Olá,
temos um aplicativo JavaScript independente não-GIS que consome um WebMap do ArcGIS Enterprise para fornecer contexto espacial.
Nossa implantação do ArcGIS Enterprise usa SAML para autenticação, e o aplicativo independente também está integrado com login baseado em SAML.
Atualmente, quando os usuários acessam o WebMap pelo aplicativo, eles são solicitados a clicar em Entrar, o que inicia o fluxo de autenticação SAML do ArcGIS Enterprise.
Gostaríamos de saber se podemos alcançar uma abordagem de autenticação mais contínua neste cenário por meio de:
- implementar Integrated Windows Authentication (IWA) no WebAdaptor
- gerar um token do ArcGIS em nome do usuário atualmente autenticado (descobri que isso pode não ser suportado)
- qualquer outro mecanismo suportado para evitar o prompt adicional de login interativo
Restrições:
- A autenticação deve permanecer específica para cada usuário
- Não pode ser usado um token compartilhado/genérico
- A solução idealmente deve permitir que usuários já autenticados no aplicativo independente acessem o WebMap sem uma etapa separada de login no ArcGIS
Poderia nos informar se isso é suportado e, em caso afirmativo, qual seria a arquitetura ou configuração recomendada para o ArcGIS Enterprise?
Obrigado.
