Yannick LeblancDevolutions Cloud udvikler sig stadig, og de seneste opdateringer gør den bedre tilpasset komplekse enterprise-miljøer. En vigtig tilføjelse er understøttelse af brugerdefinerede PAM-udbydere, en funktion, der tidligere kun fandtes i Devolutions Server.
Opdateringen udvider fleksibiliteten i PAM-funktionerne i Devolutions Cloud, så organisationer kan integrere deres egne identitetssystemer via et sæt PowerShell-scripts, der kan tilpasses.
Flere muligheder for PAM-integration af identitet
Devolutions Cloud har længe budt på sikker og central administration af legitimationsoplysninger, men identitetsintegration var tidligere begrænset til standardudbydere. For organisationer med identitetssystemer uden for standarden eller proprietære identitetssystemer skabte det et hul i kompatibiliteten.
Med understøttelse af brugerdefinerede PAM-udbydere lukker Devolutions Cloud det hul og giver bredere understøttelse af forskellige miljøer, uden at sikkerheden eller den driftsmæssige kontrol svækkes.
Sådan virker det
Kernen i integrationen er PowerShell-scripts, der håndterer afgørende hændelser i livscyklussen for konti, som PAM administrerer. Scriptene giver administratorer fuld kontrol til at definere brugerdefineret logik for hvert trin i kontoadministrationen:
- Kontoopdagelse gør det muligt at identificere privilegerede konti fra eksterne systemer eller kataloger og tage dem ind. Så kommer alle relevante legitimationsoplysninger under administration, uanset hvor de kommer fra.
- Rotation af adgangskoder er fuldt automatiseret og sker enten ved brug eller efter en fastlagt tidsplan. Organisationer kan dermed håndhæve interne adgangskodepolitikker og fjerne risikoen ved manuelle opdateringer.
- Heartbeat-overvågning validerer løbende, at legitimationsoplysningerne er sunde og tilgængelige, så Devolutions Cloud altid har den rigtige legitimationsoplysning.
- Udbredelse sikrer, at opdateringer af legitimationsoplysninger fordeles pålideligt til alle forbundne systemer og tjenester, så synkronisering og ensartethed bevares.
Hvert trin kan tilpasses med PowerShell, så du får en fleksibel ramme for integration, der kan udvides. Scriptene konfigureres direkte i brugerfladen i Devolutions Cloud, så administratorer kan styre kontienes livscyklus uden andre værktøjer.
Eksempel: integration med Azure Key Vault
Et konkret eksempel på brugerdefinerede identitetsudbydere er vores integration med Azure Key Vault. Den open source-udbyder, som ligger på vores GitHub-side, viser, hvordan en cloud-native tjeneste til administration af hemmeligheder kan integreres i Devolutions Cloud med brugerdefinerede PowerShell-scripts.
Med integrationen kan administratorer styre hele livscyklussen for hemmeligheder, der ligger i Azure Key Vault, inde fra Devolutions Cloud. Hemmeligheder kan opdages og tages ind effektivt, så kritiske legitimationsoplysninger kommer under central styring. Automatisk rotation sikrer overholdelse af interne politikker uden manuelle opdateringer. Heartbeat-tjek validerer løbende, at hemmelighederne stadig er tilgængelige og korrekte, mens udbredelsen sikrer, at opdateringer slår ensartet igennem i de forbundne systemer. Den fungerer også som skabelon, hvis du vil bygge lignende udbydere til andre systemer.
Afsluttende tanker
Understøttelse af brugerdefinerede PAM-udbydere er endnu et skridt mod at gøre Devolutions Cloud til en mere tilpasningsdygtig løsning, der er klar til forretningsbrug. Når PAM-funktionerne udvides med scripting, får IT-teams fleksibilitet til at tilpasse sikkerhedsprocesserne, uden at brugervenligheden eller kontrollen svækkes.
Uanset om du arbejder i en stærkt reguleret branche eller administrerer et komplekst IT-miljø, giver understøttelsen af brugerdefinerede PAM-udbydere flere muligheder for at integrere arbejdsgange for privilegeret adgang, så de passer til dit miljø. Hvis du vil prøve det, kan du kontakte vores salgsteam på sales@devolutions.net og anmode om en prøvelicens til PAM.