com/webadaptorname. Jeśli dodano serwer ArcGIS Server do zwrotnego serwera proxy instytucji, ten adres URL jest adresem zwrotnego serwera proxy (na przykład http://reverseproxy.example.com/myorg). Jeżeli konieczne jest włączenie protokołu HTTPS dla całej komunikacji w instytucji, użyj https zamiast http. Należy pamiętać, że operacja federowania wykona test weryfikacyjny, aby sprawdzić, czy podany Adres URL usług jest dostępny z poziomu witryny serwera. Jeśli test weryfikacyjny skończy się niepowodzeniem, w dziennikach portalu zostanie wygenerowane ostrzeżenie. Jednak federowanie powiedzie się, nawet jeśli Adres URL usług nie zostanie zweryfikowany, ponieważ ten adres URL może nie być dostępny z witryny serwera, na przykład w sytuacji, gdy witryna serwera znajduje się za zaporą.
    • Adres URL administratora — adres URL używany do uzyskiwania dostępu do witryny serwera w celu wykonania operacji administracyjnych w sieci wewnętrznej. Adres URL administrowania ma format zależny od typu dodawanego serwera.
      • GIS, Image, Workflow Manager, GeoEnrichment lub Knowledge Server — https://server.example.com:6443/arcgis
      • Notebook Server: https://notebookserver.example.com:11443/arcgis
      • Mission Server: https://missionserver.example.com:20443/arcgis
      Notatka:

      W przypadku federowania witryny zawierającej wiele komputerów lub wysoko dostępnego serwera ArcGIS Server albo w sytuacji, gdy serwer ArcGIS Server jest hostowany w środowisku chmury, w tym polu użyj adresu URL aplikacji Web Adaptor lub modułu równoważenia obciążenia. Ustawienie Adres URL administratora musi określać adres URL, który może być używany przez portal do komunikacji ze wszystkimi serwerami w witrynie, nawet jeśli jeden z nich jest niedostępny. Jeśli używany jest adres URL aplikacji Web Adaptor, upewnij się, że w aplikacji Web Adaptor włączono dostęp administracyjny do serwera.

    • Nazwa użytkownika — nazwa konta głównego administratora witryny, które zostało użyte do pierwszego logowania i administrowania witryną serwera. Jeśli konto to jest wyłączone, konieczne jest jego ponowne włączenie.
    • Hasło — hasło powiązane z kontem głównego administratora witryny.
  7. Kliknij opcję Dalej, aby sfederować witrynę serwera.

    Federowanie witryny serwera może zająć trochę czasu.

  8. Opcjonalnie na stronie Skonfiguruj rolę serwera użyj przycisku przełącznika, aby wybrać rolę serwera, którą chcesz skonfigurować w sfederowanej witrynie serwera.

    W witrynie serwera można skonfigurować wiele ról serwera, o ile witryna spełnia wymagania dotyczące roli serwera. Jeśli wymagania nie są spełnione, kliknij opcję Brakujące wymagania, aby uzyskać więcej informacji lub przejrzyj wymagania dotyczące żądanej roli serwera. Jeśli nie chcesz konfigurować roli serwera, możesz pominąć ten etap, klikając przycisk Gotowe. Rolę serwera możesz skonfigurować później, używając opcji konfigurowania roli serwera w sfederowanej witrynie serwera.

  9. Kliknij opcję Zapisz rolę serwera.

Witryna serwera została sfederowana z Twoim portalem i, jeśli wybrano taką opcję, skonfigurowana z rolą lub rolami serwera. Witryna serwera zostanie wyświetlona w sekcji Sfederowane witryny serwerów strony Serwery.

Uwagi po sfederowaniu

Po sfederowaniu witryny serwera z instytucją adres URL, taki jak https://gisserver.example.com:6443/arcgis/manager, jest używany do logowania się do aplikacji ArcGIS Server Manager. Jeśli witryna zawiera wiele komputerów lub na potrzeby adresu Adres URL administrowania używana była aplikacja Web Adaptor, użytkownicy dysponujący właściwymi uprawnieniami mogą uzyskać dostęp do aplikacji Server Manager przez Adres URL administrowania zdefiniowany podczas federowania. Konieczne będzie podanie nazwy i hasła konta portalu. Aby dowiedzieć się więcej o różnicach występujących podczas pracy z serwerem sfederowanym, należy zapoznać się z sekcją Zarządzanie serwerem sfederowanym.

Po zintegrowaniu witryny serwera można także wykonać następujące czynności: