Подключение к провайдерам аутентификации из ArcGIS Pro

ArcGIS Pro поддерживает настройку подключений для аутентификации с внешними провайдерами аутентификации. Если ваша организация управляет идентификацией пользователей с помощью провайдера аутентификации, такого как Microsoft Azure Active Directory (AD), вы можете добавить подключение для проверки подлинности, чтобы установить связь между провайдером и ArcGIS Pro.

Подключения для аутентификации основаны на OAuth 2.0. Когда вы выполняете вход в подключение, вы перенаправляетесь на страницу входа провайдера, где вы можете предоставить свои учетные данные и авторизовать ArcGIS Pro для доступа к ресурсам от вашего имени. После входа в систему вы можете использовать подключение для аутентификации в различных частях приложения, например, при подключении к облачным хранилищам.

Следующие три раздела представляют три шага для подключения ArcGIS Pro к провайдеру аутентификации.

ArcGIS Pro поддерживает только Microsoft Azure AD в качестве провайдера аутентификации.

Зарегистрировать ArcGIS Pro у провайдера аутентификации

ИТ-администратор обычно выполняет следующие действия для регистрации ArcGIS Pro у провайдера аутентификации:

1. Регистрация ArcGIS Pro у провайдера аутентификации
2. Получение ID приложения (клиента), сгенерированный для ArcGIS Pro.
3. Указание URI переадресации как arcgis-pro://auth.
Подробные инструкции см. в документации, доступной у вашего провайдера аутентификации.

Регистрация ArcGIS Pro в Microsoft Azure Active Directory

Для регистрации приложения в Azure AD должны быть соблюдены следующие условия:

• Ваша учетная запись Azure должна иметь активную подписку с разрешением на управление приложениями в Azure AD.
• У вас должен быть арендатор Microsoft Azure AD.

Более подробную информацию см. в разделе Быстрый старт: Регистрация приложения на платформе Microsoft Identity в документации Microsoft.

Чтобы зарегистрировать ArcGIS Pro в Microsoft Azure Active Directory, выполните следующие шаги:

1. Зарегистрируйте новое приложение со следующими настройками:
   1. В поле Имя введите ArcGIS Pro.
   2. Для поддерживаемых типов учетных записей выберите Один арендатор.
   3. Для URI переадресации выберите Мобильные и настольные приложения в качестве платформы и введите URI: arcgis-pro://auth.
   4. Включите и предоставьте согласие администратора на следующие разрешения API:
      • Azure Storage > user_impersonation
      • Microsoft Graph > User.Read (Это свойство включено по умолчанию.)
   5. Дополнительно, в Конфигурация токена добавьте необязательное утверждение login_hint к ID-токену.

      Это рекомендуется для более удобного взаимодействия с пользователем при выходе из подключения.

2. По завершении регистрации запишите ID приложения (клиента), который однозначно идентифицирует ArcGIS Pro на платформе идентификации Microsoft. Вы будете использовать это позже при добавлении подключений для аутентификации в ArcGIS Pro.
3. Обратите внимание на доменное имя Microsoft Azure AD. Вы будете использовать это позже при добавлении подключений для аутентификации в ArcGIS Pro.

Добавить подключение для аутентификации

Чтобы добавить подключение для аутентификации, выполните следующие шаги:

1. Откройте в ArcGIS Pro страницу настройки одним из следующих способов:
   • Щелкнув в открытом проекте вкладку Проект на ленте.
   • На начальной странице щелкните вкладку Настройки .
2. В списке боковых вкладок щелкните Опции.
3. В диалоговом окне Опции, в разделе Приложение, щелкните Аутентификация.
4. Щелкните Добавить подключение .
5. В диалоговом окне Добавить подключение введите имя подключения.

   Примечание:

   Имена подключений ограничены 50 символами и не могут быть изменены после добавления подключения.

6. Щелкните ниспадающую стрелку Тип и выберите тип подключения.

   Только Microsoft Azure AD является поддерживаемым провайдером.

7. Укажите свойства подключения и нажмите OK.

Войти в подключение для аутентификации

Чтобы войти в подключение для аутентификации, выполните следующие шаги:

1. Щелкните кнопку Опции или щелкните подключение правой кнопкой мыши и выберите Войти.

   Вы будете перенаправлены в браузер.

2. Введите учетные данные, связанные с вашей учетной записью, и щелкните Далее.
3. Щелкните Продолжить, когда будет предложено.

   Если вход выполнен успешно, появится предложение открыть ArcGIS Pro.

Управление подключениями для аутентификации

Чтобы управлять подключением для аутентификации, нажмите кнопку Опции или щелкните подключение правой кнопкой мыши, чтобы выполнить следующее:

• Щелкните Обновить, чтобы обновить статус подключения. Либо щелкните Обновить все , чтобы обновить статус всех подключений.
• Щелкните Выйти, чтобы выйти из подключения.
• Щелкните Редактировать, чтобы редактировать свойства подключения, кроме имени подключения.

  Когда вы закончите редактирование подключения, нажмите OK, чтобы сохранить изменения. Вам нужно будет выполнить вход снова.

• Щелкните Удалить, чтобы удалить подключение.

Администрирование подключений для аутентификации

Системные администраторы, которые управляют настройками приложения, могут установить подключения для аутентификации по умолчанию в вашем развертывании ArcGIS Pro. Администратор может заблокировать подключения, чтобы предотвратить их изменение. В диалоговом окне Опции появляется сообщение, если есть администрируемые управляемые подключения.