Windows remoting přes připojení — ne volný PowerShell.
WinRM a PowerShell Remoting (PSRP) jsou jedna rodina Windows konektoru. Uložíte hostitele, vyberete WinRM nebo PSRP, hesla a certifikáty necháte v trezoru a pak otestujete cestu nebo spustíte povolené Windows Ansible booky.
Co Windows remoting smí dělat
Konektor WinRM. Připojení uvidí i lidé, kteří v katalogu jen čtou; zakládat, měnit a otáčet je smí administrátor. Hesla a klientské certifikáty zůstávají v trezoru účtu — ne v zadání ani v textu procesu.
WinRM a PSRP
Jeden záznam připojení, dva pluginy: WinRM a PowerShell Remoting. Plugin volíte při založení připojení.
Tajemství v trezoru
Hesla a klientské certifikáty zůstávají v trezoru účtu — nikdy v zadání ani v textu procesu.
Otestujte hosta
Test ověří spojení s údaji z trezoru, než na Windows hostiteli začne záviset proces.
Windows Ansible booky
Předdefinované booky (třeba ping a facts) a oprávněné Windows scénáře běží přes toto připojení — ne libovolný skript od modelu.
Ne volný shell
Otevřený vzdálený PowerShell tady není. Volání jde přes připojení a povolené booky, stejně jako SSH přes příkazové profily.
S Ansible workspaces
Windows playbooky ve workspace lze označit pro WinRM a spustit proti tomuto připojení.
Za VPN, když je to potřeba
Když je Windows host dostupný jen přes VPN, nejdřív zvedněte gateway — teprve potom WinRM nebo PSRP.
Prozkoumejte dál
Terraform
Terraform připojení míří na moduly, které máte na seznamu povolených. Proces umí validate, plan, apply a show. Destroy zůstane vypnutý, dokud ho připojení nepovolí a člověk neschválí. Typická práce: VM na Proxmoxu, nasazení nebo upgrade stacku, příprava prostředí. Přihlašovací údaje poskytovatele — včetně Proxmox API tokenů — zůstávají v trezoru účtu. Běh může být lokální, nebo přes existující SSH připojení.
Ansible
Ansible připojení váže seznam strojů a playbooky do řízených kroků procesu. Běh používá seznam povolených playbooků, tajemství v trezoru a pravidla účtu. Z chatu nejde spustit libovolný playbook.
SSH
SSH připojení drží hostitele, port, uživatele a klíče v trezoru. Proces spouští povolené příkazové profily. Volný vzdálený příkaz je vypnutý; používá se profil.
VPN
VPN připojení (IPsec / IKEv2, SSTP nebo WireGuard, role klient nebo server) jsou ve stejném řízeném katalogu jako SSH a Ansible. U serverového připojení v administraci jednou vygenerujete tajemství a pak stáhnete hotové profily a návody podle zařízení: iPhone, Android, Windows a Ubuntu. Typická cesta: nejdřív brána, potom SSH, playbooky nebo Windows připojení na druhé straně.
Konektory
Platforma skládá nástroje a připojení: MCP, REST, SQL, GitHub, SSH, Ansible, Terraform, WinRM/PSRP a další. Volání jde přes pravidla účtu a odkazy na tajemství.
Jste připraveni posunout AI dál než k chatbotu?
Vytvořte AI, které rozumí vašemu byznysu, pracuje s vašimi znalostmi, řídí se vašimi procesy a dokáže práci skutečně dokončit. Vy přitom rozhodujete, jaké akce jsou povolené, kdy má zasáhnout člověk a kolik prostředků může AI spotřebovat.