Was ist eine Ressource?
Eine Ressource ist das Ziel, zu dem VaultPAM den Zugriff vermittelt. Es kann sich um einen RDP-Server, einen SSH-Host, eine HTTP-Administrationskonsole oder eine Datenbank handeln. In der Praxis bedeutet das Registrieren einer Ressource, VaultPAM mitzuteilen, wo sich das Ziel befindet und welcher Connector es erreichen kann.
Was gespeichert wird
Wenn Sie eine Ressource registrieren, geben Sie einige Informationen an:
- Den Hostnamen oder die IP-Adresse.
- Den Port, auf dem der Dienst lauscht.
- Einen Anzeigenamen, den Benutzer in der App wiedererkennen können.
- Den oder die Connector, die Datenverkehr in das Zielnetzwerk leiten können.
Diese Informationen geben VaultPAM genügend Kontext, um eine Sitzung zu öffnen, ohne das Ziel direkt dem Internet auszusetzen.
Warum die Registrierung wichtig ist
Registrierung ist nicht dasselbe wie Zugriff. Eine Ressource allein ermöglicht niemandem die Anmeldung. Der Zugriff entsteht über einen Safe, der die Ressource an Mitglieder, Richtlinien sowie eine Anmeldeinformation oder ein Just-in-Time-Konto bindet.
Der Ressourceneintrag gibt dem Connector außerdem ein Routing-Ziel. Wenn eine Sitzung startet, rät VaultPAM nicht, wie der Host zu erreichen ist. Es nutzt die von Ihnen konfigurierte Connector-Beziehung und leitet die Sitzung über diesen Pfad.
In der Praxis
Verwenden Sie einen eindeutigen Anzeigenamen, der zu dem System passt, das der Benutzer im Rest der Umgebung sieht, etwa prod-rdp-01 oder finance-db-02. Halten Sie Hostnamen und Port korrekt und bevorzugen Sie den Connector mit dem kürzesten und stabilsten Netzwerkpfad zum Ziel.