Marc BeausejourL’endpoint che il suo team supportava nel 2016 non è l’endpoint che supporta oggi.
Desktop Windows, laptop Mac, iPad in fabbrica, iPhone per i team sul campo. L’automazione e lo scripting sono cresciuti insieme a questa complessità, ma una lunga coda di attività richiede ancora un tecnico sulla macchina. E ogni volta che un tecnico apre una sessione su un sistema critico, si tratta di un momento di accesso privilegiato che necessita di governance.
Quando l’automazione non basta
Alcuni problemi non si prestano all’automazione tramite script. Un utente segnala che qualcosa “non va” senza che nulla emerga nei log. Un’applicazione legacy richiede una modifica alla configurazione tramite una GUI priva di CLI. Un problema di rendering è visibile solo a livello di pixel. Una richiesta di autenticazione a più fattori (MFA) richiede la presenza fisica dell’utente. L’agente di monitoraggio e gestione remota (RMM) stesso smette di rispondere. Non si tratta di casi limite esotici, ma della realtà quotidiana dei team IT che operano in ambienti moderni. Tutti richiedono la presenza di una persona all’interno del sistema, spesso con diritti elevati. Ognuno di questi è una sessione privilegiata pronta a verificarsi.
Dove si inserisce Remote Desktop Manager
È qui che Devolutions Remote Desktop Manager (RDM) e Devolutions PAM trovano il loro spazio.
RDM centralizza le connessioni remote e le credenziali in un’unica interfaccia, applicando controlli di gestione degli accessi privilegiati (PAM) a ogni tipo di connessione. Le credenziali risiedono in una cassaforte e vengono fornite alle sessioni senza mai essere esposte al tecnico. I controlli degli accessi basati sui ruoli determinano chi può raggiungere quale sistema. Gli eventi di sessione vengono registrati a fini di audit, contribuendo a soddisfare i requisiti di conformità senza dipendere dal motore sottostante. Per gli obiettivi a rischio più elevato, l’accesso just-in-time e i flussi di lavoro con doppia approvazione garantiscono che le sessioni critiche non vengano mai avviate senza supervisione. Il risultato è un involucro di governance che avvolge ogni sessione remota, indipendentemente dal protocollo o dallo strumento che la gestisce.
Questi controlli non si limitano al livello della sessione. Abbinando RDM a Devolutions PAM, anche gli account privilegiati alla base di queste sessioni ricevono la stessa disciplina. PAM individua gli account privilegiati in tutto l’ambiente, li fornisce tramite flussi di lavoro di check-out e check-in e ruota automaticamente le password dopo l’utilizzo. Un tecnico può aprire una sessione su un sistema critico senza mai vedere la password e, quando la sessione termina, quella password è già obsoleta. Combinato con l’elevazione just-in-time e le approvazioni, l’accesso privilegiato diventa qualcosa concesso per un’attività specifica, monitorato durante l’utilizzo e revocato al termine, non una porta lasciata aperta tra un incidente e l’altro. Questa è una gestione degli accessi privilegiati dimensionata per i veri team IT: nessun amministratore PAM dedicato richiesto, nessun progetto di implementazione di sei mesi.
Come si integra Supremo
Supremo è uno dei motori di accesso remoto che si integra con RDM come tipo di connessione nativo (abbiamo presentato l’integrazione in un precedente articolo Spotlight). Disponibile su Windows, macOS, Android e iOS, Supremo gestisce sia le sessioni assistite (il classico scenario in cui il tecnico supporta l’utente) sia l’accesso non presenziato per i sistemi che devono essere raggiunti senza che nessuno sia presente dall’altra parte. All’interno di RDM, le sessioni Supremo ereditano la stessa governance di RDP, SSH o qualsiasi altra voce: credenziali gestite tramite cassaforte, accesso basato sui ruoli e log di sessione controllati.
Integrazione di Supremo in Devolutions Remote Desktop Manager
Oltre all’accesso remoto standard, Supremo aggiunge funzioni extra come un modulo RMM e un toolkit Helpdesk, ampliando la gamma di servizi che i tecnici possono offrire ai propri utenti da un unico strumento. Supremo si distingue anche dagli altri strumenti di supporto remoto per il suo modello di licenza flessibile, che si adatta alla crescita della sua azienda.
Uno sguardo al futuro: Supremo 5 e il gap mobile
Una lacuna che la maggior parte degli strumenti di accesso remoto non ha ancora colmato riguarda iOS. Tecnici sul campo con iPad, tablet per punti vendita, dirigenti con iPhone: si tratta di endpoint reali e, storicamente, il supporto remoto per questi dispositivi si è tradotto in screenshot e congetture. La prossima versione, Supremo 5, introduce il controllo remoto dei dispositivi iOS, estendendo l’involucro di governance di RDM a endpoint iOS che ne sono rimasti esclusi per troppo tempo.
Partecipi alla discussione e condivida i suoi commenti nella sezione qui sotto oppure sul nostro forum.
Scopra di più sull’integrazione con Supremo e veda come si inserisce nell’accesso remoto controllato con RDM.