Создание распределенного сотрудничества

Для совместного использования ресурсов в распределенном сотрудничестве с другими организациями вы создаете сотрудничество и рабочую область сотрудничества, связываете группу с рабочей областью и приглашаете участников для сотрудничества. Организация, которая создает сотрудничество, является принимающей стороной, а другие участвующие организации – гостями. Создание сотрудничества устанавливает доверие между участвующими организациями, так что ресурсы могут быть распределены между ними.

Настройка сотрудничества (для хоста и для гостя)

Далее приведен обзор высокоуровневых шагов для настройки распределенного сотрудничества. Каждый шаг определяет, должно ли действие выполняться хостом или гостем. Для подробной информации о настройке хоста сотрудничества см. Создать сотрудничество и рабочую область. Для подробной информации о настройке гостя сотрудничества см. раздел Присоединение к сотрудничеству.

1. Проверьте, что соблюдаются требования к созданию сотрудничества.
2. Создайте сотрудничество и рабочую область (применяется к хосту).
3. Пригласите гостя в сотрудничество (применяется к хосту).
4. Примите приглашение в сотрудничество (применяется к гостям сотрудничества).
5. Импортируйте ответ на приглашение (применяется к хосту).
6. Присоедините рабочую область (применяется к гостям).

После создания вами сотрудничества, вы сможете управлять им через свой портал. Подробнее см. раздел Управление сотрудничеством в качестве хоста.

Примечание:

Гостевые организации могут делиться ресурсами, получать ресурсы от сотрудничества, или выполнять и то, и другое – в зависимости от режима доступа, которые они получают от хоста сотрудничества. После того, как хост формирует приглашение, принимается решение о том, каким образом организации-гостю предоставляется доступ к сотрудничеству. Режим доступа, заданный для одной рабочей области, должен отличаться от того, как он задан для других.

Предварительные условия, необходимые для создания сотрудничества

Ниже перечислены предварительные условия, необходимые для создания сотрудничества:

• ArcGIS Online может участвовать в распределенном сотрудничестве с ArcGIS Enterprise. ArcGIS Online должен быть установлен в качестве хоста сотрудничества.
• Развертывания ArcGIS Enterprise на Kubernetes могут участвовать в качестве гостя в сотрудничествах ArcGIS Online, а также в качестве хозяина или гостя в сотрудничестве с другим развертыванием ArcGIS Enterprise. Более подробно см. Ключевые концепции сотрудничества и Как работает распределенное сотрудничество.
• Если вы не являетесь администратором организаций, участвующих в сотрудничестве, убедитесь, что вы можете связаться с администраторами других участников вне ArcGIS Enterprise, чтобы завершить рабочий процесс, приведенный ниже.
• Включите сертификат только для организации ArcGIS Enterprise.
• Во время приглашения гостевой организации в сотрудничество нужно задать URL по HTTPS.
• Чтобы обеспечить безопасную коммуникацию между участниками сотрудничества, каждый из участников должен доверять сертификату других участников. Это означает, что сотрудничества ArcGIS Enterprise должен доверять сертификатам, используемым каждым из гостей, а каждый гость - доверять сертификату, используемому хостом сотрудничества. Если сертификаты не получат доверия, будет невозможно создать сотрудничество. Подробную информацию о доверии к сертификатам см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации. Если хостом сотрудничества является ArcGIS Online, сертификаты гостей импортировать не нужно.
• Чтобы участвовать в сотрудничестве ArcGIS Online с ArcGIS Enterprise или ArcGIS Enterprise с ArcGIS Enterprise, в котором обе организации ArcGIS Enterprise находятся в разных сетях, правила сетевого брандмауэра для каждой организации ArcGIS Enterprise, участвующей в сотрудничестве, должны быть изменены для поддержки исходящей связи через порт 443. Для сотрудничества организаций в рамках одной сети, этого изменения может не потребоваться.
• Включите поддержку всплывающих окон в вашем браузере, чтобы разрешить загрузку запросов приглашений и ответов на них.

Примечание:

При совместном редактировании в двустороннем сотрудничестве следует иметь в виду несколько ключевых соображений. Участники сотрудничества должны использовать ArcGIS Enterprise версии не ниже 10.9. Рабочая область сотрудничества должна быть создана в версии 10.9 или более поздней, чтобы обеспечивался двусторонний доступ к редактированию сервиса объектов для соответствующих участников. Дополнительные сведения о требованиях к рабочей области и векторному слою см. в разделе Совместное использование ресурсов в группах сотрудничества.

Поддерживаемые режимы аутентификации

Вы можете создать сотрудничество, включающее участников ArcGIS Enterprise, которые используют как встроенную аутентификацию, так и аутентификацию веб-уровня.

Сотрудничество поддерживает единый для организации вход для всех развертываний ArcGIS Enterprise.

Если участники сотрудничества ArcGIS Enterprise используют основанную на PKI аутентификацию сертификата клиента, убедитесь, что в каждый из сайтов-участников был импортирован корневой сертификат домена. Подробные инструкции см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации. Обратите внимание, сертификат PKI должен быть в формате pkcs12.

Примечание:

Программы установки Integrated Windows Authentication на основе Kerberos не поддерживаются для распределенного сотрудничества.

Создайте сотрудничество и рабочую область

Для создания сотрудничества и рабочей области, выполните следующие шаги:

1. Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
2. Перейдите к Организация > Настройки > Сотрудничество
3. Щелкните Создать сотрудничество.
4. В диалоговом окне Создать сотрудничество заполните текстовые поля Имя сотрудничества и Описание сотрудничества нужным образом и щелкните Далее.

   Помните об ограничениях символов, когда даете наименование и описание сотрудничеству. Текстовое окно Имя сотрудничества может содержать до 100 символов, а текстовое окно Описание сотрудничества может содержать до 250 символов.

5. Заполните текстовые поля Имя рабочей области и Описание рабочей области для первой рабочей области, связанной с сотрудничеством, и щелкните Далее.

   Помните об ограничениях символов, когда даете наименование и описание рабочей области сотрудничества. Текстовое окно Имя рабочей области может содержать до 100 символов, а Описание рабочей области может содержать до 250 символов. Вы можете создать больше рабочих областей в сотрудничестве после создания самого сотрудничества, если необходимо. Подробнее см. в разделе Управление сотрудничествами.

6. Выберите существующую или создайте новую группу, которая будет связана с рабочей областью сотрудничества. Щелкните Далее.

   Группа может быть связана только с одной рабочей областью сотрудничества. Доступ хоста к этой рабочей группе будет Отправлять и получать.

   • Если вы создали новую группу для сотрудничества, это будет частная группа, с которой участники могут делиться любыми ресурсами. Вы можете изменить статус и настройки участия после того, как группа была создана (если необходимо). Более подробно об этих настройках см. в разделе Создать группы. Когда вы создаете новую группу для сотрудничества, для дальнейшей работы необходимо указать теги для этой группы.
   • Если вы выбрали связь с существующей группой, в ниспадающем меню будут перечислены все группы организации, включая частные группы.

   Настройки синхронизации для хоста в рабочей области сотрудничества будут перечислены в диалоговом окне. Учтите, что опцией по умолчанию является незамедлительная синхронизация. Чтобы изменить настройки синхронизации для хоста, используйте API публикации ArcGIS Portal Directory. Только настройки синхронизации для гостевых порталов можно настроить из пользовательского интерфейса - в диалоговых окнах Присоединить рабочую область и Редактировать рабочую область.

   Примечание:

   В сотрудничествах, хост которых ArcGIS Online, настройка синхронизации по умолчанию - Через запланированные интервалы. Участник ArcGIS Enterprise управляет порядком синхронизации элементов групп и правок векторных слоев; хост не определяет порядок синхронизации.

7. Выберите, как размещённые векторные слои будут отправлены в рабочую область сотрудничества.
   • Как ссылки – участники сотрудничества будут получать прямой доступ к векторным слоям в целевой рабочей области. Участники сотрудничества должны иметь доступ на просмотр векторных слоев из исходных данных.
   • Как копии – участники сотрудничества будут получать векторные слои, обновляемые через определенные интервалы.
   • Разрешить двустороннюю синхронизацию правок сервисов объектов для разрешенных участников — в версии 10.9 владелец и получатель векторного слоя могут вносить изменения и совместно использовать их. В предыдущих версиях редактирование данных в векторных слоях могло быть доступно только от владельца к получателю. По умолчанию это не включено. Эта опция доступена только в том случае, если выбрано Копии в разделе Векторные слои и отправляются виды на моем портале, как при установке параметров синхронизации рабочей области. После включения в рабочей области этот параметр нельзя отключить. Чтобы иметь возможность двусторонней публикации изменений, все участники сотрудничества ArcGIS Enterprise должны использовать версию Enterprise 10.9 или более позднюю, при этом рабочая область сотрудничества также должна быть создана с использованием версии 10.9 или более поздней, а гости должны иметь доступ для Отправки и Получения к рабочей области сотрудничества. Приемлемые сервисы объектов должны быть настроены для использования среды выполнения сервиса ArcGIS Pro и поддержки отслеживания реплик и двунаправленной синхронизации.
   • Если невозможно опубликовать в качестве копий, публиковать как ссылки – Эта опция доступна, если при настройке синхронизации рабочей области выбрано Копии. Если при публикации объектов, как копий, возникнут ошибки, проблемные элементы будут опубликованы, как ссылки. По умолчанию она будет включена. Вашу выборку можно обновить при редактировании рабочей области. Дополнительные сведения см. в разделе Управление сотрудничествами в качестве хоста.

   Выбирая публикацию векторных слоев как копий, имейте в виду следующее:

   • В рабочей области сотрудничества должно быть выбрано Векторные слои и виды публикуются как: копии.
   • В рабочей области сотрудничества должен быть установлен интервал синхронизации.
   • Синхронизация должна быть включена для каждого векторного слоя сотрудничества перед публикацией.
   • Когда векторные слои синхронизируются, они изначально извлекаются и публикуются как размещенные векторные слои в организации каждого участника. Каждая последующая синхронизация будет обновляться добавленными, удаленными или отредактированными объектами.
8. Щелкните Сохранить или Сохранить и пригласить, чтобы создать сотрудничество.
   • Щёлкнув Сохранить, вы создадите сотрудничество. Новое сотрудничество можно посмотреть в таблице на странице Сотрудничества.
   • Щелкнув Сохранить и пригласить, вы создадите сотрудничество и откроете окно Пригласить гостевую организацию.

Пригласите гостя в сотрудничество

1. Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
2. Перейдите к Организация > Настройки > Сотрудничество
3. На странице Сотрудничества в таблице щелкните название сотрудничества, для которого вы хотите пригласить гостевую организацию.
4. Щелкните Просмотреть гостей.

   Страница Гости содержит список гостевых организаций, участвующих в этом сотрудничестве.

5. Щелкните Пригласить гостя.
6. В окне Пригласить гостевую организацию введите URL-адрес организации гостя для организации. Убедитесь, что URL задан как HTTPS в формате https://organization.domain.com/<context>. Выберите Доступ к рабочим областям, который будет иметь гостевая организация: Отправлять ресурс, Получать ресурс или Отправлять и получать ресурс.

   Для получения дополнительной информации об этих режимах доступа см. Режимы доступа к рабочей области.

7. Нажмите Сохранить приглашение, чтобы сохранить файл приглашения.

   Примечание:

   Файл приглашения действителен в течение 24 часов после создания.

8. Поделитесь файлом приглашения с администратором гостевой организации.

   Вам необходимо поделиться этим файлом извне ArcGIS Enterprise; это можно сделать по эл.почте или другим доступным методом.

Администратору гостевой организации понадобится принять приглашение к сотрудничеству. Для получения дополнительной информации см. Присоединиться к сотрудничеству как гость.

Импортируйте ответ на приглашение

1. Войдите в хост-организацию как участник с правами администратора, чтобы управлять сотрудничествами организации.
2. Перейдите к Организация > Настройки > Сотрудничество
3. На странице Сотрудничества найдите в таблице запись того сотрудничества, ответ на приглашение которого вы будете импортировать. Щелкните имя сотрудничества. Щелкните Просмотреть гостей.

   Вы увидите список участников сотрудничества.

4. Щелкните кнопку Действие для гостевой организации и нажмите Принять гостевую организацию.
5. В диалоговом окне Принять гостевую организацию перейдите к файлу ответа на приглашение.

   Информация о гостевой организации, включая контактное лицо и адрес URL организации, появится после выбора этого файла.

   1. Если гостевая организация требует аутентификацию веб-уровня, выберите опцию Да, введите учетные данные для веб-аутентификации гостевого портала и щелкните Принять гостевую организацию.
   2. Если гостевая организация защищена клиентским сертификатом PKI на основе аутентификации веб-уровня, щелкните Выбрать файл и перейдите к пользовательскому сертификату PKI в формате файла .pfx. Щелкните Принять гостевую организацию.

      Учетные данные пользователя, содержащиеся в клиентском сертификате, должны успешно выполнить аутентификацию для клиентского сертификата PKI гостя. Пользователь не должен быть именованным пользователем гостевой организации.

Примечание:

Если хост сотрудничества не доверяет сертификату гостя, будет отображено сообщение об ошибке. Необходимо доверять сертификату, прежде чем ответ на приглашение сможет быть принят. Подробную информацию о доверии к сертификатам см. в разделе Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации.

Статус гостевой организации теперь отображается как Активный. Как администратор гостевой организации, вы получите уведомление, что успешно присоединились к сотрудничеству.

После завершения этого рабочего процесса, параметры синхронизации гостевого портала и другие детали сотрудничества могут быть перенастроены. Когда ресурсы публикуются на сотрудничающем портале, в директории администратора портала создается новая папка. Они используется для импорта ресурсов и хранения элементов, которые затем публикуются в группе, связанной с рабочей областью сотрудничества. Имя папки дается в соответствии с именем сотрудничества.

Параметры синхронизации для хоста сотрудничества в рабочей области сотрудничества установлены на незамедлительную синхронизацию, и их можно изменить только в папке общего доступа ArcGIS Portal Directory.