Restringir el acceso a ArcGIS 10.1 for Server
Para uso inmediato, ArcGIS 10.1 for Server solo permite que el administrador principal del sitio acceda al servidor. Para permitir que un usuario en el almacenamiento de identidad acceda a ArcGIS 10.1 for Server, deberá definir el nivel de acceso de ese usuario en ArcGIS 10.1 for Server.
ArcGIS 10.1 for Server controla el acceso utilizando un modelo de control de acceso basado en roles. En un modelo de control de acceso basado en roles, el acceso está siempre otorgado a un rol y un usuario hereda los permisos de acceso del rol cuando se convierte en miembro de ese rol. Debe tener al menos un usuario y un rol en el Almacenamiento de identidad antes de poder configurar el acceso a ArcGIS 10.1 for Server. Para agregar usuarios, consulte Administrar usuarios. Para agregar roles, consulte Administrar roles.
Para definir los permisos de acceso a ArcGIS en un rol, siga los pasos a continuación:
- En el ArcGIS 10.1 for Server Manager, haga clic en la pestaña Seguridad y abra la página Roles .
- Para seleccionar un rol, haga clic en el icono de edición
correspondiente a ese rol. - Elija uno de los tipos de roles disponibles. El tipo de rol controla el acceso al sitio de ArcGIS 10.1 for Server y los permisos para realizar las funciones administrativas y de publicación. Un rol puede ser uno de tres tipos:
- Administrador: Al tipo de rol Administrador se le proporciona acceso no restringido a los componentes y funciones administrativas de ArcGIS 10.1 for Server. Los miembros de un rol con el tipo de rol establecido en Administrador pueden iniciar sesión en el Administrador de ArcGIS 10.1 for Server, el Directorio del administrador y el Directorio del sitio con acceso a todas las entidades y funcionalidades. Pueden agregar o quitar equipos del sitio, configurar la seguridad, etc. Este tipo de rol se debe restringir a roles que administren el sitio de ArcGIS 10.1 for Server.
- Responsable de publicación: Al tipo de rol Responsable de publicación se le proporciona acceso ilimitado a los componentes y funciones administrativas de ArcGIS 10.1 for Server. Los miembros de un rol con el tipo de rol establecido en Responsable de publicación pueden iniciar sesión en el Administrador de ArcGIS 10.1 for Server y en el Directorio del administrador con acceso solamente al servicio y entidades de administración de registro. Pueden publicar nuevos servicios, administrar servicios existentes y generar memorias caché de mapa. No pueden configurar o cambiar las opciones de seguridad de ArcGIS 10.1 for Server pero pueden administrar los permisos para los servicios. Este tipo de rol se debe restringir a roles que publiquen y administren los servicios Web de ArcGIS.
- Usuario: Al tipo de rol Usuario se le restringe el acceso a los componentes y funciones administrativas de ArcGIS 10.1 for Server. Los miembros de un rol con el tipo de rol establecido en Usuario no pueden acceder al Administrador de ArcGIS 10.1 for Server o al Directorio del administrador. Solo pueden utilizar o acceder a un servicio, siempre que a sus cuentas de usuario se le haya otorgado el permiso de acceso. Este tipo de rol se debe utilizar para los usuarios que vayan a consumir los servicios Web de SIG a través de las API Web de ArcGIS. Cada rol se establece en el tipo Usuario por defecto.
Nota:Si un tipo del rol se establece como Administrator o Publisher, ese papel implícito automáticamente obtiene el permiso de acceso a todos los servicios web de SIG alojados en el sitio de ArcGIS 10.1 for Server. Este permiso implícito no se puede invalidar cambiando los permisos para un servicio o carpeta.
- Haga clic en Guardar para aplicar los cambios.