Adam ListekDie Version 2026.1 aktualisiert das Paket für die Verwaltung privilegierter Zugriffe mit:
- stärkeren Kontrollen des Kontolebenszyklus,
- besserer Transparenz der Betriebsabläufe bei PAM-Diensten
- und einer erweiterten Plattformabdeckung für privilegierte Arbeitsabläufe.
Verwaltung des temporären Zugriffes auf PAM-Konten
Sie können nun temporären, zeitlich begrenzten Zugriff auf ein PAM-Konto gewähren. Bisher musste der Zugriff als vollständiger (dauerhafter) Zugriff auf das Konto zugewiesen werden; jetzt können Sie eine begrenzte Dauer festlegen, sodass das Konto nur während des genehmigten Zeitraums zugänglich ist. Dies verbessert die Kontrolle und reduziert dauerhafte Berechtigungen.
Zuweisung und Verwaltung von Risiken bei Konten mit privilegiertem Zugriff
PAM umfasst nun integrierte Risikostufen für privilegierte Zugriffe. Administratoren können zudem nutzerdefinierte Risikoeinträge definieren, die auf ihre Umgebung zugeschnitten sind. Diese nutzerdefinierten Risikodefinitionen lassen sich für Domain-Nutzer oder Azure AD-/Entra ID-Nutzer erstellen und anhand von Name, SID oder RID identifizieren, um verschiedene Verzeichnisszenarien zu unterstützen.
Erweiterung von PAM auf MongoDB durch Erkennung und Rotation von Kontopasswörtern
Der neue MongoDB-PAM-Provider erweitert Ihre privilegierten Zugriffsrechte auf MongoDB und unterstützt Teams bei der zentralen Ermittlung von Anmeldeinformationen sowie der Anwendung einheitlicher PAM-Kontrollen für Datenbankkonten. In dieser Version wird das primäre Administratorpasswort nicht rotiert, jedoch können nicht-primäre Administratorkonten ermittelt und rotiert werden. Dies reduziert weiterhin das Risiko durch langlebige Geheimnisse und verbessert die tägliche Betriebssicherheit.
Automatische Beendigung privilegierter Sitzungen nach dem Check-in des Kontos
Nach dem Einchecken eines PAM-Kontos kann DVLS nun alle aktiven Sitzungen über das Devolutions Gateway beenden, die dieses PAM-Konto verwenden. Dieses Verhalten ist standardmäßig aktiviert, um saubere Check-ins zu erzwingen, aber Administratoren können dies über eine Einstellung ändern, um Sitzungen bei Bedarf aufrechtzuerhalten (z. B. während langlaufender Vorgänge).
Optimierung des Check-in-Verhaltens durch automatisches Check-in beim Schließen des Eintrags
Administratoren können nun zentral steuern, ob PAM-Sitzungen beim Check-in beendet werden. Diese Einstellung wurde von einer nutzerseitigen Vorgabe in RDM zu einer administrativ erzwungenen Einstellung. Dies trägt zur Standardisierung des PAM-Verhaltens für alle Nutzer bei und gewährleistet, dass Sitzungen beim erneuten Einchecken von Konten konsistent geschlossen werden.
Überwachung des Betriebszustands von PAM-Diensten und Auslösung webbasierter Aktualisierungen
Devolutions Gateway und Hub verringern weiterhin den Abstand zu DVLS, indem sie ihre operativen Funktionen im Bereich Web-Erfahrung weiter ausbauen. Sie können nun Live-Sitzungen mitverfolgen, um sie in Echtzeit zu überwachen und Unterstützung zu leisten, und Sie können Gateway-Aktualisierungen direkt über die Webschnittstelle starten, wodurch der Bedarf an manueller Wartung auf Serverseite sinkt; dafür ist Devolutions Agent erforderlich.
Verbindung mehrerer PAM-Dienste zur Gewährleistung hoher Verfügbarkeit
PAM-Services unterstützt nun Hochverfügbarkeit, indem es Ihnen ermöglicht, mehrere Service-Instanzen bereitzustellen, die automatisch erkannt und unter „Instanzen“ aufgelistet werden. Auf diese Weise können Sie die Systemkapazität zur Gewährleistung von Redundanz und Ausfallsicherheit erweitern – falls eine Instanz nicht verfügbar ist, können die anderen weiterhin Anfragen bearbeiten – ohne dass eine manuelle Konfiguration über die Nutzeroberfläche durch „Instanz hinzufügen“ erforderlich ist.
Verbesserung der Just-in-Time-Erhöhung für SSH durch Steuerung der Linux-Berechtigungssätze
PAM für Linux unterstützt nun Berechtigungssätze für die SSH-Berechtigungserweiterung, sodass Administratoren genau festlegen können, welche Aktionen in einer Sitzung mit erweiterten Rechten zulässig sind. Sie können einen nutzerdefinierten Satz erstellen, indem Sie zulässige Hosts, Ausführungsziele, Sudo-Tags (z. B. NOPASSWD) und erlaubte Befehle festlegen, wobei eine Vorschau der resultierenden Regel angezeigt wird. Wenn ein Linux-SSH-Konto über PAM mit erweiterten Rechten versehen wird, wird der ausgewählte Berechtigungssatz angewendet, um einen einheitlichen Zugriff mit dem Prinzip der geringsten Rechte durchzusetzen.
Sagen Sie uns Ihre Meinung
Die Version 2026.1 bringt Verbesserungen für alle unsere Lösungspakete. Um die Aktualisierungen in anderen Paketen zu erkunden, sehen Sie sich die weiteren Neuerungen hier an:
- Passwortverwaltung für Mitarbeiter
- Verwaltung von Remote-Zugriffen
- Remote-Desktop-Verwaltung & IT-Betrieb
Wir laden Sie auch dazu ein, unser Forum zu besuchen, um Ihr Feedback zu teilen, Fragen zu stellen und die Änderungen mit unserem Team und der Community zu diskutieren.
Wie immer danken wir Ihnen dafür, dass Sie uns weiterhin unterstützen!
Über die Verwaltung privilegierter Zugriffe
Diese Lösung wurde für privilegierte Nutzer konzipiert, die erweiterte PAM-Funktionen benötigen. Sie schützt administrative Anmeldeinformationen und setzt das Prinzip der geringsten Privilegien durch. Sie mindert die von Anmeldeinformationen ausgehenden Bedrohungen durch automatische Passwortrotation und Just-in-Time-Erhöhung der Berechtigungen.
Sind Sie bereit loszulegen? Kaufen Sie das Paket für die Verwaltung privilegierter Zugriffe hier.
Marc Beausejour