Estrategia de configuración de JBoss
Esta sección explica cómo cambiar la contraseña del usuario definido para las Data sources de el servidor Red Hat JBoss con la ayuda de Application Configuration y Trigger.
El servicio WinRM debe estar instalado en esos servidores. El puerto HTTP debe estar abierto a las solicitudes de los servidores JBoss y Wildfly.
La configuración del servidor JBoss debe haberse completado previamente. Luego necesita obtener el nombre de usuario y la contraseña desde la configuración de JBoss (Configuración > Subsistemas > Fuentes de datos y controladores > Fuentes de datos) y guardarlos en el Vault de Kron PAM.
Primero debe crearse una definición de Application Trigger Config.
- Vaya a Secretos > Configuraciones > Configuración de la aplicación.
- Haga clic en +Agregar e introduzca los parámetros.
- Seleccione JBoss como la estrategia.
- La información del nombre de usuario de administrador (Service Username) y la contraseña (Service Password) para la conexión al servidor JBoss dfly debe guardarse. Se utilizará una conexión HTTP para la estrategia JBoss; por lo tanto, necesita introducir la IP y el puerto del servidor JBoss.
- Haga clic en Guardar.
- Vaya a Secretos > Gestión de aplicaciones.
- Haga clic en +Agregar para agregar un nuevo trigger.
- Introduzca el nombre del trigger en el campo Name.
- Seleccione la Configuración de la aplicación.
- En el campo Data Source Name, introduzca el nombre del Datasource del servidor JBoss. De lo contrario, el valor de la contraseña no cambiará porque Kron PAM no puede encontrar la fuente de datos correspondiente.
Seleccione la cuenta Vault definida en Password Vault y el dispositivo donde está instalado el servidor JBoss.
Una vez completada la definición, abra la pantalla Bóveda y seleccione la cuenta Vault. Siempre que el usuario seleccione la cuenta Vault y haga clic en la opción Actualización o Restablecer contraseña, Kron PAM creará un trigger y se realizará un cambio de contraseña, ya sea automáticamente después de algún tiempo o mediante su solicitud manual desde la lista de procesos de trigger que se muestra en la página de administración de aplicaciones, como se muestra a continuación.
