Die Umstellung auf organisationsspezifische Konten mittels Single Sign-On (SSO) erhöht die Sicherheit und vereinfacht die Verwaltung Ihrer ArcGIS Online-Organisation. Wenn Sie sich fragen, wie Sie diesen Wechsel effizient vollziehen, sind Sie hier genau richtig. Im Blogbeitrag führen wir Sie schrittweise durch den gesamten Prozess, von der Konfiguration bis zur Übertragung bestehender Inhalte und Lizenzen.
Die Implementierung organisationsspezifischer Konten (SAML oder OpenID Connect) in ArcGIS Online ermöglicht Ihrer Organisation, dass sich Mitglieder mit denselben Anmeldedaten bei ArcGIS Online anmelden, die sie auch für den Zugriff auf die internen Systeme Ihrer Organisation verwenden. Die Verwendung organisationsspezifischer Konten in ArcGIS Online bietet außerdem folgende Vorteile:
Wenn Sie Admin einer ArcGIS Online-Organisation sind, in der Mitgliedern ArcGIS-Konten zugewiesen sind, fragen Sie sich möglicherweise, wie Sie diese Konten und alle damit verbundenen Inhalte und Gruppen sicher und effizient auf organisationsspezifische Konten umstellen können. Dieser Artikel führt Sie durch den Prozess und enthält Links zu detaillierteren Informationen.
Der erste Schritt besteht darin, organisationsspezifische Anmeldenamen (SAML oder OpenID Connect) für Ihre Organisation einzurichten:
Hinweis: Um einige neue Standardeinstellungen für Mitglieder zu konfigurieren, z. B. Mitgliederkategorien, benötigen Sie zusätzlich zu den Sicherheitsberechtigungen auch Berechtigungen zum Verwalten der Organisationseinstellungen.
Hinweis: Sie benötigen die Parameter des Identity-Providers (IdP) Ihrer Organisation, um die organisationsspezifischen Anmeldenamen zu konfigurieren. Der IdP überprüft die Anmeldeinformationen, mit denen sich Mitglieder bei ArcGIS Online anmelden. Ausführliche Informationen zur IdP-Konfiguration finden Sie im ArcGIS/idp-Repository auf Github.
Nachdem Sie die SAML- oder OpenID Connect-Anmeldungen erfolgreich konfiguriert haben, können Sie damit Mitgliedskonten erstellen. Für diesen Schritt werden die folgenden zwei Vorgehensweisen empfohlen:
Hinweis: Wenn Sie Mitgliedereigenschaften festlegen, z. B. Gruppen oder Mitgliederkategorien zuweisen, benötigen Sie zusätzliche Berechtigungen, um die Organisationseinstellungen zu verwalten.
Tipp: Sie können eine CSV-Vorlage aus dem Schritt "Mitgliederliste kompilieren" des Workflows "Mitglieder hinzufügen" herunterladen und diese zum Erstellen Ihrer Mitgliederinformationsdatei verwenden.
Sie haben nun die neuen organisationsspezifischen Konten für alle Organisationsmitglieder eingerichtet. In diesem Schritt des Workflows löschen Sie die ursprünglichen ArcGIS-Konten, da diese nicht mehr benötigt werden.
Während des Löschvorgangs jedes Kontos müssen Sie alle mit dem ursprünglichen Konto verbundenen Gruppen oder Inhaltselemente auf das neue organisationsspezifische Konto übertragen. Alle den ursprünglichen Konten zugewiesenen Add-on-Lizenzen werden automatisch widerrufen und können in Schritt 4 den neuen organisationsspezifischen Konten neu zugewiesen werden.
Hinweis: Wenn Ihre Organisation über Elemente oder Gruppen verfügt, die nicht übertragen werden müssen – z. B. solche, die temporär bzw. veraltet sind oder nicht mehr verwendet werden – können Sie diese vorerst in der Organisation belassen, als veraltet markieren und später (zusammen mit den zugehörigen Konten) löschen, je nach den Anforderungen Ihrer Organisation.
Tipp: Sie können den Migrationsprozess mit der ArcGIS-API für Python automatisieren. Laden Sie dieses Beispielskript herunter, um zu beginnen.
Nachdem die neuen Konten eingerichtet sind, möchten Sie möglicherweise die Einstellungen für einzelne Mitglieder aktualisieren, um andere Optionen als die zuvor konfigurierten neuen Standardeinstellungen für Mitglieder auszuwählen. Sie können beispielsweise Einstellungen wie Benutzertyp, Rolle, zugewiesene Gruppen, Credit-Limit usw. aktualisieren.
Nachdem Sie die ursprünglichen ArcGIS-Konten gelöscht und die Mitgliedereinstellungen für die neuen Konten aktualisiert haben, können die in Schritt 3 widerrufenen Add-On-Lizenzen nun nach Bedarf den neuen organisationsspezifischen Konten zugewiesen werden.
Hinweis: Sie können nur Add-On-Lizenzen zuweisen, die mit allen ausgewählten Benutzertypen der Mitglieder kompatibel sind. Klicken Sie bei Bedarf auf das Dropdown-Menü "Ausgewählte Mitglieder", um Mitglieder mit einem inkompatiblen Benutzertyp zu entfernen. Beispielsweise sind ArcGIS Pro Add-On-Lizenzen nur mit dem Benutzertyp "Creator" kompatibel.
Sie können daher Mitglieder mit anderen zugewiesenen Benutzertypen aus der Liste "Ausgewählte Mitglieder" entfernen, um mit der Zuweisung der Pro-Lizenzen fortzufahren.
Ihre neuen organisationsspezifischen Konten wurden erstellt und sind nun einsatzbereit. Der letzte Schritt besteht darin, die Mitglieder per E-Mail oder auf andere Weise darüber zu informieren, dass sie sich mit ihren SAML- oder OpenID Connect-Anmeldungen bei der Organisation anmelden können.
Dieser Blogbeitrag basiert auf dem Orginalartikel "Transition your ArcGIS accounts to organization-specific (SAML or OpenID Connect) accounts" in englischer Sprache.
Weitere Informationen zum Konfigurieren organisationsspezifischer Konten und zum Verwalten von Mitgliedern in Ihrer Organisation finden Sie in den folgenden Ressourcen: