Piekļuves aizsargāšana pārvaldības konsolei Nutanix Prism

Informācija

Version Nutanix Prism : NCC Version 4.6.0.1

Šajā lapā sniegti norādījumi, kā piešķirt piekļuvi Nutanix Prism administrēšanas konsolei ar drošu piekļuvi, izmantojot CyberElements Bastion.
Tajā ir arī parādīts, kā konfigurēt akreditācijas datu ievadīšanu, lai lietotājam nebūtu jāzina akreditācijas dati.

Aizstājvārda izveide Vault

Šajā piemērā, lai iespējotu autentifikāciju Nutanix Prism, tiks ievadīts pakalpojuma konts.
Vispirms atveriet CyberElements Bastion integrēto Vault:

Pēc tam pievienojiet jaunu aizstājvārdu ar jūsu izvēlētu nosaukumu un tipu LDAP, aizpildot lietotājvārdu un paroli (pārliecinieties, vai uz aizstājvārdu neattiecas aktīva paroļu rotācijas politika):

Akreditācijas datu ievadīšanas konfigurēšana

Paplašinājuma spraudņa CyberElements SSO Configurator instalēšana

Lai izgūtu konfigurāciju ar pārlūkprogrammas spraudni CyberElements SSO Configurator, instalējiet to, izpildot šos norādījumus: Instalēt CyberElements SSO Configurator

Nutanix Prism tīmekļa SSO konfigurācijas izgūšana

Vispirms atveriet Nutanix Prism pieteikšanās veidlapu, pēc tam palaidiet paplašinājumu, noklikšķinot uz pogas .

Paplašinājums tiek palaists joslā pārlūkprogrammas kreisajā pusē un automātiski identificē laukus „Username“ un „Password“.

Brīdinājums!

Brīdinājuma ziņojums „Please select button field“ nozīmē, ka spraudnis gaida manuālu darbību, ar kuru tiek norādīta „pieteikšanās pogas“ atrašanās vieta.

Norādiet „pieteikšanās pogas“ atrašanās vietu un saglabājiet konfigurāciju:

1. Noklikšķiniet uz ikonas
2. Pārvietojiet krustveida kursoru uz „pieteikšanās pogas“ atrašanās vietu un noklikšķiniet uz tās
3. Spraudnis norāda, ka „pieteikšanās pogas“ konfigurācija ir atlasīta
4. Noklikšķiniet uz pogas , lai saglabātu konfigurāciju starpliktuvē

Piemērs

Izgūtās konfigurācijas piemērs:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Tīmekļa lietojumprogrammas konfigurēšana CyberElements

1. SSO aktivizēšanas nolaižamajā izvēlnē atlasiet opciju „Fixed“
2. Atlasiet Vault izveidoto aizstājvārdu savienojumam ar Nutanix Prism
3. URL tipa nolaižamajā izvēlnē atlasiet https, pēc tam ievadiet adresi savienojumam ar Nutanix Prism
4. Autentifikācijas tipa nolaižamajā izvēlnē atlasiet Automatic Detection
5. Atzīmējiet izvēles rūtiņu Send the login and the password's user to the remote server
6. SSO tipa nolaižamajā izvēlnē atlasiet Injection
7. Ielīmējiet konfigurāciju, ko iepriekš ģenerēja paplašinājuma spraudnis CyberElements SSO Configurator

Akreditācijas datu injicēšana tagad ir konfigurēta jūsu Nutanix Prism tīmekļa lietojumprogrammā, ko aizsargā CyberElements Bastion.