Защита на достъпа до конзолата за управление Nutanix Prism

Информация

Version Nutanix Prism : NCC Version 4.6.0.1

Тази страница предоставя инструкции как да предоставите достъп до административната конзола на Nutanix Prism за защитен достъп чрез CyberElements.
Тя също така показва как да конфигурирате инжектирането на идентификационни данни, така че потребителят да не трябва да знае идентификационните данни.

Създаване на псевдоним в модула Vault

В този пример ще бъде инжектиран акаунт за услуга, за да се осигури удостоверяване в Nutanix Prism.
Първо отворете интегрирания модул Vault в CyberElements:

След това добавете нов псевдоним с име по ваш избор, от тип LDAP, като попълните потребителското име и паролата (уверете се, че псевдонимът не е обект на активна политика за ротация на пароли):

Конфигуриране на инжектирането на идентификационни данни

Инсталиране на разширението CyberElements SSO Configurator

За да извлечете конфигурацията с разширението за браузър CyberElements SSO Configurator, инсталирайте го, като следвате тези инструкции: Инсталирайте CyberElements SSO Configurator

Извличане на конфигурацията за Web SSO на Nutanix Prism

Започнете, като отидете на формуляра за влизане в Nutanix Prism, след което стартирайте разширението, като щракнете върху бутона .

Разширението се стартира в лента от лявата страна на браузъра ви, като автоматично идентифицира полетата „Username“ и „Password“.

Предупреждение!

Предупредителното съобщение „Please select button field“ означава, че разширението очаква ръчно действие, за да се посочи позицията на „бутона за влизане“.

Посочете позицията на „бутона за влизане“ и запазете конфигурацията:

1. Щракнете върху иконата
2. Преместете курсора във формата на кръст до местоположението на „бутона за влизане“ и щракнете върху него
3. Разширението показва, че конфигурацията на „бутона за влизане“ е избрана
4. Щракнете върху бутона , за да запазите конфигурацията в клипборда

Пример

Пример за извлечена конфигурация:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Конфигуриране на уеб приложението в CyberElements

1. Изберете опцията „Fixed“ от падащото меню за активиране на SSO
2. Изберете псевдонима в модула Vault, създаден за свързване с Nutanix Prism
3. Изберете https от падащото меню за тип на URL адреса, след което въведете адреса за свързване с Nutanix Prism
4. Изберете Automatic Detection от падащото меню за тип на удостоверяването
5. Поставете отметка в квадратчето Send the login and the password's user to the remote server
6. Изберете Injection от падащото меню за тип на SSO
7. Поставете конфигурацията, генерирана преди това от разширението CyberElements SSO Configurator

Инжектирането на идентификационни данни вече е конфигурирано за вашето уеб приложение Nutanix Prism, което е защитено от CyberElements.