Создание распределенного сотрудничества
Для совместного использования ресурсов в распределенном сотрудничестве с другими организациями вы создаете сотрудничество и рабочую область сотрудничества, связываете группу с рабочей областью и приглашаете участников для сотрудничества. Организация, которая создает сотрудничество, является принимающей стороной, а другие участвующие организации – гостями. Создание сотрудничества устанавливает доверие между участвующими организациями, так что ресурсы могут быть распределены между ними.
Настройка сотрудничества (для хоста и для гостя)
Далее приведен обзор высокоуровневых шагов для настройки распределенного сотрудничества. Каждый шаг определяет, должно ли действие выполняться хостом или гостем. Для подробной информации о настройке хоста сотрудничества см. Создать сотрудничество и рабочую область. Для подробной информации о настройке гостя сотрудничества см. раздел Присоединение к сотрудничеству.
Проверьте, что соблюдаются требования к созданию сотрудничества.
Создайте сотрудничество и рабочую область (применяется к хосту).
Пригласите гостя в сотрудничество (применяется к хосту).
Примите приглашение в сотрудничество (применяется к гостям сотрудничества).
Импортируйте ответ на приглашение (применяется к хосту).
Присоедините рабочую область (применяется к гостям).
После создания вами сотрудничества вы сможете управлять им через свою организацию. Подробнее см. раздел Управление сотрудничеством в качестве хоста.
Примечание:
Гостевые организации могут делиться ресурсами, получать ресурсы от сотрудничества, или выполнять и то, и другое – в зависимости от режима доступа, которые они получают от хоста сотрудничества. После того, как хост формирует приглашение, принимается решение о том, каким образом организации-гостю предоставляется доступ к сотрудничеству. Режим доступа, заданный для одной рабочей области, должен отличаться от того, как он задан для других.
Предварительные условия, необходимые для создания сотрудничества
Ниже перечислены предварительные условия, необходимые для создания сотрудничества:
В сотрудничестве с ArcGIS Enterprise и ArcGIS Online, ArcGIS Online должен быть создан в качестве хостинга для совместной работы.
Организации ArcGIS Enterprise on Kubernetes могут участвовать в сотрудничествах ArcGIS Online в качестве гостя, а также как хост или гость в сотрудничестве с ArcGIS Enterprise на Windows или Linux. Более подробно см. в разделе Ключевые концепции для сотрудничества.
Если вы не являетесь администратором организаций, участвующих в сотрудничестве, убедитесь, что вы можете связаться с администраторами других участников вне ArcGIS Enterprise, чтобы завершить рабочий процесс, приведенный ниже.
Включайте сертификат только в своей организации ArcGIS Enterprise.
Во время приглашения гостевой организации в сотрудничество нужно задать URL по HTTPS.
Чтобы обеспечить безопасную коммуникацию между участниками сотрудничества, каждый из участников должен доверять сертификату других участников. Это означает, что когда ArcGIS Enterprise — хост сотрудничества, он должен доверять сертификатам, используемым каждым из гостей, а каждый гость — доверять сертификату, используемому хостом сотрудничества. Если сертификаты не получат доверия, будет невозможно создать сотрудничество. Подробную информацию о доверии к сертификатам см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации. Если хостом сотрудничества является ArcGIS Online, сертификаты гостей импортировать не нужно.
Для участия в сотрудничестве ArcGIS Online с ArcGIS Enterprise или ArcGIS Enterprise с ArcGIS Enterprise, при котором организации ArcGIS Enterprise находятся в разных сетях, правила сетевого межсетевого экрана для каждой организации ArcGIS Enterprise в сотрудничестве должны быть изменены для поддержки исходящей связи через порт 443. Для сотрудничества организаций в рамках одной сети, этого изменения может не потребоваться.
Включите поддержку всплывающих окон в вашем браузере, чтобы разрешить загрузку запросов приглашений и ответов на них.
Поддерживаемые режимы аутентификации
Вы можете создать сотрудничество, включающее участников ArcGIS Enterprise, которые используют как встроенную аутентификацию, так и аутентификацию веб-уровня.
Сотрудничество поддерживает единый для организации вход для всех развертываний ArcGIS Enterprise.
Если участники сотрудничества ArcGIS Enterprise используют основанную на PKI аутентификацию сертификата клиента, убедитесь, что в каждый из сайтов-участников был импортирован корневой сертификат домена. Подробные инструкции см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации. Обратите внимание, сертификат PKI должен быть в формате pkcs12.
Создание сотрудничества и рабочей области
Для создания сотрудничества и рабочей области, выполните следующие шаги:
Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
Перейдите в Организация > Настройки > Сотрудничество.
Щелкните Создать Сотрудничество.
В диалоговом окне Создать сотрудничество заполните текстовые поля Имя сотрудничества и Описание сотрудничества нужным образом и щелкните Далее.
Помните об ограничениях символов, когда даете наименование и описание сотрудничеству. Текстовое окно Имя сотрудничества может содержать до 100 символов, а текстовое окно Описание сотрудничества может содержать до 250 символов.
Примечание:
Участники групп, связанных с рабочей областью сотрудничества, могут просматривать детали сотрудничества на вкладке Обзор страницы группы, включая название сотрудничества. Поэтому при наименовании сотрудничества можно избежать включения настроек конфигурации в названии.
Заполните текстовые поля Имя рабочей области и Описание рабочей области для первой рабочей области, связанной с сотрудничеством, и щелкните Далее.
Помните об ограничениях символов, когда даете наименование и описание рабочей области сотрудничества. Текстовое окно Имя рабочей области может содержать до 100 символов, а Описание рабочей области может содержать до 250 символов. Вы можете создать больше рабочих областей в сотрудничестве после создания самого сотрудничества, если необходимо. Подробнее см. в разделе Управление сотрудничествами.
Выберите существующую или создайте новую группу, которая будет связана с рабочей областью сотрудничества. Щелкните Далее.
Примечание:
Участники групп, связанных с рабочей областью сотрудничества, могут просматривать детали сотрудничества на вкладке Обзор страницы группы. Поэтому при именовании новой группы можно не включать в название параметры сотрудничества.
Группа может быть связана только с одной рабочей областью сотрудничества. Доступ хоста к этой рабочей области будет Отправлять и получать.
Если вы создали новую группу для сотрудничества, это будет частная группа, с которой участники могут делиться любыми ресурсами. Вы можете изменить статус и настройки участия после того, как группа была создана (если необходимо). Более подробно об этих настройках см. в разделе Создать группы. Когда вы создаете новую группу для сотрудничества, для дальнейшей работы необходимо указать теги для этой группы.
Если вы выбрали связь с существующей группой, в ниспадающем меню будут перечислены все группы организации, включая частные группы.
Настройки синхронизации для хоста в рабочей области сотрудничества будут перечислены в диалоговом окне. Учтите, что опцией по умолчанию является незамедлительная синхронизация. Чтобы изменить настройки синхронизации для хоста, используйте API публикации ArcGIS Portal Directory. Только настройки синхронизации для гостевых порталов можно настроить из пользовательского интерфейса - в диалоговых окнах Присоединить рабочую область и Редактировать рабочую область.
Примечание:
В сотрудничествах, хост которых ArcGIS Online, настройка синхронизации по умолчанию — Через запланированные интервалы. Участник ArcGIS Enterprise управляет порядком синхронизации элементов групп и правок векторных слоев; хост не определяет порядок синхронизации.
Выберите, как размещённые векторные слои будут отправлены в рабочую область сотрудничества.
Как ссылки—Участники сотрудничества будут получать прямой доступ к векторным слоям в целевой рабочей области. Участники сотрудничества должны иметь доступ на просмотр векторных слоев из исходных данных.
Как копии – участники сотрудничества будут получать векторные слои, обновляемые через определенные интервалы.
Разрешить двустороннюю синхронизацию правок сервисов объектов для разрешенных участников — владелец и получатель векторного слоя могут вносить изменения и совместно использовать их. По умолчанию это не включено. Эта опция доступна только в том случае, если выбрано Копии в разделе Векторные слои и виды на моем портале отправляются как при задании параметров синхронизации рабочей области. После включения в рабочей области этот параметр нельзя отключить. Чтобы иметь право на двусторонний обмен правками, у всех гостей должен быть доступ для Отправки и Получения к рабочей области сотрудничества. Приемлемые сервисы объектов должны быть настроены для использования среды выполнения сервиса ArcGIS Pro и поддержки отслеживания реплик и двунаправленной синхронизации.
Если нельзя поделиться копиями как ссылками — эта опция доступна, если при задании настроек синхронизации рабочей области выбрано Копии. Если при публикации объектов, как копий, возникнут ошибки, проблемные элементы будут опубликованы, как ссылки. По умолчанию она будет включена. Вашу выборку можно обновить при редактировании рабочей области. Дополнительные сведения см. в разделе Управление сотрудничествами в качестве хоста.
Выбирая публикацию векторных слоев как копий, имейте в виду следующее:
В рабочей области сотрудничества должно быть выбрано Векторные слои и виды публикуются как: копии.
В рабочей области сотрудничества должен быть установлен интервал синхронизации.
Синхронизация должна быть включена для каждого векторного слоя сотрудничества перед публикацией.
Когда векторные слои синхронизируются, они изначально извлекаются и публикуются как размещенные векторные слои в организации каждого участника. Каждая последующая синхронизация будет обновляться добавленными, удаленными или отредактированными объектами.
Щелкните Сохранить или Сохранить и пригласить, чтобы создать сотрудничество.
Щёлкнув Сохранить, вы создадите сотрудничество. Новое сотрудничество можно посмотреть в таблице на странице Сотрудничества.
Щелкнув Сохранить и пригласить вы создадите сотрудничество и откроете окно Пригласить гостевую организацию.
Приглашение гостя в сотрудничество
Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
Перейдите в Организация > Настройки > Сотрудничество.
На странице Сотрудничества в таблице щелкните название сотрудничества, для которого вы хотите пригласить гостевую организацию.
Щелкните Просмотреть гостей.
Страница Гости содержит список гостевых организаций, участвующих в этом сотрудничестве.
Щелкните Пригласить гостя.
В окне Пригласить гостевую организацию введите URL-адрес организации гостя для организации. Убедитесь, что URL задан как HTTPS в формате
https://webadaptorhost.example.com/<webadaptorname>. Выберите Доступ к рабочим областям, который будет иметь гостевая организация: Отправлять ресурс, Получать ресурс или Отправлять и получать ресурс.Для получения дополнительной информации об этих режимах доступа см. Режимы доступа к рабочей области.
Нажмите Сохранить приглашение, чтобы сохранить файл приглашения.
Примечание:
Файл приглашения действителен в течение 24 часов после создания.
Поделитесь файлом приглашения с администратором гостевой организации.
Вам необходимо опубликовать этот файл вне ArcGIS Enterprise; это можно сделать по электронной почте или другим доступным методом.
Администратору гостевой организации понадобится принять приглашение к сотрудничеству. См. раздел Присоединение к сотрудничеству в качестве гостя для подробностей.
Импорт ответа на приглашение
Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
Перейдите в Организация > Настройки > Сотрудничество.
На странице Сотрудничества найдите в таблице запись того сотрудничества, ответ на приглашение которого вы будете импортировать. Щелкните имя сотрудничества. Щелкните Просмотреть гостей.
Вы увидите список участников сотрудничества.
Щелкните кнопку Действие для гостевой организации и нажмите Принять гостевую организацию.
В диалоговом окне Принять гостевую организацию перейдите к файлу ответа на приглашение.
Информация о гостевой организации, включая контактное лицо и адрес URL организации, появится после выбора этого файла.
Если гостевая организация требует аутентификацию веб-уровня, выберите опцию Да, введите учетные данные для веб-аутентификации гостевого портала и щелкните Принять гостевую организацию.
Если гостевая организация защищена клиентским сертификатом PKI на основе аутентификации веб-уровня, щелкните Выбрать файл и перейдите к пользовательскому сертификату PKI в формате файла
.pfx. Щелкните Принять гостевую организацию.Учетные данные пользователя, содержащиеся в клиентском сертификате, должны успешно выполнить аутентификацию для клиентского сертификата PKI гостя. Пользователь не должен быть именованным пользователем гостевой организации.
Примечание:
Если хост сотрудничества не доверяет сертификату гостя, будет отображено сообщение об ошибке. Необходимо доверять сертификату, прежде чем ответ на приглашение сможет быть принят. Подробную информацию о доверии к сертификатам см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации.
Статус гостевой организации теперь отображается как Активный. Как администратор гостевой организации, вы получите уведомление, что успешно присоединились к сотрудничеству.
По завершении этого рабочего процесса настройки синхронизации гостевой организации и другие детали сотрудничества могут быть перенастроены. Когда ресурсы публикуются в сотрудничающей организации, в директории администратора участника создается новая папка. Они используется для импорта ресурсов и хранения элементов, которые затем публикуются в группе, связанной с рабочей областью сотрудничества. Имя папки дается в соответствии с именем сотрудничества.
Настройки синхронизации для хоста сотрудничества в рабочей области сотрудничества установлены на незамедлительную синхронизацию, и их можно изменить только в папке общего доступа ArcGIS Portal Directory.