SSH e permissões no Tailscale

Separe identidade, conexão e login no serviço

O controle de acesso começa pela origem, pelo destino e pela porta necessária. Os grants autorizam conexões de rede. Um servidor SSH convencional ainda utiliza seu usuário e suas credenciais. Tailscale SSH acrescenta uma política própria de autorização de sessões.

Tags identificam a função de dispositivos e exigem permissões correspondentes. Auth keys autorizam o registro de máquinas durante o provisionamento. Compartilhar um dispositivo com um convidado tem alcance diferente de adicionar esse convidado à administração da tailnet.

Antes de mudar a política, preserve a configuração anterior e um acesso alternativo aos servidores. Teste uma identidade autorizada e outra sem autorização usando o mesmo serviço ativo. Uma falha causada por aplicação parada não comprova que a política recusou a conexão.