Sikring af adgangen til administrationskonsollen Nutanix Prism

Information

Version Nutanix Prism : NCC Version 4.6.0.1

Denne side beskriver, hvordan du giver adgang til administrationskonsollen Nutanix Prism med en adgang, der er sikret via CyberElements Bastion.
Den viser også, hvordan indsættelse af legitimationsoplysninger konfigureres, så brugeren ikke behøver at kende dem.

Oprettelse af et alias i Vault

I dette eksempel indsættes en tjenestekonto for at muliggøre autentificering til Nutanix Prism.
Åbn først den integrerede vault i CyberElements Bastion:

Tilføj derefter et nyt alias med et navn efter eget valg af typen LDAP, og udfyld brugernavn og adgangskode (sørg for, at aliasset ikke er omfattet af en aktiv politik for rotation af adgangskoder):

Konfiguration af indsættelse af legitimationsoplysninger

Installation af udvidelsen CyberElements SSO Configurator

For at hente konfigurationen med browserudvidelsen CyberElements SSO Configurator skal du installere den ved at følge denne vejledning: Installer CyberElements SSO Configurator

Hentning af web-SSO-konfigurationen for Nutanix Prism

Gå først til loginformularen for Nutanix Prism, og start derefter udvidelsen ved at klikke på knappen .

Udvidelsen åbner i et banner i venstre side af din browser med automatisk identifikation af felterne ”Username” og ”Password”.

Advarsel!

Advarselsmeddelelsen ”Please select button field” betyder, at udvidelsen afventer en manuel handling for at angive placeringen af ”loginknappen”.

Angiv placeringen af ”loginknappen”, og gem konfigurationen:

1. Klik på ikonet
2. Flyt den korsformede markør til placeringen af ”forbindelsesknappen”, og klik på den
3. Udvidelsens angivelse af, at konfigurationen af ”forbindelsesknappen” er valgt
4. Klik på knappen for at gemme konfigurationen i udklipsholderen

Eksempel

Eksempel på en hentet konfiguration:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Konfiguration af webapplikationen i CyberElements

1. Vælg indstillingen Fixed i rullelisten til SSO-aktivering
2. Vælg det alias i Vault, der er oprettet til forbindelsen til Nutanix Prism
3. Vælg https i rullelisten for URL-typen, og indtast derefter adressen til forbindelsen til Nutanix Prism
4. Vælg Automatic Detection i rullelisten for autentificeringstypen
5. Markér afkrydsningsfeltet Send the login and the password's user to the remote server
6. Vælg Injection i rullelisten for SSO-typen
7. Indsæt den konfiguration, der tidligere blev genereret af udvidelsen CyberElements SSO Configurator

Injektion af legitimationsoplysninger er nu konfigureret i din webapplikation Nutanix Prism, som er beskyttet af CyberElements Bastion.