坤安科技
預約 Demo
章節 Agentless 入口網站

操作章節

附錄

操作章節 11

Agentless 入口網站

成員不必安裝任何東西，就能用瀏覽器連上自己服務的那個頁面。

更新日期

適用對象： 成員（受管人員），以及支援他們的管理員。

Agentless 入口網站是與管理主控台分開的應用程式。它只有兩個畫面：登入，以及 你的服務。所有管理工作都留在主控台。

這一章能幫你完成什麼

  • 身為成員，我想用拿到的帳號登入，以便連上我的服務。
  • 身為必須使用 MFA 的成員，我想在同一個地方完成註冊與驗證，不必再開第二個工具。
  • 身為成員，我想看到我被允許使用的服務，不必去記那些位址。
  • 身為成員，我想一鍵開啟服務，讓存取不是一件技術活。

1. 登入

路徑： /login

  1. 開啟管理員給你的入口網址。正式環境的主機通常是貴組織 Merak 網域下的 portal-<環境>。
  2. 輸入你的 電子郵件 與 密碼。
  3. 點選登入。

請使用你的成員帳號。 主控台管理員帳號屬於主控台，成員帳號才屬於這裡。

1.1 登入失敗的訊息

你看到的訊息意義
電子郵件或密碼錯誤帳號或密碼打錯了。
帳號已被鎖定請管理員替你解鎖。
帳號已被停用請管理員替你重新啟用。
嘗試次數過多，請稍後再試觸發速率限制，稍候再試。

2. 多因素驗證

入口網站自己處理 MFA，不會把你丟回主控台。

2.1 你已經註冊過驗證器

密碼通過後會出現 六位數驗證碼 的輸入欄。請輸入驗證器 App 上當下的驗證碼。驗證碼被拒絕時，輸入框會標為錯誤並保持開啟——請等下一組。

2.2 你從未註冊，但政策要求

畫面會改為開啟 註冊對話框：

  1. 掃描 QR Code，或把 設定金鑰 手動輸入驗證器。
  2. 輸入六位數驗證碼。
  3. 送出。註冊完成，同一組驗證碼會一併完成你的登入。

關閉對話框會乾淨地取消這次嘗試——沒有註冊任何東西，你放棄掉的那組金鑰也不會出現在下一次嘗試。

2.3 為什麼你可能被要求輸入 第二組 驗證碼

一次登入其實把你的憑證用在兩件事上：你的入口網站工作階段，以及 另一份讓你能開啟服務的授權。兩者都受 MFA 保護，而一組 TOTP 驗證碼通常只能用一次——所以當第二個呼叫拒絕了第一個剛用掉的驗證碼時，畫面會請你輸入 下一組，清空欄位，並把 取消 換成 略過。

階段取消或略過時
工作階段取消 會整個放棄這次登入。
服務授權略過 仍然讓你登入。你會看到服務清單，但帶有「無法開啟服務」的警告。重新登入即可修正。

這裡沒有「重寄」可按——TOTP 驗證碼是你自己的 App 產生的，不是寄給你的。管理員可以在身分提供者的政策中允許驗證碼重複使用，藉此完全移除第二次提示；無論怎麼設定，入口網站本身都不需要改。

3. 你的服務

路徑： /

首頁 就是 服務清單：每一張卡片代表一個你可以連上、而且已開啟 Agentless 存取的應用程式。

狀態你會看到
載入中骨架式的網格。
錯誤錯誤訊息與重試。
空的空狀態畫面。
完成一到三欄的響應式網格。

「空的」涵蓋兩種你分不出、也不需要分的情況：你完全沒有應用程式存取權，或是你能連上的應用程式都沒有開啟 Agentless。兩種情況都請找你的管理員。

3.1 每張卡片的按鈕代表什麼

服務狀態按鈕
啟用中，且有入口開啟——可以按。
啟用中，但還沒有入口停用：「入口尚未就緒」。
佈建中停用：「準備中…」，帶轉圈動畫。
錯誤停用：「準備中…」。
尚未回報停用：「準備中…」，帶轉圈動畫。

錯誤狀態刻意不放重試按鈕。 後端會自行重新驅動佈建，而重試按鈕會暗示一個你其實沒有權限執行的操作。若某張卡片一直停在錯誤，請告訴你的管理員。

3.2 開啟服務

點選 開啟，服務會在 新的瀏覽器分頁 打開。

從運作方式衍生出兩件值得知道的事：

  • 開啟是按鈕，不是連結。 右鍵複製連結或中鍵點擊，都拿不到可用的位址——讓位址生效的憑證是在你點擊當下才附上的。複製出去的連結只會落在一個空白的錯誤頁。
  • 若你的存取已過期，卡片會直接告訴你，而不是開啟。請重新登入。

4. 已知限制

以下都請找你的管理員處理，沒有一項是你能在入口網站自行解決的。

限制對你的影響
啟用 MFA 的帳號可能被要求兩組驗證碼。見 §2.3。身分政策可以把它收斂成一次。
清單上的服務仍可能拒絕開啟。清單反映的是 應用程式層級 的 Agentless 開關，真正的授權則是逐位成員的。若你是透過組織才連得到某個應用程式，你會看到卡片、卻在連線時被拒。管理員必須替你個別綁定，見 03 · 應用程式 §8.4。
服務存取約 30 分鐘後會過期。登入時取得的憑證目前無法續期。重新登入後卡片就能開啟。

5. 給支援這個入口網站的管理員

上述面向成員的行為，對應到主控台設定如下：

成員回報的症狀到主控台檢查什麼
「我完全看不到任何服務」這位成員有任何應用程式存取權嗎？那些應用程式有開啟 Agentless 嗎？見 03 · 應用程式 §8。
「卡片一直顯示準備中」該應用程式的 Agentless 狀態是 provisioning 或 error。請看應用程式詳細頁。
「卡片說入口尚未就緒」Agentless 已開啟，但存取網址尚未組出來。
「我點開啟卻進到錯誤頁」最常見的原因是缺少逐位成員的綁定。請檢查成員的 Agentless 席次 與應用程式的 Agentless 授權成員，見 02 · 成員 §6。
「用一陣子就不能用了」服務授權已失效，請他重新登入。
「我被要求輸入兩組驗證碼」當 realm 政策不允許 TOTP 重複使用時，這是預期行為。

請記得 兩層 Agentless 設定都必須到位：

  1. 該 成員 持有 Agentless 席次（成員詳細頁）。
  2. 該 成員 已 綁定 到那個應用程式（任一側的區塊都可設定）。

而且應用程式本身也必須開啟 Agentless，這需要 http／https 協定、租戶的 Agentless 功能為啟用狀態，以及尚有服務配額。

接下來