Skip to main content

Добавление участников в портал

Если портал настроен для доступа к группам Windows Active Directory (AD), LDAP или SAML вашей организации, то учетные записи организации могут быть добавлены в пакетном режиме на основе их участия в группах Active Directory, LDAP или SAML.

С помощью портала вы можете добавлять встроенные учетные записи по отдельности или пакетно.

Если вы используете встроенное хранилище портала для управления пользователями, то учетная запись пользователя портала будет добавлена во встроенное хранилище аутентификаций и появится на портале. Информация об учетной записи хранится на портале.

Если для управления участниками вы используете хранилище идентификаций или учетные записи организации, то информация об учетной записи считывается из провайдера идентификаций организации и отображается в виде записи на портале. Информация, использующаяся для аутентификации учетной записи, на портале не хранится.

Чтобы узнать больше о том, как управляются участники, см. Управляйте доступом к вашей организации. Для получения полных инструкций о том, как добавлять участников, см. шаги в разделах ниже.

Разрешение пользователям добавлять собственные учетные записи

Пользователи могут добавлять собственные учетные записи организаций или учетные записи портала.

Учетные записи организации

Если ваш портал настроен на использование хранилища удостоверений организации, то его можно настроить таким образом, чтобы регистрация этих учетных записей на портале производилась при первом их подключении к порталу. По умолчанию новые установки портала не позволяют учетным записям из хранилища учетных записей конкретной организации автоматически регистрироваться на портале. Подробнее о том, как настроить портал так, чтобы разрешить подобные действия, см. в разделе Автоматическая регистрация учетных записей организации.

Добавление учетных записей при помощи портала

При помощи портала можно добавить в организацию встроенные учетные записи или учетные записи организации. Можно добавлять учетные записи по отдельности или пакетами, используя файл типа .csv (формат с запятыми в качестве разделителей). Если портал настроен для доступа к группам Active Directory, LDAP или SAML вашей организации, то учетные записи организации могут быть добавлены из групп Active Directory, LDAP или SAML в вашей организации.

Добавить встроенных участников

Можно добавить встроенных участников единовременно либо из пакетного файла.

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. На странице Добавить участников в разделе Метод выберите опцию Добавить встроенных участников портала и щелкните Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя – имя пользователя (например Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например jcho@email.com. Если адрес электронной почты недоступен, используйте email администратора. Адрес электронной почты не может содержать апостроф.

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя заполняется автоматически на основе формата имени пользователя, указанного для организации. Вы можете его изменить по своему усмотрению (например, jcho11). Имя пользователя должно содержать от 6 до 128 символов ASCII. В некоторых областях ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра. Вы должны сообщить пользователю его имя пользователя.

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

    • Роль – роль, которая будет назначена участнику. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или что-то другое), которая совместима с выбранным типом пользователя.

    • Пароль – пароль для учетной записи (например, jcho.1234). Пароль должен содержать не менее 8 символов, в том числе не менее одной буквы и одной цифры. Вы должны сообщить пользователю его пароль. Рекомендуется предложить пользователям сменить пароль при первом входе в систему.

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо щелкните Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника назначьте дополнительные лицензии, группы и настройки для выбранных участников.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить.

      Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Щелкните Далее.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены на портал. Теперь пользователи могут выполнить вход, используя предоставленные вами учетные данные.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте обычный текстовый файл .csv, содержащий заголовок (первая строка) со следующими полями: Имя, Фамилия, Email, Имя пользователя, Роль, Тип пользователя и Пароль.

    Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя – имя пользователя (например, Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например, jcho@email.com. Если адрес электронной почты недоступен, используйте адрес email администратора. Адрес электронной почты не может содержать апостроф.

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя заполняется автоматически на основе формата имени пользователя, указанного для организации. Вы можете его изменить по своему усмотрению (например, jcho11). Имя пользователя должно содержать от 6 до 128 символов ASCII. В некоторых областях ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра. Вы должны сообщить пользователю его имя пользователя.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    • Пароль – пароль для учетной записи (например, jcho.1234). Пароль должен содержать не менее 8 символов, в том числе не менее одной буквы и одной цифры. Вы должны сообщить пользователю его пароль. Рекомендуется предложить пользователям сменить пароль при первом входе в систему.

    Формат этого файла следующий:

    First Name,Last Name,Email,Username,Role,User Type,Password
Jon,Cho,jcho11@email.com,jcho11,publisher,Creator,jcho.1234
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer,sraj.abcd1

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. На странице Добавить участников в разделе Метод выберите опцию Добавить встроенных участников портала и щелкните Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию и удалите участников из списка, если это необходимо. Щелкните Далее.

  8. На странице Задать свойства участника назначьте дополнительные лицензии, группы и настройки для выбранных участников.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены на портал. Теперь пользователи могут выполнить вход, используя предоставленные вами учетные данные.

Добавить участников, используя их учетные записи организации

Вы можете просто добавить участников в организацию, создавая учетные записи ArcGIS, к которым участник может получить доступ, используя учетную запись организации. Эта опция доступна только в случае, если для вашей организации настроены учетные записи SAML или учетные записи OpenID Connect. Вы можете добавлять всех участников сразу или по одному при помощи файла .csv.

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. Выберите параметр Добавить участников для учетных записей организации и нажмите Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя – имя пользователя (например Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например jcho@email.com. Если адрес электронной почты недоступен, используйте email администратора. Адрес электронной почты не может содержать апостроф.

    • Тип идентификации – если в вашей организации настроены как SAML, так и OpenID Connect, выберите опцию Тип идентификации, которую вы хотите использовать.

    • Идентификатор пользователя — идентификатор пользователя для учетной записи. Идентификатор пользователя должен совпадать с соответствующим значением в провайдере идентификации (IdP) SAML или OpenID Connect. Если он не соответствует учетная запись ArcGIS будет создана, но ее будет нельзя использовать. Убедитесь, что идентификатор пользователя SAML или OpenID Connect указан правильно, перед тем как продолжить.

      Примечание:

      Для учетных записей SAML идентификатор пользователя должен соответствовать значению, возвращаемому IdP SAML в атрибуте NameID ответа утверждения SAML. В следующем примере значение идентификатора пользователя в ответе утверждения SAML — John.Smith.23511.

      <samlp:Response>
    ...
    ...
       <Assertion>
           ...
           ...
 	            <Subject>
 		                   <NameID>John.Smith.23511</NameID>
 	            </Subject>
           ...
           ...
       </Assertion>
</samlp:Response>

      Чтобы просмотреть ответ утверждения SAML, вам необходимо использовать расширение трассировки SAML в вашем веб-браузере.

      Для учетных записей OpenID Connect, если вы не зададите пользовательское значение дополнительного параметра Утверждение идентификатора пользователя при настройке входа, значение ID пользователя должно соответствовать значению атрибута идентификатора субъекта (sub), отправленному в токене ID от провайдера OpenID Connect (например, Google ID Token от Google) в ArcGIS. Идентификатор субъекта уникально определяет каждого пользователя. Например, значение sub может быть 10769150350006150715113082367 для пользователя Google jsmith или auth0|123456 для пользователя Auth0 Jane Doe.

      В следующем примере токена идентификатора Microsoft Identity OpenID Connect пользовательский атрибут oid настроен как значение Утверждение идентификатора пользователя, а значение идентификатора пользователя для пользователя Abe Lincoln равно 05833b6b-aa1d-42d4-9ec0-1b2bb9194438.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Имя пользователя ArcGIS — эта опция доступна только в том случае, если вы указали пользовательское значение для необязательного значения Утверждение имени пользователя ArcGIS при настройке учетной записи OpenID Connect. Имя пользователя ArcGIS должно совпадать со значением соответствующего атрибута, отправленного в токене идентификатора от провайдера OpenID Connect.

      Примечание:

      В следующем примере токен идентификатора Microsoft Identity OpenID Connect пользовательский атрибут unique_name указан для значения Утверждение имени пользователя ArcGIS, а значение имени пользователя ArcGIS равно AbeLi@microsoft.com.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо щелкните Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Теперь пользователь может войти в ArcGIS Enterprise.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте простой текстовый файл .csv, содержащий заголовок (первая строка) с обязательными полями.

    Первая строка должна содержать информацию заголовка с этими именами полей: Email, Role, User Type, First Name, Last Name, Username и Identity Type. Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя – имя пользователя (например, Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например, jcho@email.com. Если адрес электронной почты недоступен, используйте адрес email администратора. Адрес электронной почты не может содержать апостроф.

    • Тип идентификации – эта информация требуется только в том случае, если в вашей организации есть настроенные SAML and OpenID Connect.

    • Идентификатор пользователя — идентификатор пользователя для учетной записи. Идентификатор пользователя должен совпадать с соответствующим значением в провайдере идентификации (IdP) SAML или OpenID Connect. Если он не соответствует учетная запись ArcGIS будет создана, но ее будет нельзя использовать. Убедитесь, что идентификатор пользователя SAML или OpenID Connect указан правильно, перед тем как продолжить.

      Примечание:

      Для учетных записей SAML идентификатор пользователя должен соответствовать значению, возвращаемому IdP SAML в атрибуте NameID ответа утверждения SAML. В следующем примере значение идентификатора пользователя в ответе утверждения SAML — John.Smith.23511.

      <samlp:Response>
    ...
    ...
       <Assertion>
           ...
           ...
 	            <Subject>
 		                   <NameID>John.Smith.23511</NameID>
 	            </Subject>
           ...
           ...
       </Assertion>
</samlp:Response>

      Чтобы просмотреть ответ утверждения SAML, вам необходимо использовать расширение трассировки SAML в вашем веб-браузере.

      Для учетных записей OpenID Connect, если вы не зададите пользовательское значение дополнительного параметра Утверждение идентификатора пользователя при настройке входа, значение ID пользователя должно соответствовать значению атрибута идентификатора субъекта (sub), отправленному в токене ID от провайдера OpenID Connect (например, Google ID Token от Google) в ArcGIS. Идентификатор субъекта уникально определяет каждого пользователя. Например, значение sub может быть 10769150350006150715113082367 для пользователя Google jsmith или auth0|123456 для пользователя Auth0 Jane Doe.

      В следующем примере токена идентификатора Microsoft Identity OpenID Connect пользовательский атрибут oid настроен как значение Утверждение идентификатора пользователя, а значение идентификатора пользователя для пользователя Abe Lincoln равно 05833b6b-aa1d-42d4-9ec0-1b2bb9194438.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Имя пользователя ArcGIS — эта информация необходима только в том случае, если вы указали пользовательское значение для необязательного значения Утверждение имени пользователя ArcGIS при настройке учетной записи OpenID Connect. Имя пользователя ArcGIS должно совпадать со значением соответствующего атрибута, отправленного в токене идентификатора от провайдера OpenID Connect.

      Примечание:

      В следующем примере токен идентификатора Microsoft Identity OpenID Connect пользовательский атрибут unique_name указан для значения Утверждение имени пользователя ArcGIS, а значение имени пользователя ArcGIS равно AbeLi@microsoft.com.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    Если в вашей организации есть настроенные SAML и OpenID Connect, то формат файла будет следующим:

    First Name,Last Name,Email,Identity Type,User identifier,Role,User Type
Jon,Cho,jcho@email.com,SAML,jcho11,publisher,Professional Plus
Satish,Rajhandas,srajhandas@email.com,SAML,srajhandas,viewer,Viewer

    Если в вашей организации есть только настроенный SAML или OpenID Connect, то формат файла будет следующим:

    First Name,Last Name,Email,User identifier,Role,User Type
Jon,Cho,jcho@email.com,jcho11,publisher,Professional Plus
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer

    Если в вашей организации настроен только OpenID Connect с пользовательским именем пользователя ArcGIS, то формат файла будет следующим:

    First Name,Last Name,Email,Role,User Type,User identifier,ArcGIS username
Jon,Cho,jcho@email.com,publisher,Professional Plus,jcho11,JCho@email.com
Satish,Rajhandas,srajhandas@email.com,viewer,Viewer,srajhandas,SRajhandas@email.com

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. Выберите параметр Добавить участников для учетных записей организации и нажмите Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  8. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить.

      Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Теперь пользователи могут войти в ArcGIS Enterprise.

Добавление участников из провайдеров идентификации AD или LDAP

Если ваш портал настроен на работу с провайдером идентификаций организации на основе Active Directory (AD) или Lightweight Directory Access Protocol (LDAP), учетные записи организации можно добавлять по отдельности, пакетно или из групп AD или LDAP, управляемых провайдером идентификации.

Примечание:

Учетная запись должна включать адрес электронной почты, который будет добавлен на портал. Любые специальные символы в именах учетных записей будут заменены на нижнее подчеркивание (_), кроме символа "собачки" (@), точки (.) или тире (-).

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. На странице Добавить участников выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя должно совпадать с именем существующего пользователя Active Directory или LDAP и иметь формат, заданный провайдером идентификации (например, jcho11). Щелкните значок лупы, чтобы найти и выделить нужное имя пользователя.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника вы можете назначить лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Убедитесь, что сведения об учетной записи участника верны, и щелкните Добавить участников.

Учетная запись участника будет добавлена в организацию. Теперь пользователь может войти в ArcGIS Enterprise.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте обычный текстовый файл .csv, содержащий заголовок (первая строка) со следующими полями: Имя пользователя, Роль и Тип пользователя.

    Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя должно совпадать с именем существующего пользователя Active Directory или LDAP и иметь формат, заданный провайдером идентификаций организации (например, jcho11).

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    Формат этого файла следующий:

    Username,Role,User Type
jcho11,publisher,Contributor
srajhandas,viewer,Viewer

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. Выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  8. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Теперь пользователи могут войти в ArcGIS Enterprise.

Добавление из группы

Если портал настроен с группами на основе AD или LDAP, вы можете добавлять учетные записи из групп AD или LDAP, подключенных к нему. Более подробно см. в разделе Создание групп.

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. Выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  4. Щелкните вкладку Из группы и введите следующую информацию:

    • Группа Active Directory или LDAP - имя группы Active Directory или LDAP. Щелкните значок лупы, чтобы найти и выделить желаемую группу Active Directory или LDAP.

    • Роль – роль, к которой будут привязаны выделенные учетные записи. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя—типа пользователя, к которому он будет приписан. Дополнительные сведения см. в разделе Типы пользователей.

  5. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  6. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми лицензиями надстроек. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить лицензии надстроек позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

    Если группа поступает с сервера LDAP, участники вложенных групп не добавляются на портал.

  7. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Теперь пользователи могут войти в ArcGIS Enterprise.