Coffre infonuagique pour la plateforme Devolutions
Centralisez les identifiants, les actifs TI, les connexions à distance et plus encore grâce à une intégration étroite avec Devolutions RDM, Devolutions PAM et Devolutions Workspace.
Stockez les connexions et les identifiants dans le nuage
Devolutions Cloud fournit un coffre hébergé dans le nuage pour stocker et gérer en toute sécurité les identifiants essentiels et les connexions à distance. Il centralise les accès, applique les politiques de sécurité et garantit que les données sensibles sont protégées et sous le contrôle des TI, sans aucune infrastructure à maintenir.
Devolutions RDM lit directement depuis Devolutions Cloud, permettant aux équipes d'accéder aux connexions stockées et de les utiliser de manière transparente, tandis que Devolutions Cloud gère la sécurité et le stockage des données en arrière-plan.
Stockez vos données RDM dans un service infonuagique entièrement hébergé et maintenu par Devolutions; aucun serveur, infrastructure ou mise à jour à gérer.
Activez l'authentification unique pour RDM en utilisant Devolutions Cloud comme source de données, avec le soutien de fournisseurs d'identité tels que Microsoft Entra ID et Okta.
Appliquez le contrôle d'accès basé sur les rôles dans RDM en définissant des rôles, des groupes et des permissions dans Devolutions Cloud.
Permettez à RDM d'accéder à un cache hors connexion de vos données Devolutions Cloud lorsque cette option est activée par les administrateurs.
Ouvrez des sessions avec RDM grâce à l'injection d'identifiants en un clic à l'aide des entrées stockées dans Devolutions Cloud.
Voir Devolutions Cloud en action
Un PAM infonuagique avec Devolutions Cloud
Jumelé à Devolutions PAM, Devolutions Cloud devient un coffre infonuagique sécurisé pour les comptes privilégiés et les identifiants sensibles. Ensemble, ils aident les équipes de toutes tailles à adopter des pratiques de gestion des accès privilégiés à une fraction du coût des anciennes solutions PAM.
Coffre-fort d'identifiants privilégiés
Stockez les identifiants privilégiés utilisés par Devolutions PAM dans Devolutions Cloud, protégés par le même modèle de chiffrement à connaissance nulle et côté client que les mots de passe courants.
Flux d'approbation
Soutenir le principe de moindre privilège et l'accès juste-à-temps avec des demandes de réservation, une justification requise, et des fenêtres d'accès limitées dans le temps gérées via Devolutions PAM.
Politiques d'utilisation des mots de passe
Automatiser la rotation des mots de passe après utilisation, réduire les privilèges permanents, et injecter des identifiants privilégiés dans les sessions à distance au lieu de les exposer aux utilisateurs.
Conformité et audit
Renforcez votre préparation aux audits grâce à des journaux d'activité détaillés, des rapports et une traçabilité complète entre Devolutions Cloud, Devolutions PAM, Remote Desktop Manager et Devolutions Gateway.
Gestion de mots de passe pour l'ensemble de l'organisation
Devolutions Cloud sous tous les angles
Découvrez comment Devolutions Cloud s'intègre à Remote Desktop Manager, Devolutions PAM, Devolutions Gateway et Devolutions Workspace dans des scénarios de déploiement réels. La galerie présente des configurations et des flux de travail courants.
Ressources
Pour les équipes qui ont besoin de détails techniques plus approfondis, ces ressources couvrent les spécifications de Devolutions Cloud, sa conception cryptographique, et plus encore.
FAQ de Devolutions Cloud
Cas d'utilisation
Qu'est-ce que Devolutions Cloud?
Devolutions Cloud est un coffre infonuagique conçu pour stocker, gérer et contrôler l'accès aux identifiants, aux secrets et à d'autres informations sensibles utilisées par les équipes des TI. Il agit comme un dépôt centralisé qui s'intègre harmonieusement aux outils Devolutions tels que Remote Desktop Manager (RDM) et Devolutions Workspace.
À qui s'adresse Devolutions Cloud?
Devolutions Cloud est conçu pour les équipes des TI, les administrateurs et les fournisseurs de services gérés qui ont besoin d'un coffre sécurisé, évolutif et hébergé dans le nuage pour soutenir leurs flux de travail opérationnels quotidiens et la collaboration.
En quoi Devolutions Cloud se distingue-t-il de Devolutions Server?
Devolutions Cloud est entièrement hébergé dans le nuage et géré par Devolutions, offrant un déploiement rapide et une réduction des frais d'infrastructure. Devolutions Server est une solution auto-hébergée conçue pour les organisations qui exigent un contrôle total sur l'hébergement, l'emplacement des données et l'infrastructure interne. Les deux offrent des fonctionnalités similaires de gestion des identifiants.
Devolutions Cloud est-il un gestionnaire de mots de passe?
Devolutions Cloud va au-delà de la gestion de mots de passe traditionnelle. Il s'agit principalement d'un coffre infonuagique pour stocker les identifiants, les secrets et les données sensibles, et les rendre accessibles aux outils et flux de travail connectés. Jumelé au Remote Desktop Manager (RDM), le meilleur de sa catégorie, Devolutions Cloud peut également lancer des sessions à distance via le navigateur en tirant parti de Devolutions Gateway, prenant en charge les protocoles populaires tels que RDP, SSH, VNC et ARD. Cette fonctionnalité simplifie l'accès pour les utilisateurs externes et offre une alternative efficace pour les utilisateurs internes qui n'ont pas besoin de toutes les fonctionnalités de RDM.
Déploiement et compatibilité
Où est hébergé Devolutions Cloud?
Devolutions Cloud est hébergé dans des environnements infonuagiques sécurisés gérés par Devolutions, garantissant une haute disponibilité, une bonne performance et une maintenance continue.
Existe-t-il une appli mobile ou de bureau pour Devolutions Cloud?
Oui. Devolutions Workspace offre une appli mobile, une appli de bureau et une extension de navigateur pour accéder rapidement à votre ou vos coffre(s). Tout comme Devolutions Cloud et Devolutions Workspace, Remote Desktop Manager offre également une prise en charge multiplateforme complète et est disponible sur Windows, macOS, Linux, iOS et Android.
Sécurité et accès
Comment les données sont-elles sécurisées dans Devolutions Cloud?
Toutes les données sensibles stockées dans Devolutions Cloud sont chiffrées à l'aide d'algorithmes de chiffrement robustes. Le chiffrement est effectué côté client, garantissant que les données demeurent protégées tant en transit qu'au repos.
Devolutions Cloud utilise-t-il un modèle à connaissance nulle?
Oui. Devolutions Cloud intègre un modèle à connaissance nulle avec chiffrement côté client, garantissant que seul le propriétaire des données peut accéder aux clés de chiffrement. Devolutions n'a pas accès aux clés de chiffrement des clients ni aux données stockées.
Quelles normes de conformité et de sécurité sont prises en charge?
Devolutions Cloud est conçu pour s'aligner sur les meilleures pratiques reconnues en matière de sécurité et de confidentialité, aidant les organisations à satisfaire leurs exigences internes en matière de sécurité et leurs obligations de conformité. Devolutions Cloud a obtenu et maintenu l'attestation SOC2 Type II, l'attestation SOC3 et la certification ISO/IEC 27001:2022, assurant la conformité aux normes les plus rigoureuses de l'industrie en matière de sécurité et de protection des données.
Comment les utilisateurs s'authentifient-ils à Devolutions Cloud?
Devolutions Cloud prend en charge plusieurs méthodes d'authentification, y compris l'authentification native et l'authentification basée sur un fournisseur d'identité, permettant aux organisations d'aligner l'accès avec leur stratégie d'identité existante.
Devolutions Cloud s'intègre à Microsoft Entra ID et Okta pour l'authentification des utilisateurs.
Les utilisateurs disposant d'un compte Devolutions sont également pris en charge pour les scénarios impliquant des contractuels, la reprise après sinistre informatique ou d'autres utilisateurs externes.
Le protocole SCIM (System for Cross-domain Identity Management) est pris en charge pour Okta et Microsoft Entra ID (anciennement Azure AD). Avec SCIM, vous pouvez synchroniser automatiquement vos utilisateurs entre votre fournisseur d'identité et Devolutions Cloud.
Devolutions Cloud prend-il en charge l'authentification unique (SSO)?
Oui. Devolutions Cloud prend en charge l'authentification unique (SSO) par l'intermédiaire de fournisseurs d'identité compatibles, permettant une authentification centralisée et un meilleur contrôle d'accès.
Quelles options d'authentification multifacteur (AMF) sont disponibles?
L'authentification multifacteur est prise en charge par l'intermédiaire de fournisseurs d'authentification, ajoutant une couche de sécurité supplémentaire pour protéger l'accès aux données sensibles stockées dans Devolutions Cloud. Plusieurs options d'AMF sont disponibles selon votre méthode d'authentification :
Microsoft Entra ID (anciennement Azure Active Directory) et Okta offrent un large éventail de méthodes d'AMF.
Les comptes Devolutions prennent en charge le TOTP (applis d'authentification), les clés de sécurité (p. ex., YubiKey) et les demandes poussées via l'appli Devolutions Workspace.
Intégrations et automatisation
Comment Devolutions Cloud accède-t-il aux services locaux?
L'application installable Devolutions Cloud Services facilite l'accès aux ressources locales pour la gestion des accès privilégiés. Ce service simplifie l'expérience de l'utilisateur final grâce à l'authentification unique (SSO), éliminant ainsi le besoin d'invitations individuelles de comptes utilisateurs.
Quels outils s'intègrent à Devolutions Cloud?
Devolutions Cloud s'intègre directement à Devolutions Workspace et à Remote Desktop Manager, permettant aux identifiants et aux secrets d'être consommés de manière sécurisée dans les flux de travail opérationnels sans exposer les données sensibles.
Devolutions Cloud offre-t-il une API?
En raison du modèle de chiffrement côté client à connaissance nulle, Devolutions Cloud ne fournit pas actuellement d'API publique. Il est plutôt conçu pour être consommé de manière sécurisée via les outils Devolutions qui gèrent l'accès, l'automatisation et la gouvernance. Le module Devolutions PowerShell fournit des options de gestion et d'accès aux entrées.
Administration et fiabilité
Comment les données sont-elles organisées dans Devolutions Cloud?
Les données sont organisées à l'aide de coffres et de dossiers, ce qui permet aux administrateurs de structurer les identifiants et les secrets par équipe, rôle, projet ou cas d'utilisation. L'héritage au niveau des coffres et des dossiers simplifie la gestion, et les entrées peuvent être liées pour faciliter les mises à jour.
Plusieurs utilisateurs peuvent-ils accéder aux mêmes données?
Oui. Devolutions Cloud prend en charge l'accès simultané. Il n'y a pas de limite au nombre d'utilisateurs pouvant consulter une entrée. Afin de prévenir les conflits et de maintenir l'intégrité des données, l'accès en modification est limité à un seul utilisateur à la fois.
Y a-t-il une limite à la quantité de données pouvant être stockées?
Devolutions Cloud n'impose aucune limite quant au nombre d'identifiants, de dossiers ou de sessions que vous pouvez créer. Pour une performance optimale, nous recommandons de limiter chaque coffre à un maximum de 2 000 entrées et de créer plusieurs coffres pour séparer logiquement les sessions au besoin.
Devolutions Cloud prend-il en charge l'accès hors connexion?
Puisque Devolutions Cloud est une application infonuagique, un accès Internet est nécessaire pour accéder à son interface Web. Remote Desktop Manager et Devolutions Workspace offrent tous deux un mode hors connexion et peuvent accéder aux caches hors connexion de Devolutions Cloud (l'accès hors connexion doit être activé dans les paramètres de gestion des utilisateurs de Devolutions Cloud).
Quelle assistance est offerte pour Devolutions Cloud?
Devolutions fournit de la documentation et de l'assistance technique pour aider les organisations à déployer, configurer et utiliser Devolutions Cloud efficacement.
L'assistance technique standard est incluse avec toutes les licences payantes. Des options d'assistance étendue et premium sont également disponibles, offrant une assistance téléphonique et des gestionnaires de succès client dédiés. Consultez les détails de nos plans d'assistance.