Proteção do acesso à consola de administração Nutanix Prism

Informação

Version Nutanix Prism : NCC Version 4.6.0.1

Esta página indica como dar acesso à consola de administração Nutanix Prism com um acesso seguro através do CyberElements Bastion.
Mostra também como configurar a injeção de credenciais para que o utilizador não precise de as conhecer.

Criação de um alias no Vault

Neste exemplo, é injetada uma conta de serviço para permitir a autenticação no Nutanix Prism.
Abra primeiro o Vault integrado no CyberElements Bastion:

Adicione em seguida um novo alias, com o nome que desejar, de tipo LDAP, preenchendo o nome de utilizador e a palavra-passe (certifique-se de que o alias não está sujeito a uma política de rotação de palavras-passe ativa):

Configuração da injeção de credenciais

Instalação da extensão CyberElements SSO Configurator

Para recuperar a configuração com a extensão de navegador CyberElements SSO Configurator, instale-a seguindo estas instruções: Instalar o CyberElements SSO Configurator

Recuperação da configuração Web SSO do Nutanix Prism

Comece por aceder ao formulário de início de sessão do Nutanix Prism e execute em seguida a extensão clicando no botão .

A extensão abre-se numa faixa do lado esquerdo do navegador, com identificação automática dos campos «Username» e «Password».

Atenção!

A mensagem de aviso «Please select button field» significa que a extensão aguarda uma ação manual para indicar a posição do «botão de início de sessão».

Indique a posição do «botão de início de sessão» e guarde a configuração:

1. Clique no ícone
2. Desloque o cursor em forma de cruz até à localização do «botão de início de sessão» e clique nele
3. Indicação, pela extensão, de que a configuração do «botão de início de sessão» foi selecionada
4. Clique no botão para guardar a configuração na área de transferência

Exemplo

Exemplo de configuração recuperada:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Configuração da aplicação web em CyberElements

1. Selecione a opção Fixed na lista suspensa de ativação do SSO
2. Selecione o alias do Vault criado para a ligação ao Nutanix Prism
3. Selecione https na lista suspensa do tipo de URL e introduza em seguida o endereço de ligação ao Nutanix Prism
4. Selecione Automatic Detection na lista suspensa do tipo de autenticação
5. Marque a caixa Send the login and the password's user to the remote server
6. Selecione Injection na lista suspensa do tipo de SSO
7. Cole a configuração gerada anteriormente pela extensão CyberElements SSO Configurator

A injeção de credenciais fica assim configurada na sua aplicação web Nutanix Prism, protegida pelo CyberElements Bastion.