Prieigos prie Nutanix Prism valdymo konsolės apsauga

Informacija

Version Nutanix Prism : NCC Version 4.6.0.1

Šiame puslapyje pateikiamos instrukcijos, kaip suteikti prieigą prie Nutanix Prism administravimo konsolės, saugiai pasiekiamos per CyberElements Bastion.
Jame taip pat parodyta, kaip sukonfigūruoti kredencialų įterpimą, kad vartotojui nereikėtų žinoti kredencialų.

Pseudonimo kūrimas Vault

Šiame pavyzdyje bus įterpta paslaugos paskyra, kad būtų galima autentifikuotis Nutanix Prism.
Pirmiausia atidarykite integruotą CyberElements Bastion Vault:

Tada pridėkite naują pasirinkto pavadinimo LDAP tipo pseudonimą ir užpildykite vartotojo vardą bei slaptažodį (įsitikinkite, kad pseudonimui netaikoma aktyvi slaptažodžių rotacijos politika):

Kredencialų įterpimo konfigūravimas

Plėtinio CyberElements SSO Configurator diegimas

Norėdami gauti konfigūraciją naudodami naršyklės plėtinį CyberElements SSO Configurator, įdiekite jį pagal šias instrukcijas: Įdiegti CyberElements SSO Configurator

Nutanix Prism žiniatinklio SSO konfigūracijos gavimas

Pirmiausia atidarykite Nutanix Prism prisijungimo formą, tada paleiskite plėtinį spustelėdami mygtuką .

Plėtinys atsidaro juostoje kairėje naršyklės pusėje ir automatiškai atpažįsta laukus „Username“ ir „Password“.

Perspėjimas!

Įspėjamasis pranešimas „Please select button field“ reiškia, kad papildinys laukia rankinio veiksmo, kuriuo būtų nurodyta „prisijungimo mygtuko“ vieta.

Nurodykite „prisijungimo mygtuko“ vietą ir įrašykite konfigūraciją:

1. Spustelėkite piktogramą
2. Perkelkite kryželio formos žymiklį į „prisijungimo mygtuko“ vietą ir spustelėkite jį
3. Papildinys nurodo, kad pasirinkta „prisijungimo mygtuko“ konfigūracija
4. Spustelėkite mygtuką , kad įrašytumėte konfigūraciją į mainų sritį

Pavyzdys

Gautos konfigūracijos pavyzdys:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Žiniatinklio taikomosios programos konfigūravimas CyberElements

1. SSO aktyvinimo išplečiamajame meniu pasirinkite parinktį „Fixed“
2. Pasirinkite Vault sukurtą pseudonimą, skirtą prisijungti prie Nutanix Prism
3. URL tipo išplečiamajame meniu pasirinkite https, tada įveskite prisijungimo prie Nutanix Prism adresą
4. Autentifikavimo tipo išplečiamajame meniu pasirinkite Automatic Detection
5. Pažymėkite žymės langelį Send the login and the password's user to the remote server
6. SSO tipo išplečiamajame meniu pasirinkite Injection
7. Įklijuokite konfigūraciją, anksčiau sugeneruotą plėtiniu CyberElements SSO Configurator

Kredencialų įterpimas dabar sukonfigūruotas jūsų Nutanix Prism žiniatinklio taikomojoje programoje, kurią saugo CyberElements Bastion.