Einschränken der Veröffentlichungs- und Administratorberechtigungen für einen Verbundserver in Portal for ArcGIS

Beschreibung

Beim Versuch, die Berechtigungen mehrerer Server einzuschränken, die mit einem einzigen Portal verbunden sind, gibt es einige Umstände, unter denen ein Administrator den Benutzern nur die Möglichkeit geben möchte, auf einem bestimmten Server zu veröffentlichen oder diesen zu verwalten. In Version 10.4 wurde eine zusätzliche ArcGIS Server-Site-Rolle hinzugefügt, um diese differenzierte Steuerung der Berechtigungen zu ermöglichen.

Angenommen, wir möchten einen ArcGIS Enterprise-Stack für ein Unternehmen bereitstellen. Wir möchten, dass jede Abteilung über einen eigenen ArcGIS-Server verfügt, den sie steuern kann, um Ressourcenkonflikte zu vermeiden und es den einzelnen Abteilungen zu erleichtern, ihre eigenen Inhalte/Services zu verwalten, während gleichzeitig eine einzige Verwaltungskonsole verwendet werden kann und die Zusammenarbeit zwischen den Abteilungen möglich ist.

Es ist zwar möglich, eine Zusammenarbeit zwischen mehreren Portalen einzurichten, dies erhöht jedoch den Verwaltungsaufwand und erhöht die Komplexität der Verwaltung der Inhalte der Organisation mit mehreren Portalen.

Lösung oder Problemumgehung

Die detaillierte Zugriffssteuerungseinstellung im Portal ermöglicht es Portal-Gruppen, Berechtigungen zu steuern, die festlegen, welche Benutzer auf einem bestimmten Verbundserver veröffentlichen können und wer einen Verbundserver verwalten kann.

Sobald eine ArcGIS Server-Site mit dem Portal verbunden ist:

1. Navigieren Sie zum "Portal Admin"-Endpunkt, und wählen Sie Verbund aus.
2. Klicken Sie auf die Verbundserver-Site, auf der die Steuerelemente aktiviert werden sollen.
3. Klicken Sie auf Update, wählen Sie Federated Server with Restricted Publishing aus, und klicken Sie auf Update Server.

Mit dieser Aktion wird die Rolle auf der Server-Site gleichzeitig aktualisiert. Außerdem werden zwei Gruppen im Portal sowie zwei Elemente mit identischem Namen erstellt:

• <Name des Verbundservers>_Publishers
• <Name des Verbundservers>_Administrators

Benutzer, die entweder Mitglieder einer der beiden Gruppen oder Mitglieder einer Gruppe sind, für die eines der Elemente freigegeben wurde, können mit ihren Portal for ArcGIS-Anmeldenamen erfolgreich auf den Server Manager-Endpunkt zugreifen. Sie können auch über ArcGIS Desktop über die Web Adaptor-Adresse (auch als Service-URL bezeichnet) eine direkte Verbindung zum Server für die Veröffentlichung und/oder Verwaltung herstellen, sofern der Administratorzugriff über den Web Adaptor aktiviert ist.