Wéi eng Domainen brauch ArcGIS Online an enger Firewall-Erlaabnislëscht?
Eng Kaart beréiert Portal-, Basemap-, Daten- an Späicher-Endpunkten. Baut d'Erlaabnislëscht aus den aktuellen Domain-Ufuerderunge vun Esri, net aus enger eenzeger DNS-Äntwert.
Eng DNS-Äntwert seet Iech, op wéi eng Adress en Hostnumm an deem Moment opgeléist gouf, wéi Dir gefrot hutt. Si seet net, datt d'Adress permanent ass, an si zielt net op, wat d'Kaart alles beréiert. Dee Ënnerscheed ass am wäitsten, wann den Ausgang op eng kuerz Erlaabnislëscht limitéiert ass, déi een aus enger eenzeger Sich getippt huet. Fänkt mam Workflow un an dann leet d'Lëscht aus den aktuellen Ufuerderunge vum Fournisseur of. D'Beispill, dat ëmmer erëm kënnt, ass ee Betribs-GIS-Client, deen ArcGIS Online iwwer en ageschränkten VPN-Ausgang erreecht.
Zielt all Komponent op, déi d'Kaartoperatioun beréiert
Deelt d'Operatioun an Deeler: de Portal vun der Organisatioun an den Zougang zu Elementer, Basemap-Kachelen, gehostet Feature- oder Analysdéngschter, an all Element-Downloaden. All eenzel kann hannert engem aneren Endpunkt stoen. Eng Kaart, déi op en externen ArcGIS-Enterprise-Déngscht oder en OGC-Endpunkt verweist, bäisetzt eng Ofhängegkeet, vun där d'Netzwierkteam nach ni héieren huet. Schreift dat alles op, ier een eng Erlaabnislëscht-Ufro stellt. Eng Komponent, déi an dëser Inventaris fehlt, versoeet méi spéit op eng Manéier, déi wéi en Authentifikatiounsproblem ausgesäit.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Ee gelungene Login um Portal ass e schwaache Beweis. Et beweist, datt den Endpunkt vum Portal vum guttgeheeschtem Wee aus erreechbar ass, an näischt iwwer Kachelen, Analyse oder Downloaden.
Wielt wildcard oder FQDN aus dem aktuellen Dokument
Esri veröffentlicht Domain and FQDN Requirements, an d'Versioun ass wichteg, well d'Andräg vum regionale Späicher tëschent Versiounen änneren. Dat aktuellt Dokument bitt souwuel e wildcard-Usaz op Domain-Niveau wéi och eng méi streng Inventaris op Hostnumm-Niveau. Et nennt och regional Späicher-Hosten a warnt, datt extern Systemer a personaliséiert Domainen organisatiounsspezifesch Andräg bäisetzen. Kopéiert déi Versioun, déi Dir tatsächlech gelies huet, mam Datum, an de Verännerungsrekord.
Eng méi streng Lëscht kascht Maintenance-Zäit; eng méi breet Erlaabnis kascht Sécherheetsfläche. Dee Kompromiss gehéiert dem Netzwierkbesëtzer, an e soll géint d'Dokument entscheet ginn, net géint eng Rei Adressen, déi een eng Kéier während enger Aarbechtssitzung festgehalen huet.
Hält d'Optioun vum statesche Basemap enk
D'Firewall-FAQ vun Esri seet, datt eng beschleunegt Basemap-Liwwerung dynamesch Adressen zeréckginn kann. Dee selwechten Andrag dokumentéiert eng statesch-IP-Regelung speziell fir Basemappen, déi de Beschleunegungswee verléisst an d'Performance kann erofsetzen. Keng vun deenen zwee Aussage mécht de Portal, d'gehostet Daten an d'Späicher-Hosten zu enger eenzeger statescher Adress. Wann eng Politik, déi nëmmen IP-Adressen erlaabt, obligatoresch ass, kritt déi ënnerstëtzt Regelung vun Esri, amplaz eng Range ze verbreeden, déi Dir gerode hutt.
Eng al DNS-Äntwert ass keng ënnerstëtzt Regelung, an si wäert verrotten.
Trennt de Wee vun der Erlaabnis
En VPN-Wee wielt e Wee; d'Ausgangsregele entscheeden, ob dee Wee d'Zil erreeche kann. Dat sinn ënnerschiddlech Kontrollen, an en gesunden Tunnel seet näischt iwwer déi zweet. Dofir kann eng Kaart fir ee Benotzer an engem Netzwierk versoeen an fir een anere Benotzer am selwechten Account funktionéieren. Iwwerpréift d'Regel an de Wee getrennt, ier Dir den Déngscht beschëllegt.
Beides kann richteg sinn, während de Workflow nach ëmmer versoeet, wann d'Inventaris onvollstänneg ass.
Verifizéiert Komponent fir Komponent, gitt dann der Lëscht ee Besëtzer
Reproduzéiert d'Operatioun, déi versoeet, a notéiert wéi eng Komponent versoeet huet: Portal, Kachel, Feature-Déngscht, Download oder en externen Déngscht. Ännert dann ee Politik-Element a widderhëlt. Eng Ännerung, déi Kachele flickt, seet Iech näischt iwwer Analysdéngschter. Dee Rekord pro Komponent ass och dat, wat déi nächst regional Aktualiséierung an eng Ofhängegkeetsännerung verwandelt, an net an nach eng Ronn Raten. Kuckt diagnostesch URLen duerch, ier Dir se iergendwou nosetzt, well de Query-String Token an Element-Identifikatoren droe kann.
Gitt der Ufuerderungslëscht ee Besëtzer an en Iwwerpréifungsdatum, deen un d'Dokumentversioun gebonnen ass. Wann Esri eng Späicherregioun oder en Déngscht-Host bäisetzt, leeft dee Besëtzer d'Inventaris nach eng Kéier duerch, amplaz de Lach während engem Tëschefall z'entdecken.