# Aplicaciones web

> Publica aplicaciones web internas a través del broker de Ironchip PAM, con ventanas de acceso, aprobación y factores, sin VPN y sin exponerlas a internet.

URL: https://docs.ironchip.com/pam/recursos/web/

Esta página explica cómo dar acceso privilegiado a una aplicación web interna, como la consola de un equipo de red o un panel de administración, a través del broker de Ironchip PAM. Es para quien administra la aplicación y para quien la usa.

## Cómo funciona

El broker hace de proxy hacia la aplicación: la persona la abre en su navegador con un ticket de un solo uso, y el broker solo la deja pasar mientras tiene una ventana abierta o un acceso permanente y confirma los factores del acceso. La aplicación no se publica en internet.

El broker no guarda ninguna credencial para este tipo de recurso: la aplicación pide su propio inicio de sesión, si lo tiene.

## Pasos

1. En **PAM > Hosts > Targets**, haz clic en **Add target** y elige **HTTP**.
2. Escribe **Name**, el **Site** y la **URL** de la aplicación tal como la ve el broker, por ejemplo `https://intranet.example.com`.
3. Añádela a una [política de destino](https://docs.ironchip.com/pam/administracion/politicas/#pol%C3%ADticas-de-destino) y nómbrala en un [acceso](https://docs.ironchip.com/pam/administracion/accesos/).
4. La persona [solicita el acceso](https://docs.ironchip.com/pam/usuarios/solicitar-acceso/), si hace falta, y en **PAM > My access** hace clic en **Credential** y después en **Open in the broker**.

## Más información

- [Recursos](https://docs.ironchip.com/pam/administracion/recursos/)
- [Conectarse a un recurso](https://docs.ironchip.com/pam/usuarios/conectarse/)