Os grupos de ativos permitem organizar hosts e bancos de dados em coleções lógicas para conceder acesso a todo o grupo em uma única etapa, em vez de configurar permissões para cada ativo individualmente. Por exemplo, reúna todos os servidores web de produção em um grupo e os bancos de dados de homologação em outro. Em seguida, atribua a equipe correta a cada grupo sem ajustar os ativos individualmente.
Pré-requisitos
Antes de começar, verifique se você já:
Importou hosts ou bancos de dados para o Bastionhost. Para importar hosts, consulte Adicionar hosts. Para importar bancos de dados, consulte Usar o recurso de gerenciamento de banco de dados
Criar um grupo de ativos
Faça login no console do Bastionhost. Na barra de navegação superior, selecione a região onde o bastion host está localizado.
Na lista de bastion hosts, localize o bastion host a ser gerenciado e clique em Gerencie.
No painel de navegação à esquerda, escolha Assets > Asset Group.
Na página Asset Group, clique em Crie Asset Group.
-
No painel Crie Asset Group, insira um Asset Group Name e uma Description opcional. Em seguida, clique em Crie.
O nome deve ter de 1 a 128 caracteres e pode incluir letras, dígitos, pontos (.), sublinhados (\_), hifens (-), barras invertidas (\\) e espaços. O nome não pode começar com um caractere especial.
Nomeie os grupos para refletir sua finalidade de controle de acesso. Por exemplo, uma política como "a equipe de operações gerencia todos os servidores de produção e a equipe de desenvolvimento tem acesso aos servidores de homologação" corresponde diretamente a dois grupos:prod-serversestaging-servers. Nomes claros indicam imediatamente quem deve ter acesso e a quais recursos, o que simplifica a manutenção contínua.
Adicionar ativos a um grupo de ativos
Após criar um grupo, adicione hosts ou bancos de dados a ele.
Faça login no console do Bastionhost. Na barra de navegação superior, selecione a região onde o bastion host está localizado.
Na lista de bastion hosts, localize o bastion host a ser gerenciado e clique em Gerencie.
No painel de navegação à esquerda, escolha Assets > Asset Group.
Na página Asset Group, clique no nome do grupo a ser atualizado.
-
No painel exibido, adicione os ativos necessários:
Para adicionar hosts: na aba Hosts, clique em Add Host, selecione os hosts desejados e clique em Add.
Para adicionar bancos de dados: na aba Databases, clique em Add Database, selecione os bancos de dados e clique em Add.
Remover um ativo de um grupo
Se um ativo não pertencer mais a um grupo — por exemplo, após uma reestruturação de equipe — remova-o sem excluir o ativo em si.
Na página Asset Group, clique no nome do grupo. Na aba Hosts ou Databases, localize o ativo, clique em Remove na coluna Actions e confirme clicando em Remove.
Atualizar nome ou descrição do grupo
Ao reorganizar ativos ou renomear um departamento, atualize os detalhes do grupo para manter a consistência dos nomes.
Na página Asset Group, clique no nome do grupo. Na aba Asset Group Settings, atualize o Asset Group Name ou a Description e clique em Atualize.
Excluir um grupo de ativos
Na página Asset Group, localize o grupo, clique em Exclua na coluna Actions e confirme clicando em Exclua.