Yann LemassonComo todos sabemos, cuando se trata de soluciones de TI, hay actualizaciones… y luego hay ACTUALIZACIONES. La versión 2023.2 de Devolutions Server es sin duda esta última, porque le hemos incorporado varias mejoras significativas. De hecho, hay tanto que contar que hemos dividido el contenido en tres secciones principales:
- Funciones nuevas y mejoradas en Devolutions Server
- Funciones nuevas y mejoradas en el módulo de gestión de accesos privilegiados
- Funciones nuevas y mejoradas relacionadas con herramientas y servicios
En un momento nos adentraremos en estos apasionantes cambios, muchos de ellos sugeridos por nuestra comunidad global de usuarios. Pero antes, resumamos rápidamente la solución para quienes la descubren por primera vez.
Acerca de Devolutions Server
Devolutions Server (DVLS) es nuestra popular solución de fuente de datos autoalojada para Remote Desktop Manager, con una gestión completa de cuentas y contraseñas, así como componentes de gestión de accesos privilegiados (PAM). DVLS se despliega rápidamente, se implementa con facilidad y ofrece las funciones esenciales de una solución PAM completa y escalable, a un precio razonable y asequible para los profesionales de TI. Empiece a usar Devolutions Server.
Así que, sin más preámbulos, veamos las MUCHAS mejoras y novedades de la versión 2023.2.
Funciones nuevas y mejoradas en Devolutions Server 2023.2
MEJORADO: Funcionalidad de acceso temporal
Hemos realizado dos mejoras importantes en el funcionamiento de la función de acceso temporal en la versión 2023.2 (tenga en cuenta que también hemos incorporado mejoras similares en las últimas versiones de Remote Desktop Manager y Devolutions Cloud). Esto es lo nuevo:
- Ahora, cuando los usuarios realizan una solicitud de acceso, se les concede automáticamente acceso a todas las dependencias asociadas, como VPN y credenciales. Antes, los usuarios tenían que hacer cada solicitud por separado. Esto hace que el proceso sea más eficiente y fluido tanto para los usuarios como para los administradores.
- Además, ahora los usuarios pueden solicitar acceso temporal para una fecha y hora futuras. Cuando se alcanza ese momento, el acceso se concede automáticamente y luego caduca según lo previsto.
MEJORADO: Panel del sistema con servicios de Syslog y correo electrónico
El panel del sistema ahora muestra el estado de los módulos de Syslog y correo electrónico. Si se detecta un problema y uno de los módulos deja de responder, se enviará automáticamente un correo electrónico de notificación a los administradores.
NUEVO: Funcionalidad de concesión de acceso temporal para administradores
También hemos añadido la posibilidad de que los administradores concedan de forma proactiva un acceso temporal, ya sea de manera instantánea o para una fecha futura. Esto es ideal para los administradores que necesitan autorizar previamente el acceso de los usuarios para que puedan realizar acciones específicas cuando ellos mismos no estén disponibles para aprobar una solicitud.
NUEVO: Terminal PowerShell remoto directamente en la interfaz web
Tras haber añadido recientemente la posibilidad de iniciar sesiones RDP a través del portal web de DVLS mediante Devolutions Gateway, nuestro equipo de desarrollo ha incorporado ahora un terminal PowerShell directamente en el navegador web.
Además, el nuevo terminal PowerShell pasa a través de Devolutions Gateway, lo que no solo agiliza el proceso, sino que también refuerza la seguridad.
Tenga en cuenta que esta nueva función todavía está en modo de vista previa, y estamos deseando conocer su opinión. Eche un vistazo a la siguiente animación:
NUEVO: Solicitar acceso a otras bóvedas
Ahora los usuarios pueden solicitar acceso a una bóveda compartida públicamente (véase la nota a continuación), o incluso a una bóveda de gestión de accesos privilegiados (PAM).
Nota: de forma predeterminada, las bóvedas se configuran como privadas en la configuración del sistema. Para habilitar su visibilidad, es necesario cambiar el ajuste a pública (ya sea a nivel de todo el sistema o de forma individual en una bóveda). Tenga la seguridad de que cambiar la visibilidad de una bóveda de privada a pública NO concede acceso automáticamente. Solo significa que los usuarios verán la bóveda en su lista desplegable y aun así deberán solicitar acceso. Si se ha especificado un propietario de bóveda, será este quien reciba la solicitud; si no, la recibirá el administrador. Hablaremos más sobre los propietarios de bóvedas dentro de un momento.
NUEVO: Asignar un propietario de bóveda
Ahora se pueden asignar propietarios a cada bóveda desde la sección de gestión de bóvedas. Los propietarios de bóvedas cuentan con privilegios administrativos especiales dentro de esa bóveda y, como se ha mencionado antes, también pueden conceder o denegar las solicitudes de acceso a la bóveda.
NUEVO: Vincular dos cuentas de usuario a una sola licencia
Hemos abordado un escenario habitual en el que algunos usuarios habían creado dos cuentas independientes para operar dentro de sus bóvedas: una cuenta estándar para las tareas diarias y una cuenta de «superusuario» con permisos elevados. Antes, era necesario obtener dos licencias independientes (una para cada tipo de cuenta). Ahora, en la versión 2023.2, ambas cuentas pueden vincularse entre sí. Es como El señor de los anillos, pero con un giro: ¡una licencia para gobernarlas a todas!
NUEVO: Bóveda del sistema para recursos centralizados
Para centralizar los recursos utilizados globalmente (macros, VPN y contactos), hemos introducido una nueva bóveda llamada la bóveda del sistema. Antes, estos recursos debían añadirse a cada bóveda compartida o individual, y también había que asignar los permisos de acceso correspondientes. Ahora se puede acceder a ellos fácilmente desde las entradas relacionadas en todo el sistema.
Funciones nuevas y mejoradas en el módulo de gestión de accesos privilegiados
MEJORADO: Elevación just-in-time temporal en la retirada
Esta nueva función permite a determinados usuarios solicitar de forma temporal permisos elevados en cuentas privilegiadas. Las cuentas disponibles deben configurarse previamente en los ajustes del proveedor PAM, donde se seleccionan las cuentas específicas de Active Directory que pueden elevarse. Estos grupos temporales se generan de forma dinámica y tienen una duración limitada. Al devolver la cuenta, el grupo dinámico temporal se elimina y se restauran los permisos estándar del usuario.
MEJORADO: Solicitar de forma proactiva la retirada de una cuenta privilegiada
Anteriormente, comentamos las importantes mejoras realizadas en la función de acceso temporal del producto principal de Devolutions Server. Pues bien, tenemos más buenas noticias: estas mejoras también se han incorporado para las cuentas privilegiadas.
Ahora, los usuarios pueden solicitar de forma proactiva el acceso a una cuenta privilegiada especificando un rango de fecha y hora. Esta funcionalidad resulta especialmente útil cuando los usuarios prevén que necesitarán cuentas privilegiadas durante tareas de mantenimiento fuera del horario laboral habitual, momento en el que los aprobadores pueden estar menos disponibles. Consulte la animación anterior asociada a la elevación just-in-time temporal en la retirada para ver esta función mejorada.
MEJORADO: Mayor disponibilidad de cuentas privilegiadas con las políticas de uso de PAM
Hemos ampliado qué entradas pueden acceder a las cuentas privilegiadas dentro del ecosistema de Devolutions Server. Además de las sesiones RDP y SSH, ahora los sitios web también pueden utilizar las credenciales de cuentas privilegiadas de una bóveda PAM. Los administradores también pueden definir qué tipos de entradas y aplicaciones pueden acceder a ellas en la nueva página de configuración de políticas de uso.
NUEVO: Propagar las contraseñas PAM tras la rotación
La nueva funcionalidad de propagación de contraseñas permite crear plantillas personalizables con propiedades específicas. Estas plantillas pueden generar scripts de PowerShell a medida que distribuyen las contraseñas sin problemas a los puntos de conexión designados. Esto abre un abanico de posibilidades para enviar contraseñas de forma segura a través de varios servicios. Consulte la sección plantilla de propagación en GitHub para más información y ejemplos.
Funciones nuevas y mejoradas relacionadas con herramientas y servicios
MEJORADO: Equilibrio de carga en Devolutions Gateway
Hemos añadido la funcionalidad de equilibrio de carga al servicio de Devolutions Gateway para mejorar la escalabilidad y la fiabilidad. Tras configurar puertas de enlace adicionales, añádalas a Devolutions Gateway Farm para aprovechar un mejor rendimiento y contar con un mecanismo de seguridad en caso de que una de sus puertas de enlace falle.
MEJORADO: Capacidades de grabación en Devolutions Gateway
A medida que optimizamos nuestra funcionalidad de grabación de sesiones, estamos dejando de utilizar el módulo de grabación de sesiones de Devolutions Console para permitir la grabación directamente a través de Devolutions Gateway. Una vez habilitada la función en la configuración del sistema y en la propia entrada, la sesión se grabará y el fichero de reproducción podrá consultarse en los registros de actividad.
NUEVO: Herramienta de migración de SQL Server a Devolutions Server
Cada vez más usuarios descubren las ventajas de seguridad y escalabilidad que ofrece pasar de una fuente de datos SQL Server a Devolutions Server. En respuesta a esta tendencia, nuestro equipo de desarrollo ha creado un nuevo asistente de migración para agilizar el proceso. Este asistente elimina la carga de exportar e importar datos de SQL Server a Devolutions Server, a la vez que conserva todos los usuarios, grupos, permisos y datos. El asistente está disponible en Devolutions Console, y estamos deseando conocer su opinión al respecto.
Cuéntenos qué le parece
Si lleva mucho tiempo formando parte de nuestra comunidad, ya sabe que nos interesa —no, esa no es la palabra correcta, estamos OBSESIONADOS— con escuchar a nuestros usuarios.
De verdad, esto no se trata solo de ser amables (aunque somos un grupo bastante simpático y educado… salvo cuando jugamos al futbolín, momento en el que impera la ley del más fuerte). Al escucharle a usted y actuar según sus consejos, nos aseguramos de que nuestros productos —y las mejoras que incorporan— sean relevantes y valiosos para usted.
Porque no importa cuánto nos gusten a NOSOTROS las cosas por aquí. Lo que importa es cuánto le gustan a USTED. Y si además le ENCANTAN, bueno, ¿qué más podríamos pedir?
Así que, por favor, cuéntenos qué le parece la última versión de Devolutions Server. Ya sea con elogios o con críticas, ¡queremos saberlo! Póngase en contacto con nosotros dejando un comentario más abajo, contactando con nuestro equipo de soporte, o publicando en nuestro foro.
O, si está por nuestra zona del mundo, ¡siempre puede pasarse a visitarnos, y jugar una partida de futbolín!