A Nutanix Prism felügyeleti konzol elérésének biztonságossá tétele

Információ

Version Nutanix Prism : NCC Version 4.6.0.1

Ez az oldal ismerteti, hogyan biztosítható hozzáférés a Nutanix Prism felügyeleti konzolhoz a CyberElements Bastion által védett, biztonságos hozzáférés keretében.
Azt is bemutatja, hogyan konfigurálható a hitelesítő adatok injektálása úgy, hogy a felhasználónak ne kelljen ismernie a hitelesítő adatokat.

Alias létrehozása a Vault modulban

Ebben a példában egy szolgáltatásfiókot injektálunk, hogy lehetővé tegyük a hitelesítést a Nutanix Prism felé.
Először nyissa meg a CyberElements Bastion beépített Vault modulját:

Ezután adjon hozzá egy új, tetszőleges nevű, LDAP típusú aliast, és adja meg a felhasználónevet és a jelszót (győződjön meg arról, hogy az aliasra nem vonatkozik aktív jelszórotációs szabályzat):

A hitelesítő adatok injektálásának konfigurálása

A CyberElements SSO Configurator bővítmény telepítése

A konfiguráció CyberElements SSO Configurator böngészőbővítménnyel történő lekéréséhez telepítse azt a következő útmutató alapján: A CyberElements SSO Configurator telepítése

A Nutanix Prism webes SSO-konfigurációjának lekérése

Először nyissa meg a Nutanix Prism bejelentkezési űrlapját, majd indítsa el a bővítményt a gombra kattintva.

A bővítmény egy sávban nyílik meg a böngésző bal oldalán, és automatikusan azonosítja a „Username” és a „Password” mezőt.

Figyelem!

A „Please select button field” figyelmeztető üzenet azt jelenti, hogy a bővítmény manuális műveletre vár, amellyel megadja a „bejelentkezési gomb” helyét.

Adja meg a „bejelentkezési gomb” helyét, és mentse a konfigurációt:

1. Kattintson a ikonra
2. Vigye a kereszt alakú kurzort a „bejelentkezési gomb” helyére, és kattintson rá
3. A bővítmény jelzi, hogy a „bejelentkezési gomb” konfigurációja ki lett választva
4. Kattintson a gombra a konfiguráció vágólapra mentéséhez

Példa

Példa a lekért konfigurációra:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

A webalkalmazás konfigurálása a CyberElements platformon

1. Az SSO-aktiválás legördülő menüjében válassza a „Fixed” lehetőséget
2. Válassza ki a Vault modulban a Nutanix Prism eléréséhez létrehozott aliast
3. Az URL-típus legördülő menüjében válassza a https lehetőséget, majd adja meg a Nutanix Prism eléréséhez használt címet
4. A hitelesítési típus legördülő menüjében válassza az Automatic Detection lehetőséget
5. Jelölje be a Send the login and the password's user to the remote server jelölőnégyzetet
6. Az SSO-típus legördülő menüjében válassza az Injection lehetőséget
7. Illessze be a CyberElements SSO Configurator bővítmény által korábban létrehozott konfigurációt

A hitelesítő adatok injektálása ezzel konfigurálva van a CyberElements Bastion által védett Nutanix Prism webalkalmazásban.