Cos'è una Risorsa?
Una Risorsa è il target verso cui VaultPAM gestisce l'accesso. Può essere un server RDP, un host SSH, una console amministrativa HTTP o un database. In pratica, registrare una Risorsa significa comunicare a VaultPAM dove si trova il target e quale Connector può raggiungerlo.
Cosa viene memorizzato
Quando registri una Risorsa, fornisci alcune informazioni:
- Il nome host o l'indirizzo IP.
- La porta su cui il servizio è in ascolto.
- Un nome visualizzato che gli utenti possono riconoscere nell'app.
- Il Connector o i Connector che possono instradare il traffico verso la rete target.
Queste informazioni forniscono a VaultPAM contesto sufficiente per aprire una sessione senza esporre il target direttamente a Internet.
Perché la registrazione è importante
La registrazione non equivale all'accesso. Una Risorsa di per sé non consente a nessuno di accedere. L'accesso proviene da un Safe, che associa la Risorsa ai membri, alla policy e a una credenziale o un account JIT.
Il record della Risorsa fornisce inoltre al Connector un target di instradamento. Quando una sessione si avvia, VaultPAM non indovina come raggiungere l'host. Utilizza la relazione del Connector che hai configurato e instrada la sessione attraverso quel percorso.
In pratica
Utilizza un nome visualizzato chiaro che corrisponda al sistema che l'utente vede nel resto dell'ambiente, come prod-rdp-01 o finance-db-02. Mantieni accurati il nome host e la porta, e preferisci il Connector che ha il percorso di rete più breve e stabile verso il target.