Adam ListekVelkommen til overblikket over udgivelsen Devolutions Server 2024.2. Versionen introducerer flere stærke forbedringer, der skal styrke sikkerheden og forenkle administrationen. Vigtige funktioner omfatter muligheden for at forsegle poster til nødadgang, begrænse tilladte poster med bokse af indholdstype og indføre betinget adgang baseret på brugertags. Dyk ned i detaljerne nedenfor, og se, hvordan forbedringerne kan løfte din DVLS-oplevelse.
Om Devolutions Server
Før vi gennemgår alle de nye funktioner i Devolutions Server (DVLS), er her et kort overblik til nytilkomne og en genopfriskning til vores eksisterende brugere.
Devolutions Server er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.
Nyheder i Devolutions Server: et nærmere kig
Lad os se nærmere på de nye tilføjelser i DVLS 2024.2. Hvis du vil se den fulde liste over ændringer og funktioner, kan du læse de seneste udgivelsesnoter.
Forsegl poster til „break-the-glass“-nødsituationer
Filsikkerhedskopier er afgørende for enhver IT-infrastruktur, og det samme gælder konti. Adgangskoderne til de konti roteres sjældent, men de har høje privilegier. Markér de særlige konti som „sealed“, så enhver bruger, der forsøger at få adgang, får en bekræftelsesbesked, og alle administratorer får en notifikation.
Understøttet i Devolutions Server og Remote Desktop Manager fra og med version 2024.2.
Begræns tilladte poster med bokse af indholdstype
Ikke alle bokse er ens, og ikke alle posttyper hører hjemme i en boks. Med bokse af indholdstype begrænser du de tilladte posttyper til bestemte typer. Vælg mellem en standardboks (alle posttyper tilladt), en hemmelighedsboks, en forretningsboks eller en legitimationsoplysningsboks.
Nye sikkerhedsrapporter, så du holder dig orienteret
Det er afgørende at vide, hvem der har adgang til hvad, og fire nye sikkerhedsrapporter gør det endnu lettere. Gå i dybden med filtre for kilder til tilladelser, individuelle tilladelser og godkendelsestyper. De nye sikkerhedsrapporter hjælper dig med at finde de oplysninger, du har brug for, eller planlægge tilbagevendende rapporter, som du gennemgår jævnligt.
- Administratorer
- System
- Devolutions Gateway
- Post
- Boks
Begræns DVLS-adgang betinget ud fra brugertags
Styring af adgang til DVLS forhindrer utilsigtede fejl og ondsindede aktører i at få uautoriseret adgang. Regler for betinget adgang (under Administration → Server settings) låser op for stærk og fleksibel adgangskontrol over din DVLS-instans. Indfør politikker, der nægter eksterne brugere adgang til DVLS uden for arbejdstiden, med den nye understøttelse af brugertags i politikker for betinget adgang. Som en fortsættelse af den forrige udgivelse giver den tilføjede funktionalitet til brugertags flere muligheder i den funktion, der stadig udvikler sig.
Afspil optagelser direkte i DVLS-webprogrammet
Du har kunnet tilgå optagelser inde fra Remote Desktop Manager, men for optagelser, der er gemt eksternt og administreres via Devolutions Server og Devolutions Gateway, har der endnu ikke været en måde at gøre det på i DVLS-webprogrammet. Med den nye fane til optagelser på poster kan du tilgå og downloade optagelserne og afspille dem direkte i DVLS-webprogrammet.
Afspilning af optagelser i appen kræver den seneste Devolutions Server og mindst Devolutions Gateway 2024.2.3.0.
Sikr RDM-datakilden til DVLS via en Microsoft Entra-applikationsproxy
Der er mange måder at sikre ekstern adgang til Devolutions Server. Microsoft Entra-applikationsproxyen tilbyder en reverse proxy med forhåndsgodkendelse til fjernadgang til ressourcer på det interne netværk. Med de nye muligheder for forhåndsgodkendt adgang kan du lade dine RDM-brugere godkende mod Microsoft Entra-applikationen først, før de tilgår DVLS.
Slå automatisk rotation af adgangskoder til med infrastrukturboksen
Den nye infrastrukturboks, der blev introduceret i 2024.1, er begyndelsen på central administration af dine DVLS-specifikke konti. Med 2024.2 kan du automatisk rotere SQL-adgangskoderne til din management-konto (applikation), IIS og planlægningstjenesten.
Start VNC-sessioner (forhåndsvisning) fra DVLS-webgrænsefladen
Den nyeste tilføjelse til websessioner i DVLS er den velkendte VNC. Med den kan du nu starte sessioner med RDP, PowerShell, SSH, Telnet og endda ARD.
Godkend brugerdefinerede udbydere til Privileged Access Management med tilknyttede PAM-legitimationsoplysninger
I det fortsatte arbejde med at fjerne hardcodede adgangskoder kan du nu bruge en tilknyttet PAM-legitimationsoplysning som godkendelse til PAM-udbydere. Du kan endda oprette flere udbydere, der holder de tilknyttede legitimationsoplysninger, så hver udbyder har legitimationsoplysninger, der roteres automatisk.
Bedre organisering af privilegiesæt til just-in-time-rettighedsforhøjelse i PAM
Indtil 2024.2 viste DVLS alle tilgængelige just-in-time-rettighedsforhøjelsesgrupper for alle berettigede PAM-poster. Ikke alle grupper gælder for alle poster, og bedre organisering og visning af JIT-rettighedsforhøjelsesgrupper forebygger forvirring og forkert brug af grupper. Nu kan du oprette sæt af privilegier, der tildeles poster, så du viser det, du vil, når du vil.
Vis mere beskrivende navne for just-in-time-rettighedsforhøjelsesgrupper
Blandt forbedringerne af administrationen af JIT-rettighedsforhøjelsesgrupper er muligheden for at tilføje beskrivende visningsnavne til grupper. Hjælp dine brugere med at forstå den gruppe, de anmoder om rettighedsforhøjelse med, gennem bedre navngivning.
Nye DVLS API-operationer
Ud over det DVLS API, der blev præsenteret i 2024.1, er der tilføjet endnu flere ruter, som hjælper dig med at automatisere yderligere og integrere DVLS i din arbejdsgang.
/api/v1/vault/{vaultId}/entry- GET-liste over poster fra en bestemt boks/api/v1/vault/{vaultId}/entry/{id}- tilføjelse af POST, PUT og DELETE for en bestemt post/api/v1/vault- GET-liste over bokse/api/vault/{vaultId}/entry- GET-liste over poster i en bestemt boks
Tildel Gateway- og PAM-licenser pr. bruger
Når du tilføjer en ny eller fornyet licens til Devolutions Gateway eller Devolutions PAM i Devolutions Server, skal du tildele licensen til bestemte brugere op til det antal brugere, der indgår i den licens, du har købt.
Vigtigt: Hvis du brugte den gratis side-by-side-licens til Devolutions Gateway (samme som DVLS-URL’en), skal du tildele licensen til individuelle brugere i stedet for en bestemt Gateway. Den gratis licens dækker op til 5 brugere. Du finder licensen i sektionen til licensadministration sammen med alle andre produktlicenser.
Fortæl os, hvad du synes
Vi sætter pris på din feedback. Mange af forbedringerne i udgivelsen Devolutions Server 2024.2 er et direkte resultat af brugernes forslag. Bliv ved med at dele dine tanker og erfaringer med os. Den bedste måde at give feedback og anmode om nye funktioner er via vores forum, hvor du kan tale med hele fællesskabet. Du kan også kontakte vores supportteam eller skrive en kommentar nedenfor. Vi er her for at lytte og sikre, at DVLS opfylder dine behov.