Steven LafortuneAI-drevet automatisering er hurtigt ved at blive afgørende i moderne IT-drift — men de fleste løsninger overtræder stadig grundlæggende zero trust-principper ved at eksponere legitimationsoplysninger for modellen. Den ene arkitektoniske fejl har holdt mange IT-ledere fra fuldt ud at tage AI til sig i privilegerede arbejdsgange.
En ny EMA Impact Brief beskriver, hvordan Devolutions’ Model Context Protocol-server (MCP) til Remote Desktop Manager (RDM) helt undgår den sårbarhed og tilbyder et sikkert automatiseringslag, der er tilpasset princippet om mindste privilegium og designet til virkelige IT-miljøer.
Chris Steffen, VP of research hos Enterprise Management Associates, opsummerer skiftet klart:
Devolutions’ RDM MCP-server markerer et stort fremskridt på markedet. AI-integrationen øger effektiviteten for IT-teams og styrker samtidig sikkerheden. Ved at bygge robuste sikkerhedsforanstaltninger direkte ind i løsningen sætter Devolutions en ny standard for sikker, intelligent innovation.
Praktiske gevinster for IT-teams
MCP-serveren integrerer automatisering i naturligt sprog direkte i RDM, så administratorer kan sætte tempoet op uden at give slip på kontrollen. EMA fremhæver flere konkrete fordele:
- Hurtigere udførelse af opgaver: Massehandlinger, opsætning af miljøer og start af sessioner bliver færdige markant hurtigere.
- Færre manuelle fejl: Automatiserede trin forbedrer ensartethed og pålidelighed.
- Centraliserede arbejdsgange: RDM bliver ét samlet udførelsespunkt for sikker AI-assistance.
- Fleksibilitet i valg af LLM: Organisationer kan vælge modeller, der passer til deres krav til governance og compliance.
Disse forbedringer strømliner driften og sørger for, at IT stadig er med i godkendelsen.
Sikkerhedsgennembruddet: ingen eksponering af legitimationsoplysninger
Det, der virkelig adskiller MCP-serveren, er dens sikkerhedsarkitektur, nærmere bestemt hvordan den fjerner den fejl i håndteringen af legitimationsoplysninger, som ses i de fleste værktøjer til AI-automatisering.
EMA fremhæver flere centrale forskelle:
- Legitimationsoplysninger når aldrig frem til AI’en. RDM indsprøjter dem direkte i fjernsessioner, så modellen aldrig ser eller behandler dem.
- En sikrere transportmekanisme, der er afgrænset til brugeren. Named pipes, der forbindes via stdio, undgår de risici, der knytter sig til HTTP-endpoints på localhost.
- Obligatorisk godkendelse af hver AI-handling. MCP Connection Prompt fungerer som et indbygget lag af obligatorisk adgangskontrol (Mandatory Access Control).
- Udførelsen sker inde i fjernsessionen. Via en virtuel RDP-kanal kører Devolutions Agent kommandoer inde i målmiljøet — og bevarer grænserne for MFA og governance.
Det bringer AI-automatisering i trit med principperne for zero trust, mindste privilegium og privilegeret adgangsstyring.
Konklusion
EMA Impact Brief gør sagen klar: Devolutions’ MCP-server er ikke bare endnu en AI-funktion. Det er en sikker og teknisk solid måde at bringe automatisering ind i privilegerede arbejdsgange på uden at åbne nye angrebsflader.
Læs hele EMA Impact Brief for at udforske resultaterne og anbefalingerne.