Adam ListekLa versión 2024.1 es enorme: algunos cambios son evidentes, mientras que otros son más sutiles. Desde la interfaz de usuario renovada hasta la reescritura del código base a .NET 8, nos hemos centrado en construir una base aún más sólida para facilitarle la vida al usar Devolutions Server. Esta versión incluye muchas funciones excelentes y marca el comienzo de muchas actualizaciones interesantes por llegar. ¡Estamos deseando que descubra todas las novedades!
Acerca de Devolutions Server
Antes de repasar todas las nuevas funciones de Devolutions Server (DVLS), aquí tiene un resumen rápido para los recién llegados y un repaso para nuestros usuarios habituales.
Devolutions Server es nuestra plataforma de gestión de contraseñas autoalojada, completa y de gran popularidad mundial, con componentes personalizables de gestión de accesos privilegiados (PAM). Fácil de implementar y de despliegue rápido, ofrece las funciones esenciales de una solución PAM completa y escalable, pero a un precio razonable y asequible para pymes.
Además, Devolutions Server se integra a la perfección con nuestra solución de gestión centralizada de conexiones remotas, Remote Desktop Manager. Una vez combinados, Devolutions Server y Remote Desktop Manager forman una sólida plataforma todo en uno de gestión de cuentas y sesiones privilegiadas, compatible con más de 150 herramientas y tecnologías. Solicite aquí una demostración en directo.
Novedades de Devolutions Server: una mirada más de cerca
Analicemos con más detalle las nuevas incorporaciones de DVLS 2024.1. Si desea ver la lista completa de cambios y funciones, consulte las últimas notas de la versión.
Interfaz de usuario renovada: ¡mucho más que un lavado de cara!
Habrá notado que DVLS luce un aspecto completamente nuevo. Hemos trabajado duro para crear una experiencia de usuario más ágil y actualizada. Nuestros esfuerzos de modernización de la interfaz se rigen por dos principios fundamentales: la eficiencia y la facilidad de uso.
- Buscar entradas se ha trasladado a la parte superior
- Los mensajes, notificaciones, novedades de versión y su perfil de usuario son accesibles desde un menú persistente
- Las entradas nuevas pueden añadirse aún más rápido gracias a la nueva ubicación del botón Añadir entrada
- La navegación de Sistema y Utilidades se ha simplificado gracias a la mejora de la navegación lateral
¿No es partidario de las bóvedas en la barra lateral? No se preocupe: puede cambiarlo accediendo a Preferencias desde su perfil de usuario y actualizando la posición del selector de bóvedas en la pestaña Interfaz de usuario. Estamos muy satisfechos con estos cambios, pero queremos conocer su opinión. ¡Comparta sus comentarios con nosotros en los foros!
Envíe mensajes seguros al exterior con Devolutions Send
¿Con qué frecuencia necesita enviar una contraseña de forma segura a un compañero y termina recurriendo a un correo electrónico o a un mensaje de Slack/Teams poco seguro? Integrado directamente en Devolutions Server, nuestro nuevo servicio Devolutions Send envía contraseñas y mensajes de forma segura a quien usted necesite. Para enviar una contraseña, simplemente haga clic en Enviar copia en cualquier campo de contraseña: ¡olvídese de las notas adhesivas!
Sin ningún punto único de fallo gracias a la compatibilidad de alta disponibilidad del planificador
A veces los servidores fallan, pero eso no significa que el planificador de su DVLS tenga que hacerlo también. Al instalar otra instancia de DVLS que apunte a la misma base de datos, obtendrá automáticamente conmutación por error para los servicios del planificador. Antes opcional, ahora se instala un planificador con cada nueva instancia para admitir la alta disponibilidad.
Manténgase informado con las notificaciones de usuario mejoradas
Reciba alertas sobre lo que necesita saber, en el momento en que lo necesite saber. Hemos ampliado considerablemente los tipos de alertas y los estados de las alertas. Por defecto, los administradores recibirán advertencias y errores, pero también pueden recibir notificaciones sobre cualquiera de los siguientes elementos:
- Copias de seguridad de la base de datos
- Estado del servidor
- Fallos de latido (heartbeat) de PAM
- Cambios en Gateway
- Cambios en la granja de Gateway
- Cambios en el estado del planificador
- Cambios en las bóvedas
Nuevo proveedor de autenticación: PingOne
El servicio de directorio PingOne amplía aún más nuestra extensa lista de integraciones. Junto con Active Directory y Okta, la integración con PingOne añade un servicio más para evitar la gestión de múltiples cuentas de usuario.
Pila LDAP actualizada con Active Directory a través de Devolutions Gateway
Hemos reescrito nuestra biblioteca LDAP del backend para ganar flexibilidad, fiabilidad y velocidad. Junto con este cambio, llega la opción de autenticar un Active Directory remoto a través de una conexión de Gateway. Acceda a un AD remoto para la autenticación de DVLS a través del relé de Gateway, protegiendo aún más su entorno segmentado.
Gestión de cuentas internas con la bóveda de infraestructura
En nuestro afán por seguir simplificando cada aspecto de la gestión de DVLS, hemos creado una nueva bóveda que contiene varias cuentas a nivel de sistema para gestionar y conectar el propio DVLS. Aquí encontrará la cuenta SQL, utilizada para conectarse a la base de datos.
Para esta primera versión, nos hemos centrado en construir la funcionalidad principal: ¡el restablecimiento de contraseñas llegará más adelante!
Gestión flexible de Active Directory con el panel web de Active Directory
Disponer de un panel de Active Directory integrado en RDM supuso una gran ayuda para limitar el acceso y evitar añadir herramientas adicionales a los equipos de los trabajadores. Para mejorar aún más esta función, hemos creado una versión web de este panel, aún más accesible allí donde la necesite.
Necesitará un Gateway configurado y una licencia de Remote Desktop Manager Team Edition o de Launcher asignada a un usuario.
Presentamos la API REST de Devolutions Server
El lanzamiento inicial de nuestra API REST de DVLS significa que ahora puede explorar y crear integraciones de DVLS a nivel de código con todas las herramientas de su entorno. Esto no es más que el comienzo, y esperamos ampliar esta función para adaptarnos a sus herramientas allí donde estén.
Para ver cómo funciona en la práctica, aquí tiene un ejemplo de recuperación de una credencial específica en PowerShell 7.
Se acabaron las páginas en blanco gracias a la página de migración de versiones
En el pasado, siempre había alguna tarea de migración que debía realizarse al actualizar de versión, pero antes de esta versión, no se podía ver el proceso. Con la nueva página de migración, verá todos los pasos necesarios para completar la migración. En lugar de esperar ante una página en blanco mientras DVLS finaliza sus tareas de migración, manténgase informado gracias al nuevo modo de mantenimiento.
Evite autenticarse con credenciales codificadas y use cuentas gestionadas por PAM vinculadas a proveedores
En lugar de autenticarse con credenciales codificadas en un proveedor PAM, utilice una cuenta PAM vinculada para asegurarse de usar siempre la contraseña más reciente, con restablecimientos de contraseña sin complicaciones, incluso para las cuentas de proveedor. Para aprovechar esto, primero deberá usar una cuenta personalizada para la conexión inicial, importar la cuenta que se utilizará para el proveedor y, finalmente, cambiar el proveedor para que use esa cuenta gestionada por PAM.
Haga un mejor seguimiento gracias a la fusión de las cuentas PAM y las entradas de bóveda
Para que las cuentas PAM le resulten aún más útiles, hemos dado los primeros pasos hacia la unificación de los tipos de entrada de bóveda existentes y las cuentas PAM. Ahora verá más opciones para sus cuentas PAM, como documentación y archivos adjuntos.
Informe de usuarios actualizado con bóvedas y grupos de usuarios
Hemos añadido bóvedas y grupos de usuarios al informe de usuarios para facilitar aún más la auditoría de cuentas. En lugar de recopilar y rastrear toda la información necesaria en todo su sistema DVLS, utilice el informe actualizado para que la auditoría sea aún más sencilla. ¡Programe el informe para que se ejecute periódicamente y lleve un mejor seguimiento de los cambios a lo largo del tiempo!
Cursores con aceleración por hardware y Kerberos con el cliente web RDP
Un cursor lento genera una experiencia de acceso remoto problemática. Los cursores con aceleración por hardware proporcionan una experiencia mucho más fluida y un trabajo más eficiente. Añada Kerberos a través de RDP para el cliente web y disfrutará de una experiencia más segura y productiva.
Construyendo para el futuro: actualización de Devolutions Server y Console a .NET 8
Comprometidos con la mejora continua, hemos actualizado Devolutions Server y Console a .NET 8. La actualización mejora el rendimiento, optimiza la gestión de memoria y añade actualizaciones de seguridad.
Con actualizaciones fundamentales como estas, seguimos preparando el ecosistema de productos de Devolutions para el éxito y para ofrecer más capacidades en el futuro.
Devolutions Server Console
Sin quedarse atrás, la consola de Devolutions Server también ha recibido algunas mejoras muy bienvenidas.
Ruta de sesión de grabación configurable desde la interfaz
Se acabó modificar ficheros JSON: ahora puede modificar directamente la ruta de la sesión de grabación desde la propia consola de Devolutions Server. Dado que la grabación de sesiones ahora requiere un Gateway, quisimos simplificar el proceso de configuración para establecer y actualizar la ruta de almacenamiento de grabaciones desde la interfaz de usuario de la consola.
Instalación del kit de recuperación de Azure Key Vault
Puede que haya optado por guardar sus kits de recuperación en un Azure Key Vault (AKV). Anteriormente, era necesario descargarlos y recuperarlos manualmente desde el disco local. Con la consola de Devolutions actualizada, puede introducir los datos de su AKV y recuperar el kit directamente desde Azure.
