¿Tiene sentido el problema SS06 emitido por serverScan.py en una implementación federada?

Anonymous User

<\/HEAD>

Al ejecutar serverScan.py contra ArcGIS Server en un entorno federado, se genera el problema con ID SS06 para cada servicio en la carpeta System. Para contexto, aquí está el texto de uno de los problemas:<\/P>

<\/P>

Id<\/SPAN><\/TH>Severidad<\/SPAN><\/TH>Propiedad Probada<\/SPAN><\/TH>Resultados del Escaneo<\/SPAN><\/TH><\/TR>SS06<\/TD>Crítico<\/TD>Permisos del servicio System\/CachingControllers<\/TD>Abierto a roles: esriAuthenticated Se aplican permisos no predeterminados a este servicio dentro de la carpeta System en Server Manager. Para asegurar que solo administradores y publicadores tengan acceso al servicio en la carpeta System, no se deben asignar roles al servicio. Más información<\/A><\/TD><\/TR><\/TBODY><\/TABLE> <\/P> Parece que el rol esriAuthenticated se refiere a usuarios que han sido autenticados por Portal en la implementación federada de ArcGIS Enterprise. Entonces, ¿tiene sentido este error incluso en este contexto?<\/P><\/BODY><\/HTML>

RandallWilliams

I don't see this in my reports in my federated environment, but makes sense to me. There's a difference between authenticated and authorized. Not every user that is authenticated should be authorized to this resource. Only publishers or higher should have rights to caching controllers. Otherwise an unauthorized user could potentially kick off a caching job on a service and cause resource consumption issues or fill up your disk with tiles.