从 ArcGIS AllSource 连接到身份验证提供商—ArcGIS AllSource

ArcGIS AllSource 支持配置与外部身份验证提供商的身份验证连接。如果您的组织通过身份验证提供商（例如 Microsoft Entra ID）管理用户身份，则可以添加身份验证连接以在提供商和 ArcGIS AllSource 之间建立关系。

身份验证连接基于 OAuth 2.0。当您登录到连接时，系统会将您重定向到提供商的登录页面，您可以在其中提供您的凭据并授权 ArcGIS AllSource 代表您访问资源。登录后，可以在应用程序的各个部分中使用身份验证连接，例如当连接到云存储时。

以下 3 个部分代表将 ArcGIS AllSource 连接到身份验证提供商的 3 个步骤。

将 ArcGIS AllSource 注册到身份验证提供商

IT 管理员通常执行以下步骤以将 ArcGIS AllSource 注册到身份验证提供商：

有关详细说明，请参阅身份验证提供商提供的文档。

要将应用程序注册到 Entra ID，必须满足以下先决条件：

要将 ArcGIS AllSource 注册到 Microsoft Entra ID，请完成以下步骤：

使用以下设置注册新应用程序：
1. 在名称框中，输入 ArcGIS Pro。
2. 对于受支持的帐户类型，选择单租户。
3. 对于重定向 URI，选择移动和桌面应用程序作为平台并输入 URI：arcgis-pro://auth。
4. 启用以下 API 权限并获取管理员同意：
  - Azure Storage > user_impersonation
  - Microsoft Graph > User.Read（默认启用。）
5. 或者，在令牌配置中，向 ID 令牌添加可选声明 login_hint。
  建议执行此操作，以便在登出连接时获得更加简化的用户体验。
注册完成后，记下应用程序（客户端）ID，它将在 ArcGIS AllSource 身份平台中唯一标识 Microsoft。稍后在 ArcGIS AllSource 中添加身份验证连接时，将使用此域名。
记下 Microsoft Entra ID 域名。稍后在 ArcGIS AllSource 中添加身份验证连接时，将使用此域名。

要添加身份验证连接，请完成以下步骤：

可以通过以下方式之一打开 ArcGIS AllSource 设置页面：
- 在打开的工程中，单击功能区上的工程选项卡。
- 在开始页面中，单击设置选项卡。
在侧面选项卡的列表中，单击选项。
在选项对话框的应用程序下，单击身份验证。
单击添加连接。
在添加连接对话框中，键入连接的名称。
注：
连接名称限制为 50 个字符，添加连接后，将无法对其进行更改。
单击类型下拉箭头并选择连接类型。
Microsoft Entra ID 为默认提供商。选择自定义以添加与不同提供商的连接。
提供连接属性并单击确定。
根据连接类型，可能需要不同的属性：
- 如果连接类型为 Microsoft Entra ID，则至少需要一个范围；默认为 https://storage.azure.com/.default。
- 如果连接类型为自定义，请提供来自身份验证提供商的授权 URL 和令牌 URL。范围为可选项。