Czym jest zasób?
Zasób to cel, do którego VaultPAM pośredniczy w dostępie. Może to być serwer RDP, host SSH, konsola administracyjna HTTP lub baza danych. W praktyce zarejestrowanie zasobu oznacza wskazanie VaultPAM, gdzie znajduje się cel i który konektor może go osiągnąć.
Co jest przechowywane
Rejestrując zasób, podajesz kilka informacji:
- Nazwę hosta lub adres IP.
- Port, na którym nasłuchuje usługa.
- Nazwę wyświetlaną, którą użytkownicy rozpoznają w aplikacji.
- Konektor lub konektory, które mogą kierować ruch do sieci docelowej.
Te informacje dają VaultPAM wystarczający kontekst, aby otworzyć sesję bez bezpośredniego udostępniania celu w internecie.
Dlaczego rejestracja ma znaczenie
Rejestracja to nie to samo co dostęp. Sam zasób nie pozwala nikomu się zalogować. Dostęp wynika z sejfu, który wiąże zasób z członkami, polityką oraz poświadczeniem lub kontem just-in-time.
Rekord zasobu daje również konektorowi cel routingu. Gdy sesja się rozpoczyna, VaultPAM nie zgaduje, jak dotrzeć do hosta. Wykorzystuje skonfigurowaną przez Ciebie relację z konektorem i kieruje sesję tą ścieżką.
W praktyce
Używaj czytelnej nazwy wyświetlanej, która odpowiada systemowi widzianemu przez użytkownika w pozostałej części środowiska, na przykład prod-rdp-01 lub finance-db-02. Dbaj o poprawność nazwy hosta i portu oraz preferuj konektor o najkrótszej i najbardziej stabilnej ścieżce sieciowej do celu.