Отключение учетной записи основного администратора сайта
Для организации безопасной среды ArcGIS for Server рекомендуется отключить учетную запись основного администратора сайта. Это гарантирует, что единственным способом администрирования ArcGIS Server будет использование группы или роли, заданной в хранилище удостоверений учетных записей.
Перед началом убедитесь, что хранилище удостоверений, которое планируется использовать для хранения учетных записей администраторов, доступно и находится в рабочем состоянии. Если ваше хранилище учетных записей окажется повреждено или недоступно, то вы не сможете входить на ваш сайт или использовать ArcGIS for Server. Более подробно о том, как следует настраивать хранилище учетных записей для работы с ArcGIS for Server, см. в разделе Конфигурирование безопасности ArcGIS for Server (Configuring ArcGIS for Server security).
Как только первичная учетная запись администратора сайта отключена, внесение изменений в хранилище учетных записей не допускается.
Если вы использовали первичной учетную запись администратора сайта при регистрации ArcGIS Web Adaptor на вашем сайте, а затем позже отключили первичной учетную запись администратора сайта, то вам необходимо перенастроить Web Adaptor. Хотя связь по HTTP между Web Adaptor и веб-сайтом не нарушается после отключения учетной записи, Web Adaptor не может обновить свой внутренний список компьютеров, пока вы заново не настроите его. Подробные инструкции см. в статье Конфигурирование Web Adaptor после установки (Configuring the Web Adaptor after installation).
Чтобы отключить учетную запись основного администратора сайта, выполните следующие действия.
- Предоставьте права администратора ролям в хранилище удостоверений, которые должны иметь такой же уровень доступа, как и учетная запись основного администратора.
- Откройте приложение ArcGIS for Server Administrator Directory и выполните вход. Обычно оно находится по адресу http://myserver:6080/arcgis/admin.
- Выберите security > psa > disable.
- На странице Операции – отключить (Operation – disable) выберите Отключить (Disable), чтобы отключить учетную запись основного администратора сайта.
Чтобы снова включить учетную запись основного администратора сайта, потребуется войти в приложение ArcGIS for Server Administrator Directory под учетной записью, имеющей доступ администратора. Чтобы изменить хранилище удостоверений, которое используется для управления безопасностью ArcGIS for Server, потребуется снова включить учетную запись основного администратора сайта.