Ce este o Resursă?
O Resursă este ținta pentru care VaultPAM intermediază accesul. Poate fi un server RDP, un gazdă SSH, o consolă admin HTTP sau o bază de date. În practică, înregistrarea unei Resurse înseamnă a spune VaultPAM unde se află ținta și ce connector poate să o atingă.
Ce se stochează
Când înregistrați o Resursă, furnizați câteva informații:
- Numele de gazdă sau adresa IP.
- Portul pe care ascultă serviciul.
- Un nume de afișare pe care utilizatorii îl pot recunoaște în aplicație.
- Conectorul sau conectoarele care pot rutează traficul către rețeaua țintă.
Aceste informații oferă VaultPAM suficientul context pentru a deschide o sesiune fără a expune ținta direct în internet.
De ce înregistrarea este importantă
Înregistrarea nu este același lucru cu accesul. O Resursă în sine nu permite nimănui să se conecteze. Accesul vine dintr-o Safe, care leagă Resursa de membri, politică și o credință sau cont JIT.
Înregistrarea Resursei oferă, de asemenea, conectorul o țintă de rutare. Când o sesiune se pornește, VaultPAM nu ghicește cum să ajungă la gazdă. Utilizează relația conectului pe care ați configurat-o și rutează sesiunea prin acea cale.
În practică
Utilizați un nume de afișare clar care să se potrivească sistemului pe care utilizatorul îl vede în restul mediului, cum ar fi prod-rdp-01 sau finance-db-02. Mențineți exactă numele de gazdă și portul, și preferați conectorul care are cea mai scurtă și cea mai stabilă cale de rețea către țintă.