操作方法：在 Portal for ArcGIS 中限制联合服务器的发布和管理权限

描述

当尝试限制与单个 Portal 联合的多个服务器的权限时，在某些情况下，管理员可能希望仅允许特定用户向某一特定服务器发布内容或对其进行管理。 为实现这种精细化的权限控制，ArcGIS Server 在 10.4 版本中增加了一个额外的站点角色。

假设我们需要为一家公司部署 ArcGIS Enterprise 技术栈。 我们希望每个部门都拥有并控制其专属的 ArcGIS Server，避免资源争用，并方便各部门独立管理其内容/服务，同时仍能通过统一的管理控制台实现部门间的协作。

尽管可以在多个 Portal 之间建立协作，但这会增加管理开销，并提升跨多个 Portal 管理组织内容的复杂性。

解决方案或解决方法

Portal 中的精细化访问控制设置允许通过 Portal 群组来控制权限，从而决定哪些用户可以向特定联合服务器发布内容，以及哪些用户可以管理该联合服务器。

ArcGIS Server 站点与 Portal 联合后：

1. 导航至 Portal 管理员端点，然后选择联合。
2. 单击需要启用控件的联合服务器站点。
3. 单击更新，选择具有受限发布的联合服务器，然后单击更新服务器。

此操作会同时更新服务器站点上的角色，并在 Portal 内创建两个群组以及两个同名项目：

• <联合服务器名称>_Publishers
• <联合服务器名称>_Administrators

无论是这两个群组之一的成员，还是这两个同名项目所共享到的群组的成员，均可使用其 Portal for ArcGIS 登录凭据成功访问 Server Manager 端点。 启用通过 Web Adaptor 的管理访问权限后，他们还可以通过 ArcGIS Desktop，使用 Web Adaptor 地址（也称为服务 URL）直接连接到服务器，进行发布和/或管理操作。