Juurdepääsu turvamine Nutanix Prism halduskonsoolile

Teave

Version Nutanix Prism : NCC Version 4.6.0.1

Sellel lehel on juhised selle kohta, kuidas anda juurdepääs Nutanix Prism halduskonsoolile turvaliselt CyberElements platvormi kaudu.
Samuti näidatakse, kuidas konfigureerida mandaadi sisestamine nii, et kasutaja ei pea mandaati teadma.

Aliase loomine Vault-moodulis

Selles näites sisestatakse Nutanix Prismis autentimise võimaldamiseks teenusekonto.
Kõigepealt avage CyberElements platvormi sisseehitatud Vault-moodul:

Seejärel lisage uus alias teie valitud nime ja tüübiga LDAP ning täitke kasutajanimi ja parool (veenduge, et aliasele ei rakendu aktiivne paroolide roteerimise poliitika):

Mandaadi sisestamise konfigureerimine

Brauserilaienduse CyberElements SSO Configurator installimine

Konfiguratsiooni hankimiseks brauserilaiendusega CyberElements SSO Configurator installige see järgmiste juhiste järgi: Installige CyberElements SSO Configurator

Nutanix Prismi Web SSO konfiguratsiooni hankimine

Kõigepealt avage Nutanix Prismi sisselogimisvorm, seejärel käivitage laiendus, klõpsates nuppu .

Laiendus avaneb brauseri vasakus servas paneelis ja tuvastab automaatselt väljad „Username“ ja „Password“.

Hoiatus!

Hoiatusteade „Please select button field“ tähendab, et laiendus ootab käsitsi toimingut, millega näidatakse „sisselogimisnupu“ asukoht.

Näidake „sisselogimisnupu“ asukoht ja salvestage konfiguratsioon:

1. Klõpsake ikooni
2. Viige ristikujuline kursor „sisselogimisnupu“ kohale ja klõpsake seda
3. Laiendus näitab, et „sisselogimisnupu“ konfiguratsioon on valitud
4. Klõpsake nuppu , et salvestada konfiguratsioon lõikelauale

Näide

Hangitud konfiguratsiooni näide:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Veebirakenduse konfigureerimine CyberElements platvormis

1. Valige SSO aktiveerimise ripploendist suvand „Fixed“
2. Valige Vault-moodulis loodud alias, mida kasutatakse Nutanix Prismiga ühenduse loomiseks
3. Valige URL-i tüübi ripploendist https ja sisestage seejärel Nutanix Prismiga ühenduse loomise aadress
4. Valige autentimistüübi ripploendist Automatic Detection
5. Märkige ruut Send the login and the password's user to the remote server
6. Valige SSO-tüübi ripploendist Injection
7. Kleepige konfiguratsioon, mille brauserilaiendus CyberElements SSO Configurator varem genereeris

Mandaadi sisestamine on nüüd teie Nutanix Prismi veebirakenduses konfigureeritud ja rakendus on kaitstud CyberElements platvormiga.