Zabezpečenie prístupu ku konzole na správu Nutanix Prism

Informácie

Version Nutanix Prism : NCC Version 4.6.0.1

Táto stránka poskytuje pokyny, ako udeliť prístup ku konzole na správu Nutanix Prism na zabezpečený prístup cez CyberElements Bastion.
Ukazuje aj, ako nakonfigurovať vkladanie poverení, aby používateľ nemusel poverenia poznať.

Vytvorenie aliasu vo Vault

V tomto príklade sa na umožnenie overovania v Nutanix Prism vloží účet služby.
Najprv otvorte vstavaný Vault v CyberElements Bastion:

Potom pridajte nový alias s názvom podľa vlastného výberu, typu LDAP, a vyplňte meno používateľa a heslo (uistite sa, že sa na alias nevzťahuje aktívna zásada rotácie hesiel):

Konfigurácia vkladania poverení

Inštalácia rozšírenia CyberElements SSO Configurator

Ak chcete získať konfiguráciu pomocou rozšírenia prehliadača CyberElements SSO Configurator, nainštalujte ho podľa týchto pokynov: Nainštalujte CyberElements SSO Configurator

Získanie konfigurácie Web SSO pre Nutanix Prism

Začnite tým, že prejdete na prihlasovací formulár Nutanix Prism, a potom spustite rozšírenie kliknutím na tlačidlo .

Rozšírenie sa spustí na paneli na ľavej strane prehliadača a automaticky identifikuje polia „Username“ a „Password“.

Upozornenie!

Upozorňujúce hlásenie „Please select button field“ znamená, že rozšírenie čaká na manuálnu akciu, ktorá označí umiestnenie „tlačidla prihlásenia“.

Označte umiestnenie „tlačidla prihlásenia“ a uložte konfiguráciu:

1. Kliknite na ikonu
2. Presuňte kurzor v tvare kríža na miesto „tlačidla prihlásenia“ a kliknite naň
3. Rozšírenie označí, že konfigurácia „tlačidla prihlásenia“ bola vybratá
4. Kliknutím na tlačidlo uložte konfiguráciu do schránky

Príklad

Príklad získanej konfigurácie:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Konfigurácia webovej aplikácie v CyberElements

1. V rozbaľovacej ponuke aktivácie SSO vyberte možnosť Fixed
2. Vyberte alias vo Vault vytvorený na pripojenie k Nutanix Prism
3. V rozbaľovacej ponuke typu URL vyberte https a potom zadajte adresu na pripojenie k Nutanix Prism
4. V rozbaľovacej ponuke typu overovania vyberte Automatic Detection
5. Začiarknite políčko Send the login and the password's user to the remote server
6. V rozbaľovacej ponuke typu SSO vyberte Injection
7. Prilepte konfiguráciu, ktorú predtým vygenerovalo rozšírenie CyberElements SSO Configurator

Vkladanie poverení je teraz nakonfigurované vo vašej webovej aplikácii Nutanix Prism, ktorú chráni CyberElements Bastion.