Adam ListekUdgivelsen 2024.1 er stor. Nogle ændringer er tydelige, andre er mere subtile. Fra den fornyede brugergrænseflade til omskrivningen af kernekoden til .NET 8 har vi fokuseret på at bygge et endnu stærkere fundament, så hverdagen bliver lettere, når De bruger Devolutions Server. Udgivelsen har mange stærke funktioner og er starten på mange spændende opdateringer. Vi glæder os til, at De opdager alt det nye.
Om Devolutions Server
Før vi gennemgår alle de nye funktioner i Devolutions Server (DVLS), er her et kort overblik til nytilkomne og en genopfriskning til vores eksisterende brugere.
Devolutions Server er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.
Nyheder i Devolutions Server: et nærmere kig
Lad os se nærmere på de nye tilføjelser i DVLS 2024.1. Hvis De vil se den fulde liste over ændringer og funktioner, kan De læse de seneste udgivelsesnoter.
Fornyet brugergrænseflade: mere end et nyt lag maling
De lægger måske mærke til, at DVLS har et helt nyt udseende. Vi har arbejdet hårdt på at skabe en strømlinet og opdateret brugeroplevelse. To kerneprincipper driver moderniseringen af brugergrænsefladen: effektivitet og brugervenlighed.
- Search entries er flyttet til toppen
- Beskeder, notifikationer, nyheder om udgivelser og Deres brugerprofil kan nås fra en fast menu
- Nye poster kan tilføjes endnu hurtigere fra den nye placering af knappen Add entry
- Navigationen System og Utilities er strømlinet med den forbedrede sidenavigation
Er De ikke vild med bokse i sidepanelet? Bare rolig: De kan ændre det ved at gå til Preferences fra Deres brugerprofil og opdatere boksvælgerens placering under fanen User Interface. Vi er glade for ændringerne, men vi vil gerne høre, hvad De synes. Del Deres feedback med os i foraene.
Send sikre beskeder eksternt med Devolutions Send
Hvor ofte skal De sende en adgangskode sikkert til en kollega og ender med at ty til en knap så sikker e-mail eller en besked i Slack eller Teams? Vores nye Devolutions Send-tjeneste, som er bygget direkte ind i Devolutions Server, sender adgangskoder og beskeder sikkert til dem, De har brug for. For at sende en adgangskode klikker De bare på Send copy i et adgangskodefelt. Drop de gule sedler.
Ingen enkelt fejlpunkt med understøttelse af planlægger til høj tilgængelighed
Servere går nogle gange ned, men det behøver Deres DVLS-planlægger ikke. Når De installerer endnu en DVLS-instans, der peger på den samme database, får planlægningstjenesterne automatisk failover. Tidligere var en planlægger valgfri. Nu installeres en planlægger med hver ny instans for at understøtte høj tilgængelighed.
Hold Dem orienteret med udvidede brugernotifikationer
Få advarsler om det, De skal vide, når De skal vide det. Vi har udvidet typerne af advarsler og statusser markant. Som standard modtager administratorer advarsler og fejl, men de kan også modtage notifikationer om følgende:
- Sikkerhedskopier af databasen
- Serverstatus
- Fejl i PAM-heartbeat
- Ændringer af Gateway
- Ændringer af Gateway-farm
- Ændringer af planlæggerstatus
- Ændringer af bokse
Ny godkendelsesudbyder: PingOne
Listen over integrationer vokser yderligere med katalogtjenesten PingOne. Sammen med Active Directory og Okta tilføjer PingOne-integrationen endnu en tjeneste, så De undgår at administrere flere brugeres konti.
Opdateret LDAP-stak med Active Directory via Devolutions Gateway
Vi har skrevet vores LDAP-bibliotek i backenden om med henblik på fleksibilitet, driftssikkerhed og hastighed. Sammen med ændringen kommer muligheden for at godkende et fjernt Active Directory gennem en Gateway-forbindelse. Tilgå et fjernt AD til DVLS-godkendelse via Gateway-relæet, så Deres segmenterede miljø beskyttes yderligere.
Administrer interne konti med infrastrukturboksen
I arbejdet med at strømline alle dele af DVLS-administrationen har vi oprettet en ny boks med forskellige konti på systemniveau til at administrere og forbinde selve DVLS. Her finder De SQL-kontoen, som bruges til at oprette forbindelse til databasen.
I den første udgivelse fokuserede vi på at bygge kernefunktionaliteten: nulstilling af adgangskoder kommer senere.
Fleksibel administration af Active Directory med webdashboardet til Active Directory
Et integreret Active Directory-dashboard i RDM var en stor hjælp til at begrænse adgang og undgå at lægge flere værktøjer på medarbejdernes skriveborde. For at gøre funktionen endnu bedre har vi lavet en webversion af dashboardet, som er endnu mere tilgængelig, dér hvor De har brug for den.
De skal bruge en konfigureret Gateway og enten en licens til Remote Desktop Manager Team Edition eller Launcher, som er tildelt en bruger.
Vi introducerer REST API’et til Devolutions Server
Den første udgivelse af vores DVLS REST API betyder, at De kan udforske og bygge DVLS-integrationer på kodeniveau med alle værktøjerne i Deres miljø. Vi er kun lige begyndt og glæder os til at udvide funktionen, så den møder Deres værktøjer, dér hvor de er.
For at se, hvordan det ser ud i praksis, er her et eksempel på at hente en bestemt legitimationsoplysning i PowerShell 7.
Ikke flere tomme sider med siden til versionsmigrering
Tidligere skulle der altid udføres nogle migreringsopgaver ved en versionsopgradering, men før denne udgivelse kunne De ikke se processen. Med den nye migreringsside ser De alle de trin, der skal til for at fuldføre migreringen. I stedet for at vente på en tom side, mens DVLS gør sine migreringsopgaver færdige, kan De følge med i den nye vedligeholdelsestilstand.
Undgå godkendelse med hardcodede legitimationsoplysninger, og brug PAM-administrerede konti knyttet til udbydere
I stedet for at godkende med hardcodede legitimationsoplysninger i en PAM-udbyder kan De bruge en tilknyttet PAM-konto, så De altid bruger den seneste adgangskode med gnidningsfri nulstilling, også for udbyderkonti. For at udnytte det skal De først bruge en brugerdefineret konto til den første forbindelse, importere den konto, der skal bruges til udbyderen, og til sidst ændre udbyderen, så den bruger den PAM-administrerede konto.
Hold styr på mere med sammensmeltningen af PAM-konti og boksposter
For at gøre PAM-konti endnu mere nyttige for Dem har vi taget de første skridt mod at samle de eksisterende posttyper i bokse og PAM-konti. De ser nu flere muligheder for Deres PAM-konti, for eksempel dokumentation og vedhæftede filer.
Brugerrapporten er opdateret med bokse og brugergrupper
Vi har tilføjet bokse og brugergrupper til brugerrapporten, så revision af konti bliver endnu mere tilgængelig. I stedet for at samle og opspore alle nødvendige oplysninger på tværs af Deres DVLS-system kan De bruge den opdaterede rapport og gøre revisionen lettere. Planlæg rapporten til faste kørsler, så De følger ændringer over tid endnu bedre.
Hardwareaccelererede markører og Kerberos med RDP-webklienten
En langsom markør giver en besværlig fjernoplevelse. Hardwareaccelererede markører giver en meget mere glidende oplevelse og et mere effektivt arbejde. Tilføj Kerberos over RDP til webklienten, så får De en mere sikker og produktiv oplevelse.
Bygget til fremtiden: opgradering af Devolutions Server og Console til .NET 8
Med fokus på løbende forbedring har vi opgraderet Devolutions Server og Console til .NET 8. Opgraderingen styrker ydeevnen, forbedrer hukommelsesstyringen og tilføjer sikkerhedsopdateringer.
Med grundlæggende opdateringer som disse bliver Devolutions-produktøkosystemet ved med at være klar til succes og flere muligheder i fremtiden.
Devolutions Server Console
Devolutions Server Console er ikke blevet glemt og har også fået velkomne forbedringer.
Sti til sessionsoptagelse, der kan konfigureres i brugergrænsefladen
Ikke mere redigering af JSON-filer: De kan nu ændre stien til sessionsoptagelse direkte i Devolutions Server Console. Da sessionsoptagelse nu kræver en Gateway, ville vi forenkle konfigurationen, så De kan angive og opdatere stien til optagelseslageret fra konsollens brugergrænseflade.
Installation af Recovery Kit fra Azure Key Vault
De har måske valgt at gemme Deres Recovery Kits i en Azure Key Vault (AKV). Tidligere skulle De downloade og gendanne dem manuelt fra den lokale disk. Med den opdaterede Devolutions Console kan De indtaste Deres AKV-oplysninger og hente sættet direkte fra Azure.
