France LymburnerHelt efter planen i Devolutions’ køreplan for 2023 fra vores CEO, David, er vi glade for at kunne fortælle, at Devolutions Cloud 2023.3 nu er tilgængelig. Den seneste version rummer væsentlige tilføjelser og forbedringer, herunder nogle som vores globale brugerfællesskab har bedt om. Vi lytter altid til dig!
Om et øjeblik gennemgår vi nogle af de mest spændende opdateringer i version 2023.3 (bemærk: den fulde liste over alle ændringer finder du i udgivelsesnoterne).
Først opsummerer vi kort Devolutions Cloud for dig, der er ny i fællesskabet.
Om Devolutions Cloud
Devolutions Cloud er vores meget sikre, cloudbaserede adgangskodeadministrator bygget til teams. Den gør det nemt og sikkert for organisationer at opbevare og administrere adgangskoder til forretningsbrugere — sammen med andre følsomme oplysninger som alarmkoder til bygninger, softwarelicensnøgler, firmakreditkortnumre og så videre — via en brugervenlig webgrænseflade, du hurtigt, nemt og sikkert kan åbne i enhver browser. Og i modsætning til mange andre adgangskodeadministratorer i virksomhedsklassen er Devolutions Cloud meget overkommelig for små og mellemstore virksomheder (SMV’er).
Devolutions Cloud er også en clouddatakilde i Remote Desktop Manager. Derfor behøver brugerne ikke at starte begge løsninger. Alt kan tilgås nemt og hurtigt direkte i Remote Desktop Manager, herunder fjernforbindelser, maskinoplysninger, legitimationsoplysninger og andre data.
Kort sagt er Devolutions Cloud den perfekte balance mellem sikkerhed, brugervenlighed og pris. Opret din Devolutions Cloud.
Nu ser vi på, hvad der er nyt og spændende i version 2023.3!
Ny indstilling for rollen Restricted Vault
Mange af jer har spurgt, om en bruger kan se kun en del af indholdet i en boks i stedet for det hele. Med den nye rolle Restricted Vault i v2023.3 er svaret JA!
Den nye rolle Restricted Vault tildeles på boksniveau. Brugere eller grupper med indstillingen ser kun det boksindhold, de har tilladelse til at se. Sådan gør du:
- Redigér boksens tilladelser.
- Tildel den ønskede bruger eller gruppe rollen „Restricted“.
- Giv brugere eller grupper den ønskede adgang i mappens egenskaber eller i posterne.
Når det er gjort, ser de berørte brugere kun det, de har tilladelse til. Her er et eksempel, hvor administrator- eller manager-visningen er til venstre, og brugerens visning (med begrænset adgang) er til højre:
Og der er mere godt nyt: Funktionen er også fuldt kompatibel med Remote Desktop Manager, Workspace (desktop og mobil) og browserudvidelsen.
Opdatering: Ændringer af rollenavne
På grund af den nye indstilling Restricted Vault (se ovenfor) har vi ændret navnene på nogle eksisterende roller. Bemærk, at tilladelserne ikke er ændret. Kun navnene er ændret, så der ikke opstår forvirring.
| GAMMELT NAVN | NYT NAVN | TILLADELSER |
|---|---|---|
| Observer | Reader | se boksen og se poster |
| Reader | Privileged Reader | se boksen, se poster og se følsomme oplysninger |
| Ikke relevant* (se noten til højre) | Privileged Operator | se boksen, se poster, opret forbindelse (execute) og se adgangskoden *bemærk: rollen blev indført i Devolutions Cloud 2023.2 |
Ny indstilling for favoritposter
I version 2023.3 kan du markere dine favoritposter, altså dem, du bruger jævnligt. Vælg den ønskede post, og klik på stjerneikonet, så bliver den føjet til din favoritliste. Du kan åbne listen når som helst fra den nye menu Favorites i venstre side.
Du behøver ikke at være bange for at miste overblikket over dine favoritposter. Du kan også åbne dem i Remote Desktop Manager, Workspace (desktop og mobil) og browserudvidelsen.
Ny mulighed for at redigere rodboksen
Med den nye mulighed Edit Root Vault kan du tilføje relevante oplysninger og ændre egenskaber, som poster kan arve. Rodboksen understøtter nu også vedhæftede filer og dokumentation, så oplevelsen bliver mere praktisk og effektiv.
Funktionen understøttes også, når du bruger Cloud som datakilde til Remote Desktop Manager, og i Workspace (desktop og mobil).
Ny mulighed for at starte RDP-sessioner via webbrowseren
Med funktionen kan du starte RDP-sessioner direkte i browseren. Du kan også bruge RDP-grænsefladen med mus, tastatur og grundlæggende Windows-kommandoer. Fjernforbindelserne sikres via Devolutions Gateway (se bemærkningen nedenfor) og kører meget hurtigt.
Bemærk: Funktionen har tre krav:
- Devolutions Gateway skal være installeret.
- Der skal være en gyldig licens til at starte forbindelser (for eksempel Remote Desktop Manager eller Devolutions Launcher).
- Brugeren skal have tilladelse til at udføre (oprette forbindelse til) en session.
Bemærk også, at funktionen i øjeblikket er i forhåndsvisning. Den virker, men den er stadig under udvikling. Vi sætter pris på din forståelse og på din feedback!
Nye indstillinger for trævisning i brugergrænsefladen
Vi har også forbedret brugergrænsefladen i version 2023.3. Du har nu mere kontrol over, hvad der vises i trævisningen for dine bokse.
Du kan vælge, om du vil vise eller skjule poster, der er udløbet, arkiveret og/eller deaktiveret. For at justere visningen går du ind i indstillingerne, vælger User Interface og markerer eller fjerner markeringen ved indstillingerne. Du kan ændre det når som helst. Forbedringen findes også i Remote Desktop Manager!
Ny godkendelsesindstilling: Aktivér talmatching i to trin
Et voksende problem i trusselsbilledet er såkaldte MFA-træthedsangreb, hvor angribere oversvømmer en brugers mobilenhed med push-beskeder, der beder om at godkende adgang. Metoden skal irritere og genere brugeren og lokke vedkommende til at begå en fejl.
I version 2023.3 har vi indført talmatching til totrinsbekræftelse. Hvis den er slået til, bliver brugerne ikke kun bedt om at godkende adgang i Authenticator-appen. De skal indtaste et tal. Indstillingen gælder brugere, der har konfigureret push-beskeder til deres Devolutions Account og Devolutions Password Manager.
Bemærk, at vi i modsætning til nogle virksomheder (for eksempel Microsoft) ikke har gjort talmatching obligatorisk. Vi anbefaler dog indstillingen kraftigt som en måde at forebygge MFA-træthedsangreb på. Den kan slås til og fra under Administration > Authentication > General.
Kommer snart: Klargøring med Okta Single Sign-On (SSO)
For nylig tilføjede vi Okta som SSO-godkendelsesmetode. Vi er glade for at kunne fortælle, at teamet arbejder på kontoklargøring til Okta. Vi har ikke en præcis lanceringsdato endnu, men vi regner med at indføre funktionen i slutningen af 2023 eller starten af 2024. Følg med!
Påmindelse: Krav om domænebekræftelse ved SSO-godkendelse
Som vi tidligere har nævnt, bliver domænebekræftelse obligatorisk for at logge ind med Azure Service. Det er en vigtig sikkerhedsforanstaltning, der beskytter din Azure-konto og dine forretningsdata. Følg vejledningen her for at gennemføre trinnet: Konfigurér SSO-godkendelse med Microsoft Azure - Devolutions
Prøv det nye modul til privilegeret adgangsstyring (PAM)
Vi har for nylig indført et nyt PAM-modul (beta) i Devolutions Cloud, og du er inviteret til at prøve det! Vi sender dig den licens, du skal bruge, og hjælper dig i gang. Skriv bare til sales@devolutions.net.
Det nye PAM-modul (beta) styrer dine privilegerede Azure AD-konti. De vigtigste funktioner er:
- En sikker PAM-boks til administration af alle dine forskellige privilegerede konti
- Godkendelse af check-out-anmodninger
- Automatisk nulstilling af adgangskoder
- Sikker indsprøjtning af adgangskoder
- Administrationsrapport
Du kan læse mere om det nye modul, herunder et kig på arbejdsgange og skærmbilleder, i artiklen: PAM-modul i Devolutions Cloud (beta)
Fortæl os, hvad du synes
Mange af de nye og forbedrede funktioner i Devolutions Cloud 2023.3 er resultatet af feedback fra vores globale brugerfællesskab. Bliv ved med at vise os den rigtige retning ved at fortælle, hvad du synes om den seneste version. Sig til, hvad du vil have os til at tilføje, ændre, fjerne eller genopfinde. Vi bruger din feedback til at gøre Devolutions Cloud endnu bedre for dig og dit team.