Alvos e contas privilegiadas

Um alvo é um servidor ou serviço (por exemplo, um servidor Linux ou uma base de dados). Cada alvo tem contas privilegiadas que as pessoas podem pedir.

Como registo um alvo?

1. Abra «PAM» › «Alvos» e escolha «Adicionar alvo».
2. Preencha:

3. Guarde. Use «Filtrar por nome ou etiqueta» para encontrar alvos.

Como associo a appliance e confirmo a chave do anfitrião?

Antes da primeira sessão, o alvo precisa da appliance Edge que chega até ele e de uma chave SSH do anfitrião confirmada: a lista mostra «Chave do anfitrião por confirmar» ou «Chave do anfitrião confirmada». Selecione o alvo; o painel das contas abre com «Appliance Edge e chave do anfitrião».

1. Em «Appliance Edge», escolha a appliance pelo nome (ou «Nenhuma (ligação direta)») e escolha «Guardar appliance»: «A appliance Edge de srv-db-01 foi guardada.»
2. Escolha «Ler a chave do anfitrião». A appliance liga-se ao alvo: «A appliance está a ler a chave do anfitrião. Atualize dentro de alguns segundos.» Sem appliance aparece «Escolha e guarde primeiro a appliance Edge que chega a este alvo.»
3. Depois de «Atualizar», as impressões digitais aparecem em «Lida pela appliance em 22/10/2026 10:15:», no formato SHA256:….
4. «Compare cada impressão digital com a do próprio servidor, por exemplo com ssh-keygen -lf no ficheiro da chave do anfitrião.»
5. Marque «Comparei a impressão digital e corresponde à do servidor» e escolha «Confirmar chave do anfitrião»: «Chave do anfitrião confirmada: a appliance passa a confiar apenas nesta chave para srv-db-01.»

Se as impressões digitais forem diferentes, não confirme: pode haver alguém entre a appliance e o servidor.

Como acrescento uma conta?

1. No alvo, escolha «Adicionar conta».
2. Preencha «Nome de utilizador», «Modo» («No cofre» ou «Efémera»), «Credencial» (palavra-passe, chave SSH ou token de API) e «Conector» (por exemplo «Palavra-passe Linux», «Chave SSH», «Conta local Windows», «MySQL», «PostgreSQL» ou «Conector HTTP»).
3. Uma conta efémera precisa de uma «Conta de gestão (contas efémeras)»: o sistema cria uma conta temporária por acesso e remove-a no fim.
4. Defina a credencial e atribua um perfil de acesso. Sem perfil, ninguém pode pedir a conta.

Eliminar um alvo

Com controlo a dois ativo, eliminar um alvo espera por um segundo administrador.