Изолированный браузер on Infrascope

Создание устройства Docker Browser

Mon, 01 Jan 0001 00:00:00 +0000

Перейдите в раздел Устройства > Список.
Нажмите кнопку "Добавить", затем "Добавить группу".
Заполните поля Имя группы и Описание и нажмите "Далее".
На вкладке Прямая УЗ в полях Имя пользователя и Пароль укажите параметр tsuser, затем нажмите кнопку "Сохранить".
Перейдите в созданную группу и нажмите "Добавить" - "Добавить устройство".
Заполните поля:

Поле

Значение

Группа полей "Информация"

IP адрес / Доменное имя

127.0.0.1

Протокол доступа

RDP

Тип элемента

RDP Browser или Docker Browser

Порт

Не используется в работе, но необходимо заполнять, если запускается несколько устройств с типом Docker Browser. Необходимо, чтобы отличался у всех устройств.

Группа полей "Пользовательские свойства"

docker.env

OPEN_URL=https://адрес-веб-приложения

docker.sso.user

Имя SAPM-аккаунта
(если требуется автологин)
Подробнее про настройку см. подраздел "Настройка SAPM-аккаунта для Docker Browser".

docker.image

Не используется в общем случае. Указывается только если требуется использовать образ, отличный от установленного по умолчанию.

pseudoDevice

true

remoteDesktop.ignore-cert

true

remoteDesktop.enable-drive

true
(если требуется обмен файлами между пользовательской рабочей станцией и контейнером)

remoteDesktop.enable-printing

true
(если требуется печать)

Настройка SAPM-аккаунта для Docker Browser

Mon, 01 Jan 0001 00:00:00 +0000

SAPM-аккаунт позволяет пользователям авторизовываться в веб-приложениях внутри Docker Browser без раскрытия учетных данных. Для этого создается SAPM-аккаунт и его имя указывается в пользовательском свойстве docker.sso.user. Подробнее см. подраздел "Создание устройства Docker Browser".

Для настройки SAPM-аккаунта:

Перейдите в раздел Хранилище секретов > Аккаунты.
Нажмите кнопку "Добавить", затем "Добавить аккаунт".
Заполните поля:

Поле

Значение

Вкладка "Укажите детали"

Имя аккаунта

Любое (это имя после указывается в пользовательских свойствах устройства)

Тип

Static

Конфигурация

Docker Browser

Вкладка "Сохранить"

Устройство (IP/Имя)

Созданное ранее устройство с типом элемента Docker Browser

Имя пользователя

Логин и пароль учетной записи целевого сайта (который указан в пользовательском свойстве docker.env устройства в переменной OPEN_URL)

Пароль

После создания SAPM-аккаунта необходимо вернуться в настройки устройства и указать в пользовательском свойстве docker.sso.user имя созданного SAPM-аккаунта.

Ротация паролей в Active Directory и их перенос в сессию Docker Browser

Mon, 01 Jan 0001 00:00:00 +0000

Создаваемый ниже динамический SAPM-аккаунт не привязывается к устройству Docker Browser, он создается исключительно для Active Directory. Также настройка аккаунта ротации паролей для Active Directory возможна только по SSL-соединению (ldaps://<домен>:636).

В Infrascope IP-адрес Active Directory должен быть внесен в значение hosts (пример: 10.130.202.3 dc.study.ngr).

В веб-интерфейсе Infrascope перейдите в Устройства > Список и нажмите Добавить. Создайте устройство (контроллер домена). При создании устройства в поле Имя устройства обязательно укажите полное доменное имя.