Права, предоставляемые ролям
Права предоставляются участникам через роли. Права позволяют участникам ролей выполнять различные задачи и рабочие процессы в организации. Например, некоторые участники могут обладать правами для создания и публикации ресурсов, тогда как другие – для просмотра ресурсов, но не для создания собственных.
Когда администратор организации создает пользовательские роли, он указывает, какие права они в себя включают. Роли по умолчанию включают в себя определенный набор прав, которые нельзя изменить.
Существует два уровня прав: Общие права и Административные права.
Чтобы просмотреть значения прав, см. раздел Поддерживаемые права ArcGIS Enterprise.
Общие права доступа
Участники организации, выполняющие конкретные задачи, например, создание карт или редактирование объектов, могут иметь общие права, необходимые для их работы.
В следующей таблице перечислены права, сгруппированные по типу, и приведено описание каждого типа прав. В таблице также указано, какие роли по умолчанию включают эти права.
|
Общие права |
Роли по умолчанию, которые включают права |
|
|---|---|---|
| Участники |
Просмотр Это право доступа позволяет просматривать участников организации. Если отмечено, права Вьюер позволяют участникам с этой ролью просматривать вкладку Участники страницы Организация. Если не отмечено, участники не могут видеть страницу Организация. |
Все роли по умолчанию |
|
Перевод лицензии ArcGIS Pro в автономный режим Это право доступа позволяет участникам забрать лицензию ArcGIS Pro офлайн. Если установлена опция Участники не могут использовать ArcGIS Pro в автономном режиме, это перезаписывает правило. |
Все роли по умолчанию | |
|
Группы |
Создание, обновление и удаление Эти права позволяют участникам создавать группы и управлять группами, владельцами которых они являются. |
Пользователь, Издатель, Администратор |
|
Присоединение к группам организации Участники ролей, которым предоставлено это право, могут быть добавленным в организационные группы или направлять запрос на присоединение к группам в организации. Участники могут запрашивать присоединение к организационным группам только в том случае, если вы также предоставляете роль права Просмотр групп, предоставленных организации. Если у роли нет права, участники не будут видеть группы и, следовательно, не смогут направлять запрос на присоединение к ним. |
Все роли по умолчанию Примечание:Только участники ролей по умолчанию Пользователь, Издатель и Администратор могут присоединяться к группам общего обновления. |
|
|
Просмотр групп, доступных в организации Эти права позволяют участникам изучать группы, которые сконфигурированы так, чтобы участники организации могли их просматривать. |
Все роли по умолчанию |
|
|
Содержание |
Создание, обновление и удаление Эти права позволяют участникам создавать элементы в организации и управлять элементами, владельцами которых они являются. Это право доступа необходимо, если вы предоставляете какие-либо права, позволяющие участникам публиковать, регистрировать хранилища данных или создавать Блокноты. Это право доступа также необходимо, чтобы быть участником группы общего обновления. |
Пользователь, Издатель, Администратор |
|
Публикация размещенных векторных слоев Эти права позволяют участникам публиковать размещенные векторные слои изнутри организации и из других приложений, таких как ArcGIS Pro. Эти права также требуются при использовании приложений, которые создают размещенные векторные слои, таких как ArcGIS Survey123. |
Издатель, Администратор |
|
|
Публикация размещенных слоёв листов Это право позволяет участникам публиковать размещенные слои листов из пакетов листов, объектов и из других клиентов, например, из ArcGIS Pro, публиковать размещенные слои 3D-листов из пакетов 3D-листов и ArcGIS Pro, а также управлять слоями, опубликованными из пакетов. |
Издатель, Администратор |
|
|
Публикация размещенных слоев сцены Эти права позволяют участникам публиковать размещенные 3D-слои (сцены) из организации и из других приложений, таких как ArcGIS Pro. |
Издатель, Администратор |
|
|
Публикация размещенных динамических слоев изображений Примечание:Эти права доступны только тогда, когда ваша организация сконфигурирована для анализа растров. |
Издатель, Администратор |
|
|
Публикация серверных слоев Эти права позволяют участникам публиковать веб-слои ArcGIS Server на сайтах ArcGIS Server, которые интегрированы с организацией. Это право доступа также необходимо для участников, который выполняют пакетную публикацию слоев из элемента хранилища данных. |
Издатель, Администратор |
|
|
Опубликовать размещенные графы знаний Это право доступа позволяет участникам публиковать размещенные графы знаний в ArcGIS Pro. Это право доступно только в том случае, если сайт ArcGIS Knowledge Server настроен для вашей организации. |
Издатель, Администратор |
|
|
Просмотреть ресурсы, опубликованные в организации Это право доступа позволяет участникам получать доступ к элементам, опубликованным в организации. |
Все роли по умолчанию |
|
|
Регистрация хранилищ данных Эти права позволяют участникам роли добавлять элементы хранилищ данных в организацию. |
Издатель, Администратор |
|
|
Пакетное создание векторных слоев из хранилища данных Это право доступа позволяет владельцу элемента хранилища данных публиковать векторные слои и слои изображений карты из всех классов объектов и таблиц, доступных в базе данных. |
Издатель, Администратор |
|
|
Просмотр отслеживания местоположения Это право предоставляет возможность просмотра отслеживания местоположения участников через опубликованные представления трекинга, когда включена публикация местоположений. |
Администратор |
|
|
Создание и редактирование блокнотов Эти права позволяют участникам открывать и запускать блокноты, включая общие блокноты и блокноты, созданные из файла блокнота (* Примечание:Это право доступно только в том случае, если Notebook Server настроен для вашей организации. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота. |
Администратор |
|
|
Расписание блокнотов Это право доступа позволяет участникам роли планировать расписание блокнотов ArcGIS для запуска в определенное время. Для настройки расписания определенного блокнота, пользователь должен быть владельцем блокнота или обладать административными правами. Примечание:Это право доступно только в том случае, если Notebook Server настроен для вашей организации. Чтобы назначить право Создание и изменение блокнотов, оно должно быть активировано. |
Администратор |
|
|
Переназначение ресурсов Позволяет участникам передавать владение своими ресурсами другим участникам той же организации. У участника, которому передается владение, должно быть право на получение ресурсов. |
Администратор |
|
|
Получение ресурсов Позволяет пользователям получать ресурсы, переданные им участниками с правами переназначения ресурсов. Это право не требуется для получения ресурсов, передаваемых администраторами организации. |
Администратор |
|
|
Создать ключи API Позволяет участникам создавать и встраивать ключи API в качестве варианта долгосрочной аутентификации в элементы приложения. |
Администратор |
|
|
Назначить права доступа приложениям OAuth 2.0 Позволяет участникам задавать права доступа для учетных данных OAuth 2.0 в элементах приложения. Права доступа, которые может назначить участник, основаны на его правах по выполнению анализа сервиса определения местоположения. Это право также позволяет участникам указывать, к каким из их своих элементов может получить доступ приложение OAuth. |
Администратор |
|
|
Создание элемента рабочего процесса Разрешает участникам создавать элементы Workflow Manager. Примечание:Вы можете создавать элементы Workflow Manager только в том случае, если для вашей организации сконфигурированы сервисы управления рабочим процессом или интегрированная площадка Workflow Manager Server. |
Издатель, Администратор |
|
|
Общий доступ |
Общий доступ для групп Это право доступа позволяет участникам делиться элементами, которыми они владеют, с любыми группами, к которым принадлежит участник. |
Пользователь, Издатель, Администратор |
|
Опубликовать для организации Это право позволяет участникам публиковать любые элементы, которыми они владеют, в организации. |
Пользователь, Издатель, Администратор |
|
|
Общий доступ для всех Эти права позволяют участникам выполнять публикацию элементов, владельцами которых они являются, для всех, включая пользователей, которые не входят в организацию. |
Пользователь, Издатель, Администратор |
|
|
Сделать группы видимыми Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Эти права требуются, чтобы позволить создателям групп конфигурировать группу так, чтобы участники организации могли ее просматривать. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы. |
Пользователь, Издатель, Администратор |
|
|
Создание групп, видимых для всех Когда вы создаете группу, вы указываете, кто может видеть группу или искать ее. Эти права требуются, чтобы позволить создателям групп конфигурировать группу так, чтобы анонимные пользователи организации могли ее просматривать. Это право доступа полезно только в том случае, если роль также включает право создавать, обновлять и удалять группы. |
Пользователь, Издатель, Администратор |
|
|
Ресурсы и анализ |
Геокодирование Используйте ArcGIS World Geocoding Service для конвертации адресов или местоположений в точки на карте или сохранения результатов, например, при публикации таблиц ( |
Все роли по умолчанию |
|
Сетевой анализ Это право дает возможность выполнять задачи сетевого анализа, например, построение зон доступности. |
Все роли по умолчанию |
|
|
Стандартный анализ объектов Это право дает возможность выполнять задачи сетевого анализа, например, создание буферов. |
Пользователь, Издатель, Администратор |
|
|
Геообогащение Это право доступа позволяет обладателям этой роли использовать сервис GeoEnrichment для доступа к демографической информации. |
Пользователь, Издатель, Администратор |
|
|
Анализ изображений Это право доступа позволяет выполнять инструменты растрового анализа. Для этого права необходимо, чтобы ваше развертывание было настроено для анализа растров. |
Издатель, Администратор |
|
|
Расширенные блокноты Это право позволяет создавать блокноты, используя расширенные рабочие среды. Примечание:Это право доступно только в том случае, если Notebook Server настроен для вашей организации. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота. |
Администратор |
|
|
Запуск веб-инструментов Это право позволяет участнику запускать веб-инструменты, опубликованные из блокнотов. Примечание:Это право доступно только в том случае, если Notebook Server настроен для вашей организации. Могут потребоваться дополнительные права (например, управление ресурсами или запуск специальных инструментов анализа) - в зависимости от рабочих процессов, выполняемых автором блокнота. |
Администратор |
|
|
Reality Mapping Это право доступа позволяет участнику выполнять задачи Reality mapping. Примечание:Это право доступно только в том случае, если сайт Reality Server настроен для вашей организации. Могут потребоваться дополнительные права, в зависимости от рабочих процессов, выполняемых аналитиком Reality. |
Администратор |
|
|
Объекты |
Редактировать Это право доступа позволяет редактировать объекты в зависимости от прав доступа, заданных для слоя и обновлять схему слоя графа знаний. |
Редактор данных, Пользователь, Издатель, Администратор |
|
Редактирование с полным доступом Добавление, удаление и обновление объектов и атрибутов в редактируемых размещенных векторных слоях, даже если операции редактирования в слоях ограничены. Это право доступа также позволяет участникам обновлять схему слоя графа знаний. |
Администратор |
|
|
Управление версиями |
Управлять всем Это право позволяет участникам роли просматривать, изменять и удалять все сервис-ориентированные версии, к которым есть доступ через векторный веб-слой ArcGIS Server. Это право доступа также позволяет участникам с этой ролью управлять блокировками версии на этих слоях. При включении этого права доступа по умолчанию также включаются следующие права доступа:
Участники с пользовательской ролью, имеющие эти три права доступа, называются администраторами версий. |
Пользователь, Издатель, Администратор |
|
Вебхуки |
Векторный слой Это право позволяет участникам роли создавать, редактировать и удалять свои собственные вебхуки векторного слоя. |
Администратор |
Примечание:
В этом выпуске права, соответствующие неподдерживаемым приложениям и возможностям в ArcGIS Enterprise on Kubernetes, не поддерживаются.
Права администратора
Права в таблице ниже включены в роль администратора по умолчанию, а также могут быть назначены настраиваемым ролям. Включение административных прав в настраиваемые роли позволяет участникам помогать администраторам по умолчанию выполнять часть административных задач, таких как управление участниками, группами и ресурсами в организации.
При создании пользовательской роли, включающей административные привилегии, пользовательская роль может быть назначена только участникам, которым назначены типы пользователей Creator, Professional или Professional Plus.
Примечание:
Некоторые права администратора зарезервированы для участников роли администратора по умолчанию и недоступны для пользовательских ролей.
|
Права администратора |
|
|---|---|
|
Участники |
Просмотреть все Просмотр всех данных учетной записи участника. |
|
Обновить Обновлять информацию об учетной записи участника, сбрасывать пароли и назначать (и отменять) категории участников. Примечание:Только участники стандартной роли администратора могут сбрасывать пароли других участников роли администратора по умолчанию или участников пользовательских ролей администратора. |
|
|
Удалить Удаление учетных записей участников из организации. |
|
|
Добавить Добавление учетных записей участников в организацию. |
|
|
Отключено Это право дает возможность отключать и включать учетные записи участников. |
|
|
Изменение ролей Измените роли, назначенные участникам организации. Примечание:Только участники с ролью администратора по умолчанию могут назначать роль администратора по умолчанию другим участникам или отменять эту роль. |
|
|
Управление лицензиями Управление лицензиями участников организации. |
|
|
Управление категориями Настроить категории участников для организации |
|
|
Группы |
Просмотреть все Просмотр групп, принадлежащих участникам организации. |
|
Обновить Обновление групп, принадлежащих другим участникам организации. |
|
|
Удалить Удаление групп, принадлежащих другим участникам организации. |
|
|
Переназначить Переназначение прав собственности групп. |
|
|
Назначить участников Назначение участников, обновление групповых ролей участников и удаление участников из групп в организации. |
|
|
Ссылка на группу, указанную для организации Привяжите членство в группе к группам организации. |
|
|
Создать с запрещенным выходом Создание и владение групп, из которых участники не могут выходить (административные группы). |
|
|
Создание с возможностью обновления Создание и владение группами, участники которых могут обновлять все элементы в группе (общедоступные обновляемые группы). |
|
|
Содержание |
Просмотреть все Просмотр ресурсов, принадлежащих другим участникам организации. |
|
Обновить Обновляйте и классифицируйте ресурсы, принадлежащие всем участникам организации, и редактируйте данные во всех размещенных векторных слоях и видах размещенных векторных слоев, даже если редактирование этих слоев не включено. Просмотр, изменение и удаление всех сервис-ориентированных версий, доступных через векторный веб-слой ArcGIS Server, и управление блокировками версий на этих слоях. |
|
|
Удалить Удаление ресурсов, принадлежащих участнику организации. |
|
|
Переназначить Переназначение права собственности ресурсов. |
|
|
Управление категориями Настраивать категории ресурсов для организации. |
|
|
Публикация веб-инструментов Позволяет участникам роли публиковать веб-инструменты. |
|
|
Дать общий доступ организации к ресурсам участника Позволяет участнику роли публиковать в организации ресурсы, принадлежащие другим участникам вашей организации. |
|
|
Сделать ресурсы участника общедоступными Позволяет участнику роли публиковать для общего доступа ресурсы, принадлежащие другим участникам вашей организации. |
|
|
Создание и управление административными отчетами Позволяет участникам роли создавать административные отчеты для организации и управлять ими. |
|
|
Вебхуки |
Геообработка Создание, редактирование и удаление вебхуков геообработки. |
|
Настройки портала |
Безопасность и инфраструктура Управление настройками безопасности портала. Участники ролей с такими правами могут настроить следующие параметры организации:
Участники ролей с этими правами также могут выполнять импорт файла лицензии, просматривать журналы организации, обновлять настройки журнала и очищать журналы. |
|
Веб-сайт организации Управление настройками организации. Участники ролей с такими правами могут настроить следующие параметры организации:
Участники ролей с этими правами также могут просматривать журналы. |
|
|
Сотрудничество Управление сотрудничествами. Участники ролей с этими правами могут настраивать и выполнять управление сотрудничествами в настройках организации. Эти участники также могут просматривать журналы. |
|
|
Роли участников Управление ролями участников организации. Участники ролей с этими правами могут настраивать Роли участников в настройках организации и изменять роль участника. Эти участники также могут просматривать журналы. |
|
|
Серверы Управление настройками сервера организации. Участники ролей с этими правами могут настраивать сайты интегрированных серверов для организации в разделе Серверы настроек организации. Участники ролей с этими правами также могут просматривать журналы, обновлять настройки журнала и очищать журналы. |
|
|
Служебные сервисы Управление настройками служебной службы. Участники ролей с такими правами могут настроить следующие параметры организации:
Участники ролей с этими правами также могут просматривать журналы. |
|
|
Вебхуки организации Создание, редактирование и удаление вебхуков организации, а также управление всеми вебхуками в организации. |
|
Примечание:
Права, соответствующие неподдерживаемым приложениям и возможностям в ArcGIS Enterprise on Kubernetes, не поддерживаются.
Права и рабочие процессы, зарезервированные для участников роли администратора по умолчанию
Некоторые права и рабочие процессы администратора зарезервированы для участников роли администратора по умолчанию и недоступны для пользовательских ролей. Например, только участники роли администратора по умолчанию могут удалять других администраторов из организации. Список прав и рабочих процессов, зарезервированных для участников роли администратора по умолчанию:
Изменение роли участника на роль администратора и наоборот.
Удаление других администраторов из организации.
Сброс паролей других участников с ролью администратора по умолчанию или участников с пользовательской ролью администратора.
Выступать в качестве административного контактного лица организации.
Создание резервных копий развертывания ArcGIS Enterprise.
Назначать настраиваемые роли с административными правами новым участникам при их добавлении в организацию.
Экспорт и импорт элементов, опубликованных в группе.
Управление запланированными административными отчетами, принадлежащими участникам.
Создайте пользовательскую категорию для входа в приложение, принадлежащее другому пользователю.
Создайте папки от имени участников вашей организации.
Включите дополнительный модуль организации Управление рабочим процессом, чтобы позволить ArcGIS Workflow Manager выполнять задачи от имени участников вашей организации.
Права для стандартных рабочих процессов
Для некоторых рабочих процессов требуется комбинация прав. Если вы не можете выполнить функцию, которую считаете выполнимой для вашей роли, проверьте, что весь набор прав, необходимых для выполнения данной функции, включен администратором организации.
Требуемые права в следующей таблице указывают тип права (например, Ресурсы), за которым следует имя права. Права являются общими правами, если не указано, что они являются административными правами.
|
Рабочий процесс |
Требуемые права доступа |
|---|---|
|
Использование стандартных инструментов анализа объектов |
Примечание:Некоторые инструменты требуют прав доступа для выполнения сетевого анализа или использования GeoEnrichment. Подробнее о требованиях к инструментам см. Выполнение анализа. |
|
Использование инструментов анализа растров |
|
|
Публикация размещенных векторных и WFS слоев |
|
|
Публикация размещенных слоёв листов |
|
|
Публикация размещенных слоев сцены |
|
|
Публикация размещенных слоев изображений |
|
|
Публикация слоев пространственных объектов от поставщиков пользовательских данных |
|
|
Создание графов знаний из ArcGIS Pro |
|
|
Публикация приложений из Map Viewer или со страницы группы |
|
|
Настройка категорий входа в приложение |
Примечание:Чтобы настроить категории для входа в приложение, ваш администратор должен включить пользовательский вход для организации. |
|
Создание блокнотов |
|
|
Добавление, обновление и удаление объектов в доступных для редактирования размещенных векторных слоях, даже если в этом размещенном векторном слое используются настройки обновления только атрибутов объектов или добавление только новых объектов |
|
|
Выполнение проверок качества, согласование и закрепление правок между сервисами объектов ArcGIS Server, которые содержат данные сервис-ориентированных версий |
|
|
Переназначение владения вашими элементами другому участнику |
Примечание:Только участники с правами получения ресурсов могут стать владельцами переназначаемых ресурсов. |
|
Управление ресурсами, принадлежащими участникам |
|
|
Управление группами, принадлежащими участникам |
|
|
Управление профилями участников |
|
|
Удаление участников, что также включает в себя управление (переназначение или удаление) их ресурсами и группами |
Примечание:Если вы хотите, чтобы участники с пользовательской ролью администратора всегда могли переназначать группы и ресурсы, принадлежащие участникам, которых они удаляют из организации, а не удаляли эти группы и ресурсы, не назначайте пользовательской роли права Ресурсы > Удаление и Группы > Удаление. |
|
Управление безопасностью и инфраструктурой организации |
|
|
Управление параметрами веб-сайта организации |
|
|
Управление сотрудничествами |
|
|
Управление ролями участников организации |
|
|
Изменение типа пользователя участника |
|
|
Управление настройками сервера организации |
|
|
Управление параметрами служебных сервисов в организации |
|
|
Создание и управление группами администраторов |
|
|
Импорт нового файла лицензии |
|
Примечание:
В этом выпуске права, соответствующие неподдерживаемым приложениям и возможностям в ArcGIS Enterprise on Kubernetes, не поддерживаются.