支持通过 SAML 2.0 进行 web 单点登录

在之前版本中，可集成 Portal for ArcGIS 与 LDAP 身份提供者以及 Windows 活动目录。从 10.3 版本起，Portal for ArcGIS 与安全声明标记语言 (SAML) 2.0 兼容，并与支持 SAML 2.0 web 单点登录的身份提供者集成。

SAML 是一种在企业身份提供者与服务提供者（此处为 Portal for ArcGIS）之间交换身份验证和授权数据时提供安全保护的开放标准。许多组织使用 SAML 2.0 来无缝启用不同系统以及 web 中的企业登录帐户。本文档中的企业登录帐户部分介绍了通过 Portal for ArcGIS 设置和使用 SAML 2.0 的过程。

有关通过门户设置企业登录帐户的详细信息，请参阅关于配置门户身份验证。要了解有关 SAML 身份提供者的信息，以及如何设置门户以便使用这些身份提供者，请参阅在门户中配置 SAML 兼容身份提供者。

使用自定义角色应用精细权限

自定义角色为向组织成员分配权限增加了更大的控制力和灵活性。例如，有一些成员可能需要访问您的地图和应用程序但不需要创建组。或者还有一些成员需要发布要素但不需要发布切片的权限。通过该附加管理功能，您可以添加适合于您的组织、工作方式以及希望用户能够使用的功能的角色。

使用企业标识存储管理组成员资格

现在，可在 Portal for ArcGIS 外部利用组织企业标识存储中的现有组来管理组成员资格。这样可以利用企业管理工具控制对 Portal for ArcGIS 中资源的访问。作为门户管理员，可以直接从标识存储的组中导入用户，然后将其分配给特定组织角色。

有关受支持的企业标识存储列表，请参阅关于配置门户身份验证。有关如何使用企业组配置门户的详细信息，请参阅创建组。

用户无需登录即可访问门户资源

如果已使用组织的企业标识存储（例如 Windows Active Directory 或 LDAP）配置了 Portal for ArcGIS，则用户可以在不登录的情况下访问地图和资源。启用匿名访问将对各类用户开放您的门户及其资源。拥有企业帐户的用户仍可利用其凭据登录，并且对门户具有完全访问权限。在之前版本的 Portal for ArcGIS 中，如果通过企业登录帐户配置了门户，则无法进行匿名访问。

有关如何配置匿名访问的详细信息，请参阅关于配置门户身份验证。

高可用性支持

在必须尽可能减少停机时间的组织中，Portal for ArcGIS 需要以高可用性方式进行配置。为达到此目的，可在两台计算机上安装软件，并使用已安装的实用程序对其进行配置。在之前版本的 Portal for ArcGIS 中，只能借助专业服务来实现这一目的。

有关详细信息，请参阅配置高可用性门户。

利用 Activity Dashboard for ArcGIS 监控使用情况统计数据

Portal for ArcGIS 记录项目、用户和组的各种使用情况统计数据，然后通过名为 Activity Dashboard for ArcGIS 的应用程序在门户网站中报告此信息。如果您是组织管理员或具有相应的权限，可使用此信息来监控详细描述与项目、用户以及组相关的活动的报告、信息以及指标。

作为组织管理员或具有正确权限的成员，不必安装或配置任何内容；Activity Dashboard 直接嵌在门户中。可使用门户网站访问应用程序和查看使用情况报告。有关详细信息，请参阅关于使用情况报告。

检查可用软件更新

Esri 定期发布 ArcGIS 所有组件的软件更新和修补程序。每次更新都会发送电子邮件通知并在 Esri 支持网站的修补程序和补丁包页面上发出公告。您也可以使用随软件一同安装的实用程序来检查可用更新。

该实用程序将仅报告 Portal for ArcGIS、ArcGIS for Server 和 ArcGIS Data Store 的更新信息。不支持其他产品。如果已安装多个上述产品，则系统也将报告这些产品的更新信息。

有关完整说明，请参阅检查软件修补程序和更新。

新增支持语言

现在，可利用土耳其语或泰语显示门户网站。管理员可为整个组织设置其中一种语言。单独的成员可通过更改个人资料来以其中一种语言显示网站，但这一更改仅对其自身有效。

使用 Web AppBuilder for ArcGIS 创建应用程序

Portal for ArcGIS 网站现包括一个嵌入的交互式应用程序，用来根据 Web 地图设计和构建 Web 应用程序。通过 Web AppBuilder 创建的应用程序不需要任何编程知识且基于 HTML，这表示它们可在桌面浏览器、平板电脑和智能手机上使用，不需要插件。随 Web AppBuilder 提供了可自定义的各种主题以及用于提供高级功能（如高质量打印、地理处理、编辑和搜索）的微件。

组织管理员不必安装或配置任何内容；Web AppBuilder 是直接嵌入门户的。组织成员可在保存 Web 地图后立即访问 Web AppBuilder。有关详细信息，请参阅关于 Web AppBuilder for ArcGIS。

联合及取消联合过程已改进

联合及取消联合过程已得到改进，并提供以下增强：

• 联合 ArcGIS Server 站点与 Portal for ArcGIS 时，现有 ArcGIS Server 服务现将自动共享为门户项。同样，联合过程期间导入的服务项现将在取消联合时自动移除。您无需再从门户中手动导入或移除服务。

  如果已将托管服务发布到门户，则这些服务不会在取消联合的过程中被移除。您的现有托管服务将保持在线状态并作为门户项目保留，直到将其从服务器中显式删除。可通过 ArcMap 目录 窗口中的我的托管服务节点删除服务，也可以使用 ArcGIS Server Manager 删除服务。

• 如果将联合服务器指定为门户的托管服务器，则托管服务器的打印服务将自动通过门户进行配置。仅需启动并共享打印服务便能在门户中使用该服务。但如果您之前已通过门户配置了打印服务，则在指定托管服务器时不会更新此 URL。您需要启动服务、共享服务并随后将其配置为实用程序服务。有关详细信息，请参阅配置实用程序服务。

Portal for ArcGIS 脚本文档已增强

PortalPy 提供了一个高级别 Python 类的集合，可隐藏直接针对 ArcGIS REST API 进行工作的复杂性。使用 PortalPy 时需要一定程度的 Python 编程知识，但为自动化门户管理过程提供了最为高效的环境。与 Python 脚本示例一样，您可以通过访问源代码来扩展 PortalPy（如有需要）。有关详细信息，请参阅使用 PortalPy 为管理任务编写脚本。

支持向门户发布大量要素服务

ArcGIS 10.3 包括名为 ArcGIS Data Store 的新安装程序。将 Portal for ArcGIS 的托管服务器配置为使用 ArcGIS Data Store 后，可在门户上托管大量要素图层，使您的组织以最低硬件要求将大量发布者添加到门户中。

您或要素图层的所有者可配置发布到门户托管服务器上（使用 ArcGIS Data Store 配置）的要素图层，以启用附件、时间可视化对象、同步功能、编辑器追踪和数据导出。您可从要素图层的项目详细信息页面上启用此功能。

站点管理改进

“我的组织”得到以下改进：

• “我的组织”成员表显示门户成员上次登录到站点的日期。
• “我的组织”成员表中提供新的操作菜单，可帮助站点管理员管理成员的项目、查看成员所拥有的组、禁用成员帐户、删除成员帐户、重置内置成员帐户的密码以及查看成员的个人资料。
• 可通过管理员身份单独或批量添加内置帐户。如果已将门户配置为访问组织的企业组，则可根据企业组成员资格批量添加企业帐户。
• 作为管理员，可为哪些应用程序可访问使用存储凭据的安全服务图层设置条件，并可设置特定时间段内允许的最大请求数量。
• “我的组织”中提供新的管理许可菜单项，可用于为组织中的成员提供 ArcGIS Pro 许可。只有在您的组织购买并配置 ArcGIS Pro 授权后，此菜单项才可用。有关详细信息，请参阅配置 ArcGIS Pro 许可和管理 ArcGIS Pro 许可。

现在，您在配置站点时可以有更多的选择，其中包括：

• 可选择在用于配置地图和配置群组的群组中自动加入 Esri 默认底图和 Esri 默认模板。
• 地图查看器中的默认底图将在您所设置的默认范围内打开。地图配置具有用于选择默认范围的选项，其中包括一个用于帮助查找具体地点或地址的地理编码器。
• 可配置常规设置，在网站的页脚处加入组织的联系方式链接。
• 可查看组织说明的 HTML 源，从而更加轻松地利用 HTML 创建说明。
• 作为管理员，可为比例尺、测量工具、方向和分析配置默认地图单位。
• 可将门户语言选项设置为浏览器默认，使门户网站以浏览器默认语言显示查看内容。

配置 Portal for ArcGIS 与组织的转发代理服务器

转发代理服务器是指 LAN 上可用于连接到网络外部而不会对内部网络安全造成任何损害的计算机。通常在外围网络（也称为隔离区 [DMZ] 或屏蔽子网）中使用转发代理服务器以保护内部计算机的标识。如果您的组织使用转发代理服务器连接到外部，则可将 Portal for ArcGIS 配置为使用转发代理服务器。

有关完整说明，请参阅将转发代理服务器与 Portal for ArcGIS 结合使用。

离线使用地图

通过离线使用地图和数据，可在断开 Internet 连接的情况下查看、采集以及更新要素。使用 Collector for ArcGIS 下载地图并查看、采集以及编辑数据。在设备上管理地图内容并在重新连接后同步更改内容。

门户的流实时数据

利用 ArcGIS GeoEvent Extension for Server，可从连接到数据传感器的 ArcGIS GeoEvent Manager 创建服务，以便通过流服务对实时数据进行流处理。您可以将流服务添加到门户内容，然后使用这些实时数据源作为地图和应用程序中的图层。

创建演示文稿

使用地图查看器为地图创建演示文稿。演示文稿是能够展示特定位置、图层、弹出窗口、底图和标题的一组幻灯片。创建后，可与其他人共享演示文稿。有关创建和共享演示文稿的信息，请参阅 Portal for ArcGIS 帮助。

从托管要素图层发布托管切片

可从现有托管要素图层发布切片图层。如果没有在本地安装任何 ArcGIS 产品，这将非常有用。例如，您可以发布 CSV 文件作为要素图层，然后将该要素图层发布为切片图层。

从文件地理数据库或要素集合中发布托管要素图层

将文件地理数据库添加到“我的内容”后，可将文件地理数据库的受支持内容发布为托管要素图层。可发布文件地理数据库中的二维要素类、非空间表、关系类和附件。

您可以从保存在地图查看器中的要素集合发布托管要素图层。

注册自定义应用程序

现在，可使用 Portal for ArcGIS 注册基于 OAuth 2.0 的自定义应用程序。这样发开人员便可创建与注册门户中的地图和图层结合使用的应用程序。

可从不使用 OAuth 2.0 的应用程序继续登录 Portal for ArcGIS，但是无法注册它们。

创建收藏夹列表

您可以根据通过搜索找到的项目和图库中的项目以及通过“我的内容”添加的项目来创建收藏夹列表。单击项目缩略图左上角显示的星形图标可以将项目标记为收藏。也可在向地图添加图层时搜索收藏。可在图库中新的“我的收藏夹”部分查看您的列表。

操作视图

ArcGIS 10.3 更改了 Operations Dashboard 与 Portal for ArcGIS 的部署。有关此更改和其他更改的详细信息，请参阅升级 Operations Dashboard for ArcGIS。

可在 Portal for ArcGIS 的 web 仪表盘中打开操作视图。将操作视图作为项目加载到门户，打开视图的项目详细信息，然后单击打开 > 在 Operations Dashboard（浏览器）中打开在门户中打开视图。

图库增强功能

图库已进行重新设计，便于查找已指定为收藏的组织专题内容和项目。图库中还加入了更好的项目排序工具和项目过滤工具。

内容增强功能

以下的新文件类型可以添加到我的内容中：

• 图层 (.lyrx)
• 文件地理数据库 (.zip)
• 计算机辅助设计 (CAD) 工程图 (.zip)
• 布局 (.pagx)
• Pro Map (.mapx)
• iWork Keynote (.zip)
• iWork Numbers (.zip)
• iWork Pages (.zip)

已对项目详细信息进行了多处增强。

• 当您向门户添加 CSV 文件或图像文件并将其共享给所有人（公共）时，详细信息页面将显示 URL。可以在 Web 应用程序和弹出窗口中使用 URL 将文件引用为图层。
• 对于不希望无意中从站点移除的项目（例如，专题地图中的图层和专题应用程序中的地图），具有向门户添加内容权限的成员可对其启用删除保护。
• 可对已移动至其他服务器的 ArcGIS Server 服务图层编辑 URL。
• 由作者选择是否允许其他人保存其地图的副本。在地图项目详细信息页面的编辑模式中设置另存为选项。
• 托管要素图层所有者和门户管理员可将数据从托管要素图层导出为 CSV 或 shapefile (.zip)。作为托管要素图层的所有者，您可以选择非管理员是否可以下载数据。

地图查看器增强功能

门户地图查看器提供以下新功能。

新增及改进后的 Web 应用程序模板

已对 Web 应用程序模板进行了优化以改善加载和速度。

此外，在 Portal for ArcGIS 10.3 中还新增、改善或停用了以下应用程序模板：