Zaštita pristupa konzoli za upravljanje Nutanix Prism

Informacije

Version Nutanix Prism : NCC Version 4.6.0.1

Na ovoj se stranici nalaze upute o tome kako omogućiti pristup administratorskoj konzoli Nutanix Prism radi sigurnog pristupa putem platforme CyberElements Bastion.
Prikazuje se i kako konfigurirati ubacivanje vjerodajnica tako da korisnik ne mora znati vjerodajnice.

Stvaranje aliasa u Vault

U ovom će se primjeru ubaciti račun servisa kako bi se omogućila provjera autentičnosti u Nutanix Prism.
Najprije otvorite integrirani Vault na platformi CyberElements Bastion:

Zatim dodajte novi alias, s nazivom po vlastitom izboru, tipa LDAP, i unesite korisničko ime i lozinku (provjerite da se na alias ne primjenjuje aktivni pravilnik rotacije lozinki):

Konfiguriranje ubacivanja vjerodajnica

Instalacija proširenja CyberElements SSO Configurator

Da biste dohvatili konfiguraciju pomoću proširenja preglednika CyberElements SSO Configurator, instalirajte ga prema sljedećim uputama: Instalirajte CyberElements SSO Configurator

Dohvaćanje konfiguracije Web SSO za Nutanix Prism

Najprije otvorite obrazac za prijavu u Nutanix Prism, a zatim pokrenite proširenje klikom na gumb .

Proširenje se otvara na traci s lijeve strane preglednika i automatski prepoznaje polja „Username“ i „Password“.

Upozorenje!

Poruka upozorenja „Please select button field“ znači da proširenje čeka ručnu radnju kojom se označava položaj „gumba za prijavu“.

Označite položaj „gumba za prijavu“ i spremite konfiguraciju:

1. Kliknite ikonu
2. Pomaknite pokazivač u obliku križa na mjesto „gumba za prijavu“ i kliknite ga
3. Proširenje označava da je odabrana konfiguracija „gumba za prijavu“
4. Kliknite gumb da biste spremili konfiguraciju u međuspremnik

Primjer

Primjer dohvaćene konfiguracije:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Konfiguracija web-aplikacije u platformi CyberElements

1. Na padajućem izborniku za aktivaciju SSO-a odaberite opciju „Fixed“
2. Odaberite alias stvoren u Vault za povezivanje s Nutanix Prism
3. Na padajućem izborniku vrste URL-a odaberite https, a zatim unesite adresu za povezivanje s Nutanix Prism
4. Na padajućem izborniku vrste provjere autentičnosti odaberite Automatic Detection
5. Označite potvrdni okvir Send the login and the password's user to the remote server
6. Na padajućem izborniku vrste SSO-a odaberite Injection
7. Zalijepite konfiguraciju koju je prethodno generiralo proširenje CyberElements SSO Configurator

Umetanje vjerodajnica sada je konfigurirano u vašoj web-aplikaciji Nutanix Prism, koju štiti CyberElements Bastion.