ArcGIS Enterprise Использует модель безопасности на основе идентификации. Любые ресурсы, такие как слои, сервисы, карты и приложения защищены посредством групп внутри портала ArcGIS Enterprise. Эти группы создаются на портале; вы можете как добавлять пользователей в эти группы вручную, так и привязывать их к корпоративным группам из хранилищ аутентификаций организации, в том числе провайдер аутентификаций на базе Active Directory, LDAP или (новый в версии 10.6) на базе SAML.
Для доступа к защищенным ресурсам в группе человек должен быть участником организации и пройти идентификацию на вашем портале ArcGIS Enterprise. Создавая идентификатор для пользователя на портале, вы назначаете ему роль. Эта роль предопределяет набор определенных прав доступа пользователя. Например, вы можете определить тип информации, которую пользователь вправе искать, изменять или создавать. Более подробно о различных типах прав доступа, предоставляемых участникам организации, см. в разделе Уровни, роли и права доступа. Кроме того, на своем портале ArcGIS Enterprise вы можете разрешить анонимный доступ к публичным ресурсам.
Имейте в виду, что когда вы объединяете сайт ArcGIS Server с порталом, модель безопасности ArcGIS Enterprise берет верх. Любые ресурсы, которые уже находятся на вашем сайте ArcGIS Server, будут автоматически принадлежать первичной учетной записи администратора портала. Для включения доступа требуется опубликовать эти элементы для определенной группы или для нескольких групп портала. Этот шаг применяется только по отношению к интегрируемым сайтам ArcGIS Server, которые уже содержат какие-то ресурсы; в отношении новых серверных развертываний этот шаг не применяется.