Per impostazione predefinita, un layer Web ospitato appena pubblicato è privato e accessibile solo all'editore e all'amministratore. Non è disponibile ad altri utenti, ad esempio non è visualizzato nei risultati della ricerca e non fa parte di alcun gruppo. Per rendere un layer in hosting disponibile ad altri utenti, il proprietario del layer o un amministratore devono condividere esplicitamente il layer..
Tutti gli accessi alle informazioni sono protetti da ArcGIS Online. L'identità dell’utente viene determinata quando questi effettua l'accesso, che avviene sempre mediante una connessione crittografata (HTTPS). Le transazioni successive utilizzano un token di autorizzazione e avvengono sempre in modo sicuro tramite HTTPS.
Per ulteriori informazioni in merito all'impegno di Esri in materia di sicurezza e conformità, visitare la pagina Trust ArcGIS.