Использование LDAP или Microsoft Windows Active Directory для пользователей и групп
Вы можете обеспечить безопасность доступа к вашей организации с помощью протокола Lightweight Directory Access Protocol (LDAP) или Microsoft Windows Active Directory. Когда вы используете LDAP, учетные данные управляются через сервер LDAP вашей организации. При использовании Microsoft Windows Active Directory учетные данные управляются через эту директорию.
Обновление хранилища аутентификаций организации
Обновите хранилище аутентификаций организации ArcGIS Enterprise для использования пользователей и групп LDAP или Microsoft Windows Active Directory.
Настройка хранилища аутентификаций с использованием пользователей и групп LDAP
Обновите хранилище аутентификаций вашей организации, чтобы использовались учетные записи и группы LDAP или Active Directory.
Войдите в ArcGIS Enterprise Manager в качестве администратора.
Формат URL-адреса:
https://organization.example.com/<context>/manager.Щелкните Безопасность > Хранилище аутентификаций.
С помощью настроек Хранилище учетных записей и Хранилище групп можно выбрать способ управления учетными записями и группами для вашей организации.
Щелкните LDAP в разделе Хранилище учетных записей.
Для учетных записей LDAP вы можете использовать встроенное хранилище групп или хранилище групп LDAP. Настройки в разделе Конфигурация хранилища учетных записей и хранилища групп изменяются в зависимости от выбранного типа хранилища групп.
В разделе Конфигурация хранилища учетных записей и хранилища групп введите в каждое поле соответствующую информацию.
Тип — LDAP или LDAPS.
Имя хоста (обязательно) — имя размещающего компьютера, на котором работает каталог LDAP.
Порт (обязательно) — номер порта на размещающем компьютере, с которого каталог LDAP считывает входящие подключения.
Примечание:
Для безопасных соединений это обычно 636.
Базовый DN пользователя (Обязательно) — отличительное имя (DN) на сервере директорий узла, в котором поддерживается информация о пользователе, например, ou=users,dc=example,dc=com.
Базовый DN группы (Обязательно) — DN на сервере директорий узла, в котором поддерживается информация о группе, например, ou=groups,dc=example,dc=com.
Имя пользователя (обязательно) — DN учетной записи LDAP, которая имеет доступ к узлу, содержащему информацию пользователя. Административный доступ для этой учетной записи не обязателен.
Пароль (обязательно) — пароль учетной записи пользователя LDAP, который используется для доступа к серверу директорий.
LDAP URL для пользователей — LDAP URL, который используется для подключения к директории LDAP.
Примечание:
Это генерируется автоматически, но может быть изменено.
LDAP URL для групп — LDAP URL, который используется группами для подключения к директории LDAP.
Примечание:
Это генерируется автоматически, но может быть изменено.
Чувствительны ли имена пользователей к регистру - Да или Нет.
Атрибут имени учетной записи (обязательно) — атрибут сервера каталогов для (первого) имени пользователя.
Атрибут фамилии учетной записи (обязательно) — атрибут сервера каталогов для фамилии пользователя.
Атрибут электронной учетной записи (обязательно) — атрибут сервера каталогов для электронной почты пользователя.
Атрибут имени пользователя (обязательно) — атрибут сервера каталогов для имени пользователя.
Атрибут участника (обязательно) — атирбут сервера каталогов для списка пользователей, которые являются участниками конкретной группы.
Атрибут имени группы (обязательно) - атрибут сервера каталогов для имени группы.
Нажмите Сохранить, когда закончите ввод информации для конфигурации хранилища аутентификаций.
Настройка хранилища аутентификаций с использованием пользователей и групп Microsoft Windows Active Directory
Обновление хранилища аутентификаций организации для использования пользователей и групп Microsoft Windows Active Directory.
Войдите в ArcGIS Enterprise Manager в качестве администратора.
Формат URL-адреса:
https://organization.example.com/<context>/manager.Щелкните Безопасность > Хранилище аутентификаций.
Щелкните Windows в разделе Хранилище учетных записей.
Для пользователей Windows вы можете использовать встроенное хранилище групп или хранилище групп Windows. Настройки в разделе Конфигурация хранилища учетных записей и хранилища групп изменяются в зависимости от выбранного типа хранилища групп.
В разделе Конфигурация хранилища учетных записей и хранилища групп введите в каждое поле соответствующую информацию.
Имя пользователя (Обязательно) — учетная запись пользователя Windows, являющаяся членом домена. Административный доступ для этой учетной записи не обязателен.
Пароль (Обязательно) — пароль для учетной записи пользователя Windows.
Чувствительны ли имена пользователей к регистру - Да или Нет.
Атрибут имени учетной записи (обязательно) — атрибут сервера каталогов для (первого) имени пользователя.
Атрибут фамилии учетной записи (обязательно) — атрибут сервера каталогов для фамилии пользователя.
Атрибут электронной учетной записи (обязательно) — атрибут сервера каталогов для электронной почты пользователя.
Контроллер домена (Обязательно) — имя хоста контроллера домена, с которым взаимодействует ArcGIS Enterprise для получения и запроса пользователей домена.
Сопоставление контроллера домена (Необязательно) — если ArcGIS Enterprise находится в среде с несколькими доменами в одном лесу, здесь должны быть указаны контроллеры домена из каждого домена. Первое значение — это имя домена, а второе — соответствующее имя хоста контроллера домена. Чтобы указать несколько имен хостов контроллеров домена для каждого домена, щелкните Добавить имя машины.
Нажмите Сохранить, когда закончите ввод информации для конфигурации хранилища аутентификаций.
Дополнительные параметры хранилища аутентификаций
Дополнительные параметры конфигурации хранилища аутентификаций можно изменить в Каталоге администратора ArcGIS Enterprise. Эти параметры включают такие опции, как: будут ли автоматически обновляться группы при входе на портал пользователя организации, установка интервала обновления участников, а также опцию, которая определяет, будет ли производиться проверка форматов разных имен пользователей. См. Обновить конфигурацию (Безопасность) для получения подробной информации.
Страница входа
Когда пользователь открывает страницу входа ArcGIS Enterprise, он может войти в систему, используя корпоративные учетные данные или встроенные учетные данные. Пользователи вашей организации должны предоставлять учетные данные своей учетной записи каждый раз при входе в ArcGIS Enterprise; автоматический вход и единый вход недоступны.
Подтверждение входа с использованием учетных данных
Войдите в организацию.
Формат URL-адреса:
https://organization.example.com/<context>/home.Войдите в с помощью корпоративной учетной записи.
При использовании аутентификации уровня портала участники вашей организации будут заходить в систему, используя следующий синтаксис:
Если портал использует Windows Active Directory, синтаксис может быть
domain\usernameилиusername@domain. Независимо от того, как входит участник, имя пользователя всегда отображается на веб-сайте портала какusername@domain.При работе с порталом с использованием LDAP синтаксис может быть определен администратором. На веб-сайте портала всегда отображается учетная запись в этом формате.
Добавление корпоративных учетных записей
Чтобы добавить корпоративные учетные записи в свою организацию, используйте один из следующих способов:
Индивидуально или массово (по одному, массово из файла
.csvили из существующих корпоративных групп)
Рекомендуется назначить администратором по крайней мере одну корпоративную учетную запись. Для этого выберите роль Администратора при добавлении учетной записи. Теперь, когда у вас появилась дополнительная учетная запись администратора, вы можете назначить учетной записи главного администратора роль User или удалить ее.
После добавления учетных записей пользователи могут войти в ArcGIS Enterprise и получить доступ к ресурсам.