France LymburnerI lyset af den voksende betydning af at beskytte og styre konti med ophøjede tilladelser — især dem, der giver „nøglerne til kongeriget“ — er vi glade for at kunne annoncere et nyt modul til privilegeret adgangsstyring (beta) i Devolutions Cloud.
Hvis du ikke kender produktet, er Devolutions Cloud vores fleksible, meget sikre og brugervenlige cloud-baserede løsning til adgangskodeadministration i teammiljøer. Opret din Devolutions Cloud.
Deltag i betaprogrammet
Lige nu er det nye modul i betafasen, mens vi løbende forbedrer og finpudser det frem mod den første officielle offentlige udgivelse. Vi vil meget gerne have dig med i betaprogrammet!
Skriv bare til os på sales@devolutions.net, så sender vi dig en gratis licens. Vi booker også en session med en fra vores supportteam, som gennemgår installation og konfiguration, så der etableres en forbindelse mellem Devolutions Cloud og dine interne ressourcer.
Om det nye PAM-modul
Det nye PAM-modul i Devolutions Cloud styrer dine privilegerede Azure AD-konti.
Her er nogle af de vigtigste funktioner:
- Sikker PAM-boks til administration af alle dine forskellige privilegerede konti
- Godkendelse af check-out-anmodninger
- Automatisk nulstilling af adgangskode
- Sikker indsprøjtning af adgangskoder
- Administrationsrapport
Da Devolutions Cloud er en cloud-baseret løsning, skal du installere Devolutions Cloud Services for at etablere kommunikationen mellem din Devolutions Cloud og dine interne ressourcer.
Tjenesten gør det muligt automatisk at nulstille adgangskoder til privilegerede konti, når adgangen er udløbet. Du kan også udløse nulstillingen manuelt via menuen.
Samlet set øger det synligheden markant og styrker din samlede sikkerhedsprofil.
Et smugkig
Se nedenfor nogle af de centrale funktioner i det nye PAM-modul:
Adgang til en privilegeret konto
Der er tre måder, brugere kan anmode om adgang til en privilegeret konto på: fra PAM-boksen i Clouds webgrænseflade, inde i Remote Desktop Manager eller ved forbindelse til en tilknyttet fjernsession i Remote Desktop Manager.
-
Anmod om adgang direkte fra PAM-boksen
Via Cloud-webgrænsefladen kan brugeren anmode om adgang til en privilegeret konto, som skal godkendes af administratoren (eller en anden udpeget PAM-godkender):
Når anmodningen er godkendt, kan brugeren se eller kopiere kontoadgangskoden (i henhold til den tildelte tilladelse). Bemærk på billedet nedenfor, at kontoen er i brug.
Når anmodningens angivne varighed er slut (for eksempel én dag efter at adgangen er givet), tilbagekaldes adgangen. Indtjekningen nulstiller automatisk kontoens adgangskode.
-
Anmod om adgang i Remote Desktop Manager
Brugere af Remote Desktop Manager kan også anmode om adgang til en privilegeret konto ved at klikke på PAM-boks-ikonet i menulinjen:
Arbejdsgangen ligner den proces, der er beskrevet for et øjeblik siden. Når anmodningen er godkendt, kan brugerne enten kopiere adgangskoden eller oprette forbindelse til en session, der findes i den delte boks.
-
Knyt direkte til en fjernsession
Privilegerede konti kan knyttes direkte til en fjernsession i Remote Desktop Manager (RDP eller SSH Shell). Hver gang en bruger forsøger at åbne en session, vises en prompt med en check-out-anmodning. Først når godkendelsen er givet, kan brugeren oprette forbindelse til sessionen med den tilknyttede privilegerede konto.
-
Administrer og overvåg brugen af privilegerede konti
Du kan nemt overvåge aktiviteten på privilegerede konti via rapporten over check-out-anmodninger, som viser alle relevante oplysninger sammen med datoer og tidsstempler:
Derudover kan du se opgaverapporten for at sikre, at kontoadgangskoden blev nulstillet:
Du kan også overvåge og verificere aktiviteten i PAM-boksen i rapporten over aktivitetslogge:
Privilegerede konti indeholder også en log over al aktivitet i posten:
Husk at anmode om tidlig adgang
Som nævnt er det nye PAM-modul i øjeblikket i beta. For at anmode om tidlig adgang og spille en central rolle i at optimere den nye tjeneste skal du bare skrive til sales@devolutions.net, så guider vi dig gennem processen.