向门户添加成员—ArcGIS Enterprise on Kubernetes

如果使用门户内置存储来管理成员，成员的帐户将添加到内置的标识存储中并显示在门户中。帐户信息存储在门户中。

如果您使用组织特定的登录帐户或标识存储来管理成员，则帐户信息可以从组织特定的身份提供者处读取，并在门户中显示为条目。帐户的身份验证信息不存储在门户中。

要了解有关如何在门户中管理成员的详细信息，请参阅管理门户访问。有关如何向门户添加成员的完整说明，请查看以下部分中的步骤。

允许用户添加其自己的帐户

组织特定帐户

如果您的门户已配置组织特定的标识存储，则可对门户进行配置，以便在组织特定的帐户首次连接到门户时将这些帐户注册到门户。在默认情况下，门户的全新安装不允许组织特定的标识存储中的帐户自动注册到门户。有关如何将门户配置为允许执行此操作的完整说明，请参阅组织特定帐户的自动注册。

使用门户添加帐户

您可以使用门户将内置帐户或组织特定帐户添加到组织。可单独添加帐户，也可使用逗号分隔值 (CSV) 文件批量添加帐户。如果已将门户配置为访问组织的企业群组，则可从组织的企业群组中添加组织特定帐户。

添加内置成员

您可以逐一添加内置成员，也可以从文件批量添加内置成员。

逐一

确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
在添加成员页面的方法下，选择添加内置门户成员选项，然后单击下一步。
单击新建成员选项卡，并提供以下信息：
- 名字 - 用户的名字（如 Jon）。
- 姓氏 - 用户的姓氏（如 Cho）。
- 电子邮件地址 - 用户的电子邮件地址，如 jcho@email.com。如果没有电子邮件地址，则使用管理员的电子邮件地址。
- 用户名 - 帐户的用户名别名。用户名会根据电子邮件地址自动填充。并可根据需要进行修改（如 jcho11）。用户名长度必须介于 6 到 128 个 ASCII 字符之间。您必须告知用户其用户名。
- 用户类型 - 将为用户分配的用户类型。可以从下拉列表中选择任何可用的用户类型。可以单击兼容的角色和兼容的加载项许可计数，以了解有关与所选用户类型兼容的内容的详细信息。有关详细信息，请参阅用户类型、角色和权限。
- 角色 - 为成员分配的角色。可以是与所选用户类型兼容的任何角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 密码 - 帐户的密码（如 jcho.1234）。密码长度必须至少为 8 个字符并至少包含 1 个字母和 1 个数字。您必须告知用户其密码。建议您督促用户在首次登录后更改密码。
单击下一步完成此用户的添加操作，或者下一步，添加其他成员来添加更多用户。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配附加许可、群组和设置。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
单击下一步。
查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到门户。用户现在可以使用您指定的凭据进行登录。

批量

创建包含各个成员帐户信息的纯文本 CSV 文件。第一行必须包含带有以下字段名的标头信息：名字、姓氏、电子邮件、用户名、密码、角色以及用户类型。后面的几行内容包括当前成员的以下帐户信息：
- 名字 - 用户的名字（如 Jon）。
- 姓氏 - 用户的姓氏（如 Cho）。
- 电子邮件 - 用户的电子邮件地址，如 jcho@email.com。如果没有电子邮件地址，则使用管理员的电子邮件地址。
- 用户名 - 帐户的用户名别名。用户名会根据电子邮件地址自动填充。并可根据需要进行修改（如 jcho11）。用户名长度必须介于 6 到 128 个 ASCII 字符之间。您必须告知用户其用户名。
- 密码 - 帐户的密码（如 jcho.1234）。密码长度必须至少为 8 个字符并至少包含 1 个字母和 1 个数字。您必须告知用户其密码。建议您督促用户在首次登录后更改密码。
- 角色 - 为用户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 用户类型 - 将为用户分配的用户类型。这可包括适用于您的组织的所有用户类型。有关详细信息，请参阅用户类型、角色和权限。
该文件的格式如下：
```
First Name,Last Name,Email,Username,Password,Role,User Type
Jon,Cho,jcho@email.com,jcho11,jcho.1234,publisher,Creator
Satish,Rajhandas,srajhandas@email.com,srajhandas,sraj.abcd1,viewer,Viewer
```
将文档保存为纯文本 CSV 文件，并将其关闭。
确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
在添加成员页面的方法下，选择添加内置门户成员选项，然后单击下一步。
单击从文件添加新成员选项卡，然后单击浏览以选择 CSV 文件。单击打开。
验证每个必填字段旁边都具有复选标记，然后单击下一步。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配附加许可、群组和设置。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到门户。用户现在可以使用您指定的凭据进行登录。

使用组织特定帐户添加成员

通过创建成员可使用组织特定帐户进行访问的 ArcGIS 帐户，您可以将成员直接添加到组织。仅当您的组织已配置 SAML 登录帐户或 OpenID Connect 登录帐户时，此选项才可用。您可以逐一添加成员或使用 CSV 文件批量添加。

逐一

确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
选择为组织特定的登录帐户添加成员，然后单击下一步。
单击新建成员选项卡，并提供以下信息：
- 名字 - 用户的名字（如 Jon）。
- 姓氏 - 用户的姓氏（如 Cho）。
- 电子邮件地址 - 用户的电子邮件地址，如 jcho@email.com。如果没有电子邮件地址，则使用管理员的电子邮件地址。
- 身份类型 - 如果您的组织已经配置了 SAML 和 OpenID Connect，请选择想要使用的身份类型。
- 用户名 - 帐户的用户名。用户名必须与现有 SAML 或 OpenID Connect ID 匹配。如果不匹配，则将创建该帐户但无法进行使用。继续操作之前，请验证 SAML 或 OpenID Connect ID 是否正确。
  注：
  对于 SAML 登录帐户，ID 值必须与身份提供商 (IDP) 为 NameID 属性配置的值相匹配。对于 OpenID Connect 登录帐户，ID 值必须与 OpenID Connect 提供商（例如 Google）分配给每个用户的唯一标识符匹配。
- 用户类型 - 将为用户分配的用户类型。可以从下拉列表中选择任何可用的用户类型。可以单击兼容的角色和兼容的加载项许可计数，以了解有关与所选用户类型兼容的内容的详细信息。有关详细信息，请参阅用户类型、角色和权限。
- 角色 - 为用户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
单击下一步完成此用户的添加操作，或者下一步，添加其他成员来添加更多用户。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配许可、应用程序、群组和设置。单击下一步。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到组织。现在，用户可以登录到门户。

批量

创建包含各个成员帐户信息的纯文本 CSV 文件。第一行必须包含带有以下字段名的标头信息：名字、姓氏、身份类型、电子邮件、用户名、角色以及用户类型。后面的几行内容包括当前成员的以下帐户信息：
- 名字 - 用户的名字（如 Jon）。
- 姓氏 - 用户的姓氏（如 Cho）。
- 电子邮件 - 用户的电子邮件地址，如 jcho@email.com。如果没有电子邮件地址，则使用管理员的电子邮件地址。
- 用户名 - 帐户的用户名。用户名必须与现有 SAML 或 OpenID Connect ID 匹配。如果不匹配，则将创建该帐户但无法进行使用。继续操作之前，请验证 SAML 或 OpenID Connect ID 是否正确。
  注：
  对于 SAML 登录帐户，ID 值必须与身份提供商 (IDP) 为 NameID 属性配置的值相匹配。对于 OpenID Connect 登录帐户，ID 值必须与 OpenID Connect 提供商（例如 Google）分配给每个用户的唯一标识符匹配。
- 身份类型 - 仅当您的组织已配置 SAML 和 OpenID Connect 时，才需要此信息。
- 角色 - 为用户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 用户类型 - 将为用户分配的用户类型。这可包括适用于您的组织的所有用户类型。有关详细信息，请参阅用户类型、角色和权限。
如果您的组织已同时配置 SAML 和 OpenID Connect，文件的格式将如下所示：
```
First Name,Last Name,Email,Username,Identity type,Role,User Type
Jon,Cho,jcho@email.com,jcho11,SAML,publisher,GIS Professional Advanced
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer
```
如果您的组织仅配置了 SAML 或 OpenID Connect，文件的格式将如下所示：
```
First Name,Last Name,Email,Username,Role,User Type
Jon,Cho,jcho@email.com,jcho11,publisher,GIS Professional Advanced
Satish,Rajhandas,srajhandas@email.com,srajhandas,viewer,Viewer
```
将文档保存为纯文本 CSV 文件，并将其关闭。
确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
选择为组织特定的登录帐户添加成员，然后单击下一步。
单击从文件添加新成员选项卡，然后单击浏览以选择 CSV 文件。单击打开。
验证每个必填字段旁边都具有复选标记，然后单击下一步。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配许可、应用程序、群组和设置。单击下一步。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到组织。现在，用户可以登录到门户。

从 AD 或 LDAP 身份提供者添加成员

如果您的门户已经使用基于 Active Directory (AD) 或轻量级目录访问协议 (LDAP) 的组织特定的身份提供者进行配置，则可单独、批量或从身份提供者管理的企业群组添加组织特定帐户。

注：

帐户必须包含一个电子邮件地址，才能被添加到门户中。帐户名中的所有特殊字符都将变为下划线 (_)，at 符号 (@)、点符号 (.) 和短划线符号 (-) 除外。

逐一

确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
在添加成员页面上，选择根据现有企业用户添加成员选项，然后单击下一步。
单击新建成员选项卡，并提供以下信息：
- 用户名 - 帐户的用户名别名。用户名必须与现有企业用户匹配，且格式必须符合身份提供者中定义的格式（例如，jcho11）。单击放大镜图标以搜索并选择所需用户名。
- 角色 - 为用户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 用户类型 - 将为用户分配的用户类型。可以从下拉列表中选择任何可用的用户类型。可以单击兼容的角色和兼容的加载项许可计数，以了解有关与所选用户类型兼容的内容的详细信息。有关详细信息，请参阅用户类型、角色和权限。
单击下一步完成此用户的添加操作，或者下一步，添加其他成员来添加更多用户。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配许可、应用程序、群组和设置。单击下一步。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
检查成员帐户信息是否正确，然后单击添加成员。

成员帐户随即添加到组织。现在，用户可以登录到门户。

批量

创建包含各个成员帐户信息的纯文本 CSV 文件。第一行必须包含带有以下字段名称的标头信息：用户名、角色以及用户类型。后面的几行内容包括当前成员的以下帐户信息：
- 用户名 - 帐户的用户名别名。用户名必须与现有企业用户匹配，且格式必须符合组织特定的身份提供者中定义的格式（例如，jcho11）。
- 角色 - 为用户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 用户类型 - 将为用户分配的用户类型。这可包括适用于您的组织的所有用户类型。有关详细信息，请参阅用户类型、角色和权限。
该文件的格式如下：
```
Username,Role,User Type
jcho11,publisher,Editor
srajhandas,viewer,Viewer
```
将文档保存为纯文本 CSV 文件，并将其关闭。
确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
选择根据现有企业用户添加成员选项，然后单击下一步。
单击从文件添加新成员选项卡，然后单击浏览以选择 CSV 文件。单击打开。
验证每个必填字段旁边都具有复选标记，然后单击下一步。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配许可、应用程序、群组和设置。单击下一步。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）
查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到组织。现在，用户可以登录到门户。

来自群组

如果您的门户已使用基于 AD 或 LDAP 的企业群组进行配置，您可以从已连接到您门户的企业群组中添加帐户。有关详细信息，请参阅创建群组。

确认您是否以组织管理员的身份登录。
单击组织 > 成员 > 添加成员。
选择根据现有企业用户添加成员选项，然后单击下一步。
单击来自群组选项卡，并提供以下信息：
- 企业群组 - 企业群组名称。单击放大镜图标以搜索并选择所需企业群组。
- 角色 - 为所选帐户分配的角色。该角色可以是任意角色（查看者、用户、发布者、数据编辑者、自定义角色或管理员角色）。
- 用户类型 - 将为成员分配的用户类型。有关详细信息，请参阅用户类型、角色和权限。
在编译成员列表页面上，查看将添加到组织中的成员列表。选择并单击移除，以在需要时从列表中删除成员。单击下一步。
在设置成员属性页面上，可以为所选成员分配许可、应用程序、群组和设置。单击下一步。
1. 如果要向新成员分配附加许可且尚未为新组织成员配置默认附加许可（或者您想要修改新成员的指定默认附加许可），请单击附加许可部分中的管理。选择与成员列表中的用户类型兼容的附加许可，然后单击保存。（只有具备管理许可的权限时才可看到该选项。）
  如同时添加的多个成员分属不同用户类型，则可用许可将基于兼容最少附加许可的用户类型。例如，在添加四个 Creators 和一个 Editor 并分配 ArcGIS Insights 时，选项将不可用，因其不同时兼容两种用户类型。可以单击编译成员列表返回到新成员列表，选择具有不兼容用户类型的成员，然后单击移除，由此即可分配许可。或者，也可以稍后在许可选项卡上分配附加许可。
2. 在群组部分中，如果要将新成员添加到组织中的群组中且尚未为新成员配置默认群组（或者您想要修改新成员的指定默认群组），请单击管理。选择所需群组，然后单击保存。
3. 在设置部分中，修改以下成员设置：个人资料可见性、语言、数字和日期格式以及成员的开始页面。（只有具备更新成员权限时才可看到该选项。）

如果企业群组来自 LDAP 服务器，则嵌套群组的成员不会被添加到门户中。

查看摘要页面以确保详细信息正确，然后选择添加成员以将新成员添加到您的组织。

成员帐户随即添加到组织。现在，用户可以登录到门户。

有关此主题的反馈?