Защита картографического сервиса и сервера мобильных ресурсов

Настройки безопасности в ArcGIS Server позволяют защитить мобильные сервисы или сервер мобильных ресурсов, или оба сразу. Защита мобильного сервиса происходит так же, как защита картографического или любого другого сервиса, т.е. данные защищаются от несанкционированного доступа. Сервер мобильных ресурсов – это место, где можно хранить мобильные проекты для полевой команды, которая загружает их в полевые приложения.

Подсказка:

К проектам также можно предоставлять общий доступ через ArcGIS Online или ArcGIS Portal.

Когда вы создаете мобильный проект с помощью Mobile Project Center, при сохранении или загрузке проекта в ArcGIS for Server необходимо указать учетные данные. В Mobile Project Center вам может быть предложено ввести учетные данные сервиса, когда вы добавляете защищенный мобильный сервис в проект.

Благодаря тому же механизму безопасности, когда полевые сотрудники загружают проект с сервера мобильных ресурсов, она также должны указать учетные данные для доступа к серверу. Если в проекте используются защищенные мобильные сервисы, полевые сотрудники также должны указать учетные данные для ArcGIS Server, на котором находится сервис для загрузки и отправления данных. Хотя в обоих случаях они работают с ArcGIS for Server, учетные данные могут быть разными.

Защищенный мобильный сервис

Мобильный сервис является расширением картографического сервиса. Способ обеспечения безопасности мобильного сервиса соответствует защите картографического сервиса. Подробнее см. раздел Конфигурирование безопасности ArcGIS Server в справке по ArcGIS for Server.

Данные можно защитить на уровне папки или сервиса. Например, если у вас есть несколько мобильных сервисов, принадлежащих одному проекту, можно опубликовать все эти сервисы, расположив их в одной папке для облегчения администрирования. Это позволяет облегчить защиту сервисов, установив права доступа на уровне папки и разрешив ее использование отдельными сервисами.

Защита сервера мобильных ресурсов

Защита сервера мобильных ресурсов включается автоматически после установки ArcGIS Server, что не позволяет использовать сервер мобильных ресурсов без защиты. Страница Representational State Transfer (REST) сервера мобильных ресурсов позволяет авторизованным пользователям выполнять административные операции, такие как создание и удаление папок, добавление и удаление проектов, а также их загрузка. Помните, что для удаления папки и проектов используется только инструмент страницы REST.

Как показано в следующей таблице, пользователи с различными ролями могут выполнять определенные операции на сервере мобильных ресурсов.

Административные операции	Пользователь	Издатель	Администратор
Создание/удаление папок	No	Да	Да
Добавление/удаление/перемещение проектов	No	Да	Да
Загрузка проектов	Да	Да	Да

Примечание:

Сервер мобильных ресурсов использует тот же метод хранения и аутентификации пользователей, что и ArcGIS for Server. Это означает, что при настройке пользователей и ролей для ArcGIS Server, те же пользователи и роли будут применены к Mobile Content Server с правами, перечисленными в вышеуказанной таблице. Дополнительные шаги для настройки Mobile Content Server не требуются. Необходимо только проверить, что пользователи принадлежат соответствующим ролям, что позволит им выполнять предполагающиеся операции.

Чтобы полевые сотрудники могли загружать проекты с сервера, им необходимы как минимум права User.

Инструкции по настройке пользователей и ролей приведены в разделе Конфигурирование безопасности ArcGIS Server в справке по ArcGIS for Server.