Zaščita dostopa do konzole za upravljanje Nutanix Prism

Informacije

Version Nutanix Prism : NCC Version 4.6.0.1

Ta stran vsebuje navodila, kako dodeliti dostop do skrbniške konzole Nutanix Prism za varen dostop prek CyberElements Bastion.
Prikazano je tudi, kako konfigurirati vstavljanje poverilnic, da jih uporabniku ni treba poznati.

Ustvarjanje vzdevka v Vault

V tem primeru bo za omogočanje preverjanja pristnosti v Nutanix Prism vstavljen račun storitve.
Najprej odprite vgrajeni Vault v CyberElements Bastion:

Nato dodajte nov vzdevek vrste LDAP z imenom po svoji izbiri ter vnesite uporabniško ime in geslo (preverite, da za vzdevek ne velja aktiven pravilnik rotacije gesel):

Konfiguracija vstavljanja poverilnic

Namestitev razširitve CyberElements SSO Configurator

Če želite konfiguracijo pridobiti z razširitvijo brskalnika CyberElements SSO Configurator, jo namestite po teh navodilih: Namestite CyberElements SSO Configurator

Pridobivanje konfiguracije Web SSO za Nutanix Prism

Najprej odprite obrazec za prijavo v Nutanix Prism, nato zaženite razširitev s klikom gumba .

Razširitev se odpre v pasici na levi strani brskalnika in samodejno prepozna polji „Username“ in „Password“.

Opozorilo!

Opozorilno sporočilo „Please select button field“ pomeni, da razširitev čaka na ročno dejanje, s katerim označite položaj „gumba za prijavo“.

Označite položaj „gumba za prijavo“ in shranite konfiguracijo:

1. Kliknite ikono
2. Premaknite kazalec v obliki križca na mesto „gumba za prijavo“ in ga kliknite
3. Razširitev označi, da je konfiguracija „gumba za prijavo“ izbrana
4. Kliknite gumb , da konfiguracijo shranite v odložišče

Primer

Primer pridobljene konfiguracije:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Konfiguracija spletne aplikacije v CyberElements

1. V spustnem meniju za omogočanje SSO izberite možnost Fixed
2. Izberite vzdevek v Vault, ustvarjen za povezavo z Nutanix Prism
3. V spustnem meniju vrste URL izberite https, nato vnesite naslov za povezavo z Nutanix Prism
4. V spustnem meniju vrste preverjanja pristnosti izberite Automatic Detection
5. Označite potrditveno polje Send the login and the password's user to the remote server
6. V spustnem meniju vrste SSO izberite Injection
7. Prilepite konfiguracijo, ki ste jo predhodno ustvarili z razširitvijo CyberElements SSO Configurator

Vstavljanje poverilnic je zdaj konfigurirano v vaši spletni aplikaciji Nutanix Prism, ki jo ščiti CyberElements Bastion.