Stephanie GagnonTal como estaba previsto en la hoja de ruta anual de Devolutions para 2022 de David, nos complace anunciar que Devolutions Server 2022.1 ya está disponible.
Acerca de Devolutions Server
Para quienes no conozcan aún esta solución, Devolutions Server es nuestra solución completa de gestión de cuentas compartidas y contraseñas, con funcionalidad integrada de gestión de accesos privilegiados (PAM). Devolutions Server se despliega rápidamente, se implementa con facilidad y se ofrece a un precio asequible para pequeñas y medianas empresas (pymes). Hay disponible una prueba gratuita de 30 días en Server.
Usuarios actuales: una nota importante antes de actualizar
Para mejorar la funcionalidad, la seguridad y la experiencia de usuario, así como para respaldar futuras mejoras, hemos realizado algunos cambios en los requisitos para usar Devolutions Server:
- Ahora se requiere .NET Framework 4.8 en lugar de .NET Framework 4.7.2.
- Se requiere Devolutions Server Console 2022.1.
- Se requiere Remote Desktop Manager 2022.1.
- Devolutions Gateway ahora requiere una licencia (el uso sin licencia mostrará una advertencia).
- HTTPS de forma predeterminada (aunque no es obligatorio, se recomienda encarecidamente para mejorar su nivel de seguridad).
Nos complace ofrecer sesiones gratuitas para ayudarle a actualizar Devolutions Server en su entorno. Reserve una sesión con el Service Desk con uno de nuestros especialistas.
Novedades y mejoras
Hemos realizado numerosas mejoras en Devolutions Server 2022.1. Puede consultar la lista completa de cambios en las notas de la versión. A continuación, destacamos algunas de las mejoras más importantes:
Nueva compatibilidad con OAuth
Nos lo pidió y le hemos escuchado: Devolutions Server 2022.1 ahora admite OAuth 2.0, el protocolo estándar del sector para la autorización. La integración con Azure AD ya está disponible, y se prevén servicios de autenticación OAuth adicionales, como Okta, para este año.
Tenga en cuenta que la actualización a OAuth en Devolutions Server modifica ligeramente el flujo de autenticación de usuarios en Remote Desktop Manager. Este tema se tratará en profundidad en una próxima entrada del blog.
Nueva ubicación para las CAL de Devolutions Launcher
Otro cambio menor: en Devolutions Server 2022.1, las CAL de Devolutions Launcher deben introducirse en la página Administración → Licencias. Si ha adquirido licencias de usuario (individuales), puede asignarlas a los usuarios haciendo clic en el icono «Editar» a la derecha y, después, en la pestaña «Asignado a» a la izquierda.
Devolutions Gateway
Hemos trabajado con esmero para mejorar Devolutions Gateway. Para quienes no estén familiarizados con este módulo, Devolutions Gateway ofrece acceso autorizado just-in-time a recursos en redes segmentadas. Entre las principales ventajas se incluyen:
- Menor exposición a los recursos de la red interna gracias a las conexiones RDP just-in-time a través de Devolutions Gateway.
- Sustitución de las reglas estáticas de VPN y cortafuegos por reglas de acceso dinámicas controladas por Devolutions Server.
- Mayor seguridad al proporcionar acceso remoto, o acceso a aplicaciones específicas, en segmentos de red independientes según demanda.
- Mayor productividad, ya que elimina la necesidad de actualizar las reglas de VPN o cortafuegos para accesos temporales.
Devolutions Gateway ahora ofrece:
- Compatibilidad con conexiones SSH.
- La opción de forzar el uso de la dirección IP en lugar del nombre DNS. Esta opción está destinada a los usuarios que experimenten problemas con la autenticación Kerberos. Se trata de una solución alternativa que fuerza temporalmente una degradación a NTLM.
- Compatibilidad con hosts alternativos en Remote Desktop Manager, de manera que Devolutions Gateway intente conectarse a hosts alternativos cuando el host principal no esté disponible.
Para saber más sobre Devolutions Gateway:
- Descargue el caso de uso [PDF] sobre cómo las organizaciones que utilizan RDP pueden evitar la complejidad usando Devolutions Gateway.
- Descargue el caso de uso [PDF] sobre cómo las organizaciones que utilizan RDP pueden mejorar la seguridad, el rendimiento y la funcionalidad al pasar de RD Gateway a Devolutions Gateway.
- Descargue el tutorial [PDF] sobre cómo configurar Devolutions Gateway.
Nota sobre las licencias de Devolutions Gateway
En la consola de Devolutions Server, los usuarios pueden configurar un Devolutions Gateway instalado en paralelo con Devolutions Server. Esto es gratuito y admite hasta 5 sesiones simultáneas.
A partir de la próxima versión de Devolutions Server (2022.2), los usuarios que deseen instalar Devolutions Gateway en otra ubicación (es decir, no en paralelo con Devolutions Server), o que necesiten compatibilidad con 6 o más sesiones simultáneas, deberán adquirir una licencia.
Para más información, contacte con nuestro equipo comercial en sales@devolutions.net.
Gestión de accesos privilegiados
Nuevo panel de PAM en Remote Desktop Manager
Muchos de ustedes han solicitado un único punto de control que conecte Devolutions Server y Remote Desktop Manager, ¡y sus deseos son órdenes para nosotros! Ahora puede supervisar, gestionar y controlar las cuentas privilegiadas directamente desde Remote Desktop Manager. Ya no es necesario abrir una interfaz web independiente de Devolutions Server.
Nuevos proveedores de PAM: cuentas locales de Windows y Azure AD
Devolutions Server 2022.1 ahora admite dos nuevos proveedores de PAM: cuentas locales de Windows y Azure AD. Esto se suma a Usuario de dominio (AD), Usuario local (SSH) y Usuario SQL.
Nota sobre las licencias de PAM
Aunque no es una novedad, es un buen momento para recordar que se requiere una licencia para acceder a algunas funciones avanzadas de PAM en Devolutions Server, entre ellas:
- Gestión de sesiones privilegiadas
- Descubrimiento de cuentas privilegiadas
- Inyección segura de credenciales
- Rotación automática y programada de contraseñas
- Grabación de sesiones privilegiadas
- Aprobación de solicitudes de retirada
Para más información sobre las licencias de DVLS-PAM, contacte con nuestro equipo comercial en sales@devolutions.net.
Mejoras en la consola de Devolutions
Para mejorar la experiencia de usuario, hemos reformulado la consola de Devolutions Server con el fin de simplificar el flujo de instalación y configuración. Por ejemplo, hemos renombrado algunas etiquetas, como «Autenticación de SQL Server», para facilitar la identificación del par de credenciales que hay que proporcionar.
Nuevo kit de recuperación
Ahora, en Devolutions Server 2022.1, los usuarios pueden crear un kit de recuperación para casos de emergencia, o para una topología de balanceo de carga. El kit de recuperación es una carpeta .ZIP generada por la consola de Devolutions Server que contiene las claves de cifrado y un fichero de respuesta. Recomendamos encarecidamente crear un kit de recuperación y guardarlo en una ubicación segura pero fácil de recordar.
Carga del fichero de respuesta
Los usuarios también pueden cargar el fichero de respuesta si necesitan reinstalar Devolutions Server con las mismas especificaciones que la instalación inicial. El fichero de respuesta se encuentra en la carpeta .ZIP del kit de recuperación.
Envíenos sus comentarios
Cuéntenos qué le parece Devolutions Server 2022.1. Díganos qué le gusta, qué no le gusta y qué le gustaría que cambiásemos, añadiésemos, eliminásemos o corrigiésemos. Siempre le escuchamos, y sus comentarios nos ayudarán a mejorar Devolutions Server (y Devolutions Gateway) para usted y para otros usuarios en todo el mundo.
Comparta sus comentarios dejando un mensaje a continuación, publicando en nuestro foro o contactando con nuestro equipo de soporte.