De toegang tot de beheerconsole Nutanix Prism beveiligen

Informatie

Version Nutanix Prism : NCC Version 4.6.0.1

Deze pagina geeft aan hoe u toegang geeft tot de beheerconsole Nutanix Prism via een met CyberElements beveiligde toegang.
Ze laat ook zien hoe de injectie van de aanmeldgegevens wordt geconfigureerd, zodat de gebruiker deze niet hoeft te kennen.

Een alias aanmaken in de Vault

In dit voorbeeld wordt een serviceaccount geïnjecteerd om de authenticatie bij Nutanix Prism mogelijk te maken.
Open eerst de in CyberElements ingebouwde Vault:

Voeg daarna een nieuwe alias toe, met een naam naar keuze, van het type LDAP, en vul de gebruikersnaam en het wachtwoord in (zorg ervoor dat voor de alias geen actief wachtwoordrotatiebeleid geldt):

De injectie van de aanmeldgegevens configureren

De extensie CyberElements SSO Configurator installeren

Installeer de browserextensie CyberElements SSO Configurator volgens de onderstaande instructies om de configuratie te kunnen ophalen: CyberElements SSO Configurator installeren

De Web SSO-configuratie van Nutanix Prism ophalen

Ga eerst naar het aanmeldformulier van Nutanix Prism en start daarna de extensie door op de knop te klikken.

De extensie opent in een balk aan de linkerzijde van uw browser en herkent de velden ”Username” en ”Password” automatisch.

Waarschuwing!

Het waarschuwingsbericht ”Please select button field” betekent dat de extensie een handmatige actie verwacht om de positie van de ”aanmeldknop” aan te geven.

Geef de positie van de ”aanmeldknop” aan en sla de configuratie op:

1. Klik op het pictogram
2. Beweeg de kruisvormige aanwijzer naar de plaats van de ”aanmeldknop” en klik erop
3. Melding van de extensie dat de configuratie van de ”aanmeldknop” is geselecteerd
4. Klik op de knop om de configuratie op het klembord op te slaan

Voorbeeld

Voorbeeld van een opgehaalde configuratie:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Configuratie van de webapplicatie in CyberElements

1. Selecteer de optie Fixed in de vervolgkeuzelijst voor de activering van het SSO
2. Selecteer de alias die in de Vault is aangemaakt voor de verbinding met Nutanix Prism
3. Selecteer https in de vervolgkeuzelijst van het URL-type en voer daarna het adres voor de verbinding met Nutanix Prism in
4. Selecteer Automatic Detection in de vervolgkeuzelijst van het authenticatietype
5. Vink het vakje Send the login and the password's user to the remote server aan
6. Selecteer Injection in de vervolgkeuzelijst van het SSO-type
7. Plak de configuratie die eerder door de extensie CyberElements SSO Configurator is gegenereerd

De injectie van de aanmeldgegevens is daarmee geconfigureerd voor uw door CyberElements beschermde Nutanix Prism-webapplicatie.