Qu'est-ce qu'une ressource ?
Une ressource est la cible vers laquelle VaultPAM intermédie l'accès. Il peut s'agir d'un serveur RDP, d'un hôte SSH, d'une console d'administration HTTP ou d'une base de données. Concrètement, enregistrer une ressource consiste à indiquer à VaultPAM où se trouve la cible et quel connecteur peut l'atteindre.
Ce qui est stocké
Lorsque vous enregistrez une ressource, vous fournissez quelques informations :
- Le nom d'hôte ou l'adresse IP.
- Le port sur lequel le service écoute.
- Un nom d'affichage que les utilisateurs peuvent reconnaître dans l'application.
- Le ou les connecteurs capables d'acheminer le trafic vers le réseau cible.
Ces informations donnent à VaultPAM suffisamment de contexte pour ouvrir une session sans exposer directement la cible à Internet.
Pourquoi l'enregistrement est important
L'enregistrement n'est pas la même chose que l'accès. Une ressource seule ne permet à personne de se connecter. L'accès provient d'un coffre-fort, qui lie la ressource à des membres, à une politique et à un identifiant ou à un compte JIT.
L'enregistrement de la ressource fournit également au connecteur une cible d'acheminement. Lorsqu'une session démarre, VaultPAM ne devine pas comment atteindre l'hôte. Il utilise la relation de connecteur que vous avez configurée et achemine la session par ce chemin.
En pratique
Utilisez un nom d'affichage clair qui correspond au système que l'utilisateur voit dans le reste de l'environnement, par exemple prod-rdp-01 ou finance-db-02. Gardez le nom d'hôte et le port exacts, et privilégiez le connecteur qui présente le chemin réseau le plus court et le plus stable vers la cible.