Более эффективный способ управления привилегированным доступом

Tailscale PAM теперь доступен в бета-версии, обеспечивая управление привилегированным доступом непосредственно в Tailscale. В этом летнем обновлении Алекс впервые знакомится с Tailscale PAM: что это такое, какие проблемы он призван решить и как начать работу. Мы настроим коннектор PAM, добавим базу данных PostgreSQL в качестве службы, подключимся через клиент и браузер Tailscale и завершим, получив доступ к машине Windows с помощью удаленного рабочего стола непосредственно из браузера. Tailscale PAM обеспечивает детальный доступ к инфраструктуре с учетом идентификации, управляя учетными данными в фоновом режиме. Администраторы также могут проводить аудит доступа с помощью журналов и воспроизведения сессий. Бета-версия Tailscale PAM бесплатна для шести пользователей. Присоединяйтесь к бета-тестированию Tailscale PAM: https://tailscale.com/pam-selfserve-w... Узнайте больше о Tailscale PAM: https://tailscale.com/docs/privileged... В этом видео: 00:00 Tailscale PAM уже здесь 00:31 Что такое управление привилегированным доступом? 00:53 Какие проблемы решает PAM? 01:27 PAM против политик доступа к сети 01:58 Что включено в бета-версию 02:36 Почему Tailscale PAM использует коннекторы 02:58 Настройка Tailscale PAM 03:47 Добавление коннектора PAM 04:59 Добавление службы PostgreSQL 06:40 Подключение к базе данных с помощью PAM 07:24 Подключение через браузер 07:53 Удаленный рабочий стол с Tailscale PAM 09:10 Заключительные мысли