Доступно с лицензией Workflow Manager.
Веб-безопасность может быть настроена для ArcGIS Workflow Manager JavaScript Viewer, используя либо аутентификацию Windows с IIS, аутентификацию Portal for ArcGIS или аутентификацию на основе токенов ArcGIS Server.
Настройка безопасности с помощью аутентификации Windows с IIS
Следуйте приведенным ниже шагам, чтобы настроить веб-безопасность с помощью аутентификации Windows.
- Включите аутентификацию Windows в IIS.
Более подробно о включении аутентификации Windows на IIS см. в разделе Аутентификация Windows.
- Убедитесь, что Анонимная аутентификация отключена для вашего веб-сайта.
- В папке JavaScript viewer переименуйте файл web.config в web-secure.config.
- Измените развернутый файл js/app/WorkflowManager/config/AppConfig.js на использование аутентификации Windows.
- Установить Режим аутентификации на Windows (AuthenticationMode: "windows")
- Переименуйте расширение файла с index.html на index.aspx. Это позволит редактирование файла как файла .NET.
- Откройте файл index.aspx для редактирования.
- Включите для приложения использование пользователей с Аутентификацией Windows.
- Для репозиториев без наличия аутентификации на уровне домена, удалите '//' (раскомментируйте) со строки var user = "<%= User.Identity.Name.Replace(MyDomain)\","") %>";
Замените 'MyDomain' на домен вашей организации.
- Для аутентификации на уровне домена, удалите '//' (раскомментируйте) со строки var user = "<%= User.Identity.Name.Replace("\","*") %>";
- Для репозиториев без наличия аутентификации на уровне домена, удалите '//' (раскомментируйте) со строки var user = "<%= User.Identity.Name.Replace(MyDomain)\","") %>";
- Настройте приложение на использование пользователей с Аутентификацией Windows с момента запуска.
- Удалите '//' (раскомментируйте) со строки Controller.startup( {user: user} );
- Поставьте '//' (закомментируйте) перед строкой //Controller.startup();
Примечание:
Некоторые веб-браузеры автоматически выполняют вход для пользователей. Если это не произошло, введите учетную информацию пользователя и нажмите ОК.
Настройка безопасности с помощью аутентификации ArcGIS Portal
Workflow Manager JavaScript Viewer может быть настроен на использование аутентификации Portal for ArcGIS. Поддержка аутентификации Portal была добавлена в ArcGIS Workflow Manager for Server в версии 10.3.1. Эта настройка требует интеграции ArcGIS Server с локальной установкой Portal for ArcGIS.
- Интегрируйте ArcGIS Server с Portal for ArcGIS, используя ArcGIS Web Adaptor.
Для информации о том, как интегрировать ArcGIS Server, см. Интеграция ArcGIS Server сайта с вашим порталом .
- Установите ArcGIS Workflow Manager for Server на интегрированный с ArcGIS Server сайт и опубликуйте сервис Workflow Manager.
Для Portal for ArcGIS 10.5
В Portal for ArcGIS 10.5Workflow Manager JavaScript Viewer может быть развернут в предустановленном местоположении в директории приложений портала. К директории приложений для веб-приложения Workflow Manager уже предварительно зарегистрирована, следовательно дополнительная регистрация веб-приложения не требуется.
- Скопируйте содержимое папки Workflow Manager JavaScript Viewer в установочную директорию портала: \ArcGIS\Portal\apps\workflow.
- Измените развернутый файл workflow/app/WorkflowManager/config/AppConfig.js на использование аутентификации Portal for ArcGIS.
- Установите режим аутентификации на Portal (AuthenticationMode: "portal")
- Обновите URL портала (PortalURL: "https://your-server/portal")
- Проверьте, что ID приложения – wmxweb.
- Для доступа к JavaScript Viewer:
- Войдите на портал и выполните поиск приложения ArcGIS Workflow Manager.
- Доступ через https://your-server.domain/portal/apps/workflow.
Для версий Portal for ArcGIS раньше, чем 10.5
Workflow Manager JavaScript Viewer необходимо вручную добавить и зарегистрировать как приложение портала.
- Скопируйте содержание папки Workflow Manager JavaScript Viewer в корневой каталог или в подпапку веб-каталога сервера HTTP . Например C:\Inetpub\wwwroot, C:\Inetpub\wwwroot\wmviewer, C:\Apache\htdocs, C:\Apache\htdocs\wmviewer.
- Добавьте JavaScript Viewer в качестве элемента на Portal for ArcGIS.
Дополнительную информацию о добавлении элементов Portal for ArcGIS см. Добавление элементов.
- Зарегистрируйте JavaScript viewer с Portal for ArcGIS.
Более подробную информацию о регистрации вашего приложения с Portal for ArcGIS см. в разделе Регистрация вашего приложения раздела Portal for ArcGIS – Добавление элементов.
- В настройках приложения Portal for ArcGIS обновите Регистрацию приложения и добавите компьютер, на котором размещен JavaScript Viewer к существующим URI переадресации. URI переадресации используется для переадресации пользователей, успешно выполнивших вход: https://[hostname].domain.
- Скопируйте ID приложения зарегистрированного JavaScript Viewer.
- Измените развернутый файл js/app/WorkflowManager/config/AppConfig.js на использование аутентификации Portal for ArcGIS.
- Установите режим аутентификации на Portal (AuthenticationMode: "portal")
- Обновите URL портала (PortalURL: "https://your-server/portal")
- Обновите ID приложения зарегистрированного JavaScript viewer. Это тот самый ID приложения скопированный из шага 5. ID установлен на your-application-id.
- Для доступа к JavaScript Viewer:
- Войдите на портал и щелкните Workflow Manager JavaScript Viewer, зарегистрированный на Portal.
- Прямой доступ к URL приложения.
Использование аутентификации на уровне токена
При использовании аутентификации на уровне токена для ArcGIS Server со встроенными пользователями и ролями сервера из домена Windows, необходимо предоставить домен вместе с именем пользователя в момент входа в вьюер. Это не зависит от того, включены ли домены для использования в Workflow Manager, или нет.