Nyheder i Devolutions Server 2025.1

I vores løbende arbejde med at gøre din oplevelse med Devolutions Server (DVLS) mere gnidningsfri og effektiv er vi glade for at præsentere det nyeste sæt funktioner i vores seneste opdatering, version 2025.1, som leverer styrkede produktintegrationer og mere fleksibilitet, så du kan holde fokus på det, der betyder mest.

Lad os gennemgå højdepunkterne nedenfor (glem ikke at se de fulde udgivelsesnoter).

Medtag systemboksen i søgninger

Når du gemmer poster i systemboksen, hjælper det dig med at samle delte scripts, værktøjer og VPN-poster på tværs af bokse, så du mindsker duplikering og hurtigt kan opdatere dit team. Medtag nu systemboksen i din søgning, så du finder dine delte poster endnu hurtigere.

Se ledig systemdiskplads til Devolutions Gateway

Optagelser er afgørende for at vide, hvad der skete, og hvornår. Sørg for, at du har lagerplads nok, når du ser instanser af Devolutions Gateway i webgrænsefladerne til DVLS og Devolutions Cloud og også i Remote Desktop Manager.

Returner følsomme data for flere posttyper i DVLS API’et

Adgangskoder og følsomme data gemmes i mange forskellige posttyper. Nu kan du forespørge begge dele via opdateringer af DVLS REST API’et.

Bemærk: For at bruge DVLS REST API’et skal du bruge:

• En applikationsidentitet;
• Boksadgang samt tilladelserne View password og/eller View sensitive information for at returnere følsomme data;
• Et nyt token hvert 5. minut (hentet ved at godkende igen).

Opdateret ServiceNow-ticketintegration

For løbende at styrke vores ticketintegrationer giver den nye PSEngine-integration, som kræver PowerShell 7, bedre fleksibilitet til at understøtte nye funktioner, for eksempel en ticketvælger i appen. Flere integrationer kommer i kommende udgivelser.

Central administration af instanser af Devolutions Gateway

Administrer opdateringer af dine Devolutions Gateways fra ét sted med central administration af DVLS Gateway-instanser. Opdater direkte til den seneste version eller til en bestemt version. Du kan også masseopgradere gateways via til/fra-knappen Bulk update.

Bemærk: Opdateringsfunktionen kræver nu, at Devolutions Agent er installeret på systemet. Installer MSI-filen til den seneste udgivelse i formatet DevolutionsAgent-x86_64-VERSION.msi (EXE-understøttelse kommer senere). Vælg muligheden Devolutions Gateway Updater under installationstjenesten for Devolutions Agent.

Advarsel om poster, der udløber

Udløbsadvarsler sikrer, at du holder styr på tidsbegrænsede poster. De kan konfigureres for hele DVLS, enkeltvis og via nedarvede egenskaber.

Du kan konfigurere standardindstillinger for udløb i DVLS under Administration > System Settings > Notification. Derudover kan du konfigurere dine personlige standarder for udløb ved at gå til din konto og derefter til Notification preferences > Entries > Expiration.

Som standard får DVLS-administratoren og boksejerne besked om udløbne poster og poster, der er ved at udløbe. DVLS-brugere kan også abonnere enkeltvis og modtage notifikationer.

Understøttelse af kombinerede brugerdefinerede og nedarvede tilladelser for boks, mappe og post

Fleksibel understøttelse af tilladelser virker på den måde, du arbejder. Angiv tilladelser efter best practice, og tilpas dem efter behov til bestemte brugsscenarier uden at miste dine nedarvede tilladelser.

Bemærk: Du risikerer at miste data, hvis du bruger RDM-versioner ældre end 2025.1 (for eksempel 2024.3) sammen med DVLS 2025.1.

Gem „My privileged credentials“ og „My personal credentials“ i Devolutions Server

Mange IT-professionelle har både en almindelig brugerkonto og en privilegeret (administrator) konto. RDM understøtter „personlige legitimationsoplysninger“ og „privilegerede legitimationsoplysninger“, der er knyttet til hver bruger. Hvis alle i en datakilde bruger deres tilknyttede konti, kan RDM-sessioner konfigureres til automatisk at bruge de personlige eller privilegerede legitimationsoplysninger, der hører til den brugers konto.

Før version 2025.1 blev begge legitimationsoplysninger gemt lokalt i RDM. Fra og med version 2025.1 gemmes begge legitimationsoplysninger nu i DVLS-datakilden, hvilket åbner for ny funktionalitet, for eksempel at starte websessioner, der er konfigureret med „My personal credentials“.

Brug den aktuelt aktive DVLS-datakilde og „My account settings“, når du opretter forbindelse fra RDM

I stedet for manuelt at vælge en bestemt DVLS-server og bruger kan du bruge den aktive DVLS-datakilde og „My account settings“ til at bruge den aktuelle bruger. Vælg til sidst den PAM-konto, der skal bruges sammen med kontoen (som standard bruger den den privilegerede kontotype i DVLS).

Konfiguration pr. bruger af, om brugerboksen er tilgængelig

Brugerbokse er en stærk funktion, der gør det muligt at gemme poster personligt, men ikke alle konti har brug for en brugerboks. Konfigurer hver konto enkeltvis, så en brugerboks tillades.

Giv midlertidigt alle forbindelser i en mappe til en bruger

I stedet for enkeltvis at vælge og midlertidigt dele poster med en bruger kan du vælge en hel mappe og dele alle dens poster på én gang. Det sparer tid, når du bruger tilknyttede poster eller poster, der arbejder sammen.

Se webbaserede sessioner i den samme fane

Først introduceret i Devolutions Cloud viser DVLS nu webbaserede sessioner i én fane i stedet for at åbne dem i et nyt vindue.

Understøttelse af portable licenser

En portabel licens gør det muligt midlertidigt at omfordele til en bestemt datakilde. Det er praktisk for MSP’er, der administrerer andre DVLS-instanser for kunder, fordi portable licenser fjerner behovet for, at MSP’en har en licens til hver. Under Administration > System settings > General konfigurerer du både tilgængeligheden af portable licenser og tiden, før de udløber.

Opbevaringspolitikker for optagelser i Devolutions Gateway

Du har ikke altid brug for hver optagelse: med opbevaringspolitikker i Devolutions Gateway behøver du ikke beholde dem alle. Under Administration > System settings > Recording server konfigurerer du, hvor længe optagelser skal bevares.

Vælg bevar-ikonet ved siden af en enkelt optagelse for at forhindre, at den fjernes. Se bevarede poster i aktivitetsloggen og ryddede poster i datakildeloggen.

Understøttelse af PAM-specifikke tilladelser

PAM-konti understøtter nu specifikke tilladelser, for eksempel at nulstille adgangskoder, gennemtvinge indtjekning eller læse logge. Lås dine PAM-konti endnu mere ned med de PAM-specifikke tilladelser.

Importér alle administratorkonti med den indbyggede PAM-udbyder til Active Directory

Hver organisation er unik, og ikke alle lokale Windows-administratorkonti er ens. Når du administrerer i PAM, kan du importere alle administrative konti i stedet for kun standardkontoen, så endnu flere scenarier understøttes.

Oprettelse og sletning af just-in-time-konti

Når det er slået til under en understøttet udbyder, for eksempel Active Directory, går du til indstillingerne Advanced og konfigurerer JIT template account creation location. Når du derefter tjekker en PAM-konto ud med just-in-time-indstillinger, oprettes en ny midlertidig konto med de anmodede tilladelser for check-outens varighed.

Styrket administration af SSH-nøgler i PAM

Administrer dine SSH-nøgler ét sted med den nye indbyggede SSH Key-udbyder til Devolutions PAM. Rotér og styr SSH-nøgler positivt på tværs af systemer, og sørg for, at du ved, hvem der har hvilke adgange.

Kontoen, som PAM-udbyderen SSH Key bruger, skal have adgang til alle authorized_keys-filer, hvor Devolutions PAM skal administrere kontiene. Det anbefales at køre StrictModes i SSH-konfigurationer. En måde at beholde den konfiguration og samtidig understøtte Devolutions PAM er via følgende kommandoer. Kommandoen setfacl kræver et filsystem, der understøtter ACL’er.

setfacl -m u:pamprovideraccount:--x /home/account
setfacl -m u:pamprovideraccount:--x /home/account/.ssh
setfacl -m u:pamprovideraccount:rw /home/account/.ssh/authorized_keys

Vi forbedrer løbende funktionaliteten og tilpasser den, så den virker på forskellige systemer, også dem, der ikke understøtter ACL.

Fortæl os, hvad du synes

Din feedback er uvurderlig for os, når vi finpudser Devolutions Server. Del dine tanker om de seneste funktioner og forbedringer ved at skrive en kommentar nedenfor, deltage i samtalen i vores forum eller sende din feedback direkte til vores indbakke. Sammen former vi fremtiden for Devolutions Server.

Om Devolutions Server

Devolutions Server (DVLS) er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.

Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.