¿Qué es un Resource?
Un Resource es el objetivo al que VaultPAM negocia el acceso. Puede ser un servidor RDP, un host SSH, una consola de administración HTTP o una base de datos. En la práctica, registrar un Resource significa indicar a VaultPAM dónde se encuentra el objetivo y qué connector puede alcanzarlo.
Qué se almacena
Cuando registra un Resource, proporciona cierta información:
- El nombre de host o la dirección IP.
- El puerto en el que escucha el servicio.
- Un nombre que se muestra y que los usuarios pueden reconocer en la aplicación.
- El connector o los connectors que pueden enrutar el tráfico a la red de destino.
Esa información proporciona a VaultPAM suficiente contexto para abrir una sesión sin exponer el objetivo directamente a Internet.
Por qué es importante el registro
El registro no es lo mismo que el acceso. Un Resource por sí solo no permite que nadie inicie sesión. El acceso proviene de un Safe, que vincula el Resource con los miembros, la política y una credencial o cuenta JIT.
El registro de Resource también proporciona al connector un objetivo de enrutamiento. Cuando se inicia una sesión, VaultPAM no adivina cómo llegar al host. Utiliza la relación de connector que configuró y enruta la sesión a través de esa ruta.
En la práctica
Utilice un nombre que se muestra claramente y que coincida con el sistema que el usuario ve en el resto del entorno, como prod-rdp-01 o finance-db-02. Mantenga el nombre de host y el puerto precisos, y prefiera el connector que tenga la ruta de red más corta y estable hacia el objetivo.