Juurdepääsu turvamine Nutanix Prism halduskonsoolile

Teave

Version Nutanix Prism : NCC Version 4.6.0.1

Sellel lehel on juhised selle kohta, kuidas anda juurdepääs Nutanix Prism halduskonsoolile turvaliseks juurdepääsuks CyberElements Bastion lahenduse kaudu.
Samuti näidatakse, kuidas konfigureerida mandaadi sisestamine nii, et kasutaja ei pea mandaati teadma.

Aliase loomine Vault-moodulis

Selles näites sisestatakse Nutanix Prismis autentimise võimaldamiseks teenusekonto.
Esmalt avage CyberElements Bastion lahenduse integreeritud Vault-komponent:

Seejärel lisage uus alias teie valitud nime ja tüübiga LDAP ning täitke kasutajanimi ja parool (veenduge, et aliasele ei rakendu aktiivne paroolide roteerimise poliitika):

Mandaadi sisestamise konfigureerimine

Brauserilaienduse CyberElements SSO Configurator installimine

Konfiguratsiooni hankimiseks brauserilaiendusega CyberElements SSO Configurator installige see järgmiste juhiste järgi: Installige CyberElements SSO Configurator

Nutanix Prismi Web SSO konfiguratsiooni hankimine

Kõigepealt avage Nutanix Prismi sisselogimisvorm, seejärel käivitage laiendus, klõpsates nuppu .

Laiendus avaneb brauseri vasakus servas paneelis ja tuvastab automaatselt väljad „Username“ ja „Password“.

Hoiatus!

Hoiatusteade „Please select button field“ tähendab, et laiendus ootab käsitsi toimingut, millega näidatakse „sisselogimisnupu“ asukoht.

Näidake „sisselogimisnupu“ asukoht ja salvestage konfiguratsioon:

1. Klõpsake ikooni
2. Viige ristikujuline kursor „sisselogimisnupu“ kohale ja klõpsake seda
3. Laiendus näitab, et „sisselogimisnupu“ konfiguratsioon on valitud
4. Klõpsake nuppu , et salvestada konfiguratsioon lõikelauale

Näide

Hangitud konfiguratsiooni näide:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Veebirakenduse konfigureerimine CyberElements platvormis

1. Valige SSO aktiveerimise ripploendist suvand „Fixed“
2. Valige Vault-moodulis loodud alias, mida kasutatakse Nutanix Prismiga ühenduse loomiseks
3. Valige URL-i tüübi ripploendist https ja sisestage seejärel Nutanix Prismiga ühenduse loomise aadress
4. Valige autentimistüübi ripploendist Automatic Detection
5. Märkige ruut Send the login and the password's user to the remote server
6. Valige SSO-tüübi ripploendist Injection
7. Kleepige konfiguratsioon, mille brauserilaiendus CyberElements SSO Configurator varem genereeris

Mandaatide automaatne sisestamine on nüüd konfigureeritud teie Nutanix Prism veebirakenduses, mida kaitseb CyberElements Bastion.