Limitare l'utilizzo di servizi protetti

Per condividere elementi del servizio web ArcGIS Server sicuro con un vasto pubblico, ad esempio come parte di un'applicazione web pubblica, memorizzare le credenziali con l'elemento in modo che il pubblico non sia obbligato ad accedere all'applicazione. In questo modo viene creato un proxy dell'elemento ArcGIS, che inoltra le richieste degli utenti con un token aggiunto.

È anche possibile limitare l'utilizzo per controllare il numero di volte che è stato effettuato l'accesso al servizio e da parte di chi. È possibile specificare la limitazione della velocità e, per limitare ulteriormente l'utilizzo, designare gli URL e gli IP del referrer specifici che possono accedere al servizio, ad esempio, l'URL dell'organizzazione.. Per esempio, se hai dei chioschi pubblici nella tua lobby che eseguono un'applicazione web che contiene un servizio sicuro, puoi designare l'URL della tua organizzazione e gli indirizzi IP di quei chioschi in modo che siano le uniche macchine autorizzate ad accedervi.

Nota:

La designazione di referrer specifici garantisce che gli indirizzi URL o IP specificati si possano collegare al servizio, ma non impedisce che qualcuno possa intercettare la chiamata proxy al servizio protetto e modificarla.

Dopo aver aggiunto il servizio protetto come elemento e memorizzato le credenziali, ma prima di condividerle, seguire questi passaggi per limitare l’uso dell’elemento:

  1. Effettuare l'accesso all'organizzazione.

    L'utente deve essere proprietario dell'elemento o membro del ruolo di amministratore predefinito o di un ruolo personalizzato che dispone dell'insieme di privilegi per gestire tutto il contenuto di proprietà dei membri dell'organizzazione.

  2. Aprire la pagina dell’elemento per il servizio protetto o l’app.
  3. Fare clic sulla scheda Impostazioni e scorrere verso il basso fino alla sezione Limita utilizzo. Fare clic su Limita utilizzo.
  4. Selezionare la casella Abilita limitazione velocità e configurare i limiti: un numero massimo di richieste consentite per un determinato periodo di tempo o gli URL e gli IP che possono accedere al servizio.

    Per esempio, puoi specificare l'URL della tua organizzazione, come https://myorganization.arcgis.com.

    È anche possibile limitare la velocità e il referrer.

    Gli URL e gli IP del referrer possono essere URL completi (https://www.arcgis.com), caratteri jolly per includere tutti i sottodomini (https://*.arcgis.com) o l'indirizzo IP (https://10.4.3.4). È necessario specificare le porte e aggiungere https.

    Nota:

    A causa delle recenti modifiche alla politica del referrer predefinita, alcuni browser Web restituiscono solo l'origine invece dell'intero URL nel referrer per le richieste tra origini diverse. Considerare l'impostazione dell'URL di origine invece dell'intero URL nell'elenco delle origini consentite del servizio protetto per archiviare una corrispondenza valida. Per esempio, usare https://example.com invece di https://example.com/path/to/my/resource.

  5. Fare clic su OK.

Adesso puoi condividere l'elemento con altri che desiderano accedervi: la tua organizzazione, tutti (il pubblico) o gruppi specifici di cui sei membro.