Adam ListekSom led i vores løbende arbejde med at gøre din oplevelse med Devolutions Server (DVLS) mere gnidningsfri og effektiv er vi glade for at introducere de nyeste funktioner i version 2025.2. Opdateringen leverer styrkede produktintegrationer og større fleksibilitet, så du kan holde fokus på det, der betyder mest.
Lad os gennemgå højdepunkterne nedenfor. (Og glem ikke at se de fulde udgivelsesnoter.)
Download Devolutions Server nu for at strømline administrationen af privilegerede sessioner og få smartere integrationer.
DVLS-notifikationer synkroniseret med RDM og Workspace
For at alle er på samme side synkroniseres DVLS-notifikationer nu med RDM og Workspace. Kritiske notifikationer, ventende godkendelser og informationsbeskeder er nu synlige direkte i RDM, så du ikke behøver at åbne DVLS-webgrænsefladen.
Ny visning af privilegerede sessioner
Vi har introduceret en ny central visning af privilegerede sessioner, som hjælper dig med at overvåge og administrere aktive privilegerede sessioner i hele dit Devolutions-miljø. Du kan skygge sessioner i realtid og se præcis, hvad der sker, samtidig med at du administrerer optagelser af fjernsessioner, alt sammen ét sted. Brugere med de rette tilladelser kan endda afslutte aktive sessioner hurtigt, når der er brug for det.
Valgfri indtjekning og check-out af PAM-konti
For at understøtte forskellige arbejdsgange kan du nu konfigurere en PAM-konto, så kravet om check-out springes over, når adgangskoden skal hentes. Det lader dig se adgangskoden uden at udløse en nulstilling, hvilket er ideelt, hvis du vil have hurtig adgang, men foretrækker at planlægge nulstilling af adgangskoder om natten eller efter behov.
For at slå den adfærd til skal check-out-politikken på boksniveau være sat til None. Derefter ser du bare adgangskoden på PAM-kontoen efter behov.
Ny PAM-udbyder til AWS
Den nye PAM-udbyder til AWS lader dig rotere adgangskoder og tokenkonti i dit AWS-miljø. Vælg søgemetoden, og vælg de konti, der hurtigt skal roteres efter behov.
Rotér adgangskoder med PAM-udbyderen til PostgreSQL
Vi har introduceret en ny PAM-udbyder til PostgreSQL-databaser. Med tilføjelsen kan du nu generere revisionslogge for ændringer af adgangskoder på PostgreSQL-konti, noget PostgreSQL ikke understøtter indbygget. Ved at bruge den nye PAM-udbyder kan du styrke overholdelsen af revision markant.
Ny visning af slettede brugere
For at understøtte synkronisering med identitetsudbydere (IdP) og den samlede brugeradministration indeholder DVLS nu en visning af slettede brugere. Brugere, der fjernes fra din IdP, fjernes også fra DVLS, men med mulighed for nemt at gendanne dem, hvis der er brug for det. Brugerbokse gendannes også, forudsat at de ikke er overført til en delt boks (hvilket kan ske, når en bruger slettes manuelt i DVLS).
Specifikke tilladelser til sektionerne VPN/SSH/Gateway og optagelse
I den seneste udgivelse har vi tilføjet specifik understøttelse af tilladelser til sektionerne VPN/SSH/Gateway og sessionsoptagelse i en post. Du kan nu definere, hvem der må redigere sektionerne, så det bliver lettere at dele konti med begrænsede felter, der kan redigeres, uden at risikere forbindelsens integritet.
Understøttelse af forseglede poster for tilknyttede legitimationsoplysninger
Forseglede poster, som blev introduceret for nogle versioner siden, giver en „break the glass“-advarsel og en alarm for følsomme poster. Indtil nu blev forseglede tilknyttede legitimationsoplysninger dog ikke understøttet. Med udgivelsen kan du nu tilknytte forseglede legitimationsoplysninger, komplet med prompts og advarsler, så de er lettere at bruge i nødsituationer.
Send beskeder til brugergrupper i DVLS
Du kan nu oprette beskeder i appen til DVLS-brugergrupper og også sende beskeder til brugergrupper i funktionen „Report an issue“ for at rapportere ødelagt funktionalitet. Den nye understøttelse af beskeder til brugergrupper styrker funktionaliteten ved at gøre sikker, direkte kommunikation mulig inde i DVLS.
Brug værtslegitimationsoplysninger til tilknyttede værtsposter
En af de stærkeste funktioner i Devolutions-økosystemet er tilknytning. Du kan for eksempel oprette en værtspost og knytte den til flere sessionstyper, for eksempel RDP, SSH og PowerShell. Når værten opdateres, opdateres alle tilknyttede sessioner automatisk.
Tidligere blev legitimationsoplysninger, der var knyttet til en vært, ikke ført videre til de tilknyttede sessioner. Med udgivelsen føres værtsknyttede legitimationsoplysninger nu videre til de sessioner, så det er meget lettere at administrere og opdatere et stort antal sessioner, når alt er korrekt tilknyttet.
Understøttelse af migrering fra Windows til Linux
Med den nylige udgivelse af betaen af Devolutions Server til Linux så vi behovet for en måde at hjælpe dig med at migrere fra en traditionel Windows-baseret DVLS-installation til en Linux-baseret. Takket være ny understøttelse af eksport af ukrypterede krypteringsnøgler fra DVLS-konsollen og PowerShell-cmdlets kan du nu migrere gnidningsfrit mellem styresystemer.
Tilgængelige i udgivelsen 2025.1.5 af modulet Devolutions.PowerShell lader de nye cmdlets Export-DPSEncryptionKeys og den tilhørende Import-DPSEncryptionKeys dig migrere dine krypteringsnøgler nemt. Eksportér dine nøgler fra en eksisterende Windows-installation, importér dem i din nye instans af DVLS Linux (beta), og migrér din database til brug på Linux.
Husk at opdatere dit Devolutions.PowerShell-modul med kommandoen Update-Module -Name ‘Devolutions.PowerShell’.
Windows - PowerShell 7
Import-Module -Name 'Devolutions.PowerShell
$existingDVLSInstance = 'C:\my\path\dvlsInstance\'
$destination = 'C:\other\path\encryption.config'
Export-DPSEncryptionKeys -ApplicationPath $existingDVLSInstance -Destination $destinationLinux - PowerShell 7
Med den kopierede eksportfil fra Windows til Linux kan du bruge RDM til at oprette forbindelse via SFTP og overføre fra Windows til Linux.
Import-Module -Name 'Devolutions.PowerShell
$newDvlsInstance = '/home/user/linuxDlvsInstance'
$keysToImport = '/path/to/encryption.config'
Import-DPSEncryptionKeys -ApplicationPath $newDvlsInstance -Filename $keysToImportKonfigurer optagelsesindstillinger i DVLS med tilsidesættelse fra RDM
Du kan nu gennemtvinge ensartede indstillinger for sessionsoptagelse på tværs af alle RDM-klienter ved at konfigurere billedhastighed og optagelsesmuligheder på serverniveau. Indstillingerne på serversiden tilsidesætter individuelle RDM-sessionskonfigurationer, så alle brugere følger den samme opsætning.
Understøttelse af logning til Azure Sentinel
Du kan nu sende dine logge til Azure Sentinel. Som med vores andre logintegrationer kan det konfigureres direkte i DVLS. Brug den stærke tjeneste Azure Sentinel til at gemme, forespørge og analysere dine DVLS-logge.
Forbedret duplikering af mapper
Det er nu lettere end nogensinde at duplikere elementer i DVLS. Du kan hurtigt kopiere en mappe og alt dens indhold. Det gør det enkelt at duplikere elementer på tværs af brugere og bokse, så du kan sætte dit miljø op præcis, som du vil have det.
Forbedret SSH-nøglepost, og generér nøgler i webgrænsefladen
Med den forbedrede SSH-nøglepost kan du nu ændre, gemme og hurtigt rotere dine SSH-nøgler direkte fra webgrænsefladen.
Fortæl os, hvad du synes
Din feedback er uvurderlig for os, når vi finpudser Devolutions Server. Del dine tanker om de seneste funktioner og forbedringer ved at kommentere nedenfor, deltage i samtalen i vores forum eller sende din feedback direkte til vores indbakke. Sammen former vi fremtiden for Devolutions Server.
Om Devolutions Server
Devolutions Server (DVLS) er vores globalt udbredte, selvhostede platform til administration af adgangskoder med alle funktioner og med komponenter til Privileged Access Management (PAM), der kan tilpasses. Den implementeres nemt og udrulles hurtigt og leverer kernefunktionerne i en omfattende og skalerbar PAM-løsning, til en fornuftig pris, som SMV’er kan betale.
Derudover integrerer Devolutions Server gnidningsfrit med vores centrale løsning til administration af fjernforbindelser, Remote Desktop Manager. Når de er koblet sammen, udgør Devolutions Server og Remote Desktop Manager en robust alt-i-en-platform til administration af privilegerede konti og sessioner, som understøtter over 150 værktøjer og teknologier. Anmod om en live-demo her.