Организации могут использовать, создавать и обмениваться широким диапазоном географических ресурсов, включая карты, сцены, приложения и слои. Возможность различных видов доступа отдельных участников организации к ресурсам зависит от прав доступа, предоставленных им в организации. Типы пользователей позволяют организациям управлять правами доступа, которые могут быть предоставлены участником через роли.
Типы пользователей
Типы пользователей присваиваются организациями участникам на основе запросов участников и с учетом их потребностей. Тип пользователя присваивается участнику в момент, когда он добавляется в организацию. Тип пользователя определяет права доступа, которые могут быть предоставлены участнику через роль по умолчанию или пользовательская. Кроме того, для каждого типа пользователя предполагается возможность доступа к определенным приложениям и пакетам приложений.
Примечание:
Используйте веб-сайт Portal for ArcGIS для получения актуальной информации о типах пользователей.
Доступны следующие типы пользователей:
- Viewer—Viewers могут просматривать элементы, которыми с ними поделились другие пользователи ArcGIS. Этот тип пользователей идеален для участников организации, кому требуется просматривать ресурсы ArcGIS в безопасной среде. Viewers не могут создавать, редактировать, опубликовывать или выполнять анализ элементов или данных. Этот тип пользователя включает Essential Apps Bundle.
- Editor—Editors могут просматривать и редактировать данные в картах и приложениях ArcGIS, доступ к которым им был предоставлен другими пользователями ArcGIS. Этот тип пользователей идеален для тех, кому нужен доступ для редактирования предоставленных им другими пользователями данных с помощью таких веб-приложений ArcGIS, как Web AppBuilder for ArcGIS и настраиваемые приложения. Тип пользователей Editor может использоваться также с пользовательскими приложениями для редактирования, созданными пользователями или бизнес-партнерами Esri. Editors не могут анализировать, создавать или делиться элементами или данными с другими людьми. Этот тип пользователя включает Essential Apps Bundle.
- Field Worker—Field Workers могут просматривать и редактировать данные, доступ к которым им был предоставлен другими пользователями ArcGIS. Идеально для пользователей, которые в основном работают с ресурсами ArcGIS, используя полевые приложения Esri, этот тип пользователей позволяет пользователям в поле просматривать и редактировать данные с помощью любых приложений, включенных в Field Apps Bundle (Collector for ArcGIS, Survey123 for ArcGIS и Workforce for ArcGIS) и непосредственно в ArcGIS Enterprise. Field Workers не могут анализировать, создавать или делиться элементами или данными с другими людьми. Этот тип пользователя включает Essential Apps и пакеты Field Apps.
- Creator—Creators обладают всеми возможностями пользователей, которые относятся к типам Viewer, Editor и Field Worker плюс они могут создавать ресурсы , администрировать организацию и делиться ресурсами для использования в Essential Apps, Field Apps и Office Apps. Тип пользователя Creator предназначен для тех, кому надо создавать веб-карты и веб-приложения, выполнять углубленный пространственный анализ, используя инструменты анализа портала, а также работать с данными, используя такие полевые приложения, как Collector for ArcGIS. Этот тип пользователя включает Essential Apps, Field Apps и пакеты Office Apps.
- GIS Professional—GIS Professionals обладают всеми возможностями и пакетами приложений, что и Creator, плюс дополнительно доступ к ArcGIS Pro (Basic, Standard или Advanced). Этот тип пользователя предназначен для тех, кому нужен полный набор ГИС-приложений для выполнения своей работы – включая создание веб-карт и веб-приложений, выполнение углубленного пространственного анализа с помощью инструментов анализа, а также использование усовершенствованных инструментов ArcGIS Pro. Тип пользователя GIS Professional может иметь три следующих уровня, которые соответствуют трем уровням лицензий ArcGIS Pro:
- GIS Professional Basic – Тип пользователя GIS Professional Basic включает ArcGIS Pro Basic, который обеспечивает инструменты и среду для создания карт и интерактивной визуализации.
- GIS Professional Standard – Тип пользователя GIS Professional Standard включает ArcGIS Pro Standard, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации,функции многопользовательского редактирования и расширенного управления данными.
- GIS Professional Advanced – Тип пользователя GIS Professional Advanced включает ArcGIS Pro Advanced, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации, многопользовательского редактирования, дополнительных возможностей управления данными, расширенного анализа, высокоэффективной картографии и управления расширенными базами данных.
Все уровни типа пользователя GIS Professional включают доступ к приложениям во всех пакетах приложений в дополнение к ArcGIS Pro. Этот тип пользователей не включает доступ к ArcMap и другим продуктам ArcGIS Desktop.
- Insights Analyst - Insights Analysts содержит все возможности для работы в ArcGIS Insights, в том числе создание и публикация контента и выполнение анализа. Этот тип пользователя включает лицензию Insights. Он разработан для тех пользователей, которые изначально использовали Insights в решении повседневных задач и которым он может понадобиться для выполнения административных задач организации, но им не требуется доступ к другим приложениям ArcGIS. Для изучения подробной информации о типе пользователя см. раздел О лицензировании документации к Insights.
Примечание:
Приложения, не входящие в число установленных для данного типа пользователей, могут лицензироваться и предоставляться по необходимости конкретным участникам в качестве дополнительных. К примеру, ArcGIS Business Analyst и ArcGIS Insights можно приобрести и назначить участникам, которым были предоставлены типы пользователей Creator или GIS Professional.
Примеры типов пользователей
Ниже приведены примеры использования в организации типов пользователей:
- Создатель ресурсов, которому присвоен тип пользователя Creator, создает и публикует для группы пользователей в своей организации приложение, позволяющее выбирать местоположения. Это приложение позволяет выбрать определенное местоположение с просмотром атрибутивной информации об этом местоположении, которая должна открываться только сотрудникам данной организации. Участник с присвоенным типом пользователя Viewer может присоединиться к группе для просмотра и работы с этим приложением.
- Редактор данных, которому присвоен тип пользователя Editor, использует настраиваемое приложение Crowdsource Manager для проверки и очистки общедоступных данных. Редактор данных может просматривать и обновлять записи общедоступных данных с целью их подготовки к публикации и анализу.
- ГИС-специалисту в организации лесного хозяйства поручено создать карту инвентаризации деревьев, которую использовали бы работники лесного хозяйства. ГИС-специалисту назначен тип пользователя GIS Professional Basic, который позволяет создавать сложные модели данных, включающие подтипы и домены, при помощи ArcGIS Pro. Затем она публикует данные в ArcGIS Enterprise и создает веб-карту для технических специалистов (лесников), которые будут ее использовать в Collector for ArcGIS. Когда карта будет создана, ГИС-специалист может проверить ее функциональные возможности в Collector и опубликовать веб-карту в соответствующей группе. Каждому работнику лесного хозяйства присваивается учетная запись участника ArcGIS и тип пользователя Field Worker, с которыми он может входить в Collector, выполнять поиск своих веб-карт и при необходимости редактировать данные.
Роли
Роль определяет набор прав, предоставленных участнику. Права назначаются участникам с помощью роли по умолчанию или пользовательской роли. Участникам назначаются роли когда они добавляются в организацию.
Если вы не знаете точно, какую роль вам присвоили или хотите получить более подробную информацию о своей роли, щелкните кнопку Информация о роли 
в разделе Роль своего профиля.
Примечание:
После присоединения пользователя его роль может быть изменена администратором или другим участником, обладающим правами доступа для изменения ролей. Только администраторы могут менять административную роль или назначать ее.
Роли по умолчанию
ArcGIS Enterprise определяет набор прав доступа для следующих ролей, использующихся по умолчанию:
Примечание:
Тип пользователя участника определяет, какие роли по умолчанию могут быть предоставлены этому участнику. Ниже перечислены типы пользователей и совместимые с ними роли.
- Вьюер – просматривает такие элементы, как карты, приложения, сцены и слои, опубликованные для всех, в пределах организации или в группе, где состоит данный участник. Присоединение к группам организации. Перетащите текстовый, CSV или GPX файл в Map Viewer, чтобы геокодировать адреса или названия мест. Получите путевые листы в Map Viewer и приложениях.
Участники с ролью Вьюер не могут создавать ресурсы а также выполнять анализ.
- Редактор данных – права доступа Вьюера плюс возможность редактирования объектов, опубликованных другими пользователями ArcGIS. Роль Редактор данных совместима со всеми типами пользователей, кроме Viewer.
- Пользователь – права доступа Редактора данных плюс возможность просмотра ресурсов, опубликованных другими пользователями ArcGIS; использование карт, приложений, слоев и инструментов организации; возможность присоединения к группам, что позволяет участникам обновлять все элементы в группе. Участники, которым назначена роль Пользователь, также могут создавать карты и приложения, редактировать пространственные объекты, добавлять элементы на портал, предоставлять общий доступ к ресурсам и создавать группы.
- Издатель – права Пользователя, плюс возможность публиковать размещенные веб-слои, слои ArcGIS Server, регистрировать хранилища данных, публиковать из источников данных и выполнять анализ векторных и растровых слоев.
- Администратор – все права роли Издатель, а также права для управления организацией и другими пользователями.
В организации должен быть как минимум один администратор, рекомендуется два. Не существует ограничений на количество участников, которым была присвоена роль Администратор в пределах организации; но по соображениям безопасности вы должны присваивать эту роль только тем, кому соответствующие права действительно необходимы.
Чтобы выбрать назначение роли по умолчанию для новых участников, зайдите в Организация > Настройки > Роли и выберите роль из ниспадающего меню Роль по умолчанию для новых участников. Щелкните Сохранить, чтобы применить эту новую настройку.
Примечание:
Вы можете выбрать роль по умолчанию, только если выбран тип пользователя по умолчанию. Только роли, совместимые с выбранным типом пользователя по умолчанию, будут перечислены в ниспадающем меню.
В следующей таблице показаны права доступа, доступные для ролей по умолчанию.
| Обзор прав доступа | Роль по умолчанию | ||||
|---|---|---|---|---|---|
Вьюер | Редактор данных | Пользователь | Издатель | Администратор | |
Использование карт, приложений и сцен |
|
|
|
|
|
Использование геопоиска (поиск мест и адресов) |
|
|
|
|
|
Использование маршрутизации а получение путевых листов (портал должен быть настроен для выполнения сетевого анализа) |
|
|  | | |
Геокодирование адресов и названий мест |
|
| | | |
Присоединение к группам, где не включена возможность обновления элементов |
|
|
|
|
|
Редактировать объекты |
|
|
|
| |
Присоединение к группам, где есть возможность обновления элементов |
|
|
| ||
Создание групп |
|
|
| ||
Распределение элементов по категориям |
|
|
| ||
Создание ресурса |
|
|
| ||
Общий доступ к элементам портала |
|
|
| ||
Использование стандартных инструментов анализа объектов |
|
| |||
Использование Геоаналитика (портал должен быть настроен для GeoAnalytics) |
|
| |||
Использование инструментов анализа растров (портал должен быть сконфигурирован для анализа растров) |
|
| |||
Публикация размещённых веб-слоёв |
|
| |||
Публикация основанных на сервере слоев |
|
| |||
Публикация сцен |
|
| |||
Пакетная публикация из хранилища данных |
|
| |||
Публикация веб-инструментов |
| ||||
Создание и изменение ArcGIS Notebooks |
| ||||
Notebooks расширенное |
| ||||
Управление ресурсами организации |
| ||||
Настройка веб-сайта |
| ||||
Управление сотрудничествами |
| ||||
Настройка корпоративных учетных записей |
| ||||
Создание пользовательских ролей |
| ||||
Изменение роли участника на роль администратора или ее отмена |
| ||||
Удаление из организации других участников с ролью администраторов по умолчанию |
| ||||
Открытие доступа к ресурсам для всех, когда публикация вне организации не разрешена |
| ||||
Создание и владение группами, что позволяет участникам выполнять обновление всех элементов в группе |
| ||||
Доступность ресурсов ArcGIS Marketplace (для подписки и доступа к премиум-ресурсам необходима учетная запись организации) |
| ||||
Просмотр треков местоположений других пользователей |
| ||||
Примечание:
Большая часть перечисленных выше прав доступа может быть присвоена, как часть пользовательской роли; однако часть административных прав недоступны для пользовательских ролей, так как они зарезервированы для администраторов по умолчанию.
Примечание:
При интеграции сервера с порталом хранилище безопасности портала полностью управляет доступом к серверу. С одной стороны, это делает вход на портал более удобным, но с другой стороны, это влияет на то, как будет выполняться доступ и администрирование к интегрированному серверу. Например, при интеграции все пользователи, роли и права, которые вы заранее настроили для ArcGIS Server, больше не используются. Доступ к сервисам теперь определяется участниками, ролями и правами доступа, настроенными на портале. Более подробно о том, как интеграция повлияет на сайт, см. информацию раздела Администрирование интегрированного сервера.
Пользовательские роли
Вы можете настраивать роли по умолчанию в организации, создавая пользовательские роли с более точно определенными правами доступа. Например, в организации может понадобиться предоставить некоторым участникам те же права доступа, что и у Издателя по умолчанию, но без возможности использования GeoEnrichment. Это можно сделать, создав пользовательскую роль на основе роли Издатель по умолчанию, отключив права доступа на GeoEnrichment и назвав эту пользовательскую роль Издатель без GeoEnrichment или что-то подобное.
Создавать и изменять пользовательские роли могут только администраторы по умолчанию или лица, которым назначена роль администратора с правами доступа Ролей участников. Администраторы по умолчанию могут настраивать пользовательские ролис учетом любого сочетания доступных общих и административных прав доступа. Когда пользовательская роль создана, любой участник организации, имеющий право на изменение ролей, может назначить эту роль участникам.
Примечание:
Участник, которому назначена пользовательская роль, включающая все права доступа издателя (к объектам, листам или сценам), может также создавать другие типы сервисов ArcGIS Server на серверах, интегрированных с порталом. Эта функциональная возможность в будущем может быть ограничена с целью предотвращения таких рабочих процессов. Если пользователям нужна возможность публикации сервисов ArcGIS Server, рекомендуется дополнительно предоставить им роль Издателя по умолчанию.
В версии 10.7.1 у вас есть возможность создавать пользовательские роли, включающие права доступа администратора для управления настройками портала. Это позволяет администраторам делегировать определенный набор административных задач пользователям, не предоставляя им полный набор прав в роли администратора по умолчанию. Например, пользователь с пользовательской ролью, включающей права доступа Веб-сайт организации, будет иметь возможность управлять настройками веб-сайта портала без возможности выполнения других административных задач, таких как управление настройками безопасности или сервера.
Права доступа, которые могут быть предоставлены участнику через пользовательскую роль, не могут быть выше, чем те права, которыми обладает данный участник в рамках предоставленного ему типа пользователя. Например, участнику с типом пользователя Viewer не может быть предоставлена роль с правами доступа для редактирования.
Права доступа
Права доступа позволяют участникам организации выполнять различные задачи и рабочие процессы в организации. Например, некоторые участники могут обладать правами для создания и публикации ресурсов, тогда как другие – для просмотра ресурсов, но не для создания собственных.
Общие права
Участники организации, выполняющие конкретные задачи, например, создание карт или редактирование объектов, могут иметь общие права доступа, необходимые для работы с группами, ресурсами и объектами и их публикации.
| Общие права | |
|---|---|
Участники | вид Если отмечено, права Вьюер позволяют участникам с этой ролью просматривать страницу Организация. Если не отмечено, участники не могут видеть эту страницу. |
Группы | Создание, обновление и удаление |
Присоединение к группам организации | |
Просмотреть группы, доступные на портале | |
Ресурсы | Создание, обновление и удаление |
Публикация размещённых векторных слоёв | |
Публикация размещённых слоёв листов | |
Публикация размещенных слоёв сцены | |
Публикация серверных слоёв | |
Просмотр ресурсов, опубликованные в организации | |
Регистрация хранилищ данных (новое в 10.7.1) Это право доступа позволяет обладателям этой роли добавлять элементы хранилищ данных на портал. | |
Пакетное создание векторных слоев из хранилища данных (новое в 10.7.1) Это право доступа позволяет владельцу элемента хранилища данных публиковать векторные слои и слои изображений карты из всех классов объектов и таблиц, доступных в базе данных. | |
Просмотр отслеживания местоположения | |
Создание и изменение Блокнотов Это право доступа позволяет обладателям этой роли создавать блокноты ArcGIS, используя стандартную среду. Примечание:Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота. | |
Публикация | Общий доступ для групп |
Общий доступ на портале | |
Общий доступ для всех | |
Создание групп, видимых на портале | |
Создание групп, видимых для всех | |
Ресурсы и анализ | Геокодирование Используйте ArcGIS World Geocoding Service для конвертации адресов или мест в точки на карте (геокодирование), например, при публикации файла Microsoft Excel с адресами в виде размещенного векторного слоя или при добавлении файлов CSV с адресами на карту. (Не применяется к собственным локаторам, настроенным для организации.) |
Сетевой анализ Позволяет обладателям роли выполнять задачи анализа сети, например, построение полигонов времени пути | |
Стандартный анализ объектов Обладатели роли могут выполнять задачи пространственного анализа, например, создание буферных зон. | |
Геообогащение Это право доступа позволяет обладателям этой роли использовать сервис GeoEnrichment для доступа к демографической информации. | |
Анализ объектов GeoAnalytics Обладатели роли с этими правами могут использовать инструменты Геоаналитика. | |
Анализ растра Обладатели роли с этими правами могут использовать инструменты анализа растров. | |
Notebooks расширенное Это право доступа позволяет обладателям этой роли создавать блокноты ArcGIS Notebook, используя расширенную среду. Примечание:Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота. | |
Пространственные объекты | Редактирование Это право доступа позволяет обладателям этой роли редактировать объекты в зависимости от разрешений, заданных в слое. |
Редактирование с полным доступом Независимо от уровня редактирования, разрешенного на опубликованных векторных слоях, участники с ролями, обладающими этими правами, могут добавлять, обновлять и удалять объекты. | |
Административные права
Права, указанные ниже, позволяют пользовательским ролям помогать администраторам в управлении пользователями, группами и ресурсами организации.
| Административные права | |
|---|---|
Участники | Просмотреть все: просмотр информации об учётных записях всех участников |
Обновить: обновление информации об участнике, в том числе сброс пароля | |
Удалить: удаление учетных записей участников с портала организации | |
Добавить: добавление учетных записей участников на портал организации | |
Отключить: отключение учетных записей участников | |
Изменить роли: Изменение роли, назначенной участнику портала Примечание:Только участники с ролью администратора по умолчанию могут назначать роль администратора по умолчанию другим участникам или отменять эту роль. | |
Управлять лицензиями: управление лицензиями участников портала | |
Группы | Просмотреть все: просмотр групп, принадлежащих участникам портала |
Обновить: обновление групп, принадлежащих участникам портала | |
Удалить: удаление групп, принадлежащих участникам портала | |
Переназначить: переназначение прав собственности групп | |
Назначить участников: добавление участников в группы | |
Привязать к корпоративной группе: привязка групп к корпоративным группам | |
Создание с возможностями обновления: Создание группы, позволяющей всем ее участникам обновлять все элементы, опубликованные в группе, независимо от принадлежности элементов и настроек редактирования | |
Ресурсы | Просмотреть все: просмотр ресурсов, принадлежащих участникам |
Обновить: обновление ресурсов, принадлежащих участникам | |
Удалить: удаление ресурсов, принадлежащих участникам | |
Переназначить: переназначение прав собственности на ресурсы | |
Управление категориями: настройка категорий ресурсов для организации | |
Публикация веб-инструментов: Публикация веб-инструментов, созданных в ArcGIS Pro, на интегрированном сервере | |
Настройки портала | Безопасность и инфраструктура: Управление параметрами безопасности портала |
Веб-сайт организации: Управление параметрами веб-сайта портала | |
Сотрудничество (коллаборация): Управление сотрудничеством на портале | |
Роли участников: Управление ролями участников портала | |
Серверы: Управление параметрами сервера портала | |
Служебные сервисы: Управление параметрами служебных сервисов портала | |
Права доступа, которые по умолчанию зарезервированы для администраторов
Некоторые права доступа администратора зарезервированы для администраторов по умолчанию и не доступны для пользовательских ролей. Например, только администраторы по умолчанию могут удалять других администраторов из организации. Для администраторов по умолчанию зарезервированы следующие права доступа:
- Настройка корпоративных учетных записей
- Изменение роли участника на роль администратора или ее отмена
- Удаление других администраторов из организации
- Изменение типа пользователя
- Предоставление доступа к ресурсам организации для всех, когда публикация участниками вне организации не разрешена настройками сайта
- Импорт нового файла лицензии
Права для стандартных рабочих процессов
Для некоторых рабочих процессов требуется комбинация прав. Если вы не можете выполнить действие, которое вы считаете выполнимым для вашей роли, проверьте, весь ли набор прав, необходимых для выполнения данного действия, включен администратором.
| Рабочий процесс | Необходимые права |
|---|---|
Использование стандартных инструментов анализа объектов |
Примечание:Некоторые инструменты требуют прав доступа для выполнения пространственного анализа или использования GeoEnrichment. Подробнее о требованиях к инструментам см. Выполнение анализа. |
Использование Геоаналитика |
|
Использование инструментов анализа растров |
|
Публикация размещенных векторных и WFS слоев |
|
Публикация размещённых слоёв листов |
|
Публикация размещенных слоёв сцены |
|
Публикация приложений из Map Viewer или со страницы группы |
|
Встроенные карты или группы |
|
Создание ArcGIS Notebooks |
|
Управление ресурсами, принадлежащими участникам |
|
Управлять группами, принадлежащими участникам |
|
Управлять профилями участников |
|
Управление безопасностью и инфраструктурой портала |
|
Управление параметрами веб-сайта портала |
|
Управление сотрудничеством портала |
|
Управление ролями участников портала |
|
Управление параметрами сервера портала |
|
Управление параметрами служебных сервисов портала |
|
Добавление, обновление и удаление объектов в доступных для редактирования размещенных векторных слоях, даже если в этом размещенном векторном слое используются настройки Обновлять только атрибуты объектов или Добавлять только новые объекты. |
|