Restringir los permisos de publicación y administración en un servidor federado en Portal for ArcGIS

Descripción

Al intentar restringir los privilegios de varios servidores federados con un único portal, hay algunas circunstancias en las que un administrador solo desea permitir a los usuarios la capacidad de publicar o administrar un servidor específico. Hay un rol de sitio adicional de ArcGIS Server que se agregó en la versión 10.4 para permitir este control detallado de los permisos.

Hipotéticamente, supongamos que estamos buscando implementar una pila de ArcGIS Enterprise para una empresa. Nos gustaría que cada departamento tuviera su propio ArcGIS Server que controlar para evitar la contención de recursos y facilitar a los distintos departamentos la gestión de sus propios contenidos/servicios, al tiempo que se permite una única consola de gestión y la colaboración entre departamentos.

Aunque es posible establecer una colaboración entre varios portales, esto aumenta la carga administrativa y la complejidad de la gestión de los contenidos de la organización en varios portales.

Solución o solución alternativa

La configuración de control de acceso detallado de Portal permite que los grupos de Portal controlen los permisos en términos de qué usuarios pueden publicar en un servidor federado específico, así como quién puede administrar un servidor federado.

Una vez que un sitio de ArcGIS Server está federado con Portal:

1. Vaya al punto de conexión Administrador del portal y seleccione Federación.
2. Haga clic en el sitio del servidor federado en el que desea habilitar los controles.
3. Haga clic en Actualizar, seleccione Servidor federado con publicación restringida y haga clic en Actualizar servidor.

Esta acción actualiza el rol en el sitio del servidor simultáneamente y crea dos grupos dentro del Portal, así como dos elementos con el mismo nombre:

• <nombre del servidor federado>_Publishers
• <nombre del servidor federado>_Administrators

Los usuarios que son miembros de uno de los dos grupos, o miembros de un grupo con el que se ha compartido uno de los elementos, pueden acceder correctamente al extremo del Administrador del servidor utilizando sus inicios de sesión de Portal for ArcGIS. También pueden conectarse directamente al servidor a través de ArcGIS Desktop mediante la dirección del adaptador web (también conocida como URL de servicios) para su publicación y/o administración, siempre que el acceso administrativo a través del adaptador web esté habilitado.