Skip to main content

Добавление участников в портал

Вы можете разрешить пользователям добавлять собственные учетные записи, используя портал. С помощью портала вы также можете добавлять встроенные учетные записи по отдельности или пакетами. Для пакетного добавления встроенных учетных записей или учетных записей на основе SAML доступна также утилита командной строки.

Если портал настроен для доступа к группам Windows Active Directory (AD), LDAP или SAML вашей организации, то учетные записи организации могут быть добавлены в пакетном режиме на основе их участия в группах Active Directory, LDAP или SAML.

Если вы используете встроенное хранилище портала для управления пользователями, то учетная запись пользователя портала будет добавлена во встроенное хранилище идентификаций и появится на портале. Информация об учетной записи хранится на портале.

Если для управления участниками вы используете хранилище идентификаций или учетные записи организации, то информация об учетной записи считывается из провайдера идентификаций организации и отображается в виде записи на портале. Информация, использующаяся для аутентификации учетной записи, на портале не хранится.

Подробнее о том, как осуществляется управление участниками на портале, см. в разделе Управление доступом к вашей организации. Для получения подробных указаний о добавлении участников на портал ознакомьтесь с соответствующими действиями, описанными ниже.

Разрешение пользователям добавлять собственные учетные записи

Пользователи могут добавлять собственные учетные записи организации или учетные записи портала.

Учетные записи организации

Если ваш портал настроен на использование хранилища идентификаций организации, то его можно настроить таким образом, чтобы регистрация этих учетных записей на портале производилась при первом их подключении к порталу. По умолчанию новые установки портала не позволяют учетным записям из хранилища идентификаций организации автоматически регистрироваться на портале. Подробнее о том, как настроить портал так, чтобы разрешить подобные действия, см. в разделе Автоматическая регистрация учетных записей организации.

Встроенные учетные записи портала

По умолчанию портал не позволяет участникам создавать встроенные учетные записи со страницы Войти. Если ваш портал использует встроенные учетные записи, вы можете разрешить пользователям добавить собственные учётные записи, выполнив следующее:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Выберите тип пользователя и роль по умолчанию, которые будут назначены новым участникам.

  3. Нажмите Организация > Настройки > Безопасность.

  4. Поставьте отметку для опции Разрешить участникам создавать новые встроенные учетные записи.

    Примечание:

    Появится предупреждение, что портал будет перезапущен автоматически после нажатия на кнопку Сохранить.

  5. Щелкните Сохранить.

    Примечание:

    Портал перезапустится, это может занять несколько минут. После перезапуска портала страница перезагрузится.

После выполнения этих шагов, можно отправлять URL портала пользователям вашей организации, желающим работать с порталом. Эти пользователи смогут вставить URL в строку браузера и создать собственную учетную запись, выполнив следующие действия:

  1. На главной странице портала щелкните Вход.

    Вы также увидите эту страницу, если попытаетесь сохранить карту, не выполнив вход.

  2. Щелкните Создать учетную запись.

  3. Укажите свое имя пользователя, пароль, фамилию и адрес email, а также выберите секретный вопрос и укажите ответ на него.

    Длина имени пользователя должна составлять от 6 до 128 символов и может содержать только буквенно-цифровые символы и следующие специальные символы: ., _, @, -. Имена пользователей не могут начинаться или заканчиваться специальным символом, а в некоторых разделах ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра.

    Пароли должны соответствовать политике паролей организации, слабые пароли могут не приниматься.

  4. Щелкните Создать учетную запись.

Учетная запись будет добавлена в хранилище идентификаций портала, и пользователь войдет на портал.

Добавление учетных записей при помощи портала

При помощи портала можно добавить в организацию встроенные учетные записи или учетные записи организации. Можно добавлять учетные записи по отдельности или пакетами, используя файл типа .csv (формат с запятыми в качестве разделителей).

Примечание:

Чтобы добавить сразу более тысячи пользователей, рекомендуется использовать утилиту командной строки CreateUsers.

Если портал настроен для доступа к группам Active Directory, LDAP или SAML вашей организации, то учетные записи организации могут быть добавлены из групп Active Directory, LDAP или SAML в вашей организации.

Добавить встроенных участников

Можно добавить встроенных участников единовременно либо из пакетного файла.

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. На странице Добавить участников в разделе Метод выберите опцию Добавить встроенных участников портала и щелкните Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя – имя пользователя (например Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например jcho@email.com. Если адрес электронной почты недоступен, используйте email администратора. Адрес электронной почты не может содержать апостроф.

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя заполняется автоматически на основе формата имени пользователя, указанного для организации. Вы можете его изменить по своему усмотрению (например, jcho11). Имя пользователя должно содержать от 6 до 128 символов ASCII. В некоторых областях ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра. Вы должны сообщить пользователю его имя пользователя.

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

    • Роль – роль, которая будет назначена участнику. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или что-то другое), которая совместима с выбранным типом пользователя.

    • Пароль – пароль для учетной записи (например, jcho.1234). Пароль должен содержать не менее 8 символов, в том числе не менее одной буквы и одной цифры. Вы должны сообщить пользователю его пароль. Рекомендуется предложить пользователям сменить пароль при первом входе в систему.

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо щелкните Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника назначьте дополнительные лицензии, группы и настройки для выбранных участников.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить.

      Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Щелкните Далее.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены на портал. Теперь пользователи могут выполнить вход, используя предоставленные вами учетные данные.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте обычный текстовый файл .csv, содержащий заголовок (первая строка) со следующими полями: Имя, Фамилия, Email, Имя пользователя, Роль, Тип пользователя и Пароль.

    Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя – имя пользователя (например, Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например, jcho@email.com. Если адрес электронной почты недоступен, используйте адрес email администратора. Адрес электронной почты не может содержать апостроф.

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя заполняется автоматически на основе формата имени пользователя, указанного для организации. Вы можете его изменить по своему усмотрению (например, jcho11). Имя пользователя должно содержать от 6 до 128 символов ASCII. В некоторых областях ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра. Вы должны сообщить пользователю его имя пользователя.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    • Пароль – пароль для учетной записи (например, jcho.1234). Пароль должен содержать не менее 8 символов, в том числе не менее одной буквы и одной цифры. Вы должны сообщить пользователю его пароль. Рекомендуется предложить пользователям сменить пароль при первом входе в систему.

    Формат этого файла следующий:

    First Name,Last Name,Email,Username,Role,User Type,Password
Jon,Cho,jcho11@email.com,jcho11,publisher,Creator,jcho.1234
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer,sraj.abcd1

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. На странице Добавить участников в разделе Метод выберите опцию Добавить встроенных участников портала и щелкните Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию и удалите участников из списка, если это необходимо. Щелкните Далее.

  8. На странице Задать свойства участника назначьте дополнительные лицензии, группы и настройки для выбранных участников.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены на портал. Теперь пользователи могут выполнить вход, используя предоставленные вами учетные данные.

Добавить участников, используя их учетные записи организации

Вы можете добавить участников напрямую в организацию, создавая учетные записи ArcGIS, к которым участник может получить доступ, используя учетную запись организации. Эта опция доступна только в случае, если для вашей организации настроены учетные записи SAML или учетные записи OpenID Connect. Вы можете добавлять всех участников сразу или по одному при помощи файла .csv.

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. Выберите параметр Добавить участников для учетных записей организации и нажмите Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя – имя пользователя (например Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например jcho@email.com. Если адрес электронной почты недоступен, используйте email администратора. Адрес электронной почты не может содержать апостроф.

    • Тип идентификации – если в вашей организации настроены как SAML, так и OpenID Connect, выберите опцию Тип идентификации, которую вы хотите использовать.

    • Идентификатор пользователя — идентификатор пользователя для учетной записи. Идентификатор пользователя должен совпадать с соответствующим значением в провайдере идентификации (IdP) SAML или OpenID Connect. Если он не соответствует учетная запись ArcGIS будет создана, но ее будет нельзя использовать. Убедитесь, что идентификатор пользователя SAML или OpenID Connect указан правильно, перед тем как продолжить.

      Примечание:

      Для учетных записей SAML идентификатор пользователя должен соответствовать значению, возвращаемому IdP SAML в атрибуте NameID ответа утверждения SAML. В следующем примере значение идентификатора пользователя в ответе утверждения SAML — John.Smith.23511.

      <samlp:Response>
    ...
    ...
       <Assertion>
           ...
           ...
 	            <Subject>
 		                   <NameID>John.Smith.23511</NameID>
 	            </Subject>
           ...
           ...
       </Assertion>
</samlp:Response>

      Чтобы просмотреть ответ утверждения SAML, вам необходимо использовать расширение трассировки SAML в вашем веб-браузере.

      Для учетных записей OpenID Connect, если вы не зададите пользовательское значение дополнительного параметра Утверждение идентификатора пользователя при настройке входа, значение ID пользователя должно соответствовать значению атрибута идентификатора субъекта (sub), отправленному в токене ID от провайдера OpenID Connect (например, Google ID Token от Google) в ArcGIS. Идентификатор субъекта уникально определяет каждого пользователя. Например, значение sub может быть 10769150350006150715113082367 для пользователя Google jsmith или auth0|123456 для пользователя Auth0 Jane Doe.

      В следующем примере токена идентификатора Microsoft Identity OpenID Connect пользовательский атрибут oid настроен как значение Утверждение идентификатора пользователя, а значение идентификатора пользователя для пользователя Abe Lincoln равно 05833b6b-aa1d-42d4-9ec0-1b2bb9194438.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Имя пользователя ArcGIS — эта опция доступна только в том случае, если вы указали пользовательское значение для необязательного значения Утверждение имени пользователя ArcGIS при настройке учетной записи OpenID Connect. Имя пользователя ArcGIS должно совпадать со значением соответствующего атрибута, отправленного в токене идентификатора от провайдера OpenID Connect.

      Примечание:

      В следующем примере токен идентификатора Microsoft Identity OpenID Connect пользовательский атрибут unique_name указан для значения Утверждение имени пользователя ArcGIS, а значение имени пользователя ArcGIS равно AbeLi@microsoft.com.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо щелкните Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Пользователь теперь может войти на портал.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте простой текстовый файл .csv, содержащий заголовок (первая строка) с обязательными полями.

    Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя – имя пользователя (например, Jon).

    • Фамилия – фамилия пользователя (например, Cho).

    • Email – адрес электронной почты пользователя, например, jcho@email.com. Если адрес электронной почты недоступен, используйте адрес email администратора. Адрес электронной почты не может содержать апостроф.

    • Тип идентификации – эта информация требуется только в том случае, если в вашей организации есть настроенные SAML and OpenID Connect.

    • Идентификатор пользователя — идентификатор пользователя для учетной записи. Идентификатор пользователя должен совпадать с соответствующим значением в провайдере идентификации (IdP) SAML или OpenID Connect. Если он не соответствует учетная запись ArcGIS будет создана, но ее будет нельзя использовать. Убедитесь, что идентификатор пользователя SAML или OpenID Connect указан правильно, перед тем как продолжить.

      Примечание:

      Для учетных записей SAML идентификатор пользователя должен соответствовать значению, возвращаемому IdP SAML в атрибуте NameID ответа утверждения SAML. В следующем примере значение идентификатора пользователя в ответе утверждения SAML — John.Smith.23511.

      <samlp:Response>
    ...
    ...
       <Assertion>
           ...
           ...
 	            <Subject>
 		                   <NameID>John.Smith.23511</NameID>
 	            </Subject>
           ...
           ...
       </Assertion>
</samlp:Response>

      Чтобы просмотреть ответ утверждения SAML, вам необходимо использовать расширение трассировки SAML в вашем веб-браузере.

      Для учетных записей OpenID Connect, если вы не зададите пользовательское значение дополнительного параметра Утверждение идентификатора пользователя при настройке входа, значение ID пользователя должно соответствовать значению атрибута идентификатора субъекта (sub), отправленному в токене ID от провайдера OpenID Connect (например, Google ID Token от Google) в ArcGIS. Идентификатор субъекта уникально определяет каждого пользователя. Например, значение sub может быть 10769150350006150715113082367 для пользователя Google jsmith или auth0|123456 для пользователя Auth0 Jane Doe.

      В следующем примере токена идентификатора Microsoft Identity OpenID Connect пользовательский атрибут oid настроен как значение Утверждение идентификатора пользователя, а значение идентификатора пользователя для пользователя Abe Lincoln равно 05833b6b-aa1d-42d4-9ec0-1b2bb9194438.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Имя пользователя ArcGIS — эта информация необходима только в том случае, если вы указали пользовательское значение для необязательного значения Утверждение имени пользователя ArcGIS при настройке учетной записи OpenID Connect. Имя пользователя ArcGIS должно совпадать со значением соответствующего атрибута, отправленного в токене идентификатора от провайдера OpenID Connect.

      Примечание:

      В следующем примере токен идентификатора Microsoft Identity OpenID Connect пользовательский атрибут unique_name указан для значения Утверждение имени пользователя ArcGIS, а значение имени пользователя ArcGIS равно AbeLi@microsoft.com.

      {
  "typ": "JWT",
  "alg": "RS256",
  "x5t": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw",
  "kid": "7_Zuf1tvkwLxYaHS3q6lUjUYIGw"
}.{
  "aud": "b14a7505-96e9-4927-91e8-0601d0fc9caa",
  "iss": "https://sts.windows.net/fa15d692-e9c7-4460-a743-29f2956fd429/",
  "iat": 1536275124,
  "nbf": 1536275124,
  "exp": 1536279024,
  "aio": "AXQAi/8IAAAAqxsuB+R4D2rFQqOETO4YdXbLD9kZ8xfXadeAM0Q2NkNT5izfg3uwbWSXhuSSj6UT5hy2D6WqApB5jKA6ZgZ9k/SU27uV9cetXfLOtpNttgk5DcBtk+LLstz/Jg+gYRmv9bUU4XlphTc6C86Jmj1FCw==",
  "amr": [
    "rsa"
  ],
  "email": "abeli@microsoft.com",
  "family_name": "Lincoln",
  "given_name": "Abe",
  "idp": "https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47/",
  "ipaddr": "131.107.222.22",
  "name": "abeli",
  "nonce": "123523",
  "oid": "05833b6b-aa1d-42d4-9ec0-1b2bb9194438",
  "rh": "I",
  "sub": "5_J9rSss8-jvt_Icu6ueRNL8xXb8LF4Fsg_KooC2RJQ",
  "tid": "fa15d692-e9c7-4460-a743-29f2956fd429",
  "unique_name": "AbeLi@microsoft.com",
  "uti": "Lxe_46GqTkOpGSfTln4EAA",
  "ver": "1.0"
}.[Signature]

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    Если в вашей организации есть настроенные SAML и OpenID Connect, то формат файла будет следующим:

    First Name,Last Name,Email,Identity Type,User identifier,Role,User Type
Jon,Cho,jcho@email.com,SAML,jcho11,publisher,Professional Plus
Satish,Rajhandas,srajhandas@email.com,SAML,srajhandas,viewer,Viewer

    Если в вашей организации есть только настроенный SAML или OpenID Connect, то формат файла будет следующим:

    First Name,Last Name,Email,User identifier,Role,User Type
Jon,Cho,jcho@email.com,jcho11,publisher,Professional Plus
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer

    Если в вашей организации настроен только OpenID Connect с пользовательским именем пользователя ArcGIS, то формат файла будет следующим:

    First Name,Last Name,Email,Role,User Type,User identifier,ArcGIS username
Jon,Cho,jcho@email.com,publisher,Professional Plus,jcho11,JCho@email.com
Satish,Rajhandas,srajhandas@email.com,viewer,Viewer,srajhandas,SRajhandas@email.com

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. Выберите параметр Добавить участников для учетных записей организации и нажмите Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  8. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить.

      Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Пользователь теперь может войти на портал.

Добавление участников из провайдеров идентификации AD или LDAP

Если ваш портал настроен на работу с провайдером идентификаций организации на основе Active Directory (AD) или Lightweight Directory Access Protocol (LDAP), учетные записи организации можно добавлять по отдельности, пакетно или из групп AD или LDAP, управляемых провайдером идентификации.

Примечание:

Учетная запись должна включать адрес электронной почты, который будет добавлен на портал. Любые специальные символы в именах учетных записей будут заменены на нижнее подчеркивание (_), кроме символа "собачки" (@), точки (.) или тире (-).

Добавление по одному

Чтобы добавлять участников по одному, выполните следующие действия:

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. На странице Добавить участников выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  4. Щелкните вкладку Новый участник и введите следующую информацию:

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя должно совпадать с именем существующего пользователя Active Directory или LDAP и иметь формат, заданный провайдером идентификации (например, jcho11). Щелкните значок лупы, чтобы найти и выделить нужное имя пользователя.

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Выберите любой доступный тип пользователя из ниспадающего списка. Вы можете нажать на совместимые роли и количество совместимых дополнительных лицензий, чтобы узнать, что совместимо с выбранным типом пользователя.. Дополнительные сведения см. в разделе Типы пользователей.

  5. Нажмите Далее, чтобы завершить добавление пользователя, либо Далее, добавить следующего, чтобы добавить другого пользователя.

  6. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  7. На странице Задать свойства участника вы можете назначить лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  8. Убедитесь, что сведения об учетной записи участника верны, и щелкните Добавить участников.

Учетная запись участника будет добавлена в организацию. Пользователь теперь может войти на портал.

Добавить из файла

Чтобы добавлять участников из файла, выполните следующие действия:

  1. Создайте обычный текстовый файл .csv, содержащий заголовок (первая строка) со следующими полями: Имя пользователя, Роль и Тип пользователя.

    Имена полей должны быть правильно написаны. Поля можно разделять запятой, точкой с запятой или табуляцией.

    Подсказка:

    Чтобы скачать закодированный в формате UTF-8 файл .csv с обязательными полями, предварительно заполненными на вашем указанном языке, щелкните Загрузить шаблон CSV на странице Добавление участников из файла (шаг 6 ниже).

    Последующие строки должны содержать перечисленные ниже актуальные сведения об учетной записи участника:

    • Имя пользователя - псевдоним пользователя для учетной записи. Имя пользователя должно совпадать с именем существующего пользователя Active Directory или LDAP и иметь формат, заданный провайдером идентификаций организации (например, jcho11).

    • Роль – роль, которая будет назначена пользователю. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя – тип пользователя, к которому он будет назначен. Это может быть любой тип пользователя, доступный в организации. Дополнительные сведения см. в разделе Типы пользователей.

    Формат этого файла следующий:

    Username,Role,User Type
jcho11,publisher,Contributor
srajhandas,viewer,Viewer

    Если вы добавили пользователей Windows Active Directory, используйте следующий формат:

    Username,Role,User Type
domain\jcho11,publisher,Contributor
domain\srajhandas,viewer,Viewer

  2. Сохраните документ как простой текстовый файл типа .csv и закройте его.

  3. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  4. Нажмите Организация > Участники > Добавить участников.

  5. Выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  6. Перейдите на вкладку Новые участники из файла и щелкните Обзор для выбора файла .csv. Щелкните Открыть.

    Файл проверяется на ошибки полей. Если обнаружены ошибки, щелкните Редактировать рядом с указанной ошибкой, исправьте ошибку и щелкните Сохранить. Чтобы удалить участника с недопустимыми свойствами, установите флажок рядом с именем участника и щелкните Удалить. Кроме того, вы можете исправить ошибки прямо в файле и нажать Выбрать другой файл, чтобы выбрать обновленный файл.

  7. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  8. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

  9. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Пользователь теперь может войти на портал.

Добавление из группы

Если портал настроен с группами на основе AD или LDAP, вы можете добавлять учетные записи из групп AD или LDAP, подключенных к нему. Более подробно см. в разделе Создание групп.

  1. Убедитесь, что вы вошли в систему в качестве администратора вашей организации.

  2. Нажмите Организация > Участники > Добавить участников.

  3. Выберите опцию Добавить участников на основе имеющихся пользователей Active Directory или LDAP и щелкните Далее.

  4. Щелкните вкладку Из группы и введите следующую информацию:

    • Группа Active Directory или LDAP - имя группы Active Directory или LDAP. Щелкните значок лупы, чтобы найти и выделить желаемую группу Active Directory или LDAP.

    • Роль – роль, к которой будут привязаны выделенные учетные записи. Это может быть любая роль (вьюер, пользователь, издатель, редактор данных, администратор или настраиваемая роль).

    • Тип пользователя—типа пользователя, к которому он будет приписан. Дополнительные сведения см. в разделе Типы пользователей.

  5. На странице Составить список участников просмотрите список участников, добавляемых в организацию. Выберите и щёлкните Удалить, чтобы при необходимости удалить участников из списка. Щелкните Далее.

  6. На странице Задать свойства участника назначьте лицензии, приложения, группы и настройки для выбранных участников. Щелкните Далее.

    1. Если вы хотите назначить новым участникам дополнительные лицензии, а дополнительные лицензии по умолчанию для новых участников организации не были настроены (или вы хотите изменить эти лицензии для новых участников), щелкните Управлять в разделе Дополнительные лицензии. Выберите дополнительные лицензии, которые совместимы с типами пользователей ваших участников, и нажмите Сохранить. (Вы увидите эту опцию, только если у вас есть права доступа для управления лицензиями.)

      Если вы добавляете более одного участника за раз, и участники имеют различные типы пользователей, доступные лицензии будут основаны на типе пользователя с наименьшими совместимыми дополнительными лицензиями. Например, если вы добавляете четырех Creator и одного Contributor и хотите назначить им лицензии ArcGIS AllSource, эта опция не будет доступна, поскольку она не совместима с обоими типами пользователей. Вы можете щелкнуть Составить список участников, чтобы вернуться к списку новых участников, выбрать участника неподходящего типа и нажать Удалить, чтобы иметь возможность назначить лицензию. Или вы можете назначить дополнительные лицензии позднее на вкладке Лицензии.

    2. В разделе Группы, если вы хотите добавить новых участников в группы своей организации, а группы по умолчанию для новых участников не были настроены (или вы хотите изменить эти группы для новых участников), щелкните Управлять. Выберите нужные группы и щелкните Сохранить.

    3. В разделе Категории участников, если ваша организация настроила категории участников и вы хотите назначить категории участников новым участникам, щелкните Назначить категории. Выберите до 20 категорий для назначения и нажмите Сохранить.

      Эта опция отображается только в том случае, если организация настроила категории участников, и у вас есть административные права на обновление информации об участниках.

    4. В разделе Настройки измените следущие параметры: видимость профиля, язык, формат чисел и дат, а также главную страницу участника.

      Вы увидите эту опцию, только если у вас есть права доступа для обновления участников.

    Если группа поступает с сервера Windows Active Directory, участники вложенных групп также добавляются на портал.

    Если группа поступает с сервера LDAP, участники вложенных групп не добавляются на портал.

  7. Просмотрите итоговую страницу, чтобы убедиться, что все указано правильно, и выберите Добавить участников, чтобы добавить новых участников в организацию.

Учетные записи участников будут добавлены в организацию. Пользователь теперь может войти на портал.

Пакетное добавление участников с помощью утилиты командной строки

Пакетное добавление участников используется, когда вы хотите добавить на портал сразу несколько встроенных учетных записей или учетных записей организации. Инструмент CreateUsers расположен в директории <Portal for ArcGIS installation location>/tools/accountmanagement. Инструмент использует в качестве входных данных текстовый файл и запускается на компьютере, на котором установлен портал. Инструмент автоматически назначит дополнительные лицензии и группы, как указано в настройках по умолчанию для нового участника, если они совместимы с типом пользователя нового участника. Если имя или описание (как описано далее) содержит отличные от английских символы, сохраните входной файл в кодировке UTF-8. В противном случае эти символы не сохранятся корректно.

Пакетное добавление участников используется, когда вы хотите добавить на портал сразу несколько встроенных учетных записей или учетных записей организации. Инструмент CreateUsers расположен в директории <Portal for ArcGIS installation location>\tools\accountmanagement. Инструмент использует в качестве входных данных текстовый файл и запускается на компьютере, на котором установлен портал. Инструмент автоматически назначит дополнительные лицензии и группы, как указано в настройках по умолчанию для нового участника, если они совместимы с типом пользователя нового участника. Если имя или описание (как описано далее) содержит отличные от английских символы, сохраните входной файл в кодировке UTF-8. В противном случае эти символы не сохранятся корректно.

Примечание:

Утилита может быть запущена только от имени встроенной учетной записи администратора; учетную запись администратора организации использовать нельзя. Встроенная учетная запись должна быть учетной записью основного администратора, которая задается при настройке портала, или другой встроенной записью с правами администратора. Если вы удалили первичную учетную запись администратора, и у вас нет другой доступной встроенной учетной записи администратора, то вам придется создать ее, чтобы запустить эту утилиту. Инструкции см. выше в разделе Встроенные учетные записи портала.

Регистрация учетных записей организации

По умолчанию новые установки Portal for ArcGIS не позволяют пользователям автоматически регистрировать свои учетные записи организации при первом входе. Поэтому вам необходимо заранее зарегистрировать пользователей организации с помощью утилиты командной строки CreateUsers. Если вы хотите, чтобы пользователи организации могли зарегистрировать свои собственные учетные записи, вы можете включить автоматическую регистрацию учетных записей организации.

  1. Создайте текстовый файл, содержащий информацию для регистрации учетных записей организации. Каждую запись создавайте на новой строке и разделяйте значения символом вертикальной черты (|).

    Все элементы списка будут иметь следующий формат:

    <login>|<email address>|<name>|<role>|<user type id>|<description>|<IdP UserName>|<first name>|<last name>

    • login – Учетная запись организации, которая будет регистрироваться. Имена учетных записей должны содержать численно-буквенные ASCII символы или подчеркивания и могут быть длиной до 128 символов.

      • Если вы используете Active Directory, то имя учетной записи должно иметь формат sAMAccountName@DOMAIN. Имя домена должно быть полностью в верхнем регистре.

      • Если вы используете LDAP, то имя учетной записи должно совпадать со значением userNameAttribute, которое вы указали при настройке хранилища идентификаций.

      • Если вы используете учетные записи организации на основе SAML, то имя этой учетной записи должно совпадать с атрибутом NameID провайдера идентификации SAML.

      • Если вы используете учетные записи организации на основе OpenID Connect, то имя этой учетной записи должно соответствовать уникальному идентификатору, присвоенному каждому пользователю провайдером OpenID Connect (например, Google).

    • email адрес – Должен быть введен адрес электронной почты, связанный с именем учетной записи и совпадающий с адресом в хранилище идентификаций. Если учетная запись пользователя не имеет адреса электронной почты, укажите вымышленное или общее значение.

    • name – Имя – это псевдоним учетной записи, который будет использоваться в вашей организации, использующей ArcGIS. В большинстве хранилищ идентификаций в качестве псевдонима по умолчанию используется полное имя пользователя. При подключении пользователя к порталу это имя появляется в верхней части веб-сайта.

    • role – Это роль, которая будет в организации у учетной записи организации. Корректными значениями ролей являются: viewer, user, publisher, data editor, admin или <custom_role_name>, где <custom_role_name> является имя настраиваемой роли (например, hostedservicepublisher).

      Примечание:

      Убедитесь, что указанные роли совместимы с выбранными типами пользователей. Дополнительные сведения см. в разделе Типы пользователей.

    • Описание – дополнительно вы можете ввести текст с описанием учетной записи. Это значение не соответствует какому-либо атрибуту в хранилище идентификаций. Описание не может быть более 250 символов.

    • IdP UserName – дополнительно вы можете задать имя пользователя учетной записи организации в провайдере идентификаций. Если это значение не будет предоставлено, то вместо него используется значение, указанное для параметра учетной записи.

    • first name – дополнительно можно ввести имя пользователя. Если это значение оставлено пустым или задано no firstName, будет использован параметр имени. Если параметр имени содержит более одного слова, первое слово перед пробелом будет использовано для имени. Если имя оставлено пустым или выбрано no firstName и параметр имени пуст, пользователь создан не будет.

    • last name – дополнительно можно ввести фамилию пользователя. Если это значение оставлено пустым или задано no lastName, будет использован параметр имени. Если параметр имени состоит из более чем одного слова, первое слово после пробела будет использоваться для фамилии. Если фамилия оставлена пустой или задано no lastName и параметр имени пуст, пользователь создан не будет. Если имя и фамилия пользователя оставлены пустыми или задано no firstName и no lastName, а параметр имени содержит одно слово, это слово будет использовано и для имени, и для фамилии.

    • Id типа пользователя — id типа пользователя, к которому он будет приписан участник. Значение ID типа пользователя - это имя типа пользователя с присоединенным UT в конце. К примерам значений ID для стандартных типов пользователей относятся: viewerUT, editorUT, fieldWorkerUT, creatorUT, GISProfessionalStdUT, и GISProfessionalAdvUT.

    Примечание:

    Вам необходимо указать значение учетной записи, адрес электронной почты, имя, роль и тип пользователя. Описание, IdP UserName, имя и фамилию заполнять необязательно. Убедитесь, что значения имени учетной записи, адреса электронной почты и имени, которые вы ввели для каждой учетной записи, содержащейся в файле, полностью совпадают со значениями в вашем хранилище идентификаций. Портал не будет подключаться к вашему хранилищу идентификаций для проверки этих значений.

    Далее показан пример записи регистрации учетной записи организации Active Directory для имени пользователя jcho111 с email-адресом jcho@example.com и полным именем Jon Cho. Имя пользователя размещено в его роли (user) и типом пользователя Creator и имеет описание, как, например, "пользователь департамента b".

    jcho111@DOMAIN|jcho@example.com|Jon Cho|user|department b|creatorUT

    Далее показан пример записи регистрации учетной записи организации из провайдера идентификаций SAML. Имя пользователя (логин) – rsmith@example.com, адрес его электронной почты – rsmith@example.com, а полное имя – Robert Smith. Имя пользователя размещено в его роли (publisher) с типом пользователя Creator и IdP UserName соответствующему rsmith@example.com.

    rsmith@example.com|rsmith@example.com|Robert Smith|publisher|rsmith@example.com|creatorUT

    Ниже представлен пример записи регистрации учетной записи организации LDAP для имени пользователя sjames4513 с адресом электронной почты sjames@example.com и полным именем Sara James. Имя пользователя размещено в роли вьюера (admin), а также указан тип пользователя Viewer и приведено описание.

    sjames4513@DOMAIN|sjames@example.com|Sara James|viewer|Department Lead and GIS Manager|viewerUT

    Ниже представлен пример записи регистрации учетной записи организации для имени пользователя srajhandas с адресом электронной почты srajhandas@example.com и полным именем Satish Rajhandas. Имя пользователя размещено в роли пользователя (user) и типом пользователя Contributor.

    srajhandas@DOMAIN|srajhandas@example.com|Satish Rajhandas|user|editorUT

    Далее показан пример записи регистрации учетной записи организации из провайдера идентификаций SAML. Имя пользователя – djohnson308, адрес его электронной почты – djohnson@example.com, а полное имя – Daisha Johnson. Имя пользователя размещено с ролью пользователя (user) и с описанием; IdP UserName, которое определяется как djohnson@example.com; и типом пользователя Professional.

    djohnson308@DOMAIN|djohnson@example.com|Daisha Johnson|user|Account Specialist|djohnson@example.com|GISProfessionalStdUT

    Далее показан пример записи регистрации учетной записи организации из провайдера OpenID Connect. Имя пользователя – mbrown, адрес его электронной почты – mbrown@example.com, а полное имя – Marie Brown. Имя пользователя размещено в роли издателя (publisher) и типом пользователя Creator с описанием; IdP UserName, которое определяется как 110565518009184644438; имя Marie и фамилия Brown.

    mbrown|mbrown@example.com|Marie Brown|publisher|creatorUT|GIS Analyst|110565518009184644438|Marie|Brown

  2. Сохраните текстовый файл.

  3. Запустите инструмент командной строки CreateUsers, используя один из следующих способов:

    • Чтобы добавить учетные записи OpenID Connect, запустите инструмент командной строки CreateUsers с опцией IdP, заданной как oidc_[idvalue] (например, ./CreateUsers.sh --file usr/adminfiles/users.txt --idp oidc_[idvalue]). Замените idvalue своим регистрационным идентификатором Open ID Connect.

    • Чтобы добавить учетные записи OpenID Connect, запустите инструмент командной строки CreateUsers с опцией IdP, заданной как oidc_[idvalue] (например, CreateUsers --file C:\scripts\users.txt --idp oidc_[idvalue]). Замените idvalue своим регистрационным идентификатором Open ID Connect.

    • Чтобы добавить другие учетные записи организации, запустите инструмент командной строки CreateUsers с опцией IdP, установленной на orgSpecific (например, ./CreateUsers.sh --file usr/adminfiles/users.txt --idp orgSpecific).

    • Чтобы добавить другие учетные записи организации, запустите инструмент командной строки CreateUsers с опцией IdP, установленной на orgSpecific (например, CreateUsers --file C:\scripts\users.txt --idp orgSpecific).

    Примечание:

    Если вы не укажете idp, учетные записи организации будут зарегистрированы по умолчанию. Кроме того, обязательно используйте правильный регистр для опций командной строки и имен файлов.

После того как пользователь войдет на портал, он сможет добавить или изменить контрольный вопрос и ответ на него, отредактировав профиль своей учетной записи.

Добавление встроенных учетных записей портала

Чтобы добавить встроенные учетные записи портала, выполните следующие действия:

  1. Создайте текстовый файл, содержащий информацию для создания встроенных участников портала. Каждую запись создавайте на новой строке и разделяйте значения символом вертикальной черты (|).

    Все элементы списка будут иметь следующий формат:

    <account>|<password>|<email address>|<name>|<role>|<user type id>|<description>|<first name>|<last name>

    • account – Учетная запись – это имя пользователя для встроенной учетной записи. Имена учетных записей должны содержать численно-буквенные ASCII символы или подчеркивания и могут быть длиной до 128 символов. В некоторых областях ArcGIS Enterprise требуется вводить имя пользователя с учетом регистра.

    • password – Пароль, присвоенный учетной записи. Пользователи могут использовать этот пароль во время первого входа на портал, а затем изменить этот пароль в своем профиле.

    • email address – Укажите адрес email для учетной записи. Этот параметр является обязательным. Поэтому вы должны указать адрес email, даже если он неправильный.

    • name –это псевдоним учетной записи, который будет использоваться в вашей организации ArcGIS. При подключении пользователя к порталу это имя появляется в верхней части веб-сайта.

    • role – Роль учетной записи в организации ArcGIS. Корректными значениями ролей являются: viewer, user, publisher, data editor, admin или <custom_role_name>, где <custom_role_name> является имя настраиваемой роли (например, hostedservicepublisher).

      Примечание:

      Убедитесь, что указанные роли совместимы с выбранными типами пользователей. Дополнительные сведения см. в разделе Типы пользователей.

    • Описание – дополнительно вы можете ввести текст с описанием учетной записи. Описание не может быть более 250 символов.

    • first name – дополнительно можно ввести имя пользователя. Если это значение оставлено пустым или задано no firstName, будет использован параметр имени. Если параметр имени содержит более одного слова, первое слово перед пробелом будет использовано для имени. Если имя оставлено пустым или выбрано no firstName и параметр имени пуст, пользователь создан не будет.

    • last name – дополнительно можно ввести фамилию пользователя. Если это значение оставлено пустым или задано no lastName, будет использован параметр имени. Если параметр имени состоит из более чем одного слова, первое слово после пробела будет использоваться для фамилии. Если фамилия оставлена пустой или задано no lastName и параметр имени пуст, пользователь создан не будет. Если имя и фамилия пользователя оставлены пустыми или задано no firstName и no lastName, а параметр имени содержит одно слово, это слово будет использовано и для имени, и для фамилии.

    • Id типа пользователя — id типа пользователя, к которому он будет приписан участник. Значение id типа пользователя - это имя типа пользователя с присоединенным в конце UT. К примерам значений id для стандартных типов пользователей относятся: viewerUT, editorUT, fieldWorkerUT, creatorUT, GISProfessionalStdUT, и GISProfessionalAdvUT.

    Ниже представлен пример записи, добавляющей встроенную учетную запись портала с именем пользователя bwills2 для Барбары Уильямс и адресом электронной почты bwilliams@example.com. Также bwills2 добавляется к роли издателя и типу пользователя Professional Plus:

    bwills2|changepasswordlater1|bwilliams@example.com|Barbara Williams|publisher|GISProfessionalAdvUT

    Ниже представлен пример записи, добавляющей встроенную учетную запись портала с именем пользователя jocho1 для Jon Cho и адресом электронной почты jcho@example.com. Этой же записью для jocho1 назначается роль администратора и тип пользователя Creator с описанием как ГИС-менеджера, также указываются его имя и фамилия:

    jocho1|changepasswordlater1|jcho@example.com|Jon Cho|admin|creatorUT|GIS Manager|Jon|Cho

  2. Сохраните текстовый файл.

  3. Запустите инструмент командной строки CreateUsers со значением параметра IdP, равным builtin (например, ./CreateUsers.sh --file portalmembers.txt --idp builtin).

  4. Запустите инструмент командной строки CreateUsers со значением параметра IdP, равным builtin (например, CreateUsers --file D:\scripts\addmembers.txt --idp builtin).

    Примечание:

    Если вы не укажете idp, учетные записи организации будут зарегистрированы по умолчанию. Для опций командной строки и имен файлов используйте правильный регистр.

После того как пользователь войдет на портал, он сможет добавить или изменить контрольный вопрос и ответ на него, отредактировав профиль своей учетной записи. Пользователи могут изменять свои пароли, редактируя профили своих учетных записей.