Portal for ArcGIS | Administrator Guide - Fédération d'un site ArcGIS Server avec votre portail

Vous pouvez également ajouter un site ArcGIS Server dans votre portail. Ceci présente les avantages suivants :

Le serveur et le portail partagent le même magasin d'utilisateurs (celui du portail). La connexion est unique et pratique.
Les éléments que vous publiez sur le serveur sont automatiquement partagés sur le portail.
Vous pouvez également autoriser le serveur à héberger les services de cartes tuilées et les services d'entités publiés par les utilisateurs du portail.

Lorsque vous ajoutez un serveur à votre portail de cette manière, vous fédérez le serveur avec le portail. Un serveur qui a été ajouté à votre portail est un serveur fédéré.

Remarque :

Si le serveur que vous voulez fédérer utilise l'authentification au niveau du Web, vous devrez désactiver l'authentification au niveau du Web (Basic ou Digest) et autoriser l'accès anonyme à ArcGIS Web Adaptor, qui est configuré avec votre site, avant de le fédérer avec le portail. Même si elle ne semble pas intuitive, cette démarche est nécessaire pour que votre site puisse être fédéré avec le portail et lire les utilisateurs et rôles du portail. Si votre site ArcGIS Server n'utilise pas encore l'authentification au niveau du Web, aucune action n'est requise de votre part. Vous pouvez poursuivre la procédure ci-après.

Les étapes suivantes expliquent comment fédérer un site ArcGIS Server avec votre portail.

Etapes :

Par défaut, ArcGIS Server est configuré de manière à communiquer avec HTTP uniquement. À l'inverse, Portal for ArcGIS utilise par défaut les protocoles HTTP et HTTPS pour les communications. Comme certaines communications entre le portail et le serveur doivent être chiffrées, vous devez mettre à jour votre site ArcGIS Server pour communiquer via HTTPS. Vous pouvez forcer HTTPS pour tous les appels (HTTPS uniquement) ou autoriser le serveur à utiliser l'un ou l'autre des protocoles (HTTP et HTTPS). Le protocole choisi n'a pas besoin de correspondre à celui du portail, sauf dans les cas suivants :
- Si toutes les communications au sein de votre organisation doivent s'effectuer avec HTTPS, vous devez configurer ArcGIS Server et Portal for ArcGIS de manière à communiquer avec HTTPS uniquement.
- Si vous comptez configurer le serveur en tant que serveur d'hébergement de votre portail, le protocole de communication choisi doit correspondre à celui de votre portail. Par exemple, si votre portail est uniquement HTTPS, le serveur d'hébergement doit être configuré en tant que HTTPS uniquement. Si le portail prend en charge HTTP et HTTPS, le protocole du serveur doit être configuré en tant que HTTP et HTTPS.
Pour en savoir plus sur la modification du protocole de communication ArcGIS Server, consultez les étapes ci-dessous :
1. Ouvrez le répertoire administrateur d'ArcGIS Server et ouvrez une session en tant qu'administrateur. L'URL du répertoire de l'administrateur sera au format http://gisserver.domain.com:6080/arcgis/admin.
2. Cliquez sur sécurité > config > updateIdentityStore.
3. Sur la page Opération - mise à jour, sélectionnez une des options suivantes dans la liste déroulante Protocole :
  - Si vous avez besoin d'un chiffrement SSL pour toutes les communications de votre organisation, sélectionnez HTTPS uniquement.
  - Si vous utilisez l'authentification Windows intégrée avec votre portail, vous devez sélectionner HTTPS uniquement.
  - Si vous n'avez pas besoin d'un chiffrement SSL (Secure Sockets Layer) pour toutes les communications de votre organisation ou de l'authentification Windows intégrée, sélectionnez HTTP et HTTPS.
4. Cliquez sur Mettre à jour. Votre site ArcGIS Server est redémarré. Vous devez attendre qu'il redémarre complètement avant de continuer.
5. Déconnectez-vous du répertoire administrateur.
Remarque :
L'adaptateur Web a besoin d'environ une minute pour reconnaître les modifications apportées au protocole de communication de votre site.
Héritage :
Dans les versions antérieures, vous deviez reconfigurer ArcGIS Web Adaptor après avoir mis à jour le protocole de communication d'ArcGIS Server. Dans les versions 10.2.2 et ultérieures, cela n'est plus nécessaire.
Connectez-vous au site Web Portal for ArcGIS en tant qu'administrateur et accédez à Mon organisation > Modifier les paramètres > Serveurs.
Dans cette étape, vous devez vous connecter au site Web via l'URL de l'adaptateur Web (par exemple https://webadaptor.domain.com/arcgis/home). N'utilisez pas l'URL internet sur le port 7443.
Cliquez sur Ajouter un serveur.
Fournissez les informations suivantes :
- URL du serveur : l'URL utilisée par les utilisateurs externes pour accéder au site ArcGIS Server. Si le site inclut l'adaptateur Web, cette URL comprend l'adresse de l'adaptateur Web, par exemple http://webadaptor.domain.com/arcgis. Si votre organisation a besoin d'un chiffrement SSL pour toutes les communications, utilisez https au lieu de http.
- URL d'administration : URL utilisée pour accéder à ArcGIS Server lors d'opérations administratives sur le réseau interne, par exemple http://gisserver.domain.com:6080/arcgis. Si votre organisation a besoin d'un chiffrement SSL pour toutes les communications (en cas d'utilisation de l'authentification Windows intégrée par exemple), utilisez https://gisserver.domain.com:6443/arcgis.
- Nom d'utilisateur : le nom du compte d'administrateur de site principal qui a été utilisé pour se connecter à l'origine au gestionnaire et administrer ArcGIS Server. Si ce compte est désactivé, vous devez le réactiver.
- Mot de passe : le mot de passe du compte d'administrateur de site principal.
Cliquez sur Ajouter.
Cliquez sur Enregistrer pour enregistrer les paramètres du serveur fédéré.

Astuce:

Lorsque vous essayez de fédérer un site ArcGIS for Server avec votre portail, un journal de l'activité de fédération est créé dans le répertoire de contenu du portail (par exemple, <Portal for ArcGIS installation directory>/arcgis/portal/usr/arcgisportal/logs/webserver/portal.<date>.log). Pour mieux résoudre les problèmes que vous pouvez rencontrer au cours de la fédération, il est recommandé de passer en revue les messages de ce journal. Vous pouvez également partager ces informations avec le support technique Esri, si nécessaire. Pour la liste complète des problèmes susceptibles de se produire lors de la fédération, reportez-vous à la rubrique Problèmes courants et solutions.

Maintenant que le serveur est fédéré avec le portail, vous allez utiliser une URL telle que https://gisserver.domain.com:6443/arcgis/manager pour vous connecter à ArcGIS Server Manager. Vous devrez fournir le nom et le mot de passe d'un administrateur du portail ou d'un éditeur. D'autres différences sont inhérentes à l'utilisation d'un serveur fédéré. Pour en savoir plus, consultez la rubrique Administration d'un serveur fédéré.

Une fois le serveur fédéré avec le portail, vous pouvez également effectuer les opérations suivantes :

Importez vos services à partir du serveur fédéré : si vous souhaitez que tous vos services ArcGIS Server existants soient visibles sous forme d'éléments du portail, vous pouvez les importer avec le lien fédérer dans le répertoire administrateur d'ArcGIS Server. Cette opération par lots est unique, car maintenant que votre serveur est fédéré avec le portail, les services qui seront publiés par la suite seront automatiquement disponibles en tant qu'éléments du portail.
Configurez un de vos serveurs fédérés en tant que serveur d'hébergement : cette opération permet aux utilisateurs de votre portail de publier des services sur le portail. Ils peuvent procéder ainsi sur le site Web du portail ou à partir du nœud Mes services hébergés dans l'arborescence du Catalogue d'ArcMap.
Désactivez le compte d'administrateur de site principal : cette opération n'est pas nécessaire pour tous les sites, mais elle peut constituer une méthode de sécurité supplémentaire en forçant tous les utilisateurs à utiliser les comptes et jetons du portail.

5/10/2014