Bastionhost propose trois méthodes de connexion à vos ressources pour les opérations et la maintenance (O&M) : l'O&M par authentification unique (SSO), l'O&M via un client dédié et l'O&M via le web. Utilisez le tableau ci-dessous pour choisir la méthode adaptée à votre protocole et à votre environnement.
Choisir une méthode d'O&M
|
Protocole |
Via un client |
Portail O&M |
O&M d'hôte (console) |
|
SSH |
Oui |
Oui |
Oui |
|
RDP |
Oui |
Oui |
— |
|
SFTP |
Oui |
— |
— |
|
Base de données |
Oui |
— |
— |
|
Application |
— |
Oui |
Oui |
Public cible de chaque méthode :
Par SSO — Ingénieurs O&M souhaitant que Bastionhost lance automatiquement un outil client local pour se connecter à une ressource.
Via un client — Ingénieurs O&M nécessitant une prise en charge complète des protocoles (SSH, RDP, SFTP et bases de données) depuis un client O&M dédié installé sur leur machine.
Portail O&M — Autres utilisateurs se connectant via un navigateur à l'aide de l'adresse publique O&M du bastion host.
O&M d'hôte (console) — Utilisateurs RAM (Resource Access Management) souhaitant un accès via navigateur sans installer de logiciel.
O&M par SSO
L'O&M par SSO permet à Bastionhost d'invoquer automatiquement un outil client déjà installé sur votre machine. Téléchargez l'outil SSO ainsi qu'un outil client compatible avec le système d'exploitation de votre machine, puis sélectionnez Local Client Logon pour le paramètre Logon Method sur la page d'O&M de la ressource. Bastionhost appelle directement l'outil client pour établir la connexion.
Pour obtenir les instructions de configuration, consultez la rubrique O&M par SSO.
O&M via un client
Le client O&M est une application autonome qui prend en charge les connexions SSH, RDP, SFTP et aux bases de données. Téléchargez le client adapté à votre système d'exploitation, connectez-vous à votre bastion host via ce client, puis établissez la connexion avec la ressource cible.
Windows
macOS
Pour connaître les outils recommandés pour l'O&M des bases de données via un client, consultez la rubrique Outils et versions pour l'O&M des bases de données.
O&M via le web
L'O&M via le web ne nécessite aucun téléchargement de client O&M. Connectez-vous directement depuis un navigateur.
Portail O&M
Le portail O&M s'adresse aux autres utilisateurs. Connectez-vous à l'aide de l'adresse publique O&M de votre bastion host ; l'adresse privée O&M ne peut pas être utilisée. Une fois connecté, le portail affiche les ressources sur lesquelles vous disposez d'autorisations et vous permet de démarrer une session directement depuis le navigateur.
Pour obtenir des instructions sur la connexion au portail O&M, consultez la rubrique Se connecter au portail O&M.
O&M d'hôte (console)
L'O&M d'hôte s'adresse aux utilisateurs RAM. Utilisez la fonctionnalité d'O&M d'hôte dans la console Bastionhost pour ouvrir une session basée sur un navigateur vers un serveur, sans aucune installation de client requise.