Konfigurieren von Webanwendungen
Apps in miniOrange PAM sind hochwertige Systeme wie Kubernetes-Cluster, Cloud-Dienste und andere kritische Anwendungen, die strenge privilegierte Zugriffskontrollen erfordern. Dieser Abschnitt führt Sie durch den gesamten Prozess der Integration und Verwaltung von Apps in der PAM-Umgebung.
Befolgen Sie diese Schritte, um Apps in miniOrange PAM effektiv hinzuzufügen und zu verwalten.
- Loggen Sie sich PAM-Dashboard mit den entsprechenden Anmeldeinformationen und suchen Sie den Abschnitt „Ressourcen“.
- Klicken Sie auf Ressourcen hinzufügen und scrollen Sie nach unten zu „Webanwendungen“.
- Sie können die für Sie relevante Webanwendung einrichten. In nur 4 SchritteSie können jede beliebige Webanwendung konfigurieren. Jetzt konfigurieren wir die benutzerdefinierte Anwendung.
- Schritt 1: Die allgemeinen Details
- Fügen Sie den App-Namen und den App-Typ hinzu. Wählen Sie aus den folgenden Optionen einen App-Typ aus.
| SIMPLE_LOGIN |
Authentifizieren Sie sich direkt mit einem Benutzernamen und einem Passwort auf einer einzigen Anmeldeseite. |
| LOGIN_ZWEITE_SEITE |
Geben Sie die Anmeldeinformationen nach einer ersten Interaktion auf einer zweiten Seite ein. |
| LOGIN_WITH_DOMAIN |
Authentifizieren Sie sich mit einem domänenbasierten Login zusammen mit einem Benutzernamen und einem Passwort. |
| LOGIN_AFTER_CLICK |
Erfordert das Klicken auf eine Schaltfläche oder einen Link, bevor auf das Anmeldeformular zugegriffen werden kann. |
| LOGIN_MIT_VOR_KLICK |
Führt eine automatisierte Vorklickaktion aus, bevor die Anmeldefelder angezeigt werden. |
| LOGIN_MIT_VORKLICK_UND_ZWEITER_SEITE: |
Kombiniert eine Pre-Click-Aktion und eine zweite Seite. |
- Schritt 2: Maschinendetails
- Zielcomputer: Geben Sie den Hostnamen oder die IP-Adresse des Computers an, für den eine privilegierte Zugriffsverwaltung erforderlich ist.
- Maschinensystembenutzer: Definieren Sie das Benutzerkonto auf Systemebene, das von PAM zum Initiieren und Verwalten des Zugriffs auf dem Zielcomputer verwendet wird.
- Schritt 3: Erweiterte Einstellungen
- URL der Anmeldeseite: Geben Sie die vollständige URL der Anmeldeseite ein, um die Anpassung des Authentifizierungsflusses zu aktivieren.
- Formularfeld: Geben Sie das HTML-Tag oder die Element-ID an, die die Struktur des Anmeldeformulars darstellt.
- Feld „Benutzername“: Definieren Sie den Namen für das Benutzernamen-Eingabefeld.
- Passwortfeld: Legen Sie die Kennung für das Kennworteingabefeld fest, um Anmeldeinformationen sicher weiterzugeben.
- Feld der Schaltfläche „Senden“: Fügen Sie das Element hinzu, das beim Absenden die Anmeldeanforderung auslöst.
- Formular ausblenden: Aktivieren Sie diese Option, um das Anmeldeformular auf der Benutzeroberfläche auszublenden und so die Sicherheit zu erhöhen.
- Schritt 4: Anmeldeinformationen für Webanwendungen
- Sie müssen hier Systembenutzer und neue Anmeldeinformationen angeben.
- Systembenutzer: Wählen Sie aus der Dropdown-Liste einen vorhandenen Systembenutzer aus.
- Um neue Anmeldeinformationen hinzuzufügen, tippen Sie auf die Schaltfläche „Neue Anmeldeinformationen hinzufügen“.
- Es öffnet sich ein Popup, in dem Sie aufgefordert werden, wichtige Angaben zu machen.
- Fügen Sie Ihren Systemanzeigebenutzernamen und Systembenutzernamen hinzu
- Sie haben die Möglichkeit, ein Passwort oder einen Schlüssel hinzuzufügen
- Geben Sie das Passwort ein und klicken Sie auf „Hinzufügen“
- Fügen Sie das Zertifikat oder Token per Text hinzu oder laden Sie das Zertifikat hoch. Geben Sie die Passphrase an und klicken Sie auf die Schaltfläche „Hinzufügen“.
- Nachdem alle relevanten Details hinzugefügt wurden, klicken Sie auf die Schaltfläche „Hinzufügen“, um die Webanwendung zu konfigurieren.
Webanwendungsverwaltung
Sobald die Anwendung erfolgreich konfiguriert ist, können Sie die jeweilige App im Hauptmenü finden.
- Sie können die Web-App über die Hauptseite verwalten.
- Suchen Sie nach „Aktion“ und wählen Sie die gewünschte Option aus der Dropdown-Liste aus.
| Action |
Optionsübersicht |
|---|
| Bearbeiten |
Mit der Bearbeitungsoption können Sie die Details ändern, die Sie im Konfigurationsbereich hinzugefügt haben. |
| Löschen |
Löschen Sie die ausgewählte Ressource aus dem Dashboard |
| Zuweisen |
Sie können die jeweilige Ressource jedem Benutzer zuweisen |
| Anzeigen Zuordnen |
Sie können überprüfen, welchen Benutzern die jeweilige Ressource zugewiesen ist |
