Skip to main content

Понятие учетных записей ArcGIS

Учетные записи предоставляют права доступа к ресурсам, таким как файлы, или к функциональным возможностям программного обеспечения. Важно использовать учетные записи, которые предоставляют все необходимые права доступа, не обеспечивая при этом более широкий доступ, чем требуется. Существует два типа учетных записей, используемых с компонентами ArcGIS Enterprise:

Учетные записи операционной системы

Для каждого компонента связанная учетная запись операционной системы — это логин, который вы использовали при установке этого компонента.

Для каждого компонента вы указываете связанную учетную запись операционной системы при его установке. Хотя и существует опция для использования учетной записи локальной операционной системы, рекомендуется использовать доменную учетную запись или групповую управляемую учетную запись сервиса для производственных систем. Это обеспечивает доступ к ресурсам, которые должны храниться на отдельных компьютерах, например, к резервным копиям. Если вы используете локальную учетную запись операционной системы, она не имеет доступа к сетевым расположениям, и вы не сможете указать общее сетевое расположение для папок резервного копирования.

Чтобы избежать необходимости вручную обновлять пароли для учетной записи ArcGIS Data Store на каждом компьютере, вы используете управляемую учетную запись сервиса.

Учетная запись Portal for ArcGIS

Как минимум, учетной записи Portal for ArcGIS должны быть предоставлены следующие права доступа:

  • \arcgis\portal* — чтение, запись и выполнение

  • \arcgisportal - полный контроль

Примечание:

Рекомендуется использовать учетную запись, не входящую в группу Администраторов и обладающую минимальными правами доступа.

Если вы хотите настроить учетную запись Portal for ArcGIS для работы от имени другой учетной записи, вы можете сделать это после завершения установки с помощью утилиты configureserviceaccount. Эта утилита также применит соответствующие разрешения к каталогам, используемым сервисом.

Чтобы узнать больше, см. Изменение учетной записи Portal for ArcGIS.

Учетная запись ArcGIS Server

Учетная запись ArcGIS Server используется для следующих целей:

  • Запуск и остановка процессов, поддерживающих ArcGIS Server и сервисы.

  • Чтение ГИС-данных за сервисами, когда зарегистрированная база данных использует аутентификацию операционной системы.

  • Чтение и запись файлов в директориях ArcGIS Server. Например, при создании кэша карты учетная запись ArcGIS Server записывает листы кэша в директорию кэша сервера.

  • Чтение и запись файлов в хранилище конфигурации.

  • Чтение и запись файлов в папке установки ArcGIS Server и временная системная директория. Например, учетная запись записывает файлы журнала, которые можно использовать для диагностики сервера.

  • Чтение и запись сообщений журнала в папке журналов.

Примечание:

Учетная запись ArcGIS Server отличается от учетной записи основного администратора сайта, которая указывается при создании сайта ArcGIS Server. Для получения дополнительной информации смотрите раздел Защита вашего сайта ArcGIS Server.

Учетная запись ArcGIS Server – та, которая использовалась при установке программного обеспечения. Во время установки эта учетная запись становится владельцем всех копируемых в процессе установки файлов. На сайте с несколькими компьютерами ArcGIS Server идентификатор пользователя (UID) для учетной записи ArcGIS Server должен быть одинаковым для всех компьютеров, чтобы они могли получить доступ к данным, хранилищу конфигурации и директориям сервера с одинаковыми правами доступа NFS.

По причинам безопасности корневую учетную запись нельзя использовать как учетную запись ArcGIS Server и запрещено применять для установки программного обеспечения.

Для учетной записи ArcGIS Server не требуется никаких специальных прав доступа в операционной системе, кроме прав доступа к файлам данных, хранилищу конфигурации и каталогам сервера. Учетная запись ArcGIS Server не обязательно должна иметь права администратора на данном компьютере.

Для получения дополнительной информации о вариантах учетной записи ArcGIS Server и соответствующих разрешениях см. учетная запись ArcGIS Server

Учетная запись ArcGIS Data Store

Учетная запись ArcGIS Data Store записывает информацию в директорию резервного копирования хранилища данных, в директорию хранилища данных и в дополнительную директорию для восстановления. Она также используется для запуска процессов, необходимых для ArcGIS Data Store.

Учетной записи ArcGIS Data Store требуется полный контроль над директорией ArcGIS Data Store, полный контроль над директорией установки ArcGIS Data Store, права доступа для чтения и записи в общей сетевой директории резервных копий, а также права доступа для чтения и записи в дополнительной директории для восстановления, которая используется реляционным хранилищем.

Учетной записи ArcGIS Data Store требуется полный контроль над директорией ArcGIS Data Store (местоположение по умолчанию – C:\arcgisdatastore), полный контроль над директорией установки ArcGIS Data Store (местоположение по умолчанию – C:\program files\arcgis\DataStore), права доступа для чтения и записи в общей сетевой директории резервных копий, а также права доступа для чтения и записи в дополнительной директории для восстановления, которая используется реляционным хранилищем.

Если необходимо изменить учетную запись ArcGIS Data Store после ее создания или обновления, используйте утилиту configureserviceaccount.

Учетные записи пользователей

Для развертывания ArcGIS Enterprise требуются две учетные записи пользователя. Учетная запись основного администратора используется для начальной настройки вашей организации ArcGIS Enterprise. Учетная запись основного администратора сайта необходима для выполнения некоторых задач по настройке сайта ArcGIS Server, таких как начальная конфигурация и интеграция с ArcGIS Enterprise.

Учетная запись основного администратора

При настройке организации ArcGIS Enterprise вы указываете имя, фамилию, имя пользователя, пароль, адрес электронной почты, контрольный вопрос и ответ на него, а также тип пользователя для создания учетной записи администратора. Эта учетная запись называется учетной записью основного администратора.

Примечание:

Вы можете выбрать любой тип пользователя, который включен в ваш лицензионный файл и совместим с учетной записью основного администратора. При необходимости вы сможете изменить тип пользователя после входа на портал.

Учетная запись основного администратора необходима для регистрации вашего портала с ArcGIS Web Adaptor. Также необходимо настроить аутентификацию LDAP или аутентификацию по сертификату клиента PKI для портала.

Учетная запись основного администратора необходима для регистрации вашего портала с ArcGIS Web Adaptor. Также требуется настроить Integrated Windows Authentication, LDAP или проверку подлинности на основе сертификата клиента PKI для аутентификации на портале.

Имя пользователя и пароль учетной записи основного администратора сохраняются в Portal for ArcGIS. Позже вы можете указать другие учетные записи с правами администратора. После добавления другой учетной записи администратора вы можете понизить статус учетной записи основного администратора до роли с меньшими правами или удалить ее.

При создании учетной записи основного администратора в имени пользователя и пароле допускается использовать только указанные ниже символы ASCII:

  • Цифры от 0 до 9

  • Буквы от А до Z (верхнего и нижнего регистров)

  • Точка (.)

Если ограничения первичной учетной записи администратора слишком строгие, вы можете удалить ее после первоначального развертывания ArcGIS Enterprise. Более подробно см. в разделе Удаление учетной записи основного администратора.

Учетная запись основного администратора сайта

После установки ArcGIS Server вы создаете сайт ArcGIS Server. В настоящий момент вам необходимо предоставить имя пользователя и пароль для новой учетной записи, которую вы изначально используете для входа в Manager и администрирования ArcGIS Server. Эта учетная запись называется учетной записью основного администратора сайта.

Имя и пароль основного администратора сайта используются только для ArcGIS Server и хранятся в ArcGIS Server. Позже вы можете создать другие учетные записи администраторов и отключить основного администратора сайта при необходимости.

Чтобы узнать больше об задании учетной записи основного администратора сайта, см. Создание нового сайта.