Vous pouvez sécuriser l’accès à votre organisation à l’aide de l’authentification Windows intégrée (IWA). Lorsque vous utilisez IWA, les identifiants sont gérés via Microsoft Windows Active Directory. Les utilisateurs ne se connectent et ne se déconnectent pas de l’organisation. En revanche, lorsqu’ils ouvrent le site Web, ils sont connectés par les mêmes comptes que ceux qu’ils ont utilisés pour se connecter à Windows.
Pour utiliser l’authentification Windows intégrée, vous devez utiliser ArcGIS Web Adaptor (IIS) déployé sur le serveur Web IIS de Microsoft. Vous ne pouvez pas utiliser ArcGIS Web Adaptor (Java Platform) pour procéder à l’authentification Windows intégrée. Si vous ne l’avez pas déjà fait, installez et configurez ArcGIS Web Adaptor (IIS) avec votre organisation.
Configurer votre organisation pour utiliser Windows Active Directory
Par défaut, ArcGIS Enterprise applique le chiffrement HTTPS pour toutes les communications. Si vous avez déjà changé cette option de façon à autoriser à la fois la communication HTTP et HTTPS, vous devez reconfigurer le portail pour utiliser uniquement les communications HTTPS en procédant comme suit :
Remarque :
Grâce au magasin d’identités Active Directory, ArcGIS Enterprise prend en charge l’authentification à partir de plusieurs domaines avec une seule forêt, mais ne fournit pas l’authentification entre plusieurs forêts. Pour que les utilisateurs propres à l’organisation provenant de plusieurs forêts puissent être pris en charge, un fournisseur d’identités SAML est requis.
Configurer l’organisation de façon à utiliser le protocole HTTPS pour toutes les communications
Pour configurer l’organisation de façon à utiliser le protocole HTTPS, procédez comme suit :
- Connectez-vous au site Web de l’organisation en tant qu’administrateur.
Le format de l’URL est https://organization.example.com/<context>/home.
- Cliquez sur Organization (Organisation), cliquez ensuite sur l’onglet Settings (Paramètres), puis sur Security (Sécurité) dans la partie gauche de la page.
- Activez Allow access to the portal through HTTPS only (Autoriser l’accès au portail via HTTPS uniquement).
Configurer le magasin d’identités à l’aide des utilisateurs et des groupes Active Directory
Ensuite, mettez à jour le magasin d’identités de votre organisation pour qu’il utilise des utilisateurs et groupes Windows Active Directory.
- Connectez-vous à ArcGIS Enterprise Manager en tant qu’administrateur de votre organisation.
L’URL est au format suivant : https://organization.example.com/<context>/manager.
- Cliquez sur Security (Sécurité) Identity Store (Magasin d’identités).
Les boutons situés sous User store (Magasin d’utilisateurs) et Group store (Magasin de groupes) vous permettent de sélectionner la manière dont les utilisateurs et les groupes sont gérés pour votre organisation.
- Sélectionnez Windows sous User store (Magasin d’utilisateurs).
Pour les utilisateurs Windows, vous pouvez utiliser le magasin de groupes intégré ou un magasin de groupes Windows. Les zones en entrée figurant dans la section User store and group store configuration (Configuration du magasin d’utilisateurs et du magasin de groupes) changent en fonction du type de magasin de groupes sélectionné.
- Dans la section User store and group store configuration (Configuration du magasin d’utilisateurs et du magasin de groupes), entrez les informations appropriées dans chaque champ.
Les descriptions de chaque zone de texte sont les suivantes :
- Username (Required)
- Password (Required)
- Are usernames case sensitive?—Yes ou No.
- User first name attribute (Required)—Attribut de serveur d’annuaire du prénom d’un utilisateur.
- User last name attribute (Required)—Attribut de serveur d’annuaire du nom d’un utilisateur.
- User email attribute (Required)—Attribut de serveur d’annuaire de l’adresse e-mail d’un utilisateur.
- Domain controller (Required)
- Domain controller mapping
- Cliquez sur Save (Enregistrer) après avoir saisi les informations de configuration de votre magasin d’identités.
Configurer des paramètres supplémentaire du magasin d’identités
Si vous le souhaitez, vous pouvez modifier des paramètres de configuration supplémentaires du magasin d’identités à l’aide de l’API d’administration de ArcGIS Enterprise. Ces paramètres permettent notamment d’indiquer si des groupes sont actualisés automatiquement lorsqu’un utilisateur d’une organisation spécifique se connecte à l’organisation, de définir l’intervalle d’actualisation des appartenances et de déterminer si plusieurs formats de noms d’utilisateurs doivent être recherchés. Reportez-vous à la rubrique Mettre à jour le magasin d'identités pour en savoir plus.
Ajouter des comptes spécifiques de l’organisation
Par défaut, les utilisateurs spécifiques d’une organisation peuvent accéder à l’organisation ArcGIS Enterprise. Toutefois, ils peuvent uniquement afficher les éléments qui ont été partagés avec tout le monde dans l'organisation. En effet, les comptes d’organisation n’ont pas été ajoutés et ils ne disposent pas des privilèges d’accès.
Ajoutez des comptes à votre organisation selon l’une des méthodes suivantes :
- Individuellement ou par lots (un par un, par lots à partir d’un fichier .csv ou de groupes Active Directory existants)
- Automatiquement
Nous vous recommandons de désigner au moins un compte d’organisation pour administrer votre portail. Pour ce faire, sélectionnez le rôle Administrateur lorsque vous ajoutez le compte. Lorsque vous disposez d'un autre compte d'administrateur sur le portail, vous pouvez attribuer le compte d'administrateur initial au rôle Utilisateur ou supprimer ce compte. Pour plus d'informations, reportez-vous à la rubrique A propos du compte d'administrateur initial.
Une fois les comptes ajoutés et les étapes ci-dessous terminées, les utilisateurs peuvent se connecter à l’organisation et accéder au contenu.
Configurer ArcGIS Web Adaptor en vue de l’utilisation de l’authentification Windows intégrée
Pour configurer ArcGIS Web Adaptor pour qu’il utilise l’authentification Windows intégrée, procédez comme suit :
- Ouvrez le gestionnaire Internet Information Server (IIS).
- Dans le volet Connections (Connexions), recherchez et développez le site Web hébergeant ArcGIS Web Adaptor.
- Cliquez sur le nom de ArcGIS Web Adaptor.
La valeur par défaut est arcgis.
- Dans le volet Accueil, double-cliquez sur Authentification.
- Sélectionnez Authentification anonyme, puis cliquez sur Désactiver.
- Sélectionnez Authentification Windows, puis cliquez sur Activer.
- Fermez le gestionnaire Internet Information Server (IIS).
Vérifier l’accès au portail avec l’authentification Windows intégrée
Pour vérifier que vous pouvez accéder au portail à l’aide de I’authentification Windows intégrée, procédez comme suit :
- Ouvrez le portail.
L’URL est au format suivant : https://organization.example.com/<context>/home.
- Vérifiez si vous êtes invité à entrer les informations d’identification de votre compte d’organisation ou si vous êtes connecté automatiquement à l’aide de votre compte d’organisation. Si vous ne constatez pas ce comportement, vérifiez que le compte Windows que vous avez utilisé pour vous connecter à la machine a été ajouté au portail.
Empêcher les utilisateurs de créer leurs propres comptes intégrés
Vous pouvez empêcher les utilisateurs de créer leurs propres comptes intégrés en désactivant la possibilité pour les utilisateurs de créer des comptes intégrés dans les paramètres de l’organisation.
Vous avez un commentaire à formuler concernant cette rubrique ?