Adam ListekTil udgivelsen af Devolutions Server 2023.3 fortsatte vi med at fokusere på forbedringer, kunderne har bedt om, nye funktioner og mange opdateringer til løsningen Devolutions Privileged Access Management (PAM). I artiklen kan du læse, hvordan du starter SSH- eller Telnet-sessioner via DVLS-webgrænsefladen, nemt finder nedlagte brugere eller endda midlertidigt ophøjer gruppeadgang for Azure-brugere med PAM. DVLS bliver ved med at blive bedre og bygger videre på kerneoplevelsen med fokus på sikkerhed og produktivitet.
Om Devolutions Server
Før vi går i gang med den visuelle rundtur, giver jeg et overblik over Devolutions Server (DVLS) til dem, der er nye.
Devolutions Server er vores globalt udbredte platform til administration af konti og adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den udrulles hurtigt, implementeres nemt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en pris, der er fornuftig og til at betale for SMV’er.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter mere end 150 værktøjer og teknologier. Kom i gang med Devolutions Server..
Nyheder i DVLS: et nærmere kig
Lad os se nærmere på de nye tilføjelser i DVLS 2023.3. Hvis du vil se den fulde og meget lange liste over ændringer, kan du se udgivelsesnoterne.
Start SSH- og Telnet-sessioner (forhåndsvisning) fra DVLS-webgrænsefladen
Ud over RDP og PowerShell kan du starte SSH- og Telnet-sessioner direkte fra DVLS-webgrænsefladen. Når dine forbindelser er konfigureret til at gå gennem en Devolutions Gateway, ser du et nyt ikon i DVLS til at starte webforbindelsen. Til hurtig adgang, uden at starte en klient, kan du åbne en websession og løse et problem med det samme.
Giv midlertidig adgang til at se adgangskoder på legitimationsoplysninger
Støt dine teammedlemmer ved at give dem mulighed for at anmode om midlertidig adgang til at se adgangskoder for legitimationsoplysningsposter, når de har mest brug for det. Med bestemte adgangsperioder og påkrævede godkendelser styrer du posterne og bevarer fleksibiliteten til at reagere på enhver situation.
Hold DVLS-brugerlister ajour med brugersynkronisering
Hold DVLS-brugerlister rene og ajour med styrket brugeradministration. Klik på knappen „synchronize users“, så registrerer DVLS automatisk manglende brugere og viser muligheder for at rette op. Hold revision og rapportering præcis, og gør onboarding og offboarding af brugere lettere.
Hold styr på DVLS-brugere med tags
Begynd at organisere dine eksterne og privilegerede brugere med de nye brugertags. Hold styr på leverandører med det eksterne tag, eller notér, hvilken bruger der har højere privilegier. Brug de nye brugerrapporter til at filtrere og følge, hvad brugerne laver.
Markant udvidede posttyper til IT-aktiver
Udvalget af muligheder for IT-aktiver, der gemmes i DVLS, er udvidet markant med nye poster til aktiver som servere, skærme, stationære computere, NAS-enheder og mere.
Saml poster med systemboksen, nu tilgængelig i DVLS-webgrænsefladen
Saml ofte brugte ressourcer på tværs af bokse, for eksempel makroer, VPN’er og kontakter, i systemboksen. Systemboksposter, der tidligere kun kunne tilgås fra RDM, kan nu administreres direkte fra webgrænsefladen i Devolutions Server.
Del indstillinger for trævisning mellem RDM og DVLS
Hold dine indstillinger for trævisning synkroniseret mellem RDM og DVLS. I kontoindstillingerne i RDM (kontoikon → Settings) kan du vælge at skjule arkiverede, deaktiverede og udløbne poster. Indstillingerne afspejles nu i DVLS og kan ændres via skærmen User Interface (kontoikon → Settings → User Interface → Tree View).
Strømlin grænsefladen med brugergrænsefladeprofiler i DVLS
Ligesom i RDM kan du strømline brugergrænsefladen til dit brugsscenarie. Med brugergrænsefladeprofiler til den traditionelle IT-professionelle og til forretningsbrugeren fjerner du støj for forretningsbrugere, der ikke har brug for adgang til fjernforbindelser eller avancerede egenskaber, og beholder det hele for IT-professionelle.
Opdateret licensformat
Fra og med denne udgivelse er der opdateringer af, hvordan licenser til DVLS (og RDM) valideres og indtastes første gang. Opdateringen påvirker nye installationer og nyligt indtastede licenser.
Hvis din DVLS-installation ikke har internetadgang, vises der en prompt ved første start, som sender brugeren til Devolutions Portal for at downloade en licensfil.
Med opdateringen tjekkes licenser hos Devolutions, så de valideres og beskyttes mod ondsindede aktører. For langt de fleste brugere bør ændringen være usynlig.
For de mere teknisk indstillede: DVLS Console understøtter ikke længere, at licensnøglen,
server-serial-key, indtastes via den automatiserede JSON-konfigurationsfil. Forbedringer af PowerShell-modulet, der hjælper med licenser, kommer snart.
PAM-opdateringer og forbedringer
Privilegerede konti kaldes ofte „nøglerne til kongeriget“, fordi de giver den bredeste adgang. Devolutions Privileged Account Management (PAM) har til formål at sikre de konti og beskytte dig og din organisation. Se just-in-time (JIT) PAM-konti med mindste privilegium til ophøjet, tidsbegrænset adgang med automatisk rotation af adgangskoder. Indsprøjt legitimationsoplysninger sikkert via RDM-integrationen i fjernsessioner (for eksempel RDP, SSH og ARD) for at mindske eksponeringen, uden at brugeren kender adgangskoden.
Udgivelsen har så mange PAM-opdateringer, at vi havde brug for et helt afsnit til dem.
Tildeling af gennemganger til godkendelse af PAM-check-out
Udpeg en gennemganger til at godkende en ventende anmodning om PAM-check-out, så dobbeltarbejde undgås.
Gruppe til check-out-anmodning for alle PAM-godkendere
Sørg for, at alle ser din check-out-anmodning med muligheden „All Approvers“ på skærmen til check-out-anmodning. Hver godkender modtager en e-mail og ser den ventende anmodning i webgrænsefladen i Devolutions Server.
PAM-domænekonto-udbyder via Devolutions Gateway
Hold en fjern Active Directory-domænecontroller væk fra internettet, og send LDAP via proxy gennem Devolutions Gateway, så administration af PAM-konti også er mulig på de mest afsides steder.
Midlertidig just-in-time (JIT) grupperettighedsforhøjelse til Microsoft Entra ID (Azure Active Directory)
Det er afgørende for sikkerheden at følge princippet om mindste privilegium. JIT-grupperettighedsforhøjelse, der tidligere kun var tilgængelig for lokalt Active Directory, giver brugere ophøjet adgang via tidsafhængige gruppeændringer i Microsoft Entra ID (tidligere Azure Active Directory).
Sørg for, at du har skrivetilladelse til grupper på din app-registrering i Entra ID (Azure Active Directory), så PAM-modulet i Devolutions Server kan ændre grupper.
PAM-brugspolitikker
Styr, hvornår og hvor PAM-poster kan bruges, med PAM-brugspolitikker. Du kan for eksempel vælge kun at tillade PAM-poster til Active Directory-dashboardet sammen med RDM.
Én PAM-udbyder til flere værter med lokale Windows-konti
Administrer flere Windows-værter med én brugerdefineret PAM-udbyder til lokale Windows-konti. Tag kontrollen over Windows-konti, der ikke administreres af AD, med denne fleksible PAM-udbyder.
PAM-udbredelse på mapper og bokse
Hold dine eksterne tjenester, brugertabeller og mere synkroniseret med PowerShell-scripts til PAM-boksudbredelse (forhåndsvisning). Tidligere kunne de kun tildeles en bestemt post. Nu kan udbredelsespolitikker tildeles, så de kører ved afslutningen af en adgangskodeskift på mappe- og boksniveau.
Rediger DVLS-poster i Devolutions Password Manager
Devolutions Password Manager bliver endnu bedre med muligheden for at tilføje, redigere og fjerne poster af typen websted, mappe, RDP og brugernavn/adgangskode for Devolutions Server.
Endnu flere forbedringer
- Når Devolutions Gateway kører som en Windows-tjeneste, kan den blive forældet. Et nyt PowerShell-script automatiserer opdateringsprocessen og gør det lettere at holde sig ajour. Download og installer scriptet fra GitHub, og hold din Gateway-installation opdateret automatisk.
- Det er vigtigt for ydeevnen at holde revisionsloggene fra at vokse for meget, men det er også vigtigt at finde den rigtige post på det rigtige tidspunkt. Med det for øje medtages arkiverede poster transparent i dine rapporter.
- Søg på tværs af flere bokse i Devolutions Server fra Devolutions Password Manager. Slip for at bekymre dig om, hvilken boks du skal søge i.
- I boksdashboards (ikke systemdashboardet) kan du slå widgets til, så de vises „if not empty“, og undgå at vise tomme dashboardwidgets.
- Aktivitetsloggen i DVLS er udvidet, så den nu viser alle brugere, med mulighed for at filtrere brugerne i rapporten.
- I mobil- og skrivebordsprogrammerne til Devolutions Password Manager er en skrivebeskyttet offlinetilstand nu tilgængelig under Settings → Offline.
- Windows-godkendelse er nu tilgængelig for webgrænsefladen i Devolutions Server.