Securizarea accesului la consola de administrare Nutanix Prism

Informație

Version Nutanix Prism : NCC Version 4.6.0.1

Această pagină indică modul de acordare a accesului la consola de administrare Nutanix Prism, cu un acces securizat prin CyberElements.
Ea arată de asemenea cum se configurează injectarea credențialelor, astfel încât utilizatorul să nu fie nevoit să le cunoască.

Crearea unui alias în Vault

În acest exemplu va fi injectat un cont de serviciu pentru a permite autentificarea în Nutanix Prism.
Deschideți mai întâi Vault-ul integrat în CyberElements:

Adăugați apoi un nou alias, cu numele dorit, de tip LDAP, completând numele de utilizator și parola (asigurați-vă că aliasul nu este supus unei politici de rotație a parolelor activate):

Configurarea injectării credențialelor

Instalarea extensiei CyberElements SSO Configurator

Pentru a recupera configurarea cu extensia de browser CyberElements SSO Configurator, instalați-o urmând aceste instrucțiuni: Instalați CyberElements SSO Configurator

Recuperarea configurării Web SSO a Nutanix Prism

Începeți prin a accesa formularul de conectare Nutanix Prism, apoi lansați extensia făcând clic pe butonul .

Extensia se deschide într-o bandă situată în partea stângă a browserului, cu identificarea automată a câmpurilor „Username” și „Password”.

Atenție!

Mesajul de avertisment „Please select button field” înseamnă că extensia așteaptă o acțiune manuală pentru a indica poziția „butonului de conectare”.

Indicați poziția „butonului de conectare” și salvați configurarea:

1. Faceți clic pe pictograma
2. Deplasați cursorul în formă de cruce până la locul „butonului de conectare” și faceți clic pe el
3. Indicarea de către extensie a faptului că a fost selectată configurarea „butonului de conectare”
4. Faceți clic pe butonul pentru a salva configurarea în clipboard

Exemplu

Exemplu de configurare recuperată:

{
  "https://nutanix.domain.local:443/console/#login": {
    "login": {
      "id": "inputUsername",
      "name": "",
      "type": "text",
      "value": "",
      "order": 1,
      "objectType": "input",
      "tag": "input"
    },
    "password": {
      "id": "inputPassword",
      "name": "",
      "type": "password",
      "value": "",
      "order": 2,
      "objectType": "input",
      "tag": "input"
    },
    "button": {
      "id": "",
      "order": 3,
      "objectType": "button",
      "tag": "div",
      "selector": "#sectionLoginControls > #loginPassword .loginSubmit"
    }
  }
}

Configurarea aplicației web în CyberElements

1. Selectați opțiunea Fixed din lista derulantă de activare a SSO
2. Selectați aliasul din Vault creat pentru conectarea la Nutanix Prism
3. Selectați https din lista derulantă a tipului de URL, apoi introduceți adresa de conectare la Nutanix Prism
4. Selectați Automatic Detection din lista derulantă a tipului de autentificare
5. Bifați caseta Send the login and the password's user to the remote server
6. Selectați Injection din lista derulantă a tipului de SSO
7. Lipiți configurarea generată anterior de extensia CyberElements SSO Configurator

Injectarea credențialelor este acum configurată în aplicația dumneavoastră web Nutanix Prism, protejată de CyberElements.