Restringir permissões administrativas e de publicação em um servidor federado no Portal for ArcGIS

Descrição

Ao tentar restringir privilégios de vários servidores federados com um único Portal, há algumas circunstâncias onde um administrador gostaria de permitir apenas aos usuários a capacidade de publicar ou administrar um servidor específico. Há um papel de site adicional do ArcGIS Server que foi adicionado na versão 10.4 para permitir este controle refinado de permissões.

Hipoteticamente, digamos que estamos procurando implantar uma pilha do ArcGIS Enterprise para uma empresa. Gostaríamos que cada departamento tivesse seu próprio ArcGIS Server para controlar para evitar a contenção de recursos e tornar mais fácil para os departamentos individuais gerenciar seu próprio conteúdo/serviços, enquanto ainda permite um único console de gerenciamento e colaboração entre departamentos.

Embora seja possível configurar uma colaboração entre vários portais, isso aumenta a sobrecarga administrativa e aumenta a complexidade do gerenciamento de conteúdo da organização em vários portais.

Solução ou Solução Provisória

A configuração de controle de acesso refinado no Portal permite que os grupos do Portal controlem as permissões em termos de quais usuários podem publicar em um servidor federado específico, como também, quem pode administrar um servidor federado.

Após um site do ArcGIS Server ser federado com o Portal:

1. Navegue até o parâmetro de Administrador do Portal e selecione Federação.
2. Clique no site do servidor federado no qual deseja ativar os controles.
3. Clique em Atualizar, selecione Servidor Federado com Publicação Restrita e clique em Atualizar Servidor.

Essa ação atualiza o papel no site do Servidor simultaneamente e cria dois grupos no Portal, como também, dois itens com nomes idênticos:

• <nome do servidor federado>_Publishers
• <nome do servidor federado>_Administrators

Os usuários que são membros de um dos dois grupos ou membros de um grupo com o qual um dos itens foi compartilhado, podem acessar com sucesso o parâmetro do Server Manager utilizando seus logins do Portal for ArcGIS. Eles também podem se conectar diretamente ao Servidor via ArcGIS Desktop através do endereço de web adaptor (também conhecido como URL de serviços) para publicação e/ou administração, desde que o acesso administrativo pelo web adaptor esteja habilitado.