Добавление пользовательского баннера на страницу входа

Развернуть все | Свернуть все

На страницу входа можно добавить пользовательский баннер, демонстрирующий пользователям важную информацию перед авторизацией. Например, пользователям можно информировать о мерах информационной безопасности.

Чтобы добавить пользовательский баннер, выполните следующие действия:

1. Создайте строку баннера.

   Чтобы создать строку баннера:

   1. Напишите HTML-код для баннера, например:

      <div>

      <h4>YourCompany Secure System</h4>

      <p>Only authorized employees are allowed to use the system.</p>

      </div>

      Добавление изображений не поддерживается.

      Сохраните этот код в файле, например, markup.html.

   2. Закодируйте HTML-код в Base64. В Linux для кодирования используется следующая команда:

      base64 -w 0 markup.html > banner.b64

      Команда вернет закодированную строку, например:

      PGRpdj4NCiAgPGg0PllvdXJDb21wYW55IFNlY3VyZSBTeXN0ZW08L2g0Pg0KICA8cD5Pbmx5IGF1dGhvcml6ZWQgZW1wbG95ZWVzIGFyZSBhbGxvd2VkIHRvIHVzZSB0aGUgc3lzdGVtLjwvcD4NCjwvZGl2Pg==

2. Добавьте эту строку в конфигурацию Kaspersky Symphony XDR. Вы можете добавить строку баннера в конфигурацию разными способами:
   • Добавление баннера при первоначальной настройке

     Чтобы добавить баннер во время первоначальной настройки:

     1. Перед запуском установки Kaspersky Symphony XDR добавьте следующие строки в секцию parameters файла param.yaml:

        - name: login_markup_b64

        source:

        value: "<строка вашего баннера в кодировке Base64>"

     2. Запустите установку Kaspersky Symphony XDR.
   • Добавление баннера при обновлении

     Чтобы добавить баннер во время обновления:

     1. На устройстве администратора экспортируйте текущий конфигурационный файл с помощью следующей команды:

        ./kdt ec -e <имя_конфигурационного_файла_и_путь>

        Текущая версия конфигурационного файла сохраняется в указанной директории с указанным именем.

     2. В секции parameters экспортированного конфигурационного файла добавьте следующие строки:

        - name: login_markup_b64

        source:

        value: "<строка вашего баннера в кодировке Base64>"

     3. Обновите Kaspersky Symphony XDR и компонент Bootstrap. Если вы запускаете команду обновления, укажите полный путь к экспортированному конфигурационному файлу из шага 1 с помощью флага -i:

        ./kdt apply -k <полный_путь_к_архиву_обновлений_XDR> --force --accept-eula -i <имя_конфигурационного_файла_и_путь>

   • Добавление баннера с помощью командной строки

     Чтобы добавить баннер с помощью командной строки:

     1. Экспортируйте ConfigMap в файл:

        kubectl get configmap credentials -n iam -o yaml > credentials.yaml

        Файл credentials.yaml содержит начальную конфигурацию, которую необходимо изменить.

     2. Вставьте Base64-строку баннера в файл credentials.yaml:

        sed -i 's|public:\\n|public:\\n login_markup_b64: \\"'"$(sed 's|[\/&\\]|\\&|g' banner.b64)"'\\"\\n|' credentials.yaml

        Эта команда находит строку, содержащую 'public:\n', и вставляет сразу после нее поле login_markup_b64.

     3. Используя любой текстовый редактор, убедитесь, что до и после параметра login_markup_b64 есть ровно шесть пробелов и что кавычки правильно экранированы. Пример:

        6 пробелов до login_markup_b64: \"PGRpdj4KICA8aDQ+WW91ckNvbXBhbnkgU2VjdXJlIFN5c3RlbTwvaDQ+CiAgPHA+T25seSBhdXRob3JpemVkIGVtcGxveWVlcyBhcmUgYWxsb3dlZCB0byB1c2UgdGhlIHN5c3RlbS48L3A+CjwvZGl2Pgo=\"\n 6 пробелов после

     4. Примените локальные изменения к кластеру Kubernetes:

        kubectl apply -f credentials.yaml

        kubectl -n iam rollout restart deployment credentials

     Если вы хотите изменить или удалить баннер позже:

     1. Выполните команду:

        kubectl edit configmap credentials -n iam

     2. Измените значение параметра login_markup_b64 или удалите параметр.
     3. Примените локальные изменения к кластеру Kubernetes:

        kubectl apply -f credentials.yaml

        kubectl -n iam rollout restart deployment credentials

   • Добавление баннера с помощью IDE Lens

     Чтобы добавить баннер с помощью IDE Lens:

     1. Загрузите и установите IDE Lens.
     2. Скопируйте содержание файла ~/.kdt/cluster.config.
     3. В IDE Lens перейдите в раздел Local Kubeconfigs → + → Add kubeconfig by pasting и вставьте содержимое файла cluster.config.
     4. Откройте добавленное пространство имен (iam), перейдите в раздел Config → Config Maps и найдите учетные данные ConfigMap.
     5. Откройте учетные данные ConfigMap и добавьте в конец следующую строку (без отступов):

        credentials.server.public.login_markup_b64: "<строка вашего баннера в кодировке Base64>"

        Пример:

        credentials.server.public.login_markup_b64: "PGRpdiBzdHlsZT0idGV4dC1hbGlnbjogY2VudGVyOyI+CiAgPGltZyBzcmM9ImZpbGU6Ly8vaG9tZS90b29yLzUwLmpwZyIgYWx0PSJTZWN1cmUgU3lzdGVtIEJhbm5lciIgc3R5bGU9Im1heC13aWR0aDogMTAwJTsgaGVpZ2h0OiBhdXRvOyBib3JkZXItcmFkaXVzOiA4cHg7IG1hcmdpbi1ib3R0b206IDE1cHg7Ij4KICA8aDQ+WW91ckNvbXBhbnkgU2VjdXJlIFN5c3RlbTwvaDQ+CiAgPHA+T25seSBhdXRob3JpemVkIGVtcGxveWVlcyBhcmUgYWxsb3dlZCB0byB1c2UgdGhlIHN5c3RlbS48L3A+CjwvZGl2Pgo="

     6. Нажмите Сохранить.
     7. Перезагрузите под:

        kubectl -n iam rollout restart deployment credentials

     Чтобы изменить или удалить баннер позже:

     1. Повторите шаги с 1 по 4, указанные выше.
     2. Откройте учетные данные ConfigMap и измените или удалите параметр login_markup_b64.
     3. Нажмите Сохранить.
     4. Перезагрузите под:

        kubectl -n iam rollout restart deployment credentials

После применения новой конфигурации пользовательский баннер будет отображаться на странице входа.