Steg-för-steg-instruktioner

Du har en hyresgästbaslinje konfigurerad med ESA autentisering. Låt oss anta att hyresgästens URL är

och du vill exponera gäståtkomst på URL:en:

I grund och botten kommer vi att skapa en "virtuell värdhyresgäst" som gäst och vi kommer att konfigurera "automatisk inloggning" i ESA .

1. Kör kommandot från HostOS (kontrollera med molnet att URL-prefixet stöds på certifikatsidan):

   sudo sö gäståtkomst tillägga baslinje gästbaslinje (eller om ovanstående verktyg inte finns i miljön) sudo sö esa-åtkomstverktyg gäst tillägga baslinje gästbaslinje (skriptplats: CMT_MOUNTED_DIR/tools/guest-access)

2. Starta om ESS och ESA :

   hamnarbetare startaom standard-ssc [HYRESGÄST]-esa

3. Vänta tills ESA behållaren är felfri. Du bör se något liknande detta i ESA :s containerloggar:

   3 dec 12:09:08 62205e9c-7499-e90b-d2f0-d7ea9abbcdd4 edge-esa[29126]: 2019-12-03T14:09:08.3512381+02:00 edge-esa-primary-init-config 784 Konfigurera gäståtkomst 3 dec 12:09:08 62205e9c-7499-e90b-d2f0-d7ea9abbcdd4 edge-esa[29126]: 2019-12-03T14:09:08.351248072+02:00 edge-esa-primary-init-config 784 Klart. Gäståtkomst tillagd och konfigurerad.

   
   
4. Åtkomst till gäst-URL (https://guestbaseline.efectecloud.com)
   
   
5. Den nyskapade "gäst"-konfigurationen kommer att ha Shibboleth-klienten konfigurerad; för felsökningsändamål, se till att com:efecte:ess:user-mappern är definierad. (Öppna Klienter från den vänstra sidopanelen och välj "shibboleth" från listan. Kontrollera mapparna från Klient-scopen)
   
   
   
   
   
6. Kontrollera ESS-konfigurationen. En viktig sak att tänka på är: det finns ingen ytterligare "gäst"-hyresgäst skapad i ESS. ESS hanterar faktiskt "gäst" som en vanlig hyresgäst. För att konfigurera tjänsteerbjudanden för gästanvändare handlar det bara om att logga in som en vanlig ESS-administratör till den vanliga hyresgästen (som först hade gäståtkomst aktiverad) - och sedan konfigurera en specifik webbplats, som kommer att innehålla alla erbjudanden för gästanvändare. Det kan se ut ungefär så här:

Det viktiga här är de organisatoriska enheter som definierats: DC=guest är ett specialvärde som kommer att användas för att skilja användare som loggar in med ESA .

När användaren löser reCaptcha på ESA :s inloggningsskärm kommer den att omdirigeras till ESS, och ESS kommer att hämta hans distinguishedName -

Den är hårdkodad med suffixet 'DC=guest', så ESS kommer att visa den användaren lämpliga erbjudanden.

8. Inaktivera ESM-åtkomst från gästanvändare

Observera att tillåtelse av gäståtkomstskript ELLER standardinstallation ESA kan tillåta att gästanvändare loggas in på ESM utan licens som gästkonto (inget innehåll är synligt förutom offentliga vyer). Du måste ställa in detta som INAKTIVERA från ESA sibboleth-mappare för att inaktivera åtkomst till ESM.

Radera

Felsökning

Om du fortfarande inte kan komma åt den nya URL:en, se till att du har lagt till mappning till den i din lokala /etc/hosts-fil. Om URL:en ska vara synlig för någon, vänligen kontakta Cloud för att konfigurera om nätverket (DNS).

Det finns två alternativ för att få den nya URL:en att fungera.

1. Cloud kan uppdatera ny URL till DNS vilket gör att ALLA kan använda ny hyresgäst-URL.
2. Konsulten kan uppdatera namn/IP till sin egen arbetsstations värdfil, vilket sedan skulle tillåta KONSULTEN att komma åt gäst-URL:en från just denna arbetsstation.
   
   

Öppna anteckningsblocket som administratör och lägg till rad i värdfilen

Logga in som ESA administratör och uppdatera webbläsaren. Se till att den nya gästklient-sfären syns.