Marc Beausejour¡Estamos encantados de presentarles Remote Desktop Manager (RDM) versión 2024.3, la tercera y última versión de RDM del año! Muchas de las incorporaciones y mejoras de esta versión son el resultado de los comentarios de nuestros usuarios. Para ver todos los cambios, consulte las notas de la versión. A continuación, analizaremos con más detalle las actualizaciones más interesantes.
Nuevas funciones
Azure Privileged Identity Management (PIM)
Hemos añadido una nueva integración con Azure Privileged Identity Management (PIM), un servicio de Microsoft Entra ID que ayuda a los administradores a gestionar y supervisar el acceso a recursos críticos mediante activaciones de roles privilegiados Just-in-time (JIT), limitadas en el tiempo y basadas en aprobación. Este servicio PIM reduce los riesgos de seguridad al garantizar que los usuarios solo tengan acceso a roles elevados cuando sea necesario, lo que minimiza el riesgo de uso indebido o de consecuencias accidentales sobre los datos sensibles.
Esta nueva integración permite que los operadores y administradores de Azure PIM activen o desactiven cuentas privilegiadas de forma eficiente directamente desde Remote Desktop Manager, agilizando los flujos de trabajo y reforzando la seguridad sin necesidad de acceder a la consola de administración de Azure.
One Identity Safeguard
Hemos integrado One Identity Safeguard en RDM, ampliando así nuestra compatibilidad con proveedores de PAM. De forma similar a nuestra integración con CyberArk, esta integración permite a los usuarios recuperar credenciales de One Identity e inyectarlas sin problemas en las sesiones de RDM, combinando la potencia de los secretos de One Identity con nuestra experiencia en protocolos de acceso remoto. El resultado es una experiencia de usuario más enfocada e intuitiva al conectarse a los puntos finales.
Compatibilidad con el proxy de Delinea Secret Server para RDP y SSH
Hemos añadido nuevas sesiones RDP y SSH diseñadas específicamente para aprovechar el proxy de Delinea Secret Server. Al usar el proxy junto con las sólidas políticas de acceso condicional de Delinea, puede garantizar que las conexiones RDP y SSH se gestionen y controlen de forma segura. La entrada RDP personalizada conserva todos los ajustes habituales de una sesión RDP normal, mientras que la conexión SSH ofrece las mismas opciones de configuración estándar, colores de fondo y fuentes personalizables, ajustes de teclado configurables, entre otras opciones.
Consola nativa de HP® iLO
Tras la incorporación de la consola de Dell iDRAC, hemos añadido la consola nativa de HP® iLO. Un servidor con HP® iLO (Integrated Lights-Out) es un servidor con tecnología de gestión remota integrada, que permite controlar el servidor independientemente de su sistema operativo o estado operativo. Esto facilita un control y mantenimiento del servidor más sencillos y eficientes directamente desde Remote Desktop Manager. Más información sobre HP® iLO.
Gestor de contraseñas Proton Pass
¡Nuestra lista de gestores de contraseñas de terceros crece una vez más! Hemos añadido compatibilidad con Proton Pass para facilitar la inyección de credenciales en Remote Desktop Manager.
Complemento para Barracuda NAC VPN
Ahora es compatible con Barracuda NAC VPN como nuevo complemento para ayudar a nuestros usuarios de Barracuda a automatizar la conexión a los puntos finales mediante RDM.
Nota: este nuevo tipo de entrada es experimental y nos gustaría conocer su opinión. Escríbanos en nuestro foro para compartir sus comentarios sobre esta nueva entrada de VPN.
Servicio de tickets de ServiceNow
Ahora es posible añadir un aviso para especificar un ticket en ServiceNow (por ahora, solo para SQL Server). Accesible a través de Administración > Configuración del sistema > Servicio de tickets, esta opción facilitará considerablemente las solicitudes de acceso y las tareas al validar el motivo de la conexión a los puntos finales donde se requiere un número de ticket. Esto también resulta útil para fines de registro, especialmente para los historiales de auditoría.
Mejoras
Mejoras en la difusión de terminales SSH
Hemos implementado dos nuevos botones de difusión SSH: uno para difundir todas las sesiones de terminal SSH abiertas en RDM y otro para eliminar todas las difusiones. Estas opciones mejoran la función de difusión existente y hacen que enviar el mismo comando a todas las sesiones de terminal abiertas resulte mucho más sencillo e intuitivo.
Comportamiento del botón Difundir todo:
- Requisito: se necesitan al menos dos entradas abiertas que puedan difundirse.
- Sin ninguna entrada de difusión existente: añade todas las entradas a la difusión.
- Con entrada(s) de difusión existente(s): añade cualquier entrada que no se esté difundiendo actualmente.
- Cambio de vista: si está activado, cambia a una vista preconfigurada.
Comportamiento del botón Eliminar todas las difusiones:
- Elimina todas las entradas de la difusión si alguna se está difundiendo actualmente.
Resaltado de sintaxis SSH: compatibilidad con caracteres en negrita y más opciones de color
Hemos añadido la posibilidad de poner los caracteres en negrita al aplicar el resaltado de sintaxis en nuestro terminal SSH. También puede configurar el estilo en negrita como predeterminado para todas las entradas SSH actuales en Archivo > Configuración y cambiar la configuración predeterminada de las nuevas entradas, lo que afectará a todas las nuevas sesiones SSH que se creen.
Para configurar el estilo en negrita en la configuración general de RDM:
Ahora también puede utilizar colores personalizados (valores RGB), en lugar de los colores de terminal predefinidos (por ejemplo, ANSI Green, ANSI Red y ANSI Cyan). Al igual que con la mejora anterior del resaltado de sintaxis, puede cambiar la configuración predeterminada para las nuevas sesiones en Archivo > Configuración.
Devolutions PAM: devolución automática de una cuenta privilegiada al cerrar una sesión
Continuando con nuestra labor de mejorar y ampliar las capacidades de Devolutions PAM, hemos mejorado la forma en que se gestionan las cuentas privilegiadas en las sesiones. Ahora los usuarios pueden devolver automáticamente una cuenta privilegiada, o recibir un aviso para hacerlo, si su tiempo de uso asignado no ha expirado. Esto reducirá los riesgos de seguridad y hará que gestionar estas cuentas resulte más sencillo para los administradores, especialmente en los casos en que las políticas de rotación de contraseñas para cuentas altamente sensibles son fundamentales. Esta función también entra en juego cuando se utiliza la elevación Just-in-time (JIT) para permitir que una cuenta determinada ejecute tareas privilegiadas.
Permisos personalizables para el acceso temporal
Ahora es posible que los usuarios soliciten y que los administradores especifiquen permisos adicionales según sea necesario, como otorgar derechos de vista/ejecución durante un período de tiempo determinado y conceder derechos a través de conjuntos de permisos cuando los usuarios los soliciten o cuando los administradores otorguen acceso temporal. Es posible que los administradores no deseen que los usuarios vean todas las entradas, pero sí que quieran hacerlas visibles temporalmente, o permitir que los usuarios abran sesiones para que las credenciales se completen automáticamente en los sitios web. Con estos elementos ya disponibles, resulta más sencillo para los administradores delegar derechos de acceso de forma temporal y para los usuarios recibir un acceso más rápido a las entradas con los permisos que necesitan para realizar su trabajo.
Baja de usuarios
Estamos introduciendo un proceso automatizado de baja de usuarios en los orígenes de datos SQL Server, Devolutions Server y Devolutions Cloud (ya compatible). Este proceso permitirá a los administradores preparar y eliminar automáticamente a los usuarios de RDM cuando abandonen el equipo o dejen de usar RDM, de modo que sus licencias puedan reasignarse fácilmente y sus bóvedas de usuario puedan recuperarse y convertirse en una bóveda compartida accesible únicamente para los administradores.
Cuéntenos su opinión
Comparta sus comentarios sobre Remote Desktop Manager 2024.3. Puede dejar un comentario a continuación, publicar en el foro de Devolutions o contactar con nuestro equipo de soporte. Como nos gusta decir por aquí: ¡siempre estamos escuchándoles!
Acerca de Remote Desktop Manager
Con la confianza de más de 800.000 profesionales de TI en todo el mundo, Remote Desktop Manager centraliza las conexiones remotas en una única plataforma que los usuarios y equipos pueden compartir de forma segura. Esta plataforma admite cientos de tecnologías integradas y cuenta con herramientas de gestión de contraseñas de nivel empresarial, controles de acceso globales y granulares, y potentes aplicaciones móviles que complementan los clientes de escritorio. Remote Desktop Manager permite a los profesionales y departamentos de TI impulsar la seguridad, la velocidad y la productividad en toda la organización, al tiempo que reduce la ineficiencia, los costes y los riesgos.