Hallo,
wir haben eine eigenständige nicht-GIS JavaScript-Anwendung, die eine WebMap von ArcGIS Enterprise verwendet, um räumlichen Kontext bereitzustellen.
Unsere ArcGIS Enterprise-Installation verwendet SAML zur Authentifizierung, und die eigenständige Anwendung ist ebenfalls in die SAML-basierte Anmeldung integriert.
Derzeit werden Benutzer beim Zugriff auf die WebMap über die Anwendung aufgefordert, auf Anmelden zu klicken, was dann den ArcGIS Enterprise SAML-Authentifizierungsprozess startet.
Wir möchten wissen, ob wir in diesem Szenario einen nahtloseren Authentifizierungsansatz erreichen können durch:
- Implementierung von Integrated Windows Authentication (IWA) auf dem WebAdaptor
- Erzeugung eines ArcGIS-Tokens im Namen des aktuell authentifizierten Benutzers (ich habe herausgefunden, dass dies möglicherweise nicht unterstützt wird)
- eine andere unterstützte Methode, um die zusätzliche interaktive Anmeldeaufforderung zu vermeiden
Einschränkungen:
- Die Authentifizierung muss benutzerspezifisch bleiben
- Ein gemeinsames/generisches Token darf nicht verwendet werden
- Die Lösung sollte idealerweise ermöglichen, dass Benutzer, die bereits in der eigenständigen App authentifiziert sind, ohne separaten ArcGIS-Anmeldeschritt auf die WebMap zugreifen können
Könnten Sie bitte mitteilen, ob dies unterstützt wird und falls ja, welche empfohlene Architektur oder Konfiguration für ArcGIS Enterprise vorgesehen ist?
Vielen Dank.
