Wat is een Resource?
Een Resource is het doel waarvoor VaultPAM toegang biedt. Het kan een RDP-server, een SSH-host, een HTTP-beheerconsole of een database zijn. In de praktijk betekent het registreren van een Resource dat u VaultPAM vertelt waar het doel zich bevindt en welke Connector het kan bereiken.
Wat wordt opgeslagen
Wanneer u een Resource registreert, verstrekt u enkele gegevens:
- De hostnaam of het IP-adres.
- De poort waarop de service luistert.
- Een weergavenaam die gebruikers in de app kunnen herkennen.
- De Connector of Connectors die verkeer naar het doelnetwerk kunnen routeren.
Deze informatie geeft VaultPAM voldoende context om een sessie te openen zonder het doel rechtstreeks op het internet bloot te stellen.
Waarom registratie belangrijk is
Registratie is niet hetzelfde als toegang. Een Resource alleen geeft niemand de mogelijkheid in te loggen. Toegang komt van een Safe, die de Resource bindt aan leden, beleid en een referentie of JIT-account.
Het Resource-record geeft de Connector ook een routeringsdoel. Wanneer een sessie start, raadt VaultPAM niet hoe het doel bereikt moet worden. Het maakt gebruik van de Connector-relatie die u hebt geconfigureerd en routeert de sessie via dat pad.
In de praktijk
Gebruik een duidelijke weergavenaam die overeenkomt met het systeem dat de gebruiker in de rest van de omgeving ziet, zoals prod-rdp-01 of finance-db-02. Zorg dat de hostnaam en poort nauwkeurig zijn, en geef de voorkeur aan de Connector met het kortste en meest stabiele netwerkpad naar het doel.