Типы пользователей, роли и права доступа

Организации могут использовать, создавать и обмениваться широким диапазоном географических ресурсов, включая карты, сцены, приложения и слои. Возможность различных видов доступа отдельных участников организации к ресурсам зависит от прав доступа, предоставленных им в организации. Типы пользователей позволяют организациям управлять правами доступа, которые могут быть предоставлены участником через роли.

Типы пользователей

Типы пользователей присваиваются организациями участникам на основе запросов участников и с учетом их потребностей. Тип пользователя присваивается участнику в момент, когда он добавляется в организацию. Тип пользователя определяет права доступа, которые могут быть предоставлены участнику через роль по умолчанию или пользовательская. Кроме того, для каждого типа пользователя предполагается возможность доступа к определенным приложениям и пакетам приложений.

Примечание:

Используйте портал ArcGIS Enterprise веб-сайта для получения актуальной информации о типах пользователей.

Доступны следующие типы пользователей:

• Viewer— Viewers могут просматривать элементы, которыми с ними поделились другие пользователи ArcGIS. Этот тип пользователей идеален для участников организации, кому требуется просматривать ресурсы ArcGIS в безопасной среде. Viewers не могут создавать, редактировать, опубликовывать или выполнять анализ элементов или данных. Этот тип пользователя включает Essential Apps Bundle.
• Editor—Editors могут просматривать и редактировать данные в картах и приложениях ArcGIS, доступ к которым им был предоставлен другими пользователями ArcGIS. Этот тип пользователя идеально подходит для пользователей, которым требуется доступ и редактирование данных, которыми они делятся, используя шаблоны ArcGIS Web AppBuilder или ArcGIS Configurable Apps. Тип пользователей Editor может использоваться также с пользовательскими приложениями для редактирования, созданными пользователями или бизнес-партнерами Esri. Editors не могут анализировать, создавать или делиться элементами или данными с другими людьми. Этот тип пользователя включает Essential Apps Bundle.
• Field Worker—Field Workers могут просматривать и редактировать данные, доступ к которым им был предоставлен другими пользователями ArcGIS. Идеально для пользователей, которые в основном работают с ресурсами ArcGIS, используя полевые приложения Esri, этот тип пользователей позволяет пользователям в поле просматривать и редактировать данные с помощью любых приложений, включенных в Field Apps Bundle (ArcGIS Collector, ArcGIS Survey123 и ArcGIS Workforce) и непосредственно в ArcGIS Enterprise. Field Workers не могут анализировать, создавать или делиться элементами или данными с другими людьми. Этот тип пользователя включает Essential Apps и пакеты Field Apps.
• Creator—Creators обладают всеми возможностями пользователей, которые относятся к типам Viewer, Editor и Field Worker плюс они могут создавать ресурсы , администрировать организацию и делиться ресурсами для использования в Essential Apps, Field Apps и Office Apps. Тип пользователя Creator предназначен для тех, кому надо создавать веб-карты и веб-приложения, выполнять углубленный пространственный анализ, используя инструменты анализа портала, а также работать с данными, используя такие полевые приложения, как ArcGIS Collector. Этот тип пользователя включает Essential Apps, Field Apps и пакеты Office Apps.
• GIS Professional—GIS Professionals обладают всеми возможностями и пакетами приложений, что и Creator, плюс дополнительно доступ к ArcGIS Pro (Basic, Standard или Advanced). Этот тип пользователя предназначен для тех, кому нужен полный набор ГИС-приложений для выполнения своей работы – включая создание веб-карт и веб-приложений, выполнение углубленного пространственного анализа с помощью инструментов анализа, а также использование усовершенствованных инструментов ArcGIS Pro. Тип пользователя GIS Professional может иметь три следующих уровня, которые соответствуют трем уровням лицензий ArcGIS Pro:
  • GIS Professional Basic – Тип пользователя GIS Professional Basic включает ArcGIS Pro Basic, который обеспечивает инструменты и среду для создания карт и интерактивной визуализации.
  • GIS Professional Standard – тип пользователя GIS Professional Standard включает ArcGIS Pro Standard, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации, функции многопользовательского редактирования и расширенного управления данными. Он также включает доступ к расширениям типов пользователей ArcGIS Parcel Fabric и ArcGIS Utility Network.
  • GIS Professional Advanced – тип пользователя GIS Professional Advanced включает ArcGIS Pro Advanced, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации, многопользовательского редактирования, дополнительных возможностей управления данными, расширенного анализа, высокоэффективной картографии и управления расширенными базами данных. Он также включает доступ к расширениям типов пользователей ArcGIS Parcel Fabric и ArcGIS Utility Network.

  Все уровни типа пользователя GIS Professional включают доступ к приложениям во всех пакетах приложений в дополнение к ArcGIS Pro. Этот тип пользователя не включает доступ к другим ArcGIS Desktop продуктам и расширениям, таким как ArcMap.

• Insights Analyst - Insights Analysts содержит все возможности для работы в ArcGIS Insights, в том числе создание и публикация ресурсов и выполнение анализа. Этот тип пользователя включает лицензию Insights. Он разработан для тех пользователей, которые изначально использовали Insights в решении повседневных задач и которым он может понадобиться для выполнения административных задач организации, но им не требуется доступ к другим приложениям ArcGIS. Для изучения подробной информации о типе пользователя см. раздел О лицензировании документации к Insights.
• Storyteller – Тип пользователя Storyteller позволяет создавать истории с помощью ArcGIS StoryMaps. Storytellers могут войти на StoryMaps и создать истории с использованием ресурсов, например, карт, сцен и приложений, созданных и опубликованных другими участниками организации. Storytellers также при создании карт могут создавать встроенные карты на лету с помощью экспресс карт. Этот тип пользователя включает лицензию StoryMaps.

  Примечание:

  Тип пользователя Storyteller является новым в версии 10.8.1, он дает возможность создавать и редактировать StoryMaps, используя приложение ArcGIS StoryMaps, но обеспечивает доступ к порталу и Essential Apps только для просмотра.

Примечание:

Приложения, не входящие в число установленных для данного типа пользователей, могут лицензироваться и предоставляться по необходимости конкретным участникам в качестве дополнительных. К примеру, ArcGIS Business Analyst и ArcGIS Insights можно приобрести и назначить участникам, которым были предоставлены типы пользователей Creator или GIS Professional.

Примеры типов пользователей

Ниже приведены примеры использования в организации типов пользователей:

• Создатель ресурсов, которому присвоен тип пользователя Creator, создает и публикует для группы пользователей в своей организации приложение, позволяющее выбирать местоположения. Это приложение позволяет выбрать определенное местоположение с просмотром атрибутивной информации об этом местоположении, которая должна открываться только сотрудникам данной организации. Участник с присвоенным типом пользователя Viewer может присоединиться к группе для просмотра и работы с этим приложением.
• Редактор данных, которому присвоен тип пользователя Editor, использует настраиваемое приложение Crowdsource Manager для проверки и очистки общедоступных данных. Редактор данных может просматривать и обновлять записи общедоступных данных с целью их подготовки к публикации и анализу.
• ГИС-специалисту в организации лесного хозяйства поручено создать карту инвентаризации деревьев, которую использовали бы работники лесного хозяйства. ГИС-специалисту назначен тип пользователя GIS Professional Basic, который позволяет создавать сложные модели данных, включающие подтипы и домены, при помощи ArcGIS Pro. Затем она публикует данные в ArcGIS Enterprise и создает веб-карту для технических специалистов (лесников), которые будут ее использовать в ArcGIS Collector. Когда карта будет создана, ГИС-специалист может проверить ее функциональные возможности в Collector и опубликовать веб-карту в соответствующей группе. Каждому работнику лесного хозяйства присваивается учетная запись участника ArcGIS и тип пользователя Field Worker, с которыми он может входить в Collector, выполнять поиск своих веб-карт и при необходимости редактировать данные.

Роли

Роль определяет набор прав, предоставленных участнику. Права назначаются участникам с помощью роли по умолчанию или пользовательской роли. Участникам назначаются роли когда они добавляются в организацию.

Если вы не знаете точно, какую роль вам присвоили или хотите получить более подробную информацию о своей роли, щелкните кнопку Информация о роли в разделе Роль своего профиля.

Примечание:

После присоединения пользователя его роль может быть изменена администратором или другим участником, обладающим правами доступа для изменения ролей. Только администраторы могут менять административную роль или назначать ее.

Роли по умолчанию

ArcGIS Enterprise определяет набор прав доступа для следующих ролей, использующихся по умолчанию:

Примечание:

Тип пользователя участника определяет, какие роли по умолчанию могут быть предоставлены этому участнику. Ниже перечислены типы пользователей и совместимые с ними роли.

• Вьюер – просматривает такие элементы, как карты, приложения, сцены и слои, опубликованные для всех, в пределах организации или в группе, где состоит данный участник. Присоединение к группам организации. Перетащите текстовый, CSV или GPX файл в Map Viewer, чтобы геокодировать адреса или названия мест. Получите путевые листы в Map Viewer и приложениях. Участники с ролью Вьюер не могут создавать или публиковать ресурсы, а также выполнять анализ. Роль Вьюер совместима со всеми типами пользователей.
• Редактор данных – права доступа Вьюера плюс возможность редактирования объектов, опубликованных другими пользователями ArcGIS. Роль Редактор данных совместима со всеми типами пользователей, кроме Viewer.
• Пользователь – права редактора данных плюс возможность создавать группы и ресурсы. Пользователи – могут использовать карты, приложения, слои и инструменты, а также возможность присоединения к группам, принадлежащим организации. Участники, которым назначена роль Пользователь, также могут создавать карты и приложения, редактировать пространственные объекты, добавлять элементы на портал, предоставлять общий доступ к ресурсам и создавать группы. Роль Пользователь совместима с типами пользователей Creator, GIS Professional, Storyteller и Insights Analyst.
• Издатель – права Пользователя, плюс возможность публиковать размещенные веб-слои, слои ArcGIS Server, регистрировать хранилища данных, публиковать из источников данных и выполнять анализ векторных и растровых слоев. Роль Издатель совместима с типами пользователей Creator, GIS Professional, Storyteller и Insights Analyst.
• Администратор – все права роли Издатель, а также права для управления организацией и другими пользователями.

  В организации должен быть как минимум один администратор, рекомендуется два. Не существует ограничений на количество участников, которым была присвоена роль Администратор в пределах организации; но по соображениям безопасности вы должны присваивать эту роль только тем, кому соответствующие права действительно необходимы. Роль Администратор совместима с типами пользователей Creator, GIS Professional и Insights Analyst

Чтобы выбрать роль по умолчанию, назначаемую новым участникам, перейдите к Организация > Настройки > Роли и выберите роль из ниспадающего меню Роль по умолчанию для новых участников. Щелкните Сохранить, чтобы применить эту новую настройку.

Примечание:

Вы можете выбрать роль по умолчанию, только если выбран тип пользователя по умолчанию. Только роли, совместимые с выбранным типом пользователя по умолчанию, будут перечислены в ниспадающем меню.

В следующей таблице показаны права доступа, доступные для ролей по умолчанию.

Обзор прав доступа	Роль по умолчанию
	Вьюер	Редактор данных	User	Publisher	Администратор
Использование карт, приложений и сцен
Использование геопоиска (поиск мест и адресов)
Использование маршрутизации а получение путевых листов (портал должен быть настроен для выполнения сетевого анализа)
Геокодирование адресов и названий мест
Присоединение к группам, за исключением общедоступных обновляемых групп
Редактировать объекты
Присоединение к общедоступным обновляемым группам
Создание групп
Распределение элементов по категориям
Создание ресурса
Общий доступ к элементам портала
Использование стандартных инструментов анализа объектов
Использование Инструменты геоаналитики (портал должен быть настроен для GeoAnalytics)
Использование инструментов анализа растров (портал должен быть сконфигурирован для анализа растров)
Публикация размещённых веб-слоёв
Публикация основанных на сервере слоев
Публикация сцен
Пакетная публикация из хранилища данных
Управление всеми версиями
Публикация веб-инструментов
Создание и изменение ArcGIS Notebooks
Настройка расписаний Блокнотов
Расширенная среда Notebook
Управление всеми участниками, ресурсами и группами
Управление лицензиями и приложениями
Настройка веб-сайта и безопасности
Настройка сотрудничества
Настройка корпоративных учетных записей
Создание и изменение пользовательских ролей
Изменение ролей участников
Отключение и удаление участников
Предоставление доступа к ресурсам организации для всех, когда публикация участниками вне организации не разрешена настройками сайта
Создание и владение группами, что позволяет участникам выполнять обновление всех элементов в группе
Просмотр треков местоположений других пользователей

Примечание:

Большая часть перечисленных выше прав доступа может быть присвоена, как часть пользовательской роли; однако часть административных прав недоступны для пользовательских ролей, так как они зарезервированы для администраторов по умолчанию.

Примечание:

При интеграции сервера с порталом хранилище безопасности портала полностью управляет доступом к серверу. С одной стороны, это делает вход на портал более удобным, но с другой стороны, это влияет на то, как будет выполняться доступ и администрирование к интегрированному серверу. Например, при интеграции все пользователи, роли и права, которые вы заранее настроили для ArcGIS Server, больше не используются. Доступ к сервисам теперь определяется участниками, ролями и правами доступа, настроенными на портале. Более подробно о том, как интеграция повлияет на сайт, см. информацию раздела Администрирование интегрированного сервера.

Пользовательские роли

Вы можете настраивать роли по умолчанию в организации, создавая пользовательские роли с более точно определенными правами доступа. Например, в организации может понадобиться предоставить некоторым участникам те же права доступа, что и у Издателя по умолчанию, но без возможности использования GeoEnrichment. Это можно сделать, создав пользовательскую роль на основе роли Издатель по умолчанию, отключив права доступа на GeoEnrichment и назвав эту пользовательскую роль Издатель без GeoEnrichment или что-то подобное.

Создавать и изменять пользовательские роли могут только администраторы по умолчанию или лица, которым назначена роль администратора с правами доступа Ролей участников. Администраторы по умолчанию могут настраивать пользовательские ролис учетом любого сочетания доступных общих и административных прав доступа. Когда пользовательская роль создана, любой участник организации, имеющий право на изменение ролей, может назначить эту роль участникам.

Примечание:

Участник, которому назначена пользовательская роль, включающая все права доступа издателя (к объектам, листам или сценам), может также создавать другие типы сервисов ArcGIS Server на серверах, интегрированных с порталом. Эта функциональная возможность в будущем может быть ограничена с целью предотвращения таких рабочих процессов. Если пользователям нужна возможность публикации сервисов ArcGIS Server, рекомендуется дополнительно предоставить им роль Издателя по умолчанию.

У вас есть возможность создавать пользовательские роли, включающие права доступа администратора для управления настройками портала. Это позволяет администраторам делегировать определенный набор административных задач пользователям, не предоставляя им полный набор прав в роли администратора по умолчанию. Например, пользователь с пользовательской ролью, включающей права доступа Веб-сайт организации, будет иметь возможность управлять настройками веб-сайта портала без возможности выполнения других административных задач, таких как управление настройками безопасности или сервера.

Права доступа, которые могут быть предоставлены участнику через пользовательскую роль, не могут быть выше, чем те права, которыми обладает данный участник в рамках предоставленного ему типа пользователя. Например, участнику с типом пользователя Viewer не может быть предоставлена роль с правами доступа для редактирования.

Права доступа

Права доступа позволяют участникам организации выполнять различные задачи и рабочие процессы в организации. Например, некоторые участники могут обладать правами для создания и публикации ресурсов, тогда как другие – для просмотра ресурсов, но не для создания собственных.

Общие права

Участники организации, выполняющие конкретные задачи, например, создание карт или редактирование объектов, могут иметь общие права доступа, необходимые для работы с группами, ресурсами и объектами и их публикации.

Общие права
Участники	Просмотр Это право доступа позволяет просматривать участников организации. Если отмечено, права доступа Просмотр позволяют участникам просматривать вкладку Участники на странице Организация. Если не отмечено, участники не могут видеть страницу Организация.
Группы	Создание, обновление и удаление Это право доступа позволяет участникам создавать группы на портале и управлять ими.
	Присоединение к группам организации Участники ролей, которым предоставлено это право, могут направлять запрос на присоединение к группам в организации. Это право доступа полезно только в том случае, если вы также предоставляете роль право просмотра групп, доступных на портале. Если у роли нет этого права, участники не будут видеть группы и, следовательно, не смогут направлять запрос на присоединение к ним.
	Просмотреть группы, доступные на портале Это право доступа позволяет участникам обнаруживать группы, настроенные таким образом, чтобы участники портала могли их просматривать.
Ресурсы	Создание, обновление и удаление Это право доступа позволяет участникам создавать элементы на портале и управлять ими. Это право доступа необходимо, если вы предоставляете какие-либо права, позволяющие участникам публиковать, регистрировать хранилища данных или создавать Блокноты.
	Публикация размещённых векторных слоёв Это право доступа позволяет участникам публиковать размещенные векторные слои на портале как из самого портала, так и из других приложений, например ArcGIS Pro. Это право доступа также необходимо при использовании приложений, создающих размещенные векторные слои, такие как ArcGIS Survey123 и ArcGIS Workforce.
	Публикация размещённых слоёв листов Это право доступа позволяет участникам публиковать размещенные слои листов на портале как из самого портала, так и из других приложений, например ArcGIS Pro.
	Публикация размещенных слоёв сцены Это право доступа позволяет участникам публиковать размещенные слои сцены на портале как из самого портала, так и из других приложений, например ArcGIS Pro.
	Публикация серверных слоёв Это право доступа позволяет участникам публиковать веб-слои ArcGIS Server на сайтах ArcGIS Server, интегрированных с порталом. Это право доступа также необходимо для участников, который выполняют пакетную публикацию слоев из элемента хранилища данных.
	Просмотр ресурсов, опубликованные в организации Это право доступа позволяет участникам получать доступ к элементам, которые являются общими для организации портала.
	Регистрация хранилищ данных Это право доступа позволяет обладателям этой роли добавлять элементы хранилищ данных на портал.
	Пакетное создание векторных слоев из хранилища данных Это право доступа позволяет владельцу элемента хранилища данных публиковать векторные слои и слои изображений карты из всех классов объектов и таблиц, доступных в базе данных.
	Просмотр отслеживания местоположения Это право доступа предоставляет возможность отслеживать местоположения участников через опубликованные представления трекинга, когда включено отслеживание местоположений.
	Создание и изменение Блокнотов Это право доступа позволяет обладателям этой роли создавать блокноты ArcGIS, используя стандартную среду. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота.
	Настройка расписаний Блокнотов Это право доступа позволяет участникам роли планировать расписание блокнотов ArcGIS для запуска в определенное время. Для настройки расписания определенного блокнота, пользователь должен быть владельцем блокнота или обладать административными правами. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Для включения права доступа Создание и изменение блокнотов оно должно быть активировано.
Публикация	Общий доступ для групп Это право доступа позволяет участникам делиться элементами, которыми они владеют, с любыми группами, к которым принадлежит участник.
	Общий доступ на портале Это право позволяет участникам делиться на портале организации любыми элементами, которыми они владеют.
	Общий доступ для всех Это право доступа позволяет участникам делиться элементами, которыми они владеют, с кем угодно, даже с пользователями, которые не вошли на портал.
	Создание групп, видимых на портале Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Это право доступа «Сделать группы видимыми на портале» требуется, чтобы позволить создателям групп настроить группу таким образом, чтобы позволить участникам портала просматривать группу. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы.
	Создание групп, видимых для всех Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Это право доступа «Сделать группы видимыми для всех» требуется, чтобы позволить создателям групп настроить группу таким образом, чтобы позволить анонимным пользователям просматривать группу. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы.
Ресурсы и анализ	Геокодирование Используйте ArcGIS World Geocoding Service для конвертации адресов или мест в точки на карте (геокодирование), например для добавления файлов .csv с адресами на карту. (Не применяется к собственным локаторам, настроенным для организации. Примечание: Это не контролирует возможность публикации файла Microsoft Excel адресов в качестве размещенного векторного слоя.
	Сетевой анализ Это право доступа позволяет выполнять задачи анализа сети, например, построение зон доступности.
	Стандартный анализ объектов Это право доступа позволяет выполнять задачи пространственного анализа, например, создание буферных зон.
	Геообогащение Это право доступа позволяет использовать сервис GeoEnrichment для доступа к демографической информации.
	Анализ объектов GeoAnalytics Это право доступа позволяет использовать Инструменты геоаналитики.
	Анализ растра Это право доступа позволяет использовать инструменты анализа растров.
	Расширенная среда Notebook Это право доступа позволяет создавать блокноты ArcGIS Notebook, используя расширенные рабочие среды. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота.
Пространственные объекты	Редактирование Это право доступа позволяет редактировать объекты в зависимости от разрешений, настроенных для слоя.
	Редактирование с полным доступом Редактирование с полным доступом: добавление, удаление и обновление объектов и атрибутов в редактируемых размещенных векторных слоях, даже если операции редактирования в слоях ограничены.
Управление версиями	Управлять всеми (новое в версии 10.8.1) Это право доступа позволяет участникам с этой ролью просматривать, изменять и удалять все версии ветви, доступные через векторный веб-слой ArcGIS Server. Это право доступа также позволяет участникам с этой ролью управлять блокировками версии на этих слоях. При включении этого права доступа по умолчанию также включаются следующие права доступа: Право доступа Объекты: > Редактирование предоставляется для того, чтобы участники с этой ролью могли редактировать данные во всех версиях и выполнять операции согласования и закрепления между версиями по умолчанию и именованными разветвленными версиями. Право доступа Объекты: > Редактировать с полным доступом также предоставляется для того, чтобы участники с этой ролью могли выполнять все операции редактирования, когда на векторном веб-слое включено меньше возможностей редактирования. Это помогает облегчить работу по обеспечению качества при проверке версионного редактирования. Например, если в векторном веб-слое включена только операция обновления, Редактировать с полным доступом также позволяет рецензенту выполнять операции вставки и удаления. Участники с пользовательской ролью, имеющие эти три права доступа, называются администраторами версий.

Административные права

Права, указанные ниже, позволяют пользовательским ролям помогать администраторам в управлении пользователями, группами и ресурсами организации.

Административные права
Участники	Просмотреть все: просмотр информации об учётных записях всех участников
	Обновить: обновление информации об участнике, в том числе сброс пароля
	Удалить: удаление учетных записей участников с портала организации
	Добавить: добавление учетных записей участников на портал организации
	Отключить: это право предоставляет возможность отключать и включать учетные записи участников.
	Изменить роли: Изменение роли, назначенной участнику портала Примечание: Только участники с ролью администратора по умолчанию могут назначать роль администратора по умолчанию другим участникам или отменять эту роль.
	Управлять лицензиями: Управление лицензиями участников организации
Группы	Просмотреть все: просмотр групп, принадлежащих участникам портала
	Обновить: обновление групп, принадлежащих участникам портала
	Удалить: удаление групп, принадлежащих участникам портала
	Переназначить: переназначение прав собственности групп
	Назначение участников: это право предоставляет возможность назначать участников, обновлять роль группы участников и удалять участников из групп на портале.
	Привязать к корпоративной группе: привязка групп к корпоративным группам
	Создать с возможностью обновления: Создание и владение группами, участники которых могут обновлять все элементы в группе (общедоступные обновляемые группы)
Ресурсы	Просмотреть все: просмотр ресурсов, принадлежащих участникам
	Обновить: обновление ресурсов, принадлежащих участникам
	Удалить: удаление ресурсов, принадлежащих участникам
	Переназначить: переназначение прав собственности на ресурсы
	Управление категориями: настройка категорий ресурсов для организации
	Публикация веб-инструментов: Публикация веб-инструментов, созданных в ArcGIS Pro, на интегрированном сервере
Настройки портала	Безопасность и инфраструктура: Управление параметрами безопасности портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Общие: Административные контакты Элементы: комментарии Настройки новых участников по умолчанию: Тип пользователя, Роль, Дополнительные лицензии (10.8.1), Группы (10.8.1) Безопасность: Политики (HTTPS, Доступ и разрешения, Общий доступ и поиск), Политика паролей, Корпоративный вход через SAML, Уведомление о доступе, Информационный баннер, Доверенные серверы, Разрешить происхождение, Разрешить доступ к порталу Участники ролей с такими правами могут также импортировать новый файл лицензии, просматривать журналы портала, обновлять настройки журнала портала и очищать журналы портала.
	Веб-сайт организации: Управление параметрами веб-сайта портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Общие: профиль организации (название, логотип, общая информация), контактная ссылка, параметры организации по умолчанию (язык, формат чисел и даты), общая тема, окно запуска приложений, источник справки Главная страница: фоновое изображение, баннер, избранные ресурсы, описание организации Галерея: Показать в галерее Карта: Map Viewer Бета-версия (если установлена), галерея Базовые карты, параметры карты по умолчанию (базовая карта по умолчанию, экстент по умолчанию, единицы), Bing maps, настраиваемые приложения, веб-стили Web styles, слои анализа Элементы: Метаданные, категории организации Группы: популярные группы, настраиваемые приложения ArcGIS Online: Настройка Living Atlas ресурсов Участники ролей с такими правами также могут просматривать журналы портала.
	Сотрудничество (коллаборация): Управление сотрудничеством на портале Участники ролей с такими правами могут настраивать и управлять Сотрудничествами в настройках портала организации. Эти участники также могут просматривать журналы портала.
	Роли участников: Управление ролями участников портала Участники ролей с такими правами могут настроить Роли участников в настройках организации портала и изменить роль участника. Эти участники также могут просматривать журналы портала.
	Серверы: Управление параметрами сервера портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Служебные сервисы: Печать, Геометрия, Геообогащение, Гидрология, Высоты в орто-картографировании, Высоты, Кэшированный сервис изображений рельефа, Направления и маршрутизация, Геокодирование ArcGIS Online: Настройка служебных сервисов Серверы: Интегрированные серверы, Серверные роли (Сервер хостинга, Анализ объектов – стандартные инструменты, Анализ объектов – инструменты GeoAnalytics, Растровый анализ, Хостинг изображений, Сервер блокнотов, Сервер миссии, Сервер Workflow Manager ) Участники ролей с такими правами также могут просматривать журналы портала, обновлять настройки журнала портала и очищать журналы портала.
	Служебные сервисы: Управление параметрами служебных сервисов портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Служебные сервисы: Печать, Геометрия, Геообогащение, Гидрология, Высоты в орто-картографировании, Высоты, Кэшированный сервис изображений рельефа, Направления и маршрутизация, Геокодирование ArcGIS Online: Настройка служебных сервисов Дополнительные модули организации: Отслеживание местоположений Участники ролей с такими правами также могут просматривать журналы портала.

Права доступа, которые по умолчанию зарезервированы для администраторов

Некоторые права доступа администратора зарезервированы для администраторов по умолчанию и не доступны для пользовательских ролей. Например, только администраторы по умолчанию могут удалять других администраторов из организации. Следующий список прав зарезервирован для администраторов по умолчанию:

• Изменение роли участника на роль администратора или ее отмена
• Удаление других администраторов из организации
• Предоставление доступа к ресурсам организации для всех, когда публикация участниками вне организации не разрешена настройками сайта
• Создание резервных копий своего развертывания ArcGIS Enterprise

Права для стандартных рабочих процессов

Для некоторых рабочих процессов требуется комбинация прав. Если вы не можете выполнить действие, которое вы считаете выполнимым для вашей роли, проверьте, весь ли набор прав, необходимых для выполнения данного действия, включен администратором.

Рабочая область	Необходимые права
Использование стандартных инструментов анализа объектов	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв Стандартный анализ объектов Примечание: Некоторые инструменты требуют прав доступа для выполнения пространственного анализа или использования GeoEnrichment. Подробнее о требованиях к инструментам см. Выполнение анализа.
Использование Инструменты геоаналитики	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв Анализ объектов GeoAnalytics
Использование инструментов анализа растров	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв Анализ растра
Публикация размещенных векторных и WFS слоев	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв
Публикация размещённых слоёв листов	Создание, обновление и удаление (ресурсов) Публикация размещённых слоёв листов
Публикация размещенных слоёв сцены	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв Публикация размещенных слоёв сцены
Публикация приложений из Map Viewer или со страницы группы	Создание, обновление и удаление (ресурсов) Публикация для групп, на портале или для всех
Встроенные карты или группы	Создание, обновление и удаление (ресурсов) Общий доступ для всех
Создание ArcGIS Notebooks	Создание, обновление и удаление (ресурсов) Публикация размещённых векторных слоёв Создание и изменение Блокнотов Расширенные Notebooks (необходимы для использования ArcPy в блокнотах)
Управление ресурсами, принадлежащими участникам	Просмотр всех (участников) Просмотр всех (ресурсов) Обновление (ресурсов) Удаление (ресурсов) Переназначение права собственности (на ресурсы)
Управлять группами, принадлежащими участникам	Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Удаление (группы) Переназначение прав собственности (групп) Добавление участников (в группы)
Управлять профилями участников	Просмотр всех (участников) Обновление (участников)
Управление безопасностью и инфраструктурой портала	Просмотр (Участники) Просмотр групп, предоставленных организации (Группы) Просмотр всех (участников) Просмотр всех (группы) Безопасность и инфраструктура (параметры портала)
Управление параметрами веб-сайта портала	Просмотр (Участники) Просмотр групп, предоставленных организации (Группы) Создание, обновление и удаление (ресурсов) Просмотр опубликованных в организации ресурсов (Ресурсы) Публикация в группах (Общий доступ) Публикация на портале (Общий доступ) Публикация для публики (Общий доступ) Создание групп, видимых на портале (Общий доступ) Создание групп, видимых для публики( Общий доступ) Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Просмотр всех (ресурсов) Обновление (ресурсов) Управление категориями (Ресурсы) Веб-сайт организации (Параметры портала)
Управление сотрудничеством портала	Просмотр (Участники) Создание, обновление и удаление (Группы) Просмотр групп, предоставленных организации (Группы) Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев (Ресурсы) Просмотр опубликованных в организации ресурсов (Ресурсы) Публикация в группах (Общий доступ) Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Просмотр всех (ресурсов) Обновление (ресурсов) Удаление (ресурсов) Сотрудничество (Параметры портала)
Управление ролями участников портала	Просмотр (Участники) Просмотр всех (участников) Изменение ролей (Участники) Роли участников (Параметры портала)
Изменение типа пользователя участника	Просмотр (Участники) Просмотр всех (участников) Обновление (участников) Изменение ролей (Участники) Управление лицензиями (Участники)
Управление параметрами сервера портала	Просмотр (Участники) Создание, обновление и удаление (ресурсов) Серверы (Параметры портала) Служебные сервисы (Параметры портала)
Управление параметрами служебных сервисов портала	Просмотр (Участники) Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев (Ресурсы) Служебные сервисы (Параметры портала)
Импорт нового файла лицензии	Просмотр (Участники) Просмотр групп, предоставленных организации (Группы) Просмотр всех (участников) Управление лицензиями (Участники) Просмотр всех (группы) Безопасность и инфраструктура (параметры портала)
Добавление, обновление и удаление объектов в доступных для редактирования размещенных векторных слоях, даже если в этом размещенном векторном слое используются настройки Обновлять только атрибуты объектов или Добавлять только новые объекты.	Редактировать объекты (Объекты) Редактировать с полным доступом (Объекты)
Выполняйте проверку качества, согласование и публикацию изменений между ArcGIS Server сервисами объектов, содержащими данные разветвленных версий.	Управлять всеми (Управление версиями) Редактировать объекты (Объекты) Редактировать с полным доступом (Объекты)