Roadmap Devolutions 2023

Ciao a tutti! Anche quest’anno, ho il piacere di condividere la Roadmap Devolutions 2023. Si tratta della nostra consueta panoramica annuale su alcune delle tappe fondamentali previste per la nostra suite di prodotti durante l’anno in corso.

Una nota per clienti, colleghi e partner

Esploreremo la Roadmap tra un momento. Ma prima, mi permetta di esprimere il mio apprezzamento e la mia ammirazione per tre gruppi di persone molto importanti: i nostri clienti, i miei colleghi e i nostri partner.

Ai nostri clienti: a nome di tutti in Devolutions, desidero ringraziarvi per il vostro incredibile sostegno e la vostra fedeltà. Molti dei miglioramenti e delle novità previste per quest’anno sono il risultato dei vostri commenti. Vi ascoltiamo sempre e siamo concentrati nel trovare modi migliori per soddisfare le vostre esigenze e risolvere i vostri problemi. Non importa quanto cresciamo o quanto successo otteniamo. Senza di voi, Devolutions non esisterebbe. Siate certi che non perdiamo mai di vista questo aspetto.

Ai miei colleghi: Henry Ford disse: “Riunirsi è un inizio, restare insieme è un progresso, lavorare insieme è un successo.” Ho l’onore di vivere questa esperienza ogni giorno con voi. Immagino che potremmo chiedere a Patrick di creare una nuova striscia a fumetti intitolata “La vita in Devolutions”, anche se non sarebbe così drammatica, perché ci rispettiamo, ci sosteniamo e ci incoraggiamo davvero a vicenda. Inoltre, nessuno urla le proprie password dalla finestra (anche se ho sentito che a volte Max urla quando le sue prestazioni al simulatore di golf non sono un granché).

Ai nostri partner: desidero ringraziare la nostra eccezionale rete di partner strategici, fornitori e affiliati in tutto il mondo, che svolgono un ruolo cruciale nell’aiutarci a portare le nostre soluzioni a più persone, in più luoghi. Non vediamo l’ora di rafforzare il nostro rapporto con voi nei mesi a venire.

E ora, vi invito a un tour generale delle iniziative e degli sviluppi che abbiamo pianificato per il 2023. Inizieremo dando uno sguardo a ciò che arriverà presto, a marzo, per poi concentrarci su ciò che ci attende più avanti nell’anno.

MARZO 2023

Integrazioni (rilasci unificati)

Uno degli aspetti più preziosi delle nostre soluzioni è che sono progettate per integrarsi perfettamente. Questo permette ai clienti di combinare più soluzioni per sfruttare vantaggi ancora maggiori in termini di produttività, efficienza operativa, sicurezza, visibilità, conformità, gestione degli utenti, governance ed economicità.

Poiché l’integrazione multi-soluzione è una priorità assoluta per molti dei nostri clienti, iniziamo dando uno sguardo ai miglioramenti e alle novità unificate che verranno implementate a livello globale in Remote Desktop Manager, Devolutions Server, Devolutions Cloud e Devolutions Password Manager. Ecco cosa abbiamo pianificato per i rilasci di marzo:

Miglioramenti:

• Dashboard personalizzabili: includeranno layout configurabili, elementi e link cliccabili che offrono un accesso rapido alle informazioni pertinenti.
• Reportistica migliorata: includerà nuovi log aggiornati, convenzioni di denominazione unificate ovunque ed esportazione migliorata verso strumenti esterni (ad esempio Syslog, Windows Events, ecc.).
• Gestione avanzata degli elenchi di immagini: invece di essere memorizzate direttamente in ogni voce, le immagini verranno memorizzate a livello globale nell’origine dati. Ciò ridurrà le dimensioni della cassaforte e migliorerà le prestazioni dell’origine dati.

Novità:

• Nuovo processo di onboarding: stiamo migliorando il processo di onboarding per amministratori e utenti sulle nostre varie piattaforme. Ciò includerà procedure guidate passo dopo passo, tutorial, schermate informative, video e altro ancora. Sono previsti ulteriori miglioramenti in futuro.
• Trattamento dei campi personalizzati nascosti come dati sensibili: questo permetterà di impostare i campi personalizzati come sensibili. In tal modo, i dati verranno crittografati e solo gli utenti con l’autorizzazione “CanViewSensitive” potranno visualizzare la voce.
• Nuova funzione “Segnala connessioni come non funzionanti”: questa permetterà agli utenti di segnalare problemi con le voci in modo standardizzato ed efficace. Gli amministratori riceveranno una notifica quando una voce viene segnalata, in modo da poter intervenire e risolvere il problema.

Remote Desktop Manager (RDM)

Utilizzato da oltre 800.000 professionisti IT in tutto il mondo, Remote Desktop Manager centralizza in modo sicuro tutte le connessioni remote su un’unica piattaforma, supporta centinaia di tecnologie integrate ed è dotato di strumenti integrati per la gestione delle password. Consente ai professionisti IT e ai team di migliorare la sicurezza, la velocità e la produttività in tutta l’organizzazione, riducendo al contempo inefficienze, costi e rischi. Ecco cosa abbiamo pianificato per il rilascio di marzo:

Miglioramenti:

• Strumenti globali per script macro: sarà possibile accedere globalmente ai propri strumenti di scripting preferiti, invece di doverli ricreare in ogni cassaforte. Inoltre, gli strumenti saranno personalizzabili (in modo simile ai modelli condivisi modificabili). Molti di voi hanno richiesto questo miglioramento!
• Gestione migliorata degli asset IT: le nuove voci di gestione degli asset includeranno la cronologia dei proprietari e campi aggiuntivi per il tracciamento degli asset.

Novità:

• Integrazione con Windows Terminal: sarà un’alternativa al classico “console host” e includerà i profili di Windows Terminal, un migliore ridimensionamento e più proprietà di personalizzazione.
• Integrazione con Azure Bastion: sarà possibile utilizzare Azure Bastion per stabilire una connettività RDP e SSH più sicura verso tutte le VM della propria rete virtuale.
• Integrazione SAML con CyberArk: SAML è lo standard tecnico utilizzato dai provider SSO per comunicare che un utente è autenticato. RDM supporterà presto l’autenticazione SAML per l’accesso a CyberArk.
• Nuova cronologia per le impostazioni specifiche dell’utente: sarà possibile tenere traccia delle impostazioni specifiche dell’utente, per vedere cosa è cambiato e quando.

Devolutions Server (DVLS)

Devolutions Server è la nostra soluzione completa e altamente sicura per la gestione della cassaforte delle password, con funzionalità PAM integrate. Consente alle organizzazioni di controllare l’accesso agli account privilegiati, migliorare la visibilità complessiva della rete per gli amministratori di sistema e garantire un’esperienza fluida e positiva per gli utenti finali. Ecco cosa abbiamo pianificato per il rilascio di marzo:

Miglioramenti:

• Processo di installazione della console migliorato: stiamo semplificando l’installazione iniziale della console Devolutions, utilizzata per gestire le istanze e i gateway di Devolutions Server. Ciò semplificherà e accelererà il processo di configurazione.
• Maggiori personalizzazioni per i provider: lo strumento aggiornato per provider PAM personalizzati, in precedenza chiamato Custom/Generic Provider, offre maggiore flessibilità e personalizzazione, consentendo agli amministratori di creare con facilità provider di identità su misura. Questi provider PAM personalizzati interagiranno in modo sicuro con vari account di credenziali in tutta la rete, sfruttando una gamma più completa di impostazioni e strumenti di scripting.
• Prestazioni migliorate con Azure AD: la memorizzazione nella cache degli utenti non sarà più obbligatoria per gli account Azure AD. Ciò migliorerà le prestazioni per chi ha AD di grandi dimensioni e fornirà dati più aggiornati senza dover eseguire un aggiornamento manuale.

Novità:

• Notifiche push con l’app Devolutions Password Manager: quando viene inviata una richiesta di checkout da Devolutions Server, l’approvatore riceverà una notifica push sul proprio dispositivo mobile, che lo indirizzerà alla sezione di approvazione nell’app Devolutions Password Manager.
• Elenco dei componenti installati: per migliorare la visibilità, stiamo aggiungendo un elenco dei componenti installati (ad esempio scheduler, gateway, recorder, server web, ecc.) nella Dashboard della console.
• Ulteriore opzione di archiviazione per il Recovery Kit: sarà possibile esportare il proprio Recovery Kit DVLS in una cassaforte di Devolutions Cloud come ulteriore posizione di archiviazione di backup.
• Client RDP basato sul web nella DVLS Web Application: questo permetterà di aprire connessioni RDP tramite Devolutions Gateway direttamente dal browser.

Devolutions Cloud (PHB)

Devolutions Cloud è la nostra soluzione sicura, flessibile e facile da usare per la gestione delle password basata sul cloud, pensata per gli ambienti di team. Consente alle organizzazioni di conservare in cassaforte, gestire, governare e condividere le password aziendali degli utenti e altri dati sensibili. Ecco cosa abbiamo pianificato per il rilascio di marzo:

Miglioramenti:

• Riorganizzazione della configurazione SSO: la configurazione dei provider SSO verrà effettuata direttamente in Devolutions Cloud, anziché nel Devolutions Portal. Questo consentirà un migliore supporto per i futuri provider SSO (ad esempio Okta) più avanti nell’anno.
• Nuove funzionalità PAM: stiamo aggiungendo un tipo di cassaforte unico chiamato PAM Vault, che potrà ospitare un nuovo tipo di voce, ovvero l’Account privilegiato. Questi nuovi account privilegiati potranno essere collegati agli account Azure AD e permetteranno il check-in/check-out di tali account e la rotazione delle password. Rimanete sintonizzati per un articolo del blog dedicato a questo miglioramento!

Novità:

Possibilità di disabilitare gli strumenti complementari: stiamo aggiungendo opzioni nelle proprietà degli account utente che permetteranno di disabilitare l’accesso a Devolutions Cloud da uno strumento complementare Devolutions associato, come Devolutions Web Login o Workspace. Questo impedirà a determinati utenti di utilizzare lo strumento complementare per accedere ai contenuti della cassaforte del proprio Cloud.

Importazione/esportazione delle voci basata sul web: inizialmente sarà limitata a un file JSON di Devolutions. Tuttavia, prevediamo di aggiungere altre opzioni più avanti nell’anno.

Devolutions Gateway

Progettato per funzionare perfettamente con Devolutions Server e Devolutions Cloud, Devolutions Gateway fornisce un accesso just-in-time autorizzato alle risorse in reti segmentate. Di conseguenza, gli utenti finali possono accedere alla rete interna aziendale da casa in un modo molto più sicuro ed efficiente rispetto all’utilizzo di una VPN o di RDGateway (per approfondire, leggete questo articolo di Stephanie). Ecco cosa abbiamo pianificato per il rilascio di marzo di Devolutions Gateway:

• Aggiunta del supporto Telnet all’elenco dei protocolli supportati dal Gateway.
• Aggiunta della possibilità per i siti web di passare attraverso Devolutions Gateway tramite l’estensione del browser Devolutions Web Login.

App desktop e mobile di Devolutions Password Manager

Introdotto all’inizio del 2022, Devolutions Password Manager è un’app mobile e desktop che riunisce quattro soluzioni — Authenticator, Devolutions Cloud e Devolutions Server — in un’unica applicazione centralizzata. Devolutions Password Manager semplifica e ottimizza l’accesso e la gestione, ed è uno strumento complementare ideale. Ecco cosa abbiamo pianificato per il rilascio di marzo:

• Aggiunta del supporto al riempimento automatico per Devolutions Server: questo permetterà di recuperare le credenziali dei siti web dalle cassaforti di Devolutions Server, in modo che possano essere utilizzate nelle istanze di riempimento automatico sul dispositivo mobile.
• Aggiunta delle notifiche push con l’app Devolutions Password Manager (ne abbiamo parlato nella sezione dedicata a Devolutions Server).
• Aggiunta della possibilità di allegare file tramite l’app desktop Workspace.
• Miglioramento del supporto per i dispositivi tablet.

Devolutions Web Login (DWL)

Devolutions Web Login è il nostro plugin gratuito per browser, progettato per funzionare con Remote Desktop Manager, Devolutions Server e Devolutions Cloud. Consente agli utenti di inserire in modo sicuro le password nei siti web utilizzando le credenziali memorizzate nelle proprie cassaforti. Ecco cosa abbiamo pianificato per il rilascio di marzo:

• Miglioramento del processo di modifica delle voci: invece di aprire una nuova finestra per modificare le voci tramite le web app di Devolutions Cloud e Devolutions Server, sarà possibile modificare la voce direttamente nell’estensione Devolutions Web Login.
• Aggiunta del riempimento automatico delle carte di credito: se questa funzione viene attivata, i dati della carta di credito verranno inseriti automaticamente e in modo sicuro nei moduli dei siti web (ad esempio siti bancari, siti di commercianti che accettano carte di credito, casse di negozi online, ecc.).

PIÙ AVANTI NEL 2023

Come potete vedere, saremo molto impegnati nella prima parte del 2023. Ma non pensate che rallenteremo o ci prenderemo le cose con calma. Da queste parti, l’unica cosa che amiamo più di una cronologia completa di Star Wars o di un ottimo fumetto di Sysadminotaur è migliorare le soluzioni per i nostri clienti! Ecco uno sguardo rapido ad alcuni degli sviluppi che abbiamo pianificato per la parte restante del 2023:

Remote Desktop Manager

• Supporto nativo per X Window nell’applicazione
• Dashboard delle attività per eseguire script con parametri e credenziali personalizzati
• Login multipli collegati allo stesso utente
• Opzioni di gestione remota migliorate per HP iLO e iDRAC
• Console Google Workspace
• Console Office 365
• Console per chiavi del server SSH
• Console AD migliorata con maggiore supporto LDAP
• Terminale PowerShell multipiattaforma (macOS e Linux)
• Funzionalità Business Unit (client MSP, divisione, sito o partner)
• Scansione di rete migliorata
• Elenco di voci IP

Devolutions Cloud e Devolutions Server

• Integrazione con i ticket ServiceNow
• Supporto Okta per Devolutions Cloud
• Elevazione just-in-time
• Cassaforti PAM multiple
• RDP/VNC basato sul web
• Aggiunta della funzionalità Business Unit per una migliore organizzazione di client MSP, divisioni, siti o partner
• Cassaforti ad accesso limitato
• Proprietario della cassaforte con possibilità di richiedere l’accesso completo/temporaneo (visibilità della cassaforte)
• Invio sicuro online delle password per utenti esterni

Devolutions Server

• Autorità di certificazione integrata (SSH, X509, firma Authenticode)
• Integrazione con Azure Key Vault

Questo è solo l’inizio!

Vi ricordiamo che questo non è un elenco definitivo di ciò che abbiamo in programma per il 2023. Ricordate, la chiamiamo “Roadmap” e non “Progetto definitivo”. Nei prossimi mesi faremo MOLTO di più. Il panorama della sicurezza IT e del business in generale è in continua evoluzione, e noi lavoriamo duramente per mantenere i nostri clienti al sicuro, di successo e all’avanguardia.

Per aiutarci in questo, continuate a farci sapere cosa volete che aggiungiamo, miglioriamo, correggiamo o modifichiamo. Contattarci è facile: potete commentare il nostro blog, scrivere nel nostro forum o contattarci direttamente (tra l’altro, l’opzione migliore è scrivere nel forum, così che anche altri clienti possano conoscere le vostre idee e condividere la loro esperienza).

Ancora una volta, GRAZIE ai nostri clienti, ai miei colleghi e ai nostri partner. Grazie a voi, anche se il passato è stato ricco di successi ed emozioni, non abbiate dubbi: il meglio deve ancora arrivare!