Zabezpečení přístupu ke konzole pro správu Nutanix Prism

Informace

Version Nutanix Prism : NCC Version 4.6.0.1

Tato stránka popisuje, jak zpřístupnit konzolu pro správu Nutanix Prism prostřednictvím zabezpečeného přístupu přes CyberElements Bastion.
Ukazuje také, jak nakonfigurovat vkládání přihlašovacích údajů, aby uživatel nemusel přihlašovací údaje znát.

Vytvoření aliasu ve Vault

V tomto příkladu se bude vkládat účet služby, který umožní ověření v Nutanix Prism.
Nejprve otevřete integrovaný Vault v CyberElements Bastion:

Poté přidejte nový alias s názvem podle vlastní volby typu LDAP a vyplňte uživatelské jméno a heslo (ujistěte se, že se na alias nevztahuje aktivní zásada rotace hesel):

Konfigurace vkládání přihlašovacích údajů

Instalace rozšíření CyberElements SSO Configurator

Chcete-li načíst konfiguraci pomocí rozšíření prohlížeče CyberElements SSO Configurator, nainstalujte je podle těchto pokynů: Nainstalujte CyberElements SSO Configurator

Načtení konfigurace Web SSO pro Nutanix Prism

Začněte přechodem na přihlašovací formulář Nutanix Prism a poté spusťte rozšíření kliknutím na tlačítko .

Rozšíření se spustí v pruhu na levé straně prohlížeče a automaticky rozpozná pole „Username“ a „Password“.

Upozornění!

Upozornění „Please select button field“ znamená, že rozšíření čeká na ruční akci, která označí umístění „tlačítka pro přihlášení“.

Označte umístění „tlačítka pro přihlášení“ a uložte konfiguraci:

1. Klikněte na ikonu
2. Přesuňte kurzor ve tvaru kříže na místo „tlačítka pro přihlášení“ a klikněte na něj
3. Rozšíření indikuje výběr konfigurace „tlačítka pro přihlášení“
4. Kliknutím na tlačítko uložte konfiguraci do schránky

Příklad

Příklad načtené konfigurace:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Konfigurace webové aplikace v CyberElements

1. V rozevírací nabídce aktivace SSO vyberte možnost Fixed
2. Vyberte alias vytvořený ve Vault pro připojení k Nutanix Prism
3. V rozevírací nabídce typu URL vyberte https a poté zadejte adresu pro připojení k Nutanix Prism
4. V rozevírací nabídce typu ověřování vyberte Automatic Detection
5. Zaškrtněte políčko Send the login and the password's user to the remote server
6. V rozevírací nabídce typu SSO vyberte Injection
7. Vložte konfiguraci, kterou předtím vygenerovalo rozšíření CyberElements SSO Configurator

Vkládání přihlašovacích údajů je nyní nakonfigurováno ve vaší webové aplikaci Nutanix Prism, kterou chrání CyberElements Bastion.