إعادة تعيين كلمات مرور حساب خدمة Hybrid Data Security

عندما تقترب كلمات مرور مؤسستك من انتهاء صلاحيتها ، تتلقى "إشعار انتهاء صلاحية كلمة المرور" من فريق Webex ، يطلب منك إعادة تعيين كلمة المرور لحساب جهازك. (يتضمن البريد الإلكتروني النص ، "استخدم API حساب الجهاز لتحديث كلمة المرور.")

استخدم هذا الإجراء لتحديث كلمات المرور.

قبل البدء

  • تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه ، يجب تشغيل Docker على الجهاز ، وتحتاج إلى بيانات اعتماد تسجيل دخول مسؤول العملاء في Control Hub لمؤسستك.

  • تحتاج إلى نسخة من ملف ISO للتكوين الحالي لإنشاء تكوين جديد. يحتوي ملف ISO على المفتاح الخاص بتشفير PostgresDB ، وهو أمر مطلوب في أي وقت تقوم فيه بإجراء تغييرات على التكوين ، بما في ذلك بيانات اعتماد قاعدة البيانات أو تحديثات الشهادة أو التغييرات التي تطرأ على سياسة التفويض.

  • لمزيد من معلومات التكوين والصيانة ، راجع دليل النشر لأمان البيانات المختلطة على الموقعhttps://www.cisco.com/go/hybrid-data-security .


 
تم تغيير مستودع عامل التحميل الذي نستخدمه لأداة إعداد HDS إلى ciscocitg في ديسمبر 2022 (من ciscosparkhds سابقًا).
1

باستخدام Docker على جهاز محلي ، قم بتشغيل أداة إعداد HDS.

  1. في سطر أوامر جهازك ، اكتب docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo واضغط أدخل .

  2. بعد تسجيل الدخول ، اكتب docker pull ciscocitg/hds-setup:stable واضغط أدخل .

    تأكد من سحب أحدث أداة إعداد لهذا الإجراء. لا تحتوي إصدارات الأداة التي تم إنشاؤها قبل 22 فبراير 2018 على شاشات إعادة تعيين كلمة المرور.

  3. عند اكتمال السحب ، اكتب docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable واضغط أدخل .

  4. استخدم مستعرضًا للاتصال بالمضيف المحلي ، http://127.0.0.1:8080.


     

    لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدام http://127.0.0.1:8080 للاتصال بالمضيف المحلي.

  5. عند المطالبة ، أدخل بيانات اعتماد تسجيل دخول العميل في Control Hub ، ثم انقر فوق قبول للمتابعة.

  6. قم باستيراد ملف ISO للتكوين الحالي.

  7. في شاشة شهادة X.509 ، تأكد من الإشارة إلى ما إذا كنت تريد الاحتفاظ بشهادتك الحالية ، ثم النقر فوق تواصل .

  8. انقر فوق تواصل ثلاث مرات للمتابعة بعد شاشات بيانات اعتماد قاعدة البيانات ، وسجلات النظام ، وخيارات مستوى الوصول الرئيسي.

    لا تحتاج إلى تغيير أي من هذه التفاصيل لإكمال إعادة تعيين كلمة المرور.

  9. في شاشة إعادة تعيين كلمات مرور حساب الخدمة ، إذا قمت بتحميل ملف ISO الحالي ولا يزال لديك وقت متبقي قبل انتهاء صلاحية كلمات المرور الخاصة بك ، فلديك خياران.

    • إعادة تعيين ناعمة يمنحك ما يصل إلى 10 أيام لنشر ملف ISO الجديد على عقد HDS. (سيكون لديك وقت أقل إذا كان تاريخ انتهاء الصلاحية الخاص بك في غضون الأيام العشرة القادمة.)

    • إعادة تعيين الثابت تنتهي صلاحية كلمات مرورك الحالية على الفور. يجب عليك نشر ملف ISO الجديد على الفور. هذا هو خيارك الوحيد إذا كانت كلمات المرور الخاصة بك قد انتهت صلاحيتها بالفعل ، أو إذا قمت بتحميل ملف التكوين قديم.

  10. بمجرد تحديد خيار ، أو إذا كنت تريد تخطي إعادة التعيين في الوقت الحالي ، فانقر فوق تواصل .

  11. عند المطالبة ، قم بتنزيل ملف ISO للتكوين الجديد.

    لإيقاف تشغيل أداة الإعداد ، اكتب CTRL+C.

  12. قم بإنشاء نسخة احتياطية من ملف ISO المحدث في مركز بيانات آخر.

2

إذا كان لديك عقدة HDS واحدة فقط قيد التشغيل ، قم بإنشاء عقدة Hybrid Data Security VM وقم بتسجيلها باستخدام ملف ISO للتكوين الجديد. لمزيد من التعليمات التفصيلية ، راجع "إنشاء وتسجيل المزيد من العقد" في "إعداد مجموعة أمان البيانات المختلطة" فصل من دليل النشر لأمان البيانات المختلطة .

  1. قم بتثبيت مضيف HDS OVA.

  2. قم بإعداد HDS VM.

  3. قم بتحميل ملف التكوين المحدث.

  4. قم بتسجيل العقدة الجديدة في Control Hub.

3

على عقدة HDS موجودة تقوم بتشغيل ملف التكوين الأقدم ، قم بتنفيذ الخطوات الفرعية التالية:

  1. قم بإيقاف تشغيل ماكينة افتراضية.

  2. (اختياري) لمنع التنبيه ، قم بإزالة العقدة من المجموعة. انظر "إزالة عقدة" في "إدارة نشر HDS" فصل من دليل النشر لأمان البيانات المختلطة .

  3. في جزء التنقل الأيسر لعميل VMware vSphere ، نقر بزر الماوس الأيمن على الجهاز VM وانقر تحرير الإعدادات .

  4. انقر CD/DVD Drive 1 ، حدد خيار التحميل من ملف ISO ، واستعرض الموقع الذي قمت بتنزيل ملف ISO للتكوين الجديد فيه.

  5. تحقق قم بالتوصيل في وضع التشغيل .

  6. احفظ التغييرات وقم بتشغيل ماكينة افتراضية.

4

كرر الخطوة 3 لاستبدال التكوين على كل عقدة متبقية تقوم بتشغيل التكوين القديم.