Le message SS06 de serverScan.py a-t-il un sens dans un déploiement fédéré ?

Anonymous User

<\/HEAD>

Lors de l'exécution de serverScan.py contre ArcGIS Server dans un environnement fédéré, l'ID d'incident SS06 est généré pour chaque service dans le dossier System. Pour contexte, voici le texte de l'un des incidents :<\/P>

<\/P>

Id<\/SPAN><\/TH>Gravité<\/SPAN><\/TH>Propriété testée<\/SPAN><\/TH>Résultats du scan<\/SPAN><\/TH><\/TR>SS06<\/TD>Critique<\/TD>Permissions du service System\/CachingControllers<\/TD>Ouvert aux rôles : esriAuthenticated Des permissions non par défaut sont appliquées à ce service dans le dossier System dans Server Manager. Pour garantir que seuls les administrateurs et les éditeurs ont accès au service dans le dossier System, aucun rôle ne devrait être assigné au service. Plus d'informations<\/A><\/TD><\/TR><\/TBODY><\/TABLE> <\/P> Il semble que le rôle esriAuthenticated fasse référence aux utilisateurs qui ont été authentifiés par Portal dans le déploiement fédéré d'ArcGIS Enterprise. Alors, cette erreur a-t-elle vraiment un sens dans ce contexte ?<\/P><\/BODY><\/HTML>

RandallWilliams

I don't see this in my reports in my federated environment, but makes sense to me. There's a difference between authenticated and authorized. Not every user that is authenticated should be authorized to this resource. Only publishers or higher should have rights to caching controllers. Otherwise an unauthorized user could potentially kick off a caching job on a service and cause resource consumption issues or fill up your disk with tiles.