Skip To Content

Настройка безопасности для JavaScript Viewer

Доступно с лицензией Workflow Manager.

Веб-безопасность может быть настроена для ArcGIS Workflow Manager (Classic) JavaScript Viewer с помощью аутентификации Windows с IIS, аутентификации Portal for ArcGIS или аутентификации на основе токена ArcGIS Server.

Настройка безопасности с помощью аутентификации Windows с IIS

Следуйте приведенным ниже шагам, чтобы настроить веб-безопасность с помощью аутентификации Windows.

  1. Включите аутентификацию Windows в IIS.
  2. Убедитесь, что Анонимная аутентификация отключена для вашего веб-сайта.
  3. В папке JavaScript Viewer переименуйте файл web.config в web-secure.config.
  4. Измените развернутый файл js/app/WorkflowManager/config/AppConfig.js на использование аутентификации Windows.
    1. Установить Режим аутентификации на Windows (AuthenticationMode: "windows")
  5. Переименуйте расширение файла с index.html на index.aspx. Это позволит редактирование файла как файла .NET.
  6. Откройте файл index.aspx для редактирования.
  7. Включите для приложения использование пользователей с Аутентификацией Windows.
    1. Для репозиториев без наличия аутентификации на уровне домена, удалите '//' (раскомментируйте) со строки var user = "<%= User.Identity.Name.Replace(MyDomain)\","") %>";

      Замените 'MyDomain' на домен вашей организации.

    2. Для аутентификации на уровне домена, удалите '//' (раскомментируйте) со строки var user = "<%= User.Identity.Name.Replace("\","*") %>";
  8. Настройте приложение на использование пользователей с Аутентификацией Windows с момента запуска.
    1. Удалите '//' (раскомментируйте) со строки Controller.startup( {user: user} );
    2. Поставьте '//' (закомментируйте) перед строкой //Controller.startup();
      Примечание:

      Некоторые веб-браузеры автоматически выполняют вход для пользователей. Если ваш браузер этого не делает, введите учетные данные и щелкните OK.

Настройка безопасности с помощью аутентификации Portal for ArcGIS

Workflow Manager (Classic) JavaScript Viewer можно настроить на аутентификацию Portal for ArcGIS. Поддержка аутентификации портала была добавлена в версии ArcGIS Workflow Manager (Classic) Server 10.3.1. Для этого необходимо, чтобы ArcGIS Server был интегрирован с локальным Portal for ArcGIS.

  • Интегрируйте ArcGIS Server с Portal for ArcGIS, используя ArcGIS Web Adaptor.

    Для информации о том, как интегрировать ArcGIS Server, см. Интеграция ArcGIS Server сайта с вашим порталом .

  • Установите ArcGIS Workflow Manager (Classic) Server на интегрированный с ArcGIS Server сайт и опубликуйте сервис Workflow Manager (Classic).

Для Portal for ArcGIS 10.5

В Portal for ArcGIS 10.5, Workflow Manager (Classic) JavaScript Viewer может быть развернут в предустановленном местоположении в директории приложений портала. К директории приложений для веб-приложения Workflow Manager (Classic) уже предварительно зарегистрирована, следовательно дополнительная регистрация веб-приложения не требуется.

  1. Скопируйте содержимое папки Workflow Manager (Classic) JavaScript Viewer в установочную директорию Portal for ArcGIS: \ArcGIS\Portal\apps\workflow.
  2. Измените развернутый файл workflow/app/WorkflowManager/config/AppConfig.js, чтобы задать использование аутентификации Portal for ArcGIS.
    1. Установите режим аутентификации на Portal (AuthenticationMode: "portal")
    2. Обновите URL портала (PortalURL: "https://your-server/portal")
    3. Проверьте, что ID приложения – wmxweb.
  3. Для доступа к JavaScript Viewer:
    1. Войдите на портал и найдите приложение ArcGIS Workflow Manager (Classic).
    2. Доступ через https://your-server.domain/portal/apps/workflow.

Для версий Portal for ArcGIS раньше, чем 10.5

Workflow Manager (Classic) JavaScript Viewer необходимо вручную добавить и зарегистрировать как приложение на Portal for ArcGIS.

  1. Скопируйте содержание папки Workflow Manager (Classic) JavaScript Viewer в корневой каталог или в подпапку веб-каталога сервера HTTP . Например, C:\Inetpub\wwwroot, C:\Inetpub\wwwroot\wmviewer, C:\Apache\htdocs, C:\Apache\htdocs\wmviewer.
  2. Добавьте JavaScript Viewer в качестве элемента на Portal for ArcGIS.

    Более подробно о добавлении элемента к Portal for ArcGIS см. в разделе Добавление элементов.

  3. Зарегистрируйте JavaScript Viewer с Portal for ArcGIS.

    Более подробную информацию о регистрации приложения с Portal for ArcGIS см. в разделе Регистрация вашего приложения в главе Добавление элементов раздела Portal for ArcGIS .

  4. В настройках приложения Portal for ArcGIS обновите Регистрацию приложения и добавите компьютер, на котором размещен JavaScript Viewer к существующим URI переадресации. URI переадресации используется для переадресации пользователей, успешно выполнивших вход: https://[hostname].domain.
  5. Скопируйте ID приложения зарегистрированного JavaScript Viewer.
  6. Измените развернутый файл js/app/WorkflowManager/config/AppConfig.js, чтобы задать использование аутентификации Portal for ArcGIS.
    1. Установите режим аутентификации на Portal (AuthenticationMode: "portal")
    2. Обновите URL портала (PortalURL: "https://your-server/portal")
    3. Обновите ID приложения зарегистрированного JavaScript Viewer. Это тот самый ID приложения скопированный из шага 5. ID установлен на your-application-id.
  7. Для доступа к JavaScript Viewer:
    1. Войдите на портал и щелкните Workflow Manager (Classic) JavaScript Viewer, зарегистрированный с Portal for ArcGIS.
    2. Прямой доступ через URL приложения.

Использование аутентификации на уровне токена

При использовании аутентификации на уровне токена для ArcGIS Server со встроенными серверными пользователями и ролями из домена Windows, необходимо указать домен вместе с именем пользователя в момент входа в Viewer. Это не зависит от того, включены ли домены для использования в Workflow Manager (Classic), или нет.