Типы, роли и права доступа пользователей

Организации могут использовать, создавать и обмениваться широким диапазоном географических ресурсов, включая карты, сцены, приложения и слои. Возможность различных видов доступа отдельных участников организации к ресурсам зависит от прав доступа, предоставленных им в организации. Типы пользователей позволяют организациям управлять правами доступа, которые могут быть предоставлены участником через роли.

Типы пользователей

Типы пользователей присваиваются организациями участникам на основе запросов участников и с учетом их потребностей. Тип пользователя присваивается участнику в момент, когда он приглашается в организацию. Тип пользователя определяет права доступа, которые могут быть предоставлены участнику через роль по умолчанию или пользовательская. Кроме того, для каждого типа пользователя предполагается возможность доступа к определенным приложениям.

Доступны следующие типы пользователей:

• Viewer - Viewers могут просматривать элементы, опубликованные для них другими пользователями ArcGIS. Этот тип пользователя идеален для участников организации, которым требуется просматривать ресурсы ArcGIS в безопасной среде. Viewers не могут создавать, редактировать, публиковать или выполнять анализ элементов или данных. Этот тип пользователя имеет доступ к основным приложениям в режиме только для просмотра.
• Editor-Editors могут просматривать и редактировать данные в картах и приложениях ArcGIS, доступ к которым им был предоставлен другими пользователями ArcGIS. Этот тип пользователя идеально подходит для пользователей, которым требуется доступ и редактирование данных, опубликованным для них, используя приложения, созданные с помощьюArcGIS Web AppBuilder или ArcGIS Configurable Apps. Тип пользователя Editor может использоваться также с пользовательскими приложениями для редактирования, созданными пользователями или бизнес-партнерами Esri. Editors не могут выполнять анализ, создавать или публиковать элементы или данные. Этот тип пользователя имеет доступ к основным приложениям в режиме только для редактирования.
• Field Worker-Field Workers могут просматривать и редактировать данные, доступ к которым им был предоставлен другими пользователями ArcGIS. Этот тип пользователя идеально подходит для пользователей, которые в основном взаимодействуют с ресурсами ArcGIS через приложения для полевых работ Esri. Он позволяет пользователям просматривать, собирать и редактировать данные в поле, публиковать свое местоположение и записывать треки местоположения. Field Workers не могут выполнять анализ, создавать или публиковать элементы или данные. Этот тип пользователя имеет доступ к основным приложениям и доступк к полевым приложениям, таким как ArcGIS Field Maps и ArcGIS Tracker в режиме только для редактирования.

  Примечание:

  Название типа пользователя Field Worker изменилось на Mobile Worker в 11.0. Вы можете заметить это обновление при импорте нового файла лицензии Portal for ArcGIS.

• Creator - Creators обладают всеми возможностями пользователей, которые относятся к типам Viewer, Editor и Field Worker, а кроме того могут создавать ресурсы , администрировать организацию и публиковать ресурсы для использования в приложениях. Тип пользователя Creator предназначен для тех, кому необходимо создавать веб-карты и приложения, выполнять углубленный пространственный анализ с помощью инструментов анализа на портале и работать с данными с помощью приложений для работы в поле.
• GIS Professional - GIS Professionals обладают всеми возможностями и приложениями, входящими в тип пользователя Creator, а также доступ к ArcGIS Pro (Basic, Standard или Advanced). Этот тип пользователя предназначен для тех, кому в работе необходим полный набор ГИС-приложений, включая создание веб-карт и веб-приложений, выполнение углубленного пространственного анализа с помощью инструментов анализа, а также использование усовершенствованных инструментов ArcGIS Pro. Тип пользователя GIS Professional может быть назначен на трех следующих уровнях, которые соответствуют трем уровням лицензий ArcGIS Pro:
  • GIS Professional Basic - Тип пользователя GIS Professional Basic включает ArcGIS Pro Basic, который обеспечивает инструменты и среду для создания карт и интерактивной визуализации.
  • GIS Professional Standard - Тип пользователя GIS Professional Standard включает ArcGIS Pro Standard, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации, функции многопользовательского редактирования и расширенного управления данными. Он также включает доступ к расширениям типов пользователейArcGIS Parcel Fabric и ArcGIS Utility Network.
  • GIS Professional Advanced - Тип пользователя GIS Professional Advanced включает ArcGIS Pro Advanced, который обеспечивает инструменты и среду для создания карт, интерактивной визуализации, многопользовательского редактирования, дополнительных возможностей управления данными, расширенного анализа, высокоэффективной картографии и управления расширенными базами данных. Он также включает доступ к расширениям типов пользователейArcGIS Parcel Fabric и ArcGIS Utility Network.

  Все уровни типа пользователя GIS Professional имеют доступ ко всем приложениям, в дополнение к ArcGIS Pro. Этот тип пользователя не включает доступ к другим продуктам и расширениям ArcGIS Desktop, таким как ArcMap.

• Insights Analyst - Insights Analysts содержит все возможности для работы в ArcGIS Insights, в том числе создание и публикация ресурсов и выполнение анализа. Этот тип пользователя включает лицензию Insights. Этот тип пользователя предназначен для тех, кто в основном использует Insights в решении повседневных задач и которым он может понадобиться для выполнения административных задач организации, но им не требуется доступ к другим приложениям ArcGIS. Для изучения подробной информации об этом типе пользователя см. раздел Лицензирование в документации к Insights.
• Storyteller - Тип пользователя Storyteller позволяет создавать истории с помощью ArcGIS StoryMaps. Storytellers могут войти в StoryMaps и создавать истории с использованием ресурсов, например, карт, сцен и приложений, созданных и опубликованных другими участниками организации. Storytellers также при создании историй могут создавать встроенные карты на лету с помощью экспресс карт. Этот тип пользователя включает лицензию StoryMaps.

  Примечание:

  Тип пользователя Storyteller дает возможность создавать и редактировать StoryMaps, используя приложение ArcGIS StoryMaps, но обеспечивает доступ к порталу и основным приложениям только в режиме просмотра.

Примечание:

Приложения, не входящие в число установленных для данного типа пользователей, могут лицензироваться и предоставляться по необходимости конкретным участникам в качестве дополнительных. Например, ArcGIS Business Analyst и ArcGIS Insights можно приобрести и назначить участникам, которым были предоставлены типы пользователей Creator или GIS Professional.

Примеры типов пользователей

Ниже приведены примеры использования в организации типов пользователей:

• Создатель ресурсов, которому присвоен тип пользователя Creator, создает и открывает общий доступ для группы пользователей внутри своей организации к приложению для выбора наилучшего местоположения. Это приложение позволяет выбрать определенное местоположение с просмотром атрибутивной информации об этом местоположении, которая должна открываться только сотрудникам данной организации. Участник с присвоенным типом пользователя Viewer может присоединиться к группе для просмотра и работы с этим приложением.
• Редактор данных, которому присвоен тип пользователя Editor, использует настраиваемое приложение Crowdsource Manager для проверки и очистки общедоступных данных. Редактор данных может просматривать и обновлять записи общедоступных данных с целью их подготовки к публикации и анализу.
• ГИС-специалисту в организации лесного хозяйства поручено создать карту инвентаризации деревьев, которую использовали бы работники лесного хозяйства. ГИС-специалисту назначен тип пользователя GIS Professional Basic, который позволяет ей создавать сложные модели данных, включающие подтипы и домены, при помощи ArcGIS Pro. Затем она публикует данные в ArcGIS Enterprise и создает веб-карту для технических специалистов (лесников), которые будут ее использовать в ArcGIS Field Maps. Когда карта будет создана, ГИС-специалист может проверить ее функциональные возможности в ArcGIS Field Maps и опубликовать веб-карту в соответствующей группе. Каждому работнику лесного хозяйства присваивается учетная запись участника ArcGIS и тип пользователя Field Worker, с которыми он может входить в Field Maps, выполнять поиск своих веб-карт и при необходимости редактировать данные.

Роли

Роль определяет набор прав, предоставленных участнику. Права назначаются участникам с помощью роли по умолчанию или пользовательской роли. Роль присваивается участнику в момент, когда он приглашается в организацию.

Если вы не знаете точно, какую роль вам назначили, или хотите получить более подробную информацию о своей роли, щелкните кнопку Информация о роли в разделе Роль своего профиля.

Примечание:

После присоединения пользователя его роль может быть изменена администратором или другим участником, обладающим правами доступа для изменения ролей. Только администраторы могут менять административную роль или назначать ее.

Роли по умолчанию

ArcGIS Enterprise определяет набор прав доступа для следующих ролей по умолчанию:

Примечание:

Тип пользователя участника определяет, какие роли по умолчанию могут быть предоставлены этому участнику. Ниже перечислены типы пользователей и совместимые с ними роли.

• Вьюер – просматривает такие элементы, как карты, приложения, сцены и слои, опубликованные для всех, в пределах организации или в группе, где состоит данный участник. Присоединение к группам организации. Перетащите .csv, текстовый или .gpx файл в Map Viewer, чтобы геокодировать адреса или названия мест. Получите путевые листы в Map Viewer и приложениях. Участники с ролью Вьюер не могут создавать или публиковать ресурсы, а также выполнять анализ. Роль Вьюер совместима со всеми типами пользователей.
• Редактор данных – права доступа Вьюера плюс возможность редактирования объектов, опубликованных другими пользователями ArcGIS. Роль Редактор данных совместима со всеми типами пользователей, кроме Viewer.
• Пользователь – права редактора данных плюс возможность создавать группы и ресурсы. Пользователи – могут использовать карты, приложения, слои и инструменты, а также возможность присоединения к группам, принадлежащим организации. Участники, которым назначена роль Пользователь, также могут создавать карты и приложения, редактировать пространственные объекты, добавлять элементы на портал, предоставлять общий доступ к ресурсам и создавать группы.Роль Пользователь совместима с типами пользователей Creator, GIS Professional, Storyteller и Insights Analyst.
• Издатель – права Пользователя плюс возможность публиковать размещенные веб-слои, слои ArcGIS Server, регистрировать хранилища данных, публиковать из источников данных и выполнять анализ векторных и растровых слоев.Роль Издатель совместима с типами пользователей Creator, GIS Professional, Storyteller и Insights Analyst.
• Администратор – все права роли Издатель, а также права для управления организацией и другими пользователями.

  В организации должен быть как минимум один администратор, рекомендуется два. Не существует ограничений на количество участников, которым была присвоена роль Администратор в пределах организации; но по соображениям безопасности вы должны присваивать эту роль только тем, кому соответствующие права действительно необходимы.Роль Администратор совместима с типами пользователей Creator, GIS Professional и Insights Analyst.

Чтобы выбрать роль по умолчанию, назначаемую новым участникам, перейдите в Организация > Настройки > Настройки по умолчанию для новых участников и выберите роль в раскрывающемся меню Роль.

Примечание:

Вы можете выбрать роль по умолчанию, только если выбран тип пользователя по умолчанию. Только роли, совместимые с выбранным типом пользователя по умолчанию, будут перечислены в ниспадающем меню.

В следующей таблице показаны права доступа, доступные для ролей по умолчанию.

Обзор прав доступа	Роль по умолчанию
	Viewer	Редактор данных	Пользователь	Издатель	Администратор
Использование карт, приложений и сцен
Использование геопоиска (поиск мест и адресов)
Использование маршрутизации а получение путевых листов (портал должен быть настроен для выполнения сетевого анализа)
Геокодирование адресов и названий мест
Присоединение к группам, за исключением общедоступных обновляемых групп
Редактирование объектов
Присоединение к общедоступным обновляемым группам
Создание групп
Распределение элементов по категориям
Создание ресурсов
Общий доступ к элементам портала
Использование стандартных инструментов анализа объектов
Использование GeoAnalytics Tools (портал должен быть настроен для GeoAnalytics)
Использование инструментов анализа растров (портал должен быть сконфигурирован для анализа растров)
Публикация размещенных веб-слоев
Публикация основанных на сервере слоев
Публикация сцен
Пакетная публикация из хранилища данных
Управление всеми версиями
Публикация веб-инструментов
Создание и редактирование ArcGIS Notebooks
Расписание блокнотов
Расширенные блокноты
Управление всеми участниками, ресурсами и группами
Управление лицензиями и приложениями
Настройка веб-сайта и безопасности
Настройка сотрудничества
Настройка способа авторизации вашей организации
Создание и удаление пользовательских ролей
Изменение ролей участников
Отключение и удаление учетных записей участников
Предоставление доступа к ресурсам организации для всех, когда публикация участниками вне организации не разрешена настройками сайта
Создание и владение группами, что позволяет участникам выполнять обновление всех элементов в группе
Просмотр треков местоположений других пользователей

Примечание:

Большая часть перечисленных выше прав доступа может быть присвоена, как часть пользовательской роли, однако часть административных прав недоступны для пользовательских ролей, так как они зарезервированы для администраторов по умолчанию.

Примечание:

При интеграции сервера с порталом хранилище безопасности портала полностью управляет доступом к серверу. С одной стороны, это делает вход на портал более удобным, но с другой стороны, это влияет на то, как будет выполняться доступ и администрирование к интегрированному серверу. Например, при интеграции все пользователи, роли и права, которые вы заранее настроили для ArcGIS Server, больше не используются. Доступ к сервисам теперь определяется участниками, ролями и правами доступа, настроенными на портале. Более подробно о том, как интеграция повлияет на сайт, см. информацию раздела Администрирование интегрированного сервера.

Пользовательские роли

Вы можете настраивать роли по умолчанию в организации, создавая пользовательские роли с более точно определенными правами доступа. Например, в организации может понадобиться предоставить некоторым участникам те же права доступа, что и у Издателя по умолчанию, но без возможности использования GeoEnrichment. Это можно сделать, создав пользовательскую роль на основе роли Издатель по умолчанию, отключив права доступа на GeoEnrichment и назвав эту пользовательскую роль Издатель без GeoEnrichment или что-то подобное.

Создавать и изменять пользовательские роли могут только администраторы по умолчанию или лица, которым назначена роль администратора с правами доступа Ролей участников. Администраторы по умолчанию могут настраивать пользовательские роли с учетом любого сочетания доступных общих и административных прав доступа. Когда пользовательская роль создана, любой участник организации, имеющий право на изменение ролей, может назначить эту роль участникам.

Примечание:

Участник, которому назначена пользовательская роль, включающая все права доступа издателя (к объектам, листам или сценам), может также создавать другие типы сервисов ArcGIS Server на серверах, интегрированных с порталом. Эта функциональная возможность в будущем может быть ограничена с целью предотвращения таких рабочих процессов. Если пользователям нужна возможность публикации сервисов ArcGIS Server, рекомендуется дополнительно предоставить им роль Издателя по умолчанию.

У вас есть возможность создавать пользовательские роли, включающие права доступа администратора для управления настройками портала. Это позволяет администраторам делегировать определенный набор административных задач пользователям, не предоставляя им полный набор прав в роли администратора по умолчанию. Например, у пользователя с пользовательской ролью, включающей права доступа Веб-сайт организации, есть возможность управления настройками веб-сайта портала без возможности выполнения других административных задач, таких как управление настройками безопасности или сервера.

Права доступа, которые могут быть предоставлены участнику через пользовательскую роль, не могут быть выше, чем те права, которыми обладает данный участник в рамках предоставленного ему типа пользователя. Например, участнику с типом пользователя Viewer не может быть предоставлена роль с правами доступа для редактирования.

Права доступа

Права доступа позволяют участникам организации выполнять различные задачи и рабочие процессы в организации. Например, некоторые участники могут обладать правами для создания и публикации ресурсов, тогда как другие – для просмотра ресурсов, но не для создания собственных.

Общие права

Участники организации, выполняющие конкретные задачи, например, создание карт или редактирование объектов, могут иметь общие права доступа, необходимые для работы с группами, ресурсами и объектами и их публикации.

Общие права
Участники	Просмотр Это право доступа позволяет просматривать участников организации. Если отмечено, права Вьюер позволяют участникам с этой ролью просматривать вкладку Участники страницы Организация. Если не отмечено, участники не могут видеть страницу Организация.
Группы	Создание, обновление и удаление Это право доступа позволяет участникам создавать группы на портале и управлять ими.
	Присоединение к группам организации Участники ролей, которым предоставлено это право, могут направлять запрос на присоединение к группам в организации. Это право доступа полезно только в том случае, если вы также предоставляете роль право просмотра групп, доступных на портале. Если у роли нет этого права, участники не будут видеть группы и, следовательно, не смогут направлять запрос на присоединение к ним.
	Просмотреть группы, доступные на портале Это право доступа позволяет участникам обнаруживать группы, настроенные таким образом, чтобы участники портала могли их просматривать.
Ресурсы	Создание, обновление и удаление Это право доступа позволяет участникам создавать элементы на портале и управлять ими. Это право доступа необходимо, если вы предоставляете какие-либо права, позволяющие участникам публиковать, регистрировать хранилища данных или создавать Блокноты.
	Публикация размещенных векторных слоев Это право позволяет участникам публиковать размещенные векторные слои на портал из самого портала и из других приложений, например, ArcGIS Pro. Это право также необходимо при использовании приложений, которые создают размещенные векторные слои типа ArcGIS Survey123 и ArcGIS Workforce.
	Публикация размещенных слоёв листов Это право позволяет участникам публиковать размещенные слои листов на портал с самого портала и из других приложений, например, ArcGIS Pro.
	Публикация размещенных слоев сцены Это право позволяет участникам публиковать размещенные слои сцен на портал с самого портала и из других приложений, например, ArcGIS Pro.
	Публикация серверных слоев Это право позволяет участникам публиковать веб-слои ArcGIS Server на сайты ArcGIS Server, которые интегрированы с порталом. Это право доступа также необходимо для участников, который выполняют пакетную публикацию слоев из элемента хранилища данных.
	Просмотреть ресурсы, опубликованные в организации Это право доступа позволяет участникам получать доступ к элементам, которые являются общими для организации портала.
	Регистрация хранилищ данных Это право доступа позволяет обладателям этой роли добавлять элементы хранилищ данных на портал.
	Пакетное создание векторных слоев из хранилища данных Это право доступа позволяет владельцу элемента хранилища данных публиковать векторные слои и слои изображений карты из всех классов объектов и таблиц, доступных в базе данных.
	Просмотр отслеживания местоположения Это право предоставляет возможность просмотра отслеживания местоположения через опубликованные представления трекинга, когда отслеживание местоположений включено.
	Создание и изменение Блокнотов Это право позволяет участникам открывать и запускать блокноты, включая общие блокноты и блокноты, созданные из файла блокнота (*.ipynb), импортированного на портал, а также создавать и редактировать блокноты с помощью ArcGIS Notebooks. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота.
	Настройка расписаний Блокнотов Это право доступа позволяет участникам роли планировать ArcGIS Notebooks для запуска в будущем. Для настройки расписания определенного блокнота, пользователь должен быть владельцем блокнота или обладать административными правами. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Для включения права доступа Создание и изменение блокнотов оно должно быть активировано.
Общий доступ	Общий доступ для групп Это право доступа позволяет участникам делиться элементами, которыми они владеют, с любыми группами, к которым принадлежит участник.
	Общий доступ через портал Это право позволяет участникам опубликовывать любые элементы, которыми они владеют, в организацию портала.
	Общий доступ для всех Это право доступа позволяет участникам делиться элементами, которыми они владеют, с кем угодно, даже с пользователями, которые не вошли на портал. Примечание: Это право видно только в том случае, если для организации включена настройка Участники могут публиковать ресурсы для всех.
	Сделать группы видимыми для портала Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Это право доступа «Сделать группы видимыми на портале» требуется, чтобы позволить создателям групп настроить группу таким образом, чтобы позволить участникам портала просматривать группу. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы.
	Создание групп, видимых для всех Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Это право доступа «Сделать группы видимыми для всех» требуется, чтобы позволить создателям групп настроить группу таким образом, чтобы позволить анонимным пользователям просматривать группу. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы.
Ресурсы и анализ	Геокодирование Используйте ArcGIS World Geocoding Service для конвертации адресов или местоположений в точки на карте или для сохранения результатов - например при публикации таблиц (файлов .csv или Microsoft Excel) в виде размещенных векторных слоев. (Не применяется к собственным локаторам, настроенным для организации.
	Сетевой анализ Это право дает возможность выполнять задачи сетевого анализа, например, построение зон доступности.
	Стандартный анализ объектов Это право дает возможность выполнять задачи сетевого анализа, например, создание буферов.
	Геообогащение Это право доступа позволяет обладателям этой роли использовать сервис GeoEnrichment для доступа к демографической информации.
	Анализ объектов GeoAnalytics Это право доступа предоставляет возможность использования GeoAnalytics Tools.
	Анализ растра Это право доступа позволяет выполнять инструменты растрового анализа. Для этого права необходимо, чтобы ваше развертывание было настроено для анализа растров.
	Notebooks, расширенные возможности Это право доступа позволяет создавать блокноты ArcGIS Notebook, используя расширенные рабочие среды. Примечание: Это право доступа видно только в том случае, если для вашей организации настроен Notebook Server. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота.
Пространственные объекты	Редактировать Это право доступа позволяет редактировать объекты в зависимости от разрешений, настроенных для слоя.
	Редактирование с полным доступом Добавление, удаление и обновление объектов и атрибутов в редактируемых размещенных векторных слоях, даже если операции редактирования в слоях ограничены.
Управление версиями	Управлять всем Это право позволяет участникам роли просматривать, изменять и удалять все сервис-ориентированные версии, к которым есть доступ через векторный веб-слой ArcGIS Server. Это право доступа также позволяет участникам с этой ролью управлять блокировками версии на этих слоях. При включении этого права доступа по умолчанию также включаются следующие права доступа: Право доступа Редактирование из раздела Объекты предоставляется для того, чтобы участники с этой ролью могли редактировать данные во всех версиях и выполнять операции согласования и закрепления между версиями по умолчанию и именованными сервис-ориентированными версиями. Право доступа Редактировать с полным доступом из раздела Объекты также предоставляется для того, чтобы участники с этой ролью могли выполнять все операции редактирования, когда на векторном веб-слое включено меньше возможностей редактирования. Это помогает облегчить работу по обеспечению качества при проверке версионного редактирования. Например, если в векторном веб-слое включена только операция обновления, Редактировать с полным доступом также позволяет рецензенту выполнять операции вставки и удаления. Участники с пользовательской ролью, имеющие эти три права доступа, называются администраторами версий.

Права администратора

Права, указанные ниже, позволяют пользовательским ролям помогать администраторам в управлении пользователями, группами и ресурсами организации.

Права администратора
Участники	Просмотреть все: просмотр информации об учётных записях всех участников
	Обновить: обновление информации об участнике, в том числе сброс пароля Примечание: Только администраторы по умолчанию могут сбрасывать пароли других администраторов по умолчанию.
	Удалить: удаление учетных записей участников с портала организации
	Добавить: добавление учетных записей участников на портал организации
	Отключить: включение и отключение доступа к учетным записям участников
	Изменить роли: Изменение роли, назначенной участнику портала Примечание: Только участники с ролью администратора по умолчанию могут назначать роль администратора по умолчанию другим участникам или отменять эту роль.
	Управлять лицензиями: Управление лицензиями участников организации
Группы	Просмотреть все: просмотр групп, принадлежащих участникам портала
	Обновить: обновление групп, принадлежащих участникам портала
	Удалить: удаление групп, принадлежащих участникам портала
	Переназначить: переназначение прав собственности групп
	Назначить участников: это право предоставляет возможность назначать ваших участников, обновлять групповую роль ваших участников и удалять участников из групп на вашем портале
	Ссылка на группу организации: Привяжите членство в группе к группам организации
	Создать с возможностью обновления: Создание и владение группами, участники которых могут обновлять все элементы в группе (общедоступные обновляемые группы)
Ресурсы	Просмотреть все: просмотр ресурсов, принадлежащих участникам
	Обновить: обновление ресурсов, принадлежащих участникам
	Удалить: удаление ресурсов, принадлежащих участникам
	Переназначить: переназначение прав собственности на ресурсы
	Управление категориями: настройка категорий ресурсов для организации
	Публикация веб-инструментов: Публикация веб-инструментов, созданных в ArcGIS Pro, на интегрированном сервере
Настройки портала	Безопасность и инфраструктура: Управление параметрами безопасности портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Общие - административные контакты Элементы - комментарии Параметры нового участника по умолчанию - тип пользователя, роль, дополнительные лицензии, группы Безопасность - Политика (HTTPS, Доступ и права, Публикация и поиск), Политика паролей, Корпоративные учетные записи через SAML, Уведомление о доступе, Информационный баннер, Доверенные серверы, Разрешить происхождение, Разрешить доступ к порталу Участники ролей с такими правами могут также импортировать новый файл лицензии, просматривать журналы портала, обновлять настройки журнала портала и очищать журналы портала.
	Веб-сайт организации: Управление параметрами веб-сайта портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Общие - Профиль организации (имя, логотип, итоговое описание), ссылка на контакты, настройки для организации по умолчанию (язык, формат даты и чисел), общая тема, запуск приложений, источник справки Главная страница - фоновое изображение, баннер, избранные ресурсы, описание организации Галерея - показать в галерее Карта - Map Viewer Бета-версия (если установлена), галерея Базовые карты, параметры карты по умолчанию (базовая карта по умолчанию, экстент по умолчанию, единицы), Bing maps, настраиваемые приложения, веб-стили, слои анализа Элементы - метаданные, категории организации Группы - избранные группы, настраиваемые приложения ArcGIS Online - настройка ресурсов ArcGIS Living Atlas Участники ролей с такими правами также могут просматривать журналы портала.
	Сотрудничество (коллаборация): Управление сотрудничеством на портале Участники ролей с этими правами могут настраивать и управлять Совместной работой в настройках организации портала. Эти участники также могут просматривать журналы портала.
	Роли участников: Управление ролями участников портала Участники ролей с этими правами могут настраивать Роли участников в настройках организации портала и изменять роль участника. Эти участники также могут просматривать журналы портала.
	Серверы: Управление параметрами сервера портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Служебные сервисы - Печать, Геометрия, Геообогащение, Гидрология, Ортокартирование, Рельеф, Кэшированный сервис изображений рельефа, Путевой лист и маршрутизация, Геокодирование ArcGIS Online - настройка служебных сервисов Серверы - интегрированные серверы, серверные роли (Сервер хостинга, Анализ объектов – стандартные инструменты, Анализ объектов – инструменты GeoAnalytics, Растровый анализ, Хостинг изображений, Notebook Server, Mission Server, Сервер Workflow Manager) Участники ролей с такими правами также могут просматривать журналы портала, обновлять настройки журнала портала и очищать журналы портала.
	Служебные сервисы: Управление параметрами служебных сервисов портала Участники ролей с такими правами могут настроить следующие параметры портала организации: Служебные сервисы - Печать, Геометрия, Геообогащение, Гидрология, Ортокартирование, Рельеф, Кэшированный сервис изображений рельефа, Путевой лист и маршрутизация, Геокодирование ArcGIS Online - настройка служебных сервисов Дополнительные модули организации - отслеживание местоположений Участники ролей с такими правами также могут просматривать журналы портала.

Права доступа, которые по умолчанию зарезервированы для администраторов

Некоторые права доступа администратора зарезервированы для участников с ролью администратора по умолчанию и не доступны для пользовательских ролей. Например, только администраторы по умолчанию могут удалять других администраторов из организации. Для администраторов по умолчанию зарезервированы следующие права доступа:

• Изменение роли участника на роль администратора или ее отмена
• Удаление других администраторов из организации
• Сбросьте пароли других администраторов по умолчанию.
• Предоставление доступа к ресурсам организации для всех, когда публикация участниками вне организации не разрешена настройками сайта
• Создание и принадлежность групп администраторов
• Создание резервных копий своего развертывания ArcGIS Enterprise

Права для стандартных рабочих процессов

Для некоторых рабочих процессов требуется комбинация прав. Если вы не можете выполнить действие, которое вы считаете выполнимым для вашей роли, проверьте, весь ли набор прав, необходимых для выполнения данного действия, включен администратором.

Рабочий процесс	Требуемые права доступа
Использование стандартных инструментов анализа объектов	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев Стандартный анализ объектов Примечание: Некоторые инструменты требуют прав доступа для выполнения пространственного анализа или использования GeoEnrichment. Подробнее о требованиях к инструментам см. Выполнение анализа.
Использование GeoAnalytics Tools	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев Анализ объектов GeoAnalytics
Использование инструментов анализа растров	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев Анализ растра
Публикация размещенных векторных и WFS слоев	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев
Публикация размещенных слоёв листов	Создание, обновление и удаление (ресурсов) Публикация размещенных слоёв листов
Публикация размещенных слоев сцены	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев Публикация размещенных слоев сцены
Публикация приложений из Map Viewer или со страницы группы	Создание, обновление и удаление (ресурсов) Публикация для групп, на портале или для всех
Встроенные карты или группы	Создание, обновление и удаление (ресурсов) Общий доступ для всех
Создание ArcGIS Notebooks	Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев Создание и изменение Блокнотов Расширенные блокноты (необходимы для использования ArcPy в блокнотах)
Управление ресурсами, принадлежащими участникам	Просмотр всех (участников) Просмотр всех (ресурсов) Обновление (ресурсов) Удаление (ресурсов) Переназначение права собственности (на ресурсы)
Управление группами, принадлежащими участникам	Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Удаление (группы) Переназначение прав собственности (групп) Добавление участников (в группы)
Управление профилями участников	Просмотр всех (участников) Обновление (участников)
Управление безопасностью и инфраструктурой портала	Просмотр (участников) Просмотр групп, предоставленных организации( Группы) Просмотр всех (участников) Просмотр всех (группы) Безопасность и инфраструктура (параметры портала)
Управление параметрами веб-сайта портала	Просмотр (участников) Просмотр групп, предоставленных организации( Группы) Создание, обновление и удаление (ресурсов) Просмотр опубликованных в организации ресурсов (Ресурсы) Общий доступ в группах (публикации) Публикация на портале (Общий доступ) Публикация для публики (Общий доступ) Создание групп, видимых на портале (Общий доступ) Создание групп, видимых для публики( Общий доступ) Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Просмотр всех (ресурсов) Обновление (ресурсов) Управление категориями (Ресурсы) Веб-сайт организации (Параметры портала)
Управление сотрудничеством портала	Просмотр (участников) Создание, обновление и удаление (Группы) Просмотр групп, предоставленных организации( Группы) Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев (Ресурсы) Просмотр опубликованных в организации ресурсов (Ресурсы) Общий доступ в группах (публикации) Просмотр всех (участников) Просмотр всех (группы) Обновление (группы) Просмотр всех (ресурсов) Обновление (ресурсов) Удаление (ресурсов) Сотрудничество (Параметры портала)
Управление ролями участников портала	Просмотр (участников) Просмотр всех (участников) Изменение ролей (Участники) Роли участников (Параметры портала)
Изменение типа пользователя участника	Просмотр (участников) Просмотр всех (участников) Обновление (участников) Изменение ролей (Участники) Управление лицензиями (Участники)
Управление параметрами сервера портала	Просмотр (участников) Создание, обновление и удаление (ресурсов) Серверы (Параметры портала) Служебные сервисы (Параметры портала)
Управление параметрами служебных сервисов портала	Просмотр (участников) Создание, обновление и удаление (ресурсов) Публикация размещенных векторных слоев (Ресурсы) Служебные сервисы (Параметры портала)
Импорт нового файла лицензии	Просмотр (участников) Просмотр групп, предоставленных организации( Группы) Просмотр всех (участников) Управление лицензиями (Участники) Просмотр всех (группы) Безопасность и инфраструктура (параметры портала)
Добавление, обновление и удаление объектов в доступных для редактирования размещенных векторных слоях, даже если в этом размещенном векторном слое используются настройки Обновлять только атрибуты объектов или Добавлять только новые объекты.	Редактирование объектов (Объекты) Редактирование с полным доступом (Объекты)
Выполнение проверок качества, согласование и закрепление правок между сервисами объектов ArcGIS Server, которые содержат данные сервис-ориентированных версий.	Управление всеми (Управление версиями) Редактирование объектов (Объекты) Редактирование с полным доступом (Объекты)