使用 ArcGIS GeoBIM 前，必须了解每名成员根据用户类型、角色和权限在组织中可以执行哪些操作。 这些设置将决定成员在 ArcGIS GeoBIM 中工作时可获得的权限范围。
下面将更详细地介绍 ArcGIS GeoBIM 的主要安全组件。
安全模型
ArcGIS GeoBIM 部署的安全性依赖于正确严格的身份验证和用户的授权。 身份验证是验证用户身份的过程，授权是验证经过身份验证的用户是否有访问所请求资源或执行所请求操作的权限的过程。 要对受保护的资源和操作强制执行权限，应首先对用户进行身份验证，然后验证其授权。 这些术语由您选择的安全模型进行定义。
ArcGIS GeoBIM 支持的安全模型包括以下内容：
- 内置授权 - 此方法要求用户输入 ArcGIS 组织用户名和密码。 有关详细信息，请参阅配置内置用户和群组。
- SAML - 此方法支持启动服务提供者 (SP) 的组织特定的登录账户和启动身份提供者 (IdP) 的组织特定的登录账户。 有关详细信息，请参阅使用 SAML 配置组织特定的登录账户。
Autodesk Forma 账户
使用 ArcGIS GeoBIM 需要一个 Autodesk Forma（先前为 Autodesk Construction Cloud）账户。 以下是需要 Autodesk Forma 账户的功能：
- 在 ArcGIS GeoBIM 中创建账户需要访问 Autodesk Forma 工程文档。
- 运行 ArcGIS GeoBIM 工具需要访问 Autodesk Forma 工程以定位文档和问题。
注：
您的 Autodesk 账户在 Autodesk Forma 工程中至少需要“查看 + 下载”权限，才能使用手动上传模型运行 ArcGIS GeoBIM 工具。
您的 Autodesk 账户在 Autodesk Forma 工程中至少需要“编辑”权限，才能在 Revit 云模型上运行 ArcGIS GeoBIM 工具。
要在 ArcGIS GeoBIM 中成功处理 Cloud Workshared 模型，需要 Autodesk BIM Collaborate Pro 许可。
- 查看文档需要访问正在查看的 Autodesk Construction Cloud 文档。
- 在 ArcGIS GeoBIM 中创建问题需要 Autodesk Forma 工程中的“创建问题”权限。 要创建链接到文档的问题，还需要访问 Autodesk Forma 中的该文档。 了解关于 Autodesk 问题权限的详细信息。
Esri 用户类型
Esri 用户类型提供对 ArcGIS GeoBIM 的许可访问，并定义可用的默认角色。 将通过用户类型（之前由用户类型扩展模块启用）提供对 ArcGIS GeoBIM 功能的访问权限。 访问权限包含在以下用户类型中：
- Contributor
- Mobile Worker
- Creator
- Professional
- Professional Plus
有关每个用户类型的描述，请参阅用户类型文档。
ArcGIS GeoBIM 权限要求
ArcGIS 组织中有多种用户类型和角色支持访问不同的 ArcGIS GeoBIM 功能。 只有管理员、发布者和协调员角色可以创建新工程。
注：
工程所有者始终具有创建、查看、编辑、共享和删除项目的完整权限。
共享工程的角色访问权限（通过组织或群组）可能有所不同。 管理员角色仍保留对与其共享的工程的完全访问权限，而查看者角色仅有权查看。 其他成员角色（发布者、协调员、用户和数据编辑者）的访问权限包括：
- “账户”页面
- 发布者、协调员和用户可以创建账户连接。
- 数据编辑者只有查看权限。
- “工具”页面
- 发布者、协调员和用户可以运行工具和取消工具运行。
注：
工程所有者必须先执行“添加文档模型”工具，其他用户才能选择该工具。 角色需要发布托管 3D 图层权限才能使用此工具。
- 数据编辑者只能取消工具运行。
- 发布者、协调员和用户可以运行工具和取消工具运行。
- “链接”页面
- 发布者、协调员、用户和数据编辑者具有创建和删除要素链接和链接规则的完整权限。
- “应用程序”页面
- 发布者、协调员和用户可以创建新应用程序，但是他们只能共享、编辑或删除自己创建的应用程序。
- 数据编辑者只有查看权限。
- Viewer / Dashboard 应用程序页面
- 发布者、协调员、用户和数据编辑者可以创建、编辑和上传问题。
- 发布者、协调员、用户和数据编辑者只能在编辑器微件中编辑 GeoBIM 注释图层。
- “地图”页面
- 发布者、协调员、用户和数据编辑者只能查看地图详细信息。
有关默认角色和自定义角色的详细信息，请参阅成员角色。