Per impostazione predefinita, un layer Web ospitato appena pubblicato è privato e accessibile solo all'editore e all'amministratore. Non è disponibile ad altri utenti, ad esempio non è visualizzato nei risultati della ricerca e non fa parte di alcun gruppo. Affinché i layer ospitati siano disponibili agli altri utenti, il proprietario o un amministratore del portale deve condividerli espressamente.
ArcGIS Online protegge tutti gli accessi alle informazioni. L'identità dell’utente viene determinata quando questi effettua l'accesso, che avviene sempre mediante una connessione crittografata (HTTPS). Per le transazioni successive è richiesto il token acquisito all'accesso ed è possibile utilizzare connessioni crittografate e non crittografate.
Per ulteriori informazioni in merito all'impegno di Esri in materia di sicurezza e conformità, visitare la pagina Trust ArcGIS.