Управление пользователями—ArcGIS Enterprise on Kubernetes

После того, как вы добавили участников в свою организацию, вы можете управлять их учетными записями. К управлению участниками относится изменение профилей и настроек учётных записей, сброс паролей, отключение многофакторной аутентификации, отключение участников и их удаление. Управление участниками также включает изменение их роли или типа пользователя. Сведения об управлении участниками см. в Управление ресурсами.

Доступные вам действия по управлению участниками, зависят от прав доступа в организации.

Подсказка:

Используйте фильтры и опции сортировки, чтобы найти участников, которыми вы хотите управлять. Например, если вы хотите изменить тип пользователя для участников с таким же типом пользователя, ролью и членством в группах, вы можете отфильтровать список, чтобы показать только участников, которые соответствуют этому набору критериев. Вы также можете выполнять фильтрацию по назначенным лицензиям и дате последнего входа в систему.

Изменение профиля

Если у вас есть соответствующие права, вы можете изменить профиль и настройки участника, например, фото профиля, биографию, видимость профиля, язык и адрес электронной почты.

Убедитесь, что вы вошли в организацию и имеете соответствующие права для изменения информации в учётных записях участников.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Нажмите кнопку Дополнительно для участника, чей профиль вы хотите изменить, и нажмите Просмотреть профиль.
На странице профиля участника обновите одно из следующего: фото профиля, имя участника, биографию или видимость профиля.
Чтобы изменить настройки участника, например, адрес email, домашнюю страницу, язык и единицы измерения, щелкните Посмотреть настройки <имя участника> и измените их.

Изменение email-адреса

Вы можете увидеть email-адрес участника на странице с его настройками, и, если необходимо, изменить его. Только администраторы с правами для обновления учетных записей участников могут менять их email-адреса. Участники, не имеющие этого права, не могут менять свои email-адреса.

Изменение типов пользователей

Типы пользователей определяют, какие права и приложения будут доступны участнику. После назначения тип пользователя могут изменять пользователи, имеющие соответствующие права.

Убедитесь, что вы вошли в организацию и имеете административные права доступа для изменения ролей участников, управления лицензиями и обновления информации об учетных записях пользователей.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Вы можете сделать следующее:
- Чтобы изменить тип пользователя для одного участника, щелкните кнопку Другие опции для этого участника и щелкните Управление типами пользователей.
- Чтобы изменить тип пользователя сразу для нескольких участников, поставьте отметку около имени каждого пользователя. Над списком участников нажмите Управление типами пользователей.
Подсказка:
Вы можете выбрать до 100 участников одновременно. Эта выборка сохраняется, пока вы ищете и фильтруете всех участников в организации, даже на нескольких страницах. Если необходимо, щелкните ниспадающее меню выбранные участники , чтобы просмотреть и скорректировать выборку, если вы изменили исходный поиск или фильтр.
В открывшемся окне выберите тип пользователя, выберите роль (если необходимо) и щелкните Сохранить.
Примечание:
Тип пользователя может быть изменен на другой, с меньшей функциональностью, если участник удовлетворяет необходимым требованиям. Например, вы можете изменить тип пользователя с Creator на Viewer, если выполняются следующие условия:
- Участник не является владельцем ресурсов или групп.
- Участник не имеет назначенных лицензий надстроек, несовместимых с новым типом пользователя.
- Этот участник не принадлежит группе общего обновления.
Если указанные условия не выполняются, администратор должен сначала заново назначить другим пользователям ресурсы и группы участника, отозвать лицензии надстроек и удалить участника из этих групп, прежде чем изменить его тип.

Изменение ролей участников

Роль определяет набор прав, предоставленных пользователю. После присвоения, роль может быть изменена администратором или другим пользователем с соответствующими правами. Когда вы назначаете роль, она должна быть совместимой с назначенным участнику типом пользователя.

Убедитесь, что вы вошли в организацию и имеете соответствующие права для изменения ролей пользователей.
Примечание:
Изменение назначенной участнику роли с или на роль Администратора по умолчанию требует выполнения входа в качестве роли Администратора по умолчанию.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Чтобы изменить роль одного участинка, щелкните ниспадающую стрелку Роль и выберите новую роль.
Чтобы одновременно изменить роль нескольких участников, выполните следующее:
1. Поставьте отметки около имен всех участников, чью роль вы хотите поменять.
  Подсказка:
  Вы можете выбрать до 100 участников одновременно. Эта выборка сохраняется, пока вы ищете и фильтруете всех участников в организации, даже на нескольких страницах. Если необходимо, щелкните ниспадающее меню выбранные участники, чтобы просмотреть и скорректировать выборку, если вы изменили исходный поиск или фильтр.
2. Над списком участников нажмите Управление типами пользователей.
3. В появившемся окне найдите нужную роль (при необходимости) и выберите ее.
  Примечание:
  Вы будете видеть только те роли, которые совместимы со всеми типами пользователей, назначенными выбранным участникам.
4. Щелкните Сохранить.

Изменение пароля

Участники организации, у которых есть права доступа на обновление данных учетной записи, могут поменять пароль для участника. Участник обязан получить этот системный пароль, чтобы выполнить вход. После успешного входа с временным паролем он сможет заменить его на постоянный. Если при сбросе пароля пользователь находится в системе, будет произведен его выход.

Примечание:

Вы не можете сбрасывать пароли корпоративных учетных записей (SAML и OpenID Connect).

Убедитесь, что вы вошли в организацию и имеете соответствующие права для изменения информации в учётных записях участников.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Нажмите кнопку Дополнительно для участника, чей пароль вы хотите сбросить, и нажмите Сбросить пароль.
В зависимости от того, как настроена ваша организация, произойдет одно из следующего:
- Вам будет предоставлен пароль в окне Сбросить пароль, вам будет нужно уведомить участника об его новом временном пароле.
- Если в вашей организации настроены параметры email-сообщений, новый временный пароль будет отправляться на email участника.

Когда участник выполняет вход с временным паролем, ему сразу же будет предложено его сменить.

Отключение многофакторной аутентификации

Администраторы могут отключать многофакторную аутентификацию участникам с учетной записью ArcGIS. Эти права зарезервированы для роли администратора. Эта опция доступна, если организация настроена для многофакторной аутентификации и участники могут активировать ее на странице своего профиля.

Убедитесь, что вы вошли в систему в качестве администратора вашей организации.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Нажмите кнопку Дополнительно для участника, для которого вы хотите отключить многофакторную аутентификацию, и нажмите Отключение многофакторной аутентификации.

Участник получит уведомление, что для его учетной записи многофакторная аутентификация отключена.

Отключить участника

Если вы администратор организации или имеете соответствующие права, вы можете отключать участников организации.

Отключение участника исключает использование им ресурсов организации. Это удобно, если вы передаете его элементы другому пользователю. Отключенные участники не могут входить в организацию, использовать ее ресурсы, создавать ресурсы и администрировать сайт. Но они по-прежнему входят в число пользователей вашей организации.

Если участнику принадлежат ресурсы или группы, вы должны передать их ресурсы другому участнику или удалить ресурсы перед удалением самого участника. После этого вы сможете удалить отключенного участника из организации.

Вы можете отключить участников организации по отдельности или выполнить отключение для выбранного набора участников (до 100 единовременно).

Убедитесь, что вы вошли в организацию и имеете соответствующие права для отключения участников.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Поставьте отметки около имен всех участников, которых хотите отключить. Над списком участников щелкните Отключить участника (или Отключить участников, если выбрано несколько участников).
Вы сможете отключить участников, только если выбранный участник выполнил вход в организацию хотя бы один раз.
Подсказка:
Вы можете выбрать до 100 участников одновременно. Эта выборка сохраняется, пока вы ищете и фильтруете всех участников в организации, даже на нескольких страницах. Если необходимо, щелкните ниспадающее меню выбранные участники, чтобы просмотреть и скорректировать выборку, если вы изменили исходный поиск или фильтр.
Чтобы включить обратно одного или нескольких отключенных участников, выберите его или их и нажмите Включить участника над списком.

Удаление участника

Если вы администратор организации или имеете соответствующие права, вы можете удалять участников, когда необходимо удалить учетную запись из организации. Вы также можете удалять участников в пакетном режиме с помощью утилиты командной строки. Только администраторы могут удалять других администраторов.

Если участнику принадлежат ресурсы или группы, необходимо передать их содержимое другому участнику или удалить содержимое перед удалением участника. Вы можете сделать это по отдельности для каждого участника или пакетно с помощью утилиты командной строки.

Если участник имеет назначенные лицензии, отзовите эти лицензии перед удалением участника. Для некоторых продуктов Esri, таких как ArcGIS Pro или ArcGIS Drone2Map, лицензии должны быть прикреплены пользователем до того, как вы сможете отозвать их.

Если участник удален непосредственно из хранилища идентификаций, он остается на портале. Необходимо удалить его с портала вручную. Если участнику принадлежат ресурсы или группы, необходимо передать их содержимое другому участнику или удалить содержимое перед удалением участника.

Учетные записи участников, которые находятся во встроенном хранилище аутентификаций портала, после удаления не могут быть восстановлены. Регистрация корпоративных учетных записей (SAML или OpenID Connect) на портале отменяется, но они остаются в хранилище аутентификаций. Если необходимо, вы можете восстановить корпоративную учетную запись, добавив ее обратно на портал.

Подсказка:

Если вам нужно быстро определить, какие пользователей вашей организации являются участниками портала, воспользуйтесь утилитой командной строки ListUsers, которая сформирует текстовый файл со списком всех участников портала. Используйте эту утилиту для определения, каких пользователей организации можно удалить с портала. Выходной текстовый файл также можно использовать в качестве входного для описанной ниже утилиты командной строки DeleteUsers. Подробнее см. раздел Составление списка участников.

Убедитесь, что вы вошли в организацию и имеете соответствующие права для удаления участников.
Щелкните Организация вверху сайта, затем щелкните Участники.
Найдите участников по имени или имени пользователя и примените фильтры, чтобы сузить список участников. При необходимости отсортируйте список, например по имени или дате последнего входа в систему.
Нажмите кнопку Дополнительно для участника, для которого вы хотите удалить из организации, и нажмите Удалить участника.
Щелкните кнопку Удалить участника во всплывающем окне, чтобы подтвердить удаление.

Примечание:

Только администраторы могут удалять других администраторов.

Пакетное удаление пользователей с помощью утилиты командной строки

Удаление участников с помощью утилиты командной строки поможет в тех случаях, когда вам необходимо удалить сразу несколько участников вашего портала. Вы можете выполнять это регулярно, чтобы контролировать все учетные записи. Вы также можете сделать это, если вы недавно обновили ваш портал и должны уменьшить число именованных пользователей до разрешенного максимума для вашего файла авторизации. Более подробно см. Работа с лицензированием именованных пользователей.

Вы будете использовать утилиту командной строки DeleteUsers, установленную вместе с программным обеспечением, для пакетного удаления участников портала. Этот инструмент расположен в папке . Инструмент использует в качестве входных данных текстовый файл и запускается на компьютере, на котором установлен портал.

Примечание:

Это служебное приложение может быть запущено только от имени встроенной учетной записи администратора; корпоративную учетную запись администратора использовать нельзя. Встроенная учетная запись должна быть учетной записью основного администратора, которая задается при настройке портала, или другой встроенной записью, которая назначается для роли администратора по умолчанию. Если вы удалили первичную учетную запись администратора, и у вас нет другой доступной встроенной учетной записи администратора, то вам придется создать ее, чтобы запустить эту утилиту. Инструкции смотрите в главе Встроенные учетные записи портала в разделе Добавление пользователей портала.

Создайте текстовый файл, содержащий имена участников, которых вы желаете удалить с портала. Составьте список имен пользователей участников, каждое на отдельной строке. Ниже приведен пример:
```
sarah
robert
james
qing
```
Примечание:
Необходимо указать имя участника. Не указывайте полное имя участника; инструмент проигнорирует все записи с полным именем участника. Помните, что имена пользователей, введённые вами в текстовом файле, должны быть указаны в том же регистре, в котором они сохранены на портале. Можно запустить утилиту командной строки ListUsers или просмотреть вкладку Участники на странице Организация вашего портала, чтобы узнать, в каком регистре хранятся имена пользователей.
Сохраните текстовый файл.
Запустите инструмент командной строки DeleteUsers, указав текстовый файл в качестве входных данных этого инструмента, например
Подсказка:
Для опций командной строки и имен файлов используйте правильный регистр.

Отзыв по этому разделу?