Adam ListekMed udgivelsen af Devolutions Server (DVLS) 2024.3 har administration af scripts til brugerdefinerede PAM-udbydere nået et nyt niveau af fleksibilitet og kontrol. Brugerdefinerede PAM-udbydere, som fungerer som en bro mellem Devolutions PAM og forskellige identitetssystemer, bruger PowerShell-scripts til at centralisere administrationen af privilegerede konti. Før opdateringen 2024.3 kunne scripts til brugerdefinerede PAM-udbydere kun køres på systemer, som DVLS havde direkte adgang til. Mange scenarier kræver dog, at PowerShell-scripts til brugerdefinerede PAM-udbydere køres på eksterne netværkssegmenter (for eksempel MSP-kundenetværk eller fjernkontorer), med en bestemt PowerShell-version eller så de opfylder konkrete krav om overholdelse.
De behov fik os til at udvikle to spændende funktioner:
- En unik tværplatforms-WinRM-stak, som er den teknologi, PowerShell bruger til at køre scripts på afstand.
- Understøttelse af Devolutions Gateway.
Ved at kombinere de to nye funktioner kan du nu køre et script til en brugerdefineret PAM-udbyder på et fjernsystem gennem en tunnel i Devolutions Gateway. Forestil dig det: du kan administrere PAM-konti sikkert — hvor som helst i verden — tunneleret gennem Devolutions Gateway med Devolutions Server og Remote Desktop Manager.
Kørsel af en brugerdefineret PAM-udbyder via Devolutions Gateway
Takket være PowerShell-scripts tilbyder brugerdefinerede PAM-udbydere nu fleksible Run as-muligheder, så du kan køre koden til den brugerdefinerede PAM-udbyder næsten overalt, hvor der er brug for den.
- Brug den nye WinRM-stak som standard, eller brug den oprindelige “Legacy API” (kan være nødvendig, hvis scripts køres lokalt på DVLS).
- Angiv en PowerShell-konfiguration. Standarden er
Microsoft.PowerShell, som kører i det ældre Windows PowerShell 5.1-miljø. Du kan også angive en konfiguration somPowerShell.7, som kører i det anbefalede PowerShell 7-miljø. - Vælg at køre udbyderen via en bestemt instans af Devolutions Gateway.
Bemærk: PowerShell 7 er ikke installeret som standard på de fleste servere, og PowerShell-fjernstyring er ikke konfigureret som standard. Vi anbefaler at installere PowerShell 7 og aktivere fjernstyring.
Devolutions Server til Linux (Beta)
Du har måske lagt mærke til, at vi for nylig introducerede en betaversion af Devolutions Server til Linux (Beta). Med de tidligere nævnte muligheder for brugerdefinerede PAM-udbydere kan du køre de scripts på et fjernsystem uden at bekymre dig om Linux-miljøet. Selvom PowerShell virker på Linux, er ikke alle funktioner tilgængelige. Med muligheden for at køre en brugerdefineret PAM-udbyder i et fjernmiljø gennem Devolutions Gateway kan du køre DVLS der, hvor du har brug for det.
Kør en brugerdefineret PAM-udbyder hvor som helst
I sidste ende giver den fleksibilitet, som de nyeste funktioner i Devolutions Server giver, dig det, du skal bruge for at køre en brugerdefineret PAM-udbyder hvor som helst. Uanset om du kører DVLS på Linux (Beta) eller Windows, kan du administrere dine privilegerede konti i hele miljøet. Se, hvordan forbedringerne i Devolutions PAM hjælper dig med at tage positiv kontrol over dit miljø for privilegeret adgang i dag!