Konfigurieren der ArcGIS for Server-Sicherheit

Sie können die ArcGIS-Server-Sicherheitseinstellungen mit ArcGIS Server Manager konfigurieren. Über die Sicherheitseinstellungen wird festgelegt, wie Benutzer und Rollen verwaltet und Benutzer authentifiziert werden. Zum Konfigurieren der Sicherheit müssen Sie als primärer Site-Administrator bei Manager angemeldet sein. Falls das primäre Site-Administratorkonto deaktiviert wurde, müssen Sie das primären Site-Administratorkonto erneut aktivieren, bevor Sie die ArcGIS-Server-Sicherheit ändern können.

In Manager stehen drei Optionen zur Verfügung, mit denen Sie die Verwaltung von Benutzern und Rollen konfigurieren können:

• Benutzer und Rollen aus dem in ArcGIS-Server integrierten Speicher
• Benutzer und Rollen aus einem vorhandenen Enterprise-System
• Benutzer aus einem vorhandenen Enterprise-System und Rollen aus dem in ArcGIS for Server integrierten Speicher

Neben diesen in Manager verfügbaren Optionen können Sie auch Benutzer und Rollen in einem benutzerdefinierten Identitätsspeicher verwalten. Weitere Informationen zum Verwalten von Benutzern und Rollen in einem benutzerdefinierten Identitätsspeicher finden Sie unter:

• Einrichten eines benutzerdefinierten Identitätsspeichers mit Java
• Einrichten eines benutzerdefinierten Identitätsspeichers mit ASP.NET

In Manager stehen zwei Optionen zur Verfügung, mit denen Sie die Authentifizierung von Benutzern konfigurieren können:

• ArcGIS for Server-Authentifizierung
• Authentifizierung auf Webebene

In der nachfolgenden Tabelle werden die Identitätsspeicherkonfigurationen beschrieben, die für den ausgewählten Authentifizierungstyp unterstützt werden:

Authentifizierungsmechanismus	Unterstützte Konfigurationen des Identitätsspeichers
ArcGIS for Server-Authentifizierung	Integrierte Benutzer und Rollen Benutzer in Active Directory und Rollen in Active Directory oder dem integrierten Speicher Benutzer in LDAP und Rollen in LDAP oder dem integrierten Speicher Benutzer in einem benutzerdefinierten Speicher und Rollen im benutzerdefinierten oder integrierten Speicher
Authentifizierung auf Webebene	Jeder Benutzerspeicher, für den der Webserver über eine integrierte oder erweiterbare Unterstützung verfügt Wenn der Webserver beispielsweise über eine integrierte Unterstützung für Active Directory, LDAP und benutzerdefinierte Identitätsspeicher verfügt, können Sie eine der folgenden Konfigurationen verwenden: Benutzer in Active Directory und Rollen in Active Directory oder dem integrierten Speicher Benutzer in LDAP und Rollen in LDAP oder dem integrierten Speicher Benutzer in einem benutzerdefinierten Speicher und Rollen im benutzerdefinierten oder integrierten Speicher