Adam ListekI vores løbende arbejde med at gøre Deres oplevelse med Devolutions Server (DVLS) mere gnidningsfri og effektiv er vi glade for at præsentere det nyeste sæt funktioner i vores seneste opdatering, version 2025.1, som leverer styrkede produktintegrationer og mere fleksibilitet, så De kan holde fokus på det, der betyder mest.
Lad os gennemgå højdepunkterne nedenfor (glem ikke at se de fulde udgivelsesnoter).
Medtag systemboksen i søgninger
Når De gemmer poster i systemboksen, hjælper det Dem med at samle delte scripts, værktøjer og VPN-poster på tværs af bokse, så De mindsker duplikering og hurtigt kan opdatere Deres team. Medtag nu systemboksen i Deres søgning, så De finder Deres delte poster endnu hurtigere.
Se ledig systemdiskplads til Devolutions Gateway
Optagelser er afgørende for at vide, hvad der skete, og hvornår. Sørg for, at De har lagerplads nok, når De ser instanser af Devolutions Gateway i webgrænsefladerne til DVLS og Devolutions Cloud og også i Remote Desktop Manager.
Returner følsomme data for flere posttyper i DVLS API’et
Adgangskoder og følsomme data gemmes i mange forskellige posttyper. Nu kan De forespørge begge dele via opdateringer af DVLS REST API’et.
Bemærk: For at bruge DVLS REST API’et skal De bruge:
- En applikationsidentitet;
- Boksadgang samt tilladelserne View password og/eller View sensitive information for at returnere følsomme data;
- Et nyt token hvert 5. minut (hentet ved at godkende igen).
Opdateret ServiceNow-ticketintegration
For løbende at styrke vores ticketintegrationer giver den nye PSEngine-integration, som kræver PowerShell 7, bedre fleksibilitet til at understøtte nye funktioner, for eksempel en ticketvælger i appen. Flere integrationer kommer i kommende udgivelser.
Central administration af instanser af Devolutions Gateway
Administrer opdateringer af Deres Devolutions Gateways fra ét sted med central administration af DVLS Gateway-instanser. Opdater direkte til den seneste version eller til en bestemt version. De kan også masseopgradere gateways via til/fra-knappen Bulk update.
Bemærk: Opdateringsfunktionen kræver nu, at Devolutions Agent er installeret på systemet. Installer MSI-filen til den seneste udgivelse i formatet DevolutionsAgent-x86_64-VERSION.msi (EXE-understøttelse kommer senere). Vælg muligheden Devolutions Gateway Updater under installationstjenesten for Devolutions Agent.
Advarsel om poster, der udløber
Udløbsadvarsler sikrer, at De holder styr på tidsbegrænsede poster. De kan konfigureres for hele DVLS, enkeltvis og via nedarvede egenskaber.
De kan konfigurere standardindstillinger for udløb i DVLS under Administration > System Settings > Notification. Derudover kan De konfigurere Deres personlige standarder for udløb ved at gå til Deres konto og derefter til Notification preferences > Entries > Expiration.
Som standard får DVLS-administratoren og boksejerne besked om udløbne poster og poster, der er ved at udløbe. DVLS-brugere kan også abonnere enkeltvis og modtage notifikationer.
Understøttelse af kombinerede brugerdefinerede og nedarvede tilladelser for boks, mappe og post
Fleksibel understøttelse af tilladelser virker på den måde, De arbejder. Angiv tilladelser efter best practice, og tilpas dem efter behov til bestemte brugsscenarier uden at miste Deres nedarvede tilladelser.
Bemærk: De risikerer at miste data, hvis De bruger RDM-versioner ældre end 2025.1 (for eksempel 2024.3) sammen med DVLS 2025.1.
Gem „My privileged credentials“ og „My personal credentials“ i Devolutions Server
Mange IT-professionelle har både en almindelig brugerkonto og en privilegeret (administrator) konto. RDM understøtter „personlige legitimationsoplysninger“ og „privilegerede legitimationsoplysninger“, der er knyttet til hver bruger. Hvis alle i en datakilde bruger deres tilknyttede konti, kan RDM-sessioner konfigureres til automatisk at bruge de personlige eller privilegerede legitimationsoplysninger, der hører til den brugers konto.
Før version 2025.1 blev begge legitimationsoplysninger gemt lokalt i RDM. Fra og med version 2025.1 gemmes begge legitimationsoplysninger nu i DVLS-datakilden, hvilket åbner for ny funktionalitet, for eksempel at starte websessioner, der er konfigureret med „My personal credentials“.
Brug den aktuelt aktive DVLS-datakilde og „My account settings“, når De opretter forbindelse fra RDM
I stedet for manuelt at vælge en bestemt DVLS-server og bruger kan De bruge den aktive DVLS-datakilde og „My account settings“ til at bruge den aktuelle bruger. Vælg til sidst den PAM-konto, der skal bruges sammen med kontoen (som standard bruger den den privilegerede kontotype i DVLS).
Konfiguration pr. bruger af, om brugerboksen er tilgængelig
Brugerbokse er en stærk funktion, der gør det muligt at gemme poster personligt, men ikke alle konti har brug for en brugerboks. Konfigurer hver konto enkeltvis, så en brugerboks tillades.
Giv midlertidigt alle forbindelser i en mappe til en bruger
I stedet for enkeltvis at vælge og midlertidigt dele poster med en bruger kan De vælge en hel mappe og dele alle dens poster på én gang. Det sparer tid, når De bruger tilknyttede poster eller poster, der arbejder sammen.
Se webbaserede sessioner i den samme fane
Først introduceret i Devolutions Cloud viser DVLS nu webbaserede sessioner i én fane i stedet for at åbne dem i et nyt vindue.
Understøttelse af portable licenser
En portabel licens gør det muligt midlertidigt at omfordele til en bestemt datakilde. Det er praktisk for MSP’er, der administrerer andre DVLS-instanser for kunder, fordi portable licenser fjerner behovet for, at MSP’en har en licens til hver. Under Administration > System settings > General konfigurerer De både tilgængeligheden af portable licenser og tiden, før de udløber.
Opbevaringspolitikker for optagelser i Devolutions Gateway
De har ikke altid brug for hver optagelse: med opbevaringspolitikker i Devolutions Gateway behøver De ikke beholde dem alle. Under Administration > System settings > Recording server konfigurerer De, hvor længe optagelser skal bevares.
Vælg bevar-ikonet ved siden af en enkelt optagelse for at forhindre, at den fjernes. Se bevarede poster i aktivitetsloggen og ryddede poster i datakildeloggen.
Understøttelse af PAM-specifikke tilladelser
PAM-konti understøtter nu specifikke tilladelser, for eksempel at nulstille adgangskoder, gennemtvinge indtjekning eller læse logge. Lås Deres PAM-konti endnu mere ned med de PAM-specifikke tilladelser.
Importér alle administratorkonti med den indbyggede PAM-udbyder til Active Directory
Hver organisation er unik, og ikke alle lokale Windows-administratorkonti er ens. Når De administrerer i PAM, kan De importere alle administrative konti i stedet for kun standardkontoen, så endnu flere scenarier understøttes.
Oprettelse og sletning af just-in-time-konti
Når det er slået til under en understøttet udbyder, for eksempel Active Directory, går De til indstillingerne Advanced og konfigurerer JIT template account creation location. Når De derefter tjekker en PAM-konto ud med just-in-time-indstillinger, oprettes en ny midlertidig konto med de anmodede tilladelser for check-outens varighed.
Styrket administration af SSH-nøgler i PAM
Administrer Deres SSH-nøgler ét sted med den nye indbyggede SSH Key-udbyder til Devolutions PAM. Rotér og styr SSH-nøgler positivt på tværs af systemer, og sørg for, at De ved, hvem der har hvilke adgange.
Kontoen, som PAM-udbyderen SSH Key bruger, skal have adgang til alle authorized_keys-filer, hvor Devolutions PAM skal administrere kontiene. Det anbefales at køre StrictModes i SSH-konfigurationer. En måde at beholde den konfiguration og samtidig understøtte Devolutions PAM er via følgende kommandoer. Kommandoen setfacl kræver et filsystem, der understøtter ACL’er.
setfacl -m u:pamprovideraccount:--x /home/account
setfacl -m u:pamprovideraccount:--x /home/account/.ssh
setfacl -m u:pamprovideraccount:rw /home/account/.ssh/authorized_keysVi forbedrer løbende funktionaliteten og tilpasser den, så den virker på forskellige systemer, også dem, der ikke understøtter ACL.
Fortæl os, hvad De synes
Deres feedback er uvurderlig for os, når vi finpudser Devolutions Server. Del Deres tanker om de seneste funktioner og forbedringer ved at skrive en kommentar nedenfor, deltage i samtalen i vores forum eller sende Deres feedback direkte til vores indbakke. Sammen former vi fremtiden for Devolutions Server.
Om Devolutions Server
Devolutions Server (DVLS) er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.