Adam ListekUdgivelsen 2024.1 er stor. Nogle ændringer er tydelige, andre er mere subtile. Fra den fornyede brugergrænseflade til omskrivningen af kernekoden til .NET 8 har vi fokuseret på at bygge et endnu stærkere fundament, så hverdagen bliver lettere, når du bruger Devolutions Server. Udgivelsen har mange stærke funktioner og er starten på mange spændende opdateringer. Vi glæder os til, at du opdager alt det nye.
Om Devolutions Server
Før vi gennemgår alle de nye funktioner i Devolutions Server (DVLS), er her et kort overblik til nytilkomne og en genopfriskning til vores eksisterende brugere.
Devolutions Server er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.
Nyheder i Devolutions Server: et nærmere kig
Lad os se nærmere på de nye tilføjelser i DVLS 2024.1. Hvis du vil se den fulde liste over ændringer og funktioner, kan du læse de seneste udgivelsesnoter.
Fornyet brugergrænseflade: mere end et nyt lag maling
Du lægger måske mærke til, at DVLS har et helt nyt udseende. Vi har arbejdet hårdt på at skabe en strømlinet og opdateret brugeroplevelse. To kerneprincipper driver moderniseringen af brugergrænsefladen: effektivitet og brugervenlighed.
- Search entries er flyttet til toppen
- Beskeder, notifikationer, nyheder om udgivelser og din brugerprofil kan nås fra en fast menu
- Nye poster kan tilføjes endnu hurtigere fra den nye placering af knappen Add entry
- Navigationen System og Utilities er strømlinet med den forbedrede sidenavigation
Er du ikke vild med bokse i sidepanelet? Bare rolig: du kan ændre det ved at gå til Preferences fra din brugerprofil og opdatere boksvælgerens placering under fanen User Interface. Vi er glade for ændringerne, men vi vil gerne høre, hvad du synes. Del din feedback med os i foraene.
Send sikre beskeder eksternt med Devolutions Send
Hvor ofte skal du sende en adgangskode sikkert til en kollega og ender med at ty til en knap så sikker e-mail eller en besked i Slack eller Teams? Vores nye Devolutions Send-tjeneste, som er bygget direkte ind i Devolutions Server, sender adgangskoder og beskeder sikkert til dem, du har brug for. For at sende en adgangskode klikker du bare på Send copy i et adgangskodefelt. Drop de gule sedler.
Ingen enkelt fejlpunkt med understøttelse af planlægger til høj tilgængelighed
Servere går nogle gange ned, men det behøver din DVLS-planlægger ikke. Når du installerer endnu en DVLS-instans, der peger på den samme database, får planlægningstjenesterne automatisk failover. Tidligere var en planlægger valgfri. Nu installeres en planlægger med hver ny instans for at understøtte høj tilgængelighed.
Hold dig orienteret med udvidede brugernotifikationer
Få advarsler om det, du skal vide, når du skal vide det. Vi har udvidet typerne af advarsler og statusser markant. Som standard modtager administratorer advarsler og fejl, men de kan også modtage notifikationer om følgende:
- Sikkerhedskopier af databasen
- Serverstatus
- Fejl i PAM-heartbeat
- Ændringer af Gateway
- Ændringer af Gateway-farm
- Ændringer af planlæggerstatus
- Ændringer af bokse
Ny godkendelsesudbyder: PingOne
Listen over integrationer vokser yderligere med katalogtjenesten PingOne. Sammen med Active Directory og Okta tilføjer PingOne-integrationen endnu en tjeneste, så du undgår at administrere flere brugeres konti.
Opdateret LDAP-stak med Active Directory via Devolutions Gateway
Vi har skrevet vores LDAP-bibliotek i backenden om med henblik på fleksibilitet, driftssikkerhed og hastighed. Sammen med ændringen kommer muligheden for at godkende et fjernt Active Directory gennem en Gateway-forbindelse. Tilgå et fjernt AD til DVLS-godkendelse via Gateway-relæet, så dit segmenterede miljø beskyttes yderligere.
Administrer interne konti med infrastrukturboksen
I arbejdet med at strømline alle dele af DVLS-administrationen har vi oprettet en ny boks med forskellige konti på systemniveau til at administrere og forbinde selve DVLS. Her finder du SQL-kontoen, som bruges til at oprette forbindelse til databasen.
I den første udgivelse fokuserede vi på at bygge kernefunktionaliteten: nulstilling af adgangskoder kommer senere.
Fleksibel administration af Active Directory med webdashboardet til Active Directory
Et integreret Active Directory-dashboard i RDM var en stor hjælp til at begrænse adgang og undgå at lægge flere værktøjer på medarbejdernes skriveborde. For at gøre funktionen endnu bedre har vi lavet en webversion af dashboardet, som er endnu mere tilgængelig, dér hvor du har brug for den.
Du skal bruge en konfigureret Gateway og enten en licens til Remote Desktop Manager Team Edition eller Launcher, som er tildelt en bruger.
Vi introducerer REST API’et til Devolutions Server
Den første udgivelse af vores DVLS REST API betyder, at du kan udforske og bygge DVLS-integrationer på kodeniveau med alle værktøjerne i dit miljø. Vi er kun lige begyndt og glæder os til at udvide funktionen, så den møder dine værktøjer, dér hvor de er.
For at se, hvordan det ser ud i praksis, er her et eksempel på at hente en bestemt legitimationsoplysning i PowerShell 7.
Ikke flere tomme sider med siden til versionsmigrering
Tidligere skulle der altid udføres nogle migreringsopgaver ved en versionsopgradering, men før denne udgivelse kunne du ikke se processen. Med den nye migreringsside ser du alle de trin, der skal til for at fuldføre migreringen. I stedet for at vente på en tom side, mens DVLS gør sine migreringsopgaver færdige, kan du følge med i den nye vedligeholdelsestilstand.
Undgå godkendelse med hardcodede legitimationsoplysninger, og brug PAM-administrerede konti knyttet til udbydere
I stedet for at godkende med hardcodede legitimationsoplysninger i en PAM-udbyder kan du bruge en tilknyttet PAM-konto, så du altid bruger den seneste adgangskode med gnidningsfri nulstilling, også for udbyderkonti. For at udnytte det skal du først bruge en brugerdefineret konto til den første forbindelse, importere den konto, der skal bruges til udbyderen, og til sidst ændre udbyderen, så den bruger den PAM-administrerede konto.
Hold styr på mere med sammensmeltningen af PAM-konti og boksposter
For at gøre PAM-konti endnu mere nyttige for dig har vi taget de første skridt mod at samle de eksisterende posttyper i bokse og PAM-konti. Du ser nu flere muligheder for dine PAM-konti, for eksempel dokumentation og vedhæftede filer.
Brugerrapporten er opdateret med bokse og brugergrupper
Vi har tilføjet bokse og brugergrupper til brugerrapporten, så revision af konti bliver endnu mere tilgængelig. I stedet for at samle og opspore alle nødvendige oplysninger på tværs af dit DVLS-system kan du bruge den opdaterede rapport og gøre revisionen lettere. Planlæg rapporten til faste kørsler, så du følger ændringer over tid endnu bedre.
Hardwareaccelererede markører og Kerberos med RDP-webklienten
En langsom markør giver en besværlig fjernoplevelse. Hardwareaccelererede markører giver en meget mere glidende oplevelse og et mere effektivt arbejde. Tilføj Kerberos over RDP til webklienten, så får du en mere sikker og produktiv oplevelse.
Bygget til fremtiden: opgradering af Devolutions Server og Console til .NET 8
Med fokus på løbende forbedring har vi opgraderet Devolutions Server og Console til .NET 8. Opgraderingen styrker ydeevnen, forbedrer hukommelsesstyringen og tilføjer sikkerhedsopdateringer.
Med grundlæggende opdateringer som disse bliver Devolutions-produktøkosystemet ved med at være klar til succes og flere muligheder i fremtiden.
Devolutions Server Console
Devolutions Server Console er ikke blevet glemt og har også fået velkomne forbedringer.
Sti til sessionsoptagelse, der kan konfigureres i brugergrænsefladen
Ikke mere redigering af JSON-filer: du kan nu ændre stien til sessionsoptagelse direkte i Devolutions Server Console. Da sessionsoptagelse nu kræver en Gateway, ville vi forenkle konfigurationen, så du kan angive og opdatere stien til optagelseslageret fra konsollens brugergrænseflade.
Installation af Recovery Kit fra Azure Key Vault
Du har måske valgt at gemme dine Recovery Kits i en Azure Key Vault (AKV). Tidligere skulle du downloade og gendanne dem manuelt fra den lokale disk. Med den opdaterede Devolutions Console kan du indtaste dine AKV-oplysninger og hente sættet direkte fra Azure.
