Faz sentido a emissão SS06 do serverScan.py em uma implantação federada?

Anonymous User

<\/HEAD>

Ao executar o serverScan.py contra o ArcGIS Server em um ambiente federado, o problema com ID SS06 é levantado para cada serviço na pasta System. Para contexto, aqui está o texto de um dos problemas:<\/P>

<\/P>

Id<\/SPAN><\/TH>Gravidade<\/SPAN><\/TH>Propriedade Testada<\/SPAN><\/TH>Resultados da Varredura<\/SPAN><\/TH><\/TR>SS06<\/TD>Crítico<\/TD>Permissões do serviço System\/CachingControllers<\/TD>Aberto para funções: esriAuthenticated Permissões não padrão são aplicadas a este serviço dentro da pasta System no Server Manager. Para garantir que apenas administradores e publicadores tenham acesso ao serviço na pasta System, nenhuma função deve ser atribuída ao serviço. Mais informações<\/A><\/TD><\/TR><\/TBODY><\/TABLE> <\/P> Parece que a função esriAuthenticated se refere a usuários que foram autenticados pelo Portal na implantação federada do ArcGIS Enterprise. Então, esse erro faz sentido nesse contexto?<\/P><\/BODY><\/HTML>

RandallWilliams

I don't see this in my reports in my federated environment, but makes sense to me. There's a difference between authenticated and authorized. Not every user that is authenticated should be authorized to this resource. Only publishers or higher should have rights to caching controllers. Otherwise an unauthorized user could potentially kick off a caching job on a service and cause resource consumption issues or fill up your disk with tiles.