Ir al contenido

Aplicaciones web

Esta página explica cómo dar acceso privilegiado a una aplicación web interna, como la consola de un equipo de red o un panel de administración, a través del broker de Ironchip PAM. Es para quien administra la aplicación y para quien la usa.

El broker hace de proxy hacia la aplicación: la persona la abre en su navegador con un ticket de un solo uso, y el broker solo la deja pasar mientras tiene una ventana abierta o un acceso permanente y confirma los factores del acceso. La aplicación no se publica en internet.

El broker no guarda ninguna credencial para este tipo de recurso: la aplicación pide su propio inicio de sesión, si lo tiene.

  1. En PAM > Hosts > Targets, haz clic en Add target y elige HTTP.
  2. Escribe Name, el Site y la URL de la aplicación tal como la ve el broker, por ejemplo https://intranet.example.com.
  3. Añádela a una política de destino y nómbrala en un acceso.
  4. La persona solicita el acceso, si hace falta, y en PAM > My access hace clic en Credential y después en Open in the broker.