こんにちは、
私たちは、ArcGIS EnterpriseからWebMapを取得して空間コンテキストを提供するスタンドアロンの非GIS JavaScriptアプリケーションを持っています。
私たちのArcGIS Enterpriseの導入では認証にSAMLを使用しており、スタンドアロンアプリもSAMLベースのサインインと統合されています。
現在、ユーザーがアプリケーションからWebMapにアクセスすると、「Sign In」をクリックするよう促され、それがArcGIS EnterpriseのSAML認証フローを開始します。
このシナリオでよりシームレスな認証方法を実現できるかどうか、以下の方法で知りたいです:
- WebAdaptorでのIntegrated Windows Authentication (IWA) の実装
- 現在認証済みユーザーに代わってArcGISトークンを生成すること(これはサポートされていない可能性があると見つけました)
- 追加の対話型サインインプロンプトを回避するための他のサポートされているメカニズム
制約条件:
- 認証はユーザー固有でなければならない
- 共有または一般的なトークンは使用できない
- 理想的には、スタンドアロンアプリで既に認証済みのユーザーが別途ArcGISサインインなしでWebMapにアクセスできること
これがサポートされているかどうか、もしそうならArcGIS Enterpriseの推奨されるアーキテクチャや設定についてご助言いただけますでしょうか?
よろしくお願いいたします。