Добавление пользовательского баннера на страницу входа

Развернуть всё | Свернуть всё

На страницу входа можно добавить пользовательский баннер, демонстрирующий пользователям важную информацию перед авторизацией. Например, пользователям можно информировать о мерах информационной безопасности.

Чтобы добавить пользовательский баннер, выполните следующие действия:

1. Создайте строку баннера.

   Чтобы создать строку баннера:

   1. Напишите HTML-код для баннера, например:

      <div>

      <h4>Защищенная система ООО «Ромашка»</h4>

      <p>К работе с системой допускаются только авторизованные сотрудники.</p>

      </div>

      Добавление изображений не поддерживается.

      Сохраните этот код в файле, например, markup.html.

   2. Закодируйте HTML-код в Base64. В Linux для кодирования используется следующая команда:

      base64 -w 0 markup.html > banner.b64

      Команда вернет закодированную строку, например:

      PGRpdj4KPGg0PtCX0LDRidC40YnQtdC90L3QsNGPINGB0LjRgdGC0LXQvNCwINCe0J7QniDCq9Cg0L7QvNCw0YjQutCwwrs8aDQ+CjxwPtCaINGA0LDQsdC+0YLQtSDRgSDRgdC40YHRgtC10LzQvtC5INC00L7Qv9GD0YHQutCw0Y7RgtGB0Y8g0YLQvtC70YzQutC+INCw0LLRgtC+0YDQuNC30L7QstCw0L3QvdGL0LUg0YHQvtGC0YDRg9C00L3QuNC60LguPC9wPgo8L2Rpdj4=

2. Добавьте строку в конфигурацию Kaspersky EDR Expert. Вы можете добавить строку баннера в конфигурацию разными способами:
   • Добавление баннера при первоначальной настройке

     Чтобы добавить баннер во время первоначальной настройки:

     1. Перед запуском установки Kaspersky EDR Expert добавьте следующие строки в раздел parameters файла param.yaml:

        - name: login_markup_b64

        source:

        value: "<ваша строка баннера в кодировке Base64>"

     2. Запустите установку Kaspersky EDR Expert.
   • Добавление баннера при обновлении

     Чтобы добавить баннер во время обновления:

     1. На устройстве администратора экспортируйте текущий конфигурационный файл с помощью следующей команды:

        ./kdt ec -e <имя_конфигурационного_файла_и_путь>

        Текущая версия конфигурационного файла сохраняется в указанной директории с указанным именем.

     2. В секции parameters экспортированного конфигурационного файла добавьте следующие строки:

        - name: login_markup_b64

        source:

        value: "<ваша строка баннера в кодировке Base64>"

     3. Обновите Kaspersky EDR Expert и компонент Bootstrap. Если вы запускаете команду обновления, укажите полный путь к экспортированному конфигурационному файлу из шага 1 с помощью флага -i:

        ./kdt apply -k <полный_путь_к_архиву_обновлений_XDR> --force --accept-eula -i <имя_конфигурационного_файла_и_путь>

   • Добавление баннера с помощью командной строки

     Чтобы добавить баннер с помощью командной строки:

     1. Экспортируйте ConfigMap в файл:

        kubectl get configmap credentials -n iam -o yaml > credentials.yaml

        Файл credentials.yaml содержит начальную конфигурацию, которую необходимо изменить.

     2. Вставьте Base64-строку баннера в файл credentials.yaml:

        sed -i 's|public:\\n|public:\\n login_markup_b64: \\"'"$(sed 's|[\/&\\]|\\&|g' banner.b64)"'\\"\\n|' credentials.yaml

        Эта команда находит строку, содержащую 'public:\n', и вставляет сразу после нее поле login_markup_b64.

     3. Используя любой текстовый редактор, убедитесь, что до и после параметра login_markup_b64 есть ровно шесть пробелов и что кавычки правильно экранированы. Пример:

        6 пробелов до login_markup_b64: \"PGRpdj4KICA8aDQ+WW91ckNvbXBhbnkgU2VjdXJlIFN5c3RlbTwvaDQ+CiAgPHA+T25seSBhdXRob3JpemVkIGVtcGxveWVlcyBhcmUgYWxsb3dlZCB0byB1c2UgdGhlIHN5c3RlbS48L3A+CjwvZGl2Pgo=\"\n 6 пробелов после

     4. Примените локальные изменения к кластеру Kubernetes:

        kubectl apply -f credentials.yaml

        kubectl -n iam rollout restart deployment credentials

     Если вы хотите изменить или удалить баннер позже:

     1. Выполните команду:

        kubectl edit configmap credentials -n iam

     2. Измените значение параметра login_markup_b64 или удалите параметр.
     3. Примените локальные изменения к кластеру Kubernetes:

        kubectl apply -f credentials.yaml

        kubectl -n iam rollout restart deployment credentials

   • Добавление баннера с помощью IDE Lens

     Чтобы добавить баннер с помощью IDE Lens:

     1. Загрузите и установите IDE Lens.
     2. Скопируйте содержание файла ~/.kdt/cluster.config.
     3. В IDE Lens перейдите в раздел Локальные kubeconfig-файлы → + → Добавить kubeconfig путем вставки и вставьте содержимое файла cluster.config.
     4. Откройте добавленное пространство имен (iam), перейдите в раздел Config → Config Maps и найдите учетные данные ConfigMap.
     5. Откройте учетные данные ConfigMap и добавьте в конец следующую строку (без отступов):

        credentials.server.public.login_markup_b64: "<строка вашего баннера в кодировке Base64>"

        Пример:

        credentials.server.public.login_markup_b64: "PGRpdiBzdHlsZT0idGV4dC1hbGlnbjogY2VudGVyOyI+CiAgPGltZyBzcmM9ImZpbGU6Ly8vaG9tZS90b29yLzUwLmpwZyIgYWx0PSJTZWN1cmUgU3lzdGVtIEJhbm5lciIgc3R5bGU9Im1heC13aWR0aDogMTAwJTsgaGVpZ2h0OiBhdXRvOyBib3JkZXItcmFkaXVzOiA4cHg7IG1hcmdpbi1ib3R0b206IDE1cHg7Ij4KICA8aDQ+WW91ckNvbXBhbnkgU2VjdXJlIFN5c3RlbTwvaDQ+CiAgPHA+T25seSBhdXRob3JpemVkIGVtcGxveWVlcyBhcmUgYWxsb3dlZCB0byB1c2UgdGhlIHN5c3RlbS48L3A+CjwvZGl2Pgo="

     6. Нажмите на кнопку Сохранить.
     7. Перезагрузите под:

        kubectl -n iam rollout restart deployment credentials

     Чтобы изменить или удалить баннер позже:

     1. Повторите шаги с 1 по 4, указанные выше.
     2. Откройте учетные данные ConfigMap и измените или удалите параметр login_markup_b64.
     3. Нажмите на кнопку Сохранить.
     4. Перезагрузите под:

        kubectl -n iam rollout restart deployment credentials

После применения новой конфигурации пользовательский баннер будет отображаться на странице входа.