在 ArcGIS Enterprise on Kubernetes 中,管理员从 ArcGIS Enterprise Manager 和 ArcGIS Enterprise 门户管理安全性要求。 ArcGIS Enterprise Manager 用于导入和管理证书以及配置身份存储。 可从门户获得其他安全设置。 此处介绍了安全设置和工作流的概述。
概览选项卡
安全性页面中的概述选项卡提供有关组织的活动证书的信息,包括证书获得者和颁发者、证书的到期日期以及证书的分配。
概述选项卡还包含组织中使用的身份存储类型的摘要。
TLS 证书
在安全性页面的 TLS 选项卡上,可以配置组织的 TLS 属性。 您可以启用 HTTP 严格传输安全性 (HSTS)、导入和管理身份和信任证书,以及配置存储 cert-manager 证书的 TLS 机密。
身份存储
在安全性页面的身份存储选项卡上,可以使用轻量级目录访问协议 (LDAP)、Microsoft Windows Active Directory 或内置身份存储来安全访问组织。 使用 LDAP 时,通过组织的 LDAP 服务器管理凭据。 使用 Microsoft Windows Active Directory 时,凭据通过该目录进行管理。