Adam ListekCon el lanzamiento de Devolutions Server (DVLS) 2024.3, la gestión de scripts de proveedores de PAM personalizados ha alcanzado un nuevo nivel de flexibilidad y control. Los proveedores de PAM personalizados, que actúan como puente entre Devolutions PAM y diversos sistemas de identidad, se basan en scripts de PowerShell para centralizar la gestión de cuentas privilegiadas. Antes de la actualización 2024.3, los scripts de proveedores de PAM personalizados solo podían ejecutarse en sistemas directamente accesibles para DVLS. Sin embargo, muchos escenarios requieren ejecutar scripts de PowerShell de proveedores de PAM personalizados en segmentos de red externos (como redes de clientes de MSP u oficinas remotas), utilizando una versión específica de PowerShell, o cumpliendo normas de conformidad concretas.
Estas necesidades nos llevaron a desarrollar dos funciones interesantes:
- Una exclusiva pila multiplataforma de WinRM, la tecnología que utiliza PowerShell para ejecutar scripts de forma remota;
- Compatibilidad con Devolutions Gateway.
Al combinar estas dos nuevas funciones, ahora puede ejecutar un script de proveedor de PAM personalizado en un sistema remoto a través de un túnel de Devolutions Gateway. Imagínese: puede gestionar cuentas de PAM de forma segura, desde cualquier parte del mundo, mediante un túnel a través de Devolutions Gateway con Devolutions Server y Remote Desktop Manager.
Ejecución de un proveedor de PAM personalizado a través de Devolutions Gateway
Gracias a los scripts de PowerShell, los proveedores de PAM personalizados ahora ofrecen opciones flexibles de ejecutar como, lo que le permite ejecutar el código del proveedor de PAM personalizado prácticamente en cualquier lugar donde se necesite.
- Utilice la nueva pila WinRM de forma predeterminada, o utilice la “API heredada” original (potencialmente necesaria si ejecuta scripts localmente en DVLS).
- Especifique una configuración de PowerShell. La predeterminada es
Microsoft.PowerShell, que se ejecuta en el entorno más antiguo de Windows PowerShell 5.1. También puede especificar una configuración comoPowerShell.7, que se ejecuta en el entorno recomendado de PowerShell 7. - Elija ejecutar el proveedor a través de una instancia específica de Devolutions Gateway.
Nota: PowerShell 7 no está instalado de forma nativa en la mayoría de los servidores, y la administración remota de PowerShell no está configurada de manera predeterminada. Recomendamos instalar PowerShell 7 y habilitar la administración remota.
Devolutions Server para Linux (Beta)
Puede que haya notado que recientemente presentamos una versión beta de Devolutions Server para Linux (Beta). Con las opciones mencionadas anteriormente para los proveedores de PAM personalizados, puede ejecutar estos scripts en un sistema remoto sin preocuparse por el entorno Linux. Aunque PowerShell funciona en Linux, no todas las funciones y funcionalidades están disponibles. Con la opción de ejecutar un proveedor de PAM personalizado en un entorno remoto a través de Devolutions Gateway, puede ejecutar DVLS donde lo necesite.
Ejecute un proveedor de PAM personalizado en cualquier lugar
En definitiva, la flexibilidad que ofrecen las funciones más recientes introducidas en Devolutions Server le proporciona lo que necesita para ejecutar un proveedor de PAM personalizado en cualquier lugar. Ya sea que ejecute DVLS en Linux (Beta) o en Windows, puede gestionar sus cuentas privilegiadas en todo su entorno. ¡Descubra cómo estas mejoras en Devolutions PAM le ayudan a tomar el control positivo de su entorno de accesos privilegiados hoy mismo!