Hallo,
we hebben een zelfstandige niet-GIS JavaScript-toepassing die een WebMap van ArcGIS Enterprise gebruikt om ruimtelijke context te bieden.
Onze ArcGIS Enterprise-implementatie gebruikt SAML voor authenticatie, en de zelfstandige applicatie is ook geïntegreerd met SAML-gebaseerde aanmelding.
Op dit moment worden gebruikers, wanneer ze de WebMap vanuit de applicatie openen, gevraagd om op Aanmelden te klikken, wat vervolgens de ArcGIS Enterprise SAML-authenticatiestroom start.
We willen graag weten of we in dit scenario een meer naadloze authenticatie kunnen bereiken door:
- het implementeren van Integrated Windows Authentication (IWA) op WebAdaptor
- het genereren van een ArcGIS-token namens de momenteel geauthenticeerde gebruiker (ik heb gezien dat dit mogelijk niet wordt ondersteund)
- elke andere ondersteunde methode om de extra interactieve aanmeldprompt te vermijden
Beperkingen:
- Authenticatie moet gebruikersspecifiek blijven
- Een gedeeld/generiek token kan niet worden gebruikt
- De oplossing moet idealiter gebruikers die al zijn geauthenticeerd in de zelfstandige app toestaan de WebMap te openen zonder een aparte ArcGIS-aanmeldstap
Kunt u alstublieft adviseren of dit wordt ondersteund, en zo ja, wat de aanbevolen architectuur of configuratie zou zijn voor ArcGIS Enterprise?
Dank u.
