Désactivation du compte d'administrateur de site principal
Il est conseillé de désactiver le compte d'administrateur de site principal afin de garantir la mise en place d'un environnement sécurisé pour ArcGIS Server. De cette manière, vous avez la garantie que le groupe ou rôle que vous avez indiqué dans votre magasin d'identifiants constitue la seule et unique méthode pour administrer ArcGIS for Server.
Avant de poursuivre, assurez-vous que le magasin d'identifiants que vous prévoyez d'utiliser pour gérer les comptes administrateur est opérationnel et disponible. Si votre magasin d'identifiants est corrompu ou indisponible, il vous sera impossible de vous connecter à votre site ou d'utiliser ArcGIS Server. Pour savoir comment configurer un magasin d'identifiants pour qu'il fonctionne avec ArcGIS Server, reportez-vous à la rubrique Configuration de la sécurité d'ArcGIS Server.
Remarque :Une fois le compte d'administrateur de site principal désactivé, il n'est pas possible de modifier le magasin d'identifiants.
Si vous avez utilisé le compte d'administrateur de site principal pour inscrire ArcGIS Web Adaptor auprès de votre site, et si vous désactivez ultérieurement ce compte, vous n'êtes pas tenu de reconfigurer l'adaptateur Web. La communication HTTP n'est pas interrompue entre l'adaptateur Web et le site après la désactivation du compte.
Procédez comme suit pour désactiver le compte d'administrateur de site principal.
- Accordez des droits d'administrateur aux rôles du magasin d'identifiants dans lequel vous souhaitez disposer du même accès que le compte d’administrateur de site principal.
- Ouvrez le répertoire d'administrateur d'ArcGIS Server et connectez-vous. En règle générale, le répertoire est disponible à l'adresse suivante : http://gisserver.domain.com:6080/arcgis/admin.
- Cliquez sur sécurité > psa > désactiver.
- Sur la page Opération - Désactiver, cliquez sur Désactiver pour désactiver le compte d'administrateur de site principal.
Réactivation du compte d'administrateur de site principal
Vous souhaiterez parfois réactiver le compte d'administrateur de site principal. Par exemple, vous devez réactiver l'administrateur de site principal avant de pouvoir modifier le magasin d'identifiants utilisé pour gérer la sécurité d'ArcGIS Server.
Pour réactiver le compte d'administrateur de site principal, connectez-vous au répertoire administrateur d'ArcGIS Server avec un compte disposant de privilèges d'administrateur. Accédez à Sécurité > PSA > Activer pour accéder à une page qui vous permet de réactiver le compte.
Que se passe-t-il si je n'ai pas d'autre compte administrateur ou que j'ai oublié les mots de passe correspondants ?
Si vous souhaitez réactiver l'administrateur de site principal et que vous n'avez pas le mot de passe permettant un accès administratif à un compte, vous pouvez réactiver le compte via l'utilitaire de réinitialisation du mot de passe. Vous pouvez également utiliser cet utilitaire pour récupérer le nom et le mot de passe de l'administrateur du site principal.
- Connectez-vous à la machine ArcGIS Server.
- Ouvrez un nouveau shell Bourne.
- Accédez au dossier <répertoire d'installation d'ArcGIS Server>/server/tools/passwordreset.
- Pour réactiver le compte de l'administrateur de site principal, exécutez l'utilitaire passwordreset.sh fourni à cet effet avec l'option -e.
./passwordreset.sh -e - Si vous avez oublié le nom du compte du compte, exécutez passwordreset.sh avec l'option -l.
./passwordreset.sh -l - Si vous avez oublié le mot de passe du compte, exécutez passwordreset.sh avec l'option -p.
./passwordreset.sh -p [new password]