用户和组

本主题仅适用于 ArcGIS for Desktop Standard 和 ArcGIS for Desktop Advanced。

用户是控制哪些功能可用以及每位个人用户如何执行任务的关键。用户将注册到 ArcGIS Workflow Manager for Desktop 并与特定的 Windows 登录相关联，从而可自动对他们进行身份验证。用户可以执行以下操作：

• 允许/拒绝对应用程序的访问
• 检索数据库连接信息
• 控制对特定应用程序功能的访问
• 用户标记历史记录
• 将工作分配给个人

可以对每个用户关联多个组。这允许您通过合并组将权限（已分配给组）与用户关联。下图显示了该模型如何通过将用户与组进行关联来允许用户与不同权限集进行关联：

用户和权限通过 Workflow Manager 中的用户组联系在一起。

有关 Workflow Manager 系统中可用的权限类型的信息，请参阅权限主题。

配置用户和组

处理用户

Workflow Manager 系统通过用户名进行身份验证，以确定哪些用户可以访问系统。这些用户都是 Windows 登录用户，通过管理器应用程序进行管理。

步骤:

1. 打开管理器并连接到您的 Workflow Manager 数据库。
2. 在 Workflow Manager 配置管理器中，导航至“安全”下的“用户”文件夹。

   用户列表应显示所有当前已配置的用户。如果尚未配置用户，则列表将为空。

3. 右键单击“用户”文件夹并单击添加，或者右键单击现有用户并单击编辑。

   将出现用户属性 对话框。

4. 输入所需信息（用 * 表示），以及要输入的任何其他信息。

   在 Workflow Manager 系统中输入用户时，只需输入带有 * 的字段的信息。

5. 对于要授权更改 Workflow Manager 配置元素的用户，请选中对应的管理员权限复选框。

   这样做可以增加数据库的防护级别，从而确保只有具备此权限的用户才可从配置管理器访问数据库。所有 Workflow Manager 用户仍然可以从客户端应用程序访问资料档案库，以管理和执行其作业。

   注:

   这仅应用于一个资料档案库，因此在大量资料档案库中，此设置可能会有所不同。

6. 单击组选项卡。
7. 要添加一个或多个组，请单击添加。
8. 从显示的列表中选择要添加的组。

   用户通过所属的组与应用程序权限链接。

9. 单击确定。
10. 再次单击确定关闭用户属性 对话框并保存更改。

使用组

通过用户组对用户进行分类的原因有很多 - 尤其是分配权限或角色，但也可以为了分配工作而对用户进行分类。您可能希望将当前作业或步骤分配给组而非个人，以便该组中的任何人都可以执行作业或步骤。例如，可能应提前将质量保证步骤分配给 QA/QC 组。到达此步骤执行时，该组中的用户可为自己分配该步骤并执行任务。

添加或编辑用户组

可以通过在 Workflow Manager 系统中添加或编辑现有组的属性来管理组。

步骤:

1. 打开配置管理器并连接到 Workflow Manager 数据库。
2. 在 Workflow Manager 配置管理器中，导航至“安全”下的组文件夹。

   用户组列表显示了所有当前已配置的组。如果尚未配置组，则列表将为空。

3. 右键单击组文件夹并单击添加，或者右键单击现有组并单击编辑。

   将出现组属性 对话框。

4. 输入所需信息，以及要输入的任何其他信息。
5. 单击确定以保存更改。

为组添加用户或分配权限

权限用于控制允许特定组和用户在 Workflow Manager 应用程序中执行哪些操作。可通过管理员将这些权限分配给组。

步骤:

1. 在组属性 对话框中，导航至用户或权限选项卡。
2. 单击添加。
3. 选择要与组关联的元素。
4. 单击确定。
5. 再次单击确定关闭组属性 对话框。

从活动目录导入用户和组

从活动目录导入用户和组可同步 Workflow Manager 系统和组织中的用户。例如，如果出现了新员工添加到域中或现有员工离开的情况，则可以运行“导入”工具以更新可以访问 Workflow Manager 应用程序的用户的列表。

从活动目录导入用户和组将会创建当前不存在的任何新项目，更新已存在的任意项目的属性（如名称、电话号码、描述），并删除活动目录中不再存在的任意项目。此外，还将保留每个用户的组成员资格。如果将系统设置为根据域进行身份验证，则将只删除当前域中的用户。此外，在根据域进行身份验证时将不会删除组。

步骤:

组和用户都应已存在于组织的域活动目录中。在这种情况下，WMXUsers 和 WMXGroups 都是 AD 组。Andy、Charlotte 和 Jason 都是活动目录用户。在活动目录中，如图所示配置成员资格（技术人员 Technicians 是 WMXGroups 的成员，Andy 既是 WMXUsers 的成员，也是技术人员 Technicians 的成员等等）。导入到 Workflow Manager 时，用户应在对话框的两个文本框中输入 WMXUsers 和 WMXGroups。导入完成后，技术人员 Technicians 和管理人员 Managers 已创建为 Workflow Manager 组，且 Andy、Charlotte 和 Jason 已创建为 Workflow Manager 用户。系统将根据 AD 组成员身份创建 Workflow Manager 组成员身份，因此在本例中，Workflow Manager 用户 Andy 和 Jason 都将属于 Workflow Manager 的技术人员 Technicians 组，而 Charlotte 将属于管理人员 Manager 组。

1. 在 Workflow Manager 配置管理器中，单击设置 > 导入/导出 > 导入活动目录配置菜单。

   将出现导入用户/组 对话框。

2. 输入所需信息。
   1. 指定要从中导入的域。
   2. 如果当前用户不在域中，则指定用户名和密码。
   3. 输入要导入的活动目录用户组和组。

      这些组必须已存在于域中。

3. 单击导入。

   将显示一条消息，其中包含已导入的用户和组的摘要消息。

4. 单击确定关闭该消息。
5. 导航至用户容器以进行验证。

   列表显示了已导入的新用户。