Yann LemassonSom vi alle ved, findes der opdateringer, når det gælder IT-løsninger … og så findes der OPDATERINGER. Version 2023.2 af Devolutions Server er helt klart det sidste, for vi har lavet flere markante forbedringer. Der er faktisk så meget at fortælle, at vi deler det op i tre hovedafsnit:
- Nye og forbedrede funktioner i Devolutions Server
- Nye og forbedrede funktioner i modulet Privileged Access Management
- Nye og forbedrede funktioner i værktøjer og tjenester
Om et øjeblik dykker vi ned i de nye ændringer, heriblandt mange, som vores globale brugerfællesskab har foreslået. Først opsummerer vi kort løsningen for dem, der er nye.
Om Devolutions Server
Devolutions Server (DVLS) er vores globalt udbredte, selvhostede datakildeløsning til Remote Desktop Manager med fuld administration af konti og adgangskoder samt komponenter til Privileged Access Management (PAM). DVLS udrulles hurtigt, implementeres nemt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en pris, der er fornuftig og til at betale for IT-professionelle. Kom i gang med Devolutions Server.
Så lad os uden videre se på de MANGE forbedringer og tilføjelser i version 2023.2!
Nye og forbedrede funktioner i Devolutions Server 2023.2
FORBEDRET: Funktionalitet til midlertidig adgang
Vi har lavet to væsentlige forbedringer af, hvordan funktionen Temporary Access virker i version 2023.2 (bemærk, at vi også har lavet tilsvarende forbedringer i de seneste versioner af Remote Desktop Manager og Devolutions Cloud). Her er det nye:
- Når brugere nu laver en adgangsanmodning, får de automatisk adgang til alle tilknyttede afhængigheder, for eksempel VPN’er og legitimationsoplysninger. Tidligere skulle brugerne lave hver anmodning for sig. Det gør processen mere effektiv og gnidningsfri for både brugere og administratorer.
- Brugere kan nu også anmode om midlertidig adgang til en fremtidig dato og et fremtidigt tidspunkt. Når tidsrummet nås, gives adgangen automatisk og udløber derefter som planlagt.
FORBEDRET: Systemdashboard med Syslog og e-mailtjenester
Systemdashboardet viser nu status for både Syslog- og e-mailmodulerne. Hvis der opdages et problem, og et af modulerne ikke længere svarer, sendes der automatisk en e-mail til administratoren eller administratorerne.
NY: Administratorer kan tildele midlertidig adgang
Vi har også tilføjet muligheden for, at administratorer proaktivt kan tildele midlertidig adgang med det samme eller på en fremtidig dato. Det er ideelt for administratorer, der skal forhåndsgodkende adgang, så brugere kan udføre bestemte handlinger, når administratoren ikke selv er til stede til at godkende en anmodning.
NY: PowerShell-terminalfjernstyring direkte i webgrænsefladen
Efter at vi for nylig tilføjede muligheden for at starte RDP-sessioner via DVLS-webportalen med Devolutions Gateway, har vores udviklingsteam nu tilføjet en PowerShell-terminal direkte i webbrowseren.
Den nye PowerShell-terminal går desuden gennem Devolutions Gateway, hvilket både gør det hurtigere og styrker sikkerheden.
Bemærk, at den nye funktion stadig er i forhåndsvisning, og vi glæder os til at høre, hvad du synes. Se animationen nedenfor:
NY: Anmod om adgang til andre bokse
Brugere kan nu anmode om adgang til en offentligt delt boks (se bemærkningen nedenfor) eller endda en boks til Privileged Access Management (PAM).
Bemærk: Som standard er bokse sat til private i systemindstillingerne. For at gøre dem synlige skal indstillingen skiftes til public (enten for hele systemet eller enkeltvis på en boks). Vær tryg ved, at et skift fra private til public IKKE giver adgang. Det betyder kun, at brugerne kan se boksen i deres rulleliste og stadig skal anmode om adgang. Hvis der er angivet en boksejer, modtager vedkommende anmodningen. Ellers gør administratoren. Vi vender tilbage til boksejere om et øjeblik.
NY: Tildel en boksejer
Boksejere kan nu tildeles hver boks via sektionen Vault Management. Boksejere har særlige administrative rettigheder i den pågældende boks, og som vi lige har været inde på, kan de også godkende eller afvise anmodninger om boksadgang.
NY: Knyt to brugerkonti til én licens
Vi har taget fat på et udbredt scenarie, hvor nogle brugere har oprettet to separate konti til at arbejde i deres bokse: en standardkonto til daglige opgaver og en „superbruger“-konto med ophøjede tilladelser. Tidligere var det nødvendigt at have to separate licenser (én til hver kontotype). I version 2023.2 kan de to konti knyttes sammen. Det er Ringenes Herre med en drejning: én licens til at herske over dem alle!
NY: Systemboks til centrale ressourcer
For at samle globalt brugte ressourcer (makroer, VPN’er og kontakter) har vi indført en ny boks, systemboksen. Tidligere skulle ressourcerne tilføjes i hver delt eller individuel boks, og tilladelser til at tilgå dem skulle også tildeles. Nu kan de nemt tilgås af relaterede poster i hele systemet!
Nye og forbedrede funktioner i modulet Privileged Access Management
FORBEDRET: Midlertidig just-in-time-rettighedsforhøjelse ved check-out
Den nye funktion lader bestemte brugere midlertidigt anmode om ophøjede tilladelser på privilegerede konti. De tilgængelige konti skal først konfigureres i indstillingerne for PAM-udbyderen, hvor bestemte Active Directory-konti vælges til rettighedsforhøjelse. De midlertidige grupper oprettes dynamisk med en begrænset levetid. Ved indtjekning slettes den midlertidige dynamiske gruppe, og brugerens almindelige tilladelser gendannes.
FORBEDRET: Anmod proaktivt om check-out af en privilegeret konto
Tidligere så vi på markante forbedringer af funktionen Temporary Access i kerneproduktet Devolutions Server. Her er mere godt nyt: forbedringerne er også tilføjet for privilegerede konti!
Nu kan brugere proaktivt anmode om adgang til en privilegeret konto ved at angive et dato- og tidsinterval. Funktionen er særlig nyttig, når brugere forventer at få brug for privilegerede konti under vedligeholdelse uden for almindelig kontortid, hvor godkendere kan være sværere at få fat i. Se animationen ovenfor under Midlertidig just-in-time-rettighedsforhøjelse ved check-out for at se den forbedrede funktion.
FORBEDRET: Flere privilegerede konti tilgængelige med PAM-brugspolitikker
Vi har udvidet, hvilke poster der kan tilgå privilegerede konti i Devolutions Server-økosystemet. Ud over RDP- og SSH-sessioner kan websteder nu bruge legitimationsoplysninger fra privilegerede konti i en PAM-boks. Administratorer kan også definere, hvilke posttyper og programmer der kan tilgå dem, på den nye konfigurationsside Usage Policies.
NY: Udbred PAM-adgangskoder efter rotation
Den nye funktion til udbredelse af adgangskoder gør det muligt at bruge skabeloner, der kan tilpasses med bestemte egenskaber. Skabelonerne kan generere skræddersyede PowerShell-scripts, der gnidningsfrit fordeler adgangskoder til de udpegede slutpunkter. Det åbner en række muligheder for sikkert at skubbe adgangskoder ud til forskellige tjenester. Se afsnittet GitHub-skabelon til udbredelse for mere information og eksempler.
Nye og forbedrede funktioner i værktøjer og tjenester
FORBEDRET: Belastningsfordeling i Devolutions Gateway
Vi har tilføjet belastningsfordeling til tjenesten Devolutions Gateway, så skalerbarheden og driftssikkerheden bliver bedre. Når du har konfigureret ekstra gateways, tilføjer du dem til Devolutions Gateway Farm for at få bedre ydeevne og en sikring, hvis en af dine gateways går ned.
FORBEDRET: Optagelse i Devolutions Gateway
Mens vi optimerer funktionen til sessionsoptagelse, går vi væk fra at bruge modulet Session Recording i Devolutions Console, så optagelse kan ske direkte via Devolutions Gateway. Når funktionen er slået til i systemindstillingerne og på forbindelsen, optages sessionen, og afspilningsfilen kan ses i aktivitetsloggen.
NY: Migreringsværktøj fra SQL Server til Devolutions Server
Flere brugere opdager fordelene ved styrket sikkerhed og skalerbarhed, når de skifter fra en SQL Server-datakilde til Devolutions Server. Som svar på den tendens har vores udviklingsteam lavet en ny migreringsguide, der forenkler processen. Guiden fjerner besværet med at eksportere og importere data fra SQL Server til Devolutions Server og bevarer alle brugere, grupper, tilladelser og data. Guiden findes i Devolutions Console, og vi glæder os til at høre, hvad du synes om den.
Fortæl os, hvad du synes
Hvis du har været med i vores fællesskab længe, ved du, at vi er interesserede i at lytte til vores brugere. Nej, det er ikke det rigtige ord. Vi er BESATTE af det.
Det handler i virkeligheden ikke kun om at være venlige (selvom vi er en ret flink og høflig flok … medmindre vi spiller bordfodbold, for så er det den stærkeste, der overlever!). Ved at lytte til dig og handle på dine råd sikrer vi, at vores produkter, og de forbedringer, der følger med, er relevante og værdifulde for dig.
For det betyder ikke noget, hvor meget VI kan lide tingene her. Det, der betyder noget, er, hvor meget DU kan lide dem. Og hvis du endda ELSKER dem, ja, hvad mere kunne vi så ønske os?
Så fortæl os, hvad du synes om den seneste version af Devolutions Server. Uanset om du har ros eller kritik, vil vi gerne vide det. Tag kontakt ved at kommentere nedenfor, kontakte vores supportteam eller skrive i vores forum.
Eller hey, hvis du er i vores del af verden, kan du altid kigge forbi, også til en omgang bordfodbold.