Adam ListekComo parte de nuestro esfuerzo continuo por hacer que su experiencia con Devolutions Server (DVLS) sea más fluida y eficiente, nos complace presentar las funciones más recientes de la versión 2025.2. Esta actualización aporta integraciones de producto mejoradas y mayor flexibilidad, para que pueda seguir centrado en lo que realmente importa.
A continuación, repasemos lo más destacado. (¡Y no olvide consultar las notas de la versión completas!)
Descargue Devolutions Server ahora para optimizar la gestión de sesiones privilegiadas y disfrutar de integraciones más inteligentes.
Notificaciones de DVLS sincronizadas con RDM y Workspace
Para garantizar que todos estén al tanto, las notificaciones de DVLS ahora se sincronizan con RDM y Workspace. Las notificaciones críticas, las aprobaciones pendientes y los mensajes informativos ya son visibles directamente en RDM, sin necesidad de abrir la interfaz web de DVLS.
Nueva vista de sesiones privilegiadas
Hemos introducido una nueva vista centralizada de sesiones privilegiadas para ayudarle a supervisar y gestionar las sesiones privilegiadas activas en todo su entorno de Devolutions. Puede vigilar sesiones en tiempo real para ver exactamente lo que está ocurriendo, a la vez que gestiona las grabaciones de sesiones remotas, todo desde un mismo lugar. Los usuarios con los permisos adecuados pueden incluso finalizar sesiones activas rápidamente cuando sea necesario.
Cuentas PAM con registro de entrada/salida opcional
Para adaptarse a distintos flujos de trabajo, ahora puede configurar una cuenta PAM para omitir el requisito de registro de salida al recuperar la contraseña. Esto le permite ver la contraseña sin provocar un restablecimiento, lo cual resulta ideal si desea un acceso rápido, pero prefiere programar los restablecimientos de contraseña durante la noche o bajo demanda.
Para habilitar este comportamiento, asegúrese de que la política de registro de salida a nivel de bóveda esté configurada en Ninguno. A continuación, simplemente consulte la contraseña de la cuenta PAM cuando lo necesite.
Incorporación de un nuevo proveedor PAM para AWS
El nuevo proveedor PAM para AWS le permite rotar contraseñas y cuentas de token dentro de su entorno de AWS. Simplemente elija el método de búsqueda y seleccione las cuentas para rotarlas rápidamente según sea necesario.
Rotación de contraseñas con el proveedor PAM de PostgreSQL
Hemos introducido un nuevo proveedor PAM para bases de datos PostgreSQL. Con esta incorporación, ahora puede generar registros de auditoría para los cambios de contraseña de cuentas de PostgreSQL, algo que PostgreSQL no admite de forma nativa. Al utilizar el nuevo proveedor PAM, puede mejorar considerablemente el cumplimiento de sus auditorías.
Nueva vista de usuarios eliminados
Para respaldar la sincronización con el proveedor de identidad (IdP) y la gestión general de usuarios, DVLS ahora incluye una vista de usuarios eliminados. Los usuarios eliminados de su IdP también se eliminarán de DVLS, pero con la opción de restaurarlos fácilmente si es necesario. Las bóvedas de los usuarios también se restaurarán, siempre que no se hayan transferido a una bóveda compartida (lo cual puede ocurrir cuando un usuario se elimina manualmente en DVLS).
Compatibilidad con permisos específicos para las secciones de VPN/SSH/Gateway y grabación
En la última versión, hemos añadido compatibilidad con permisos específicos para las secciones de VPN/SSH/Gateway y grabación de sesiones dentro de una entrada. Ahora puede definir quién puede editar estas secciones, lo que facilita compartir cuentas con propiedades editables limitadas, sin poner en riesgo la integridad de la conexión.
Compatibilidad de entradas selladas para credenciales vinculadas
Introducidas hace algunas versiones, las entradas selladas ofrecen una advertencia y alerta de tipo “rompa el cristal” para entradas sensibles. Sin embargo, hasta ahora, las credenciales vinculadas selladas no eran compatibles. Con esta versión, ahora puede vincular credenciales selladas, con avisos y alertas incluidos, lo que facilita su uso en situaciones de emergencia.
Mensajería de grupos de usuarios en DVLS
Ahora puede crear mensajes dentro de la aplicación para grupos de usuarios de DVLS, así como enviar mensajes a grupos de usuarios dentro de la función “Informar de un problema” para reportar fallos de funcionamiento. Esta nueva compatibilidad con la mensajería de grupos de usuarios mejora la funcionalidad al habilitar una comunicación segura y directa dentro de DVLS.
Uso de credenciales de host para entradas de host vinculadas
Una de las funciones más potentes del ecosistema de Devolutions es la vinculación. Por ejemplo, puede crear una entrada de host y vincularla a varios tipos de sesión, como RDP, SSH y PowerShell. Cuando se actualiza el host, todas las sesiones vinculadas se actualizan automáticamente.
Anteriormente, las credenciales vinculadas a un host no se trasladaban a las sesiones vinculadas. Con esta versión, las credenciales vinculadas al host ahora se propagan a esas sesiones, lo que facilita enormemente la gestión y actualización de un gran número de sesiones cuando todo está correctamente vinculado.
Compatibilidad con la migración de Windows a Linux
Con el reciente lanzamiento de la versión beta de Devolutions Server para Linux, identificamos la necesidad de ofrecer una forma de ayudarle a migrar de una instalación tradicional de DVLS basada en Windows a una basada en Linux. Gracias a la nueva compatibilidad para exportar claves de cifrado sin cifrar desde la consola de DVLS y los cmdlets de PowerShell, ahora puede migrar sin inconvenientes entre sistemas operativos.
Disponibles en la versión 2025.1.5 del módulo Devolutions.PowerShell, los nuevos cmdlets Export-DPSEncryptionKeys y su correspondiente Import-DPSEncryptionKeys le permiten migrar sus claves de cifrado con facilidad. Exporte sus claves desde una instalación de Windows existente, impórtelas en su nueva instancia de DVLS Linux (Beta) y migre su base de datos para su uso en Linux.
¡No olvide actualizar su módulo Devolutions.PowerShell con el comando Update-Module -Name ‘Devolutions.PowerShell’!
Windows - PowerShell 7
Import-Module -Name 'Devolutions.PowerShell
$existingDVLSInstance = 'C:\my\path\dvlsInstance\'
$destination = 'C:\other\path\encryption.config'
Export-DPSEncryptionKeys -ApplicationPath $existingDVLSInstance -Destination $destinationLinux - PowerShell 7
Con el fichero de exportación copiado de Windows a Linux, ¡puede usar RDM para conectarse por SFTP y transferirlo de Windows a Linux!
Import-Module -Name 'Devolutions.PowerShell
$newDvlsInstance = '/home/user/linuxDlvsInstance'
$keysToImport = '/path/to/encryption.config'
Import-DPSEncryptionKeys -ApplicationPath $newDvlsInstance -Filename $keysToImportConfiguración de los ajustes de grabación en DVLS con anulación desde RDM
Ahora puede aplicar una configuración uniforme de grabación de sesiones en todos los clientes de RDM, configurando la velocidad de fotogramas y las opciones de grabación a nivel de servidor. Estos ajustes del lado del servidor anulan las configuraciones individuales de las sesiones de RDM, garantizando que todos los usuarios sigan una configuración unificada.
Compatibilidad con el registro en Azure Sentinel
Ahora puede enviar sus registros a Azure Sentinel. Al igual que con nuestras otras integraciones de registro, esto se puede configurar directamente en DVLS. Utilice el potente servicio Azure Sentinel para almacenar, consultar y analizar los registros de DVLS.
Duplicación de carpetas mejorada
Ahora es más fácil que nunca duplicar elementos en DVLS: puede copiar rápidamente una carpeta y todo su contenido. Esto facilita la duplicación de elementos entre usuarios y bóvedas, ayudándole a configurar su entorno exactamente como lo desea.
Entrada de claves SSH mejorada: genere claves desde la interfaz web
Con la mejora en las entradas de claves SSH, ahora puede modificar, almacenar y rotar rápidamente sus claves SSH, directamente desde la interfaz web.
Cuéntenos su opinión
¡Sus comentarios son muy valiosos para nosotros a la hora de perfeccionar Devolutions Server! Comparta su opinión sobre las últimas funciones y mejoras dejando un comentario a continuación, uniéndose al debate en nuestro foro, o enviándonos sus comentarios directamente a nuestro buzón de correo. Juntos, estamos construyendo el futuro de Devolutions Server.
Acerca de Devolutions Server
Devolutions Server (DVLS) es nuestra popular plataforma de gestión de contraseñas autoalojada y con todas las funciones, reconocida a nivel mundial, con componentes personalizables de gestión de accesos privilegiados (PAM). Fácil de implementar y de despliegue rápido, ofrece las funciones esenciales de una solución PAM integral y escalable, pero a un precio razonable y asequible para las pymes.
Además, Devolutions Server se integra a la perfección con nuestra solución centralizada de gestión de conexiones remotas, Remote Desktop Manager. Una vez combinados, Devolutions Server y Remote Desktop Manager conforman una sólida plataforma todo en uno de gestión de cuentas y sesiones privilegiadas, compatible con más de 150 herramientas y tecnologías. Solicite aquí una demostración en directo.
Steven Lafortune
Marc Beausejour