La roadmap 2026 di Devolutions

Ciao a tutti!

È per me un piacere e un privilegio presentare nuovamente la nostra roadmap annuale. La roadmap 2026 di Devolutions illustra le principali novità e i miglioramenti pianificati per la nostra gamma di prodotti, insieme alle tempistiche di completamento previste.

Per semplificarne la consultazione, la roadmap è strutturata attorno alle quattro soluzioni principali che offriamo: gestione delle password aziendali, gestione degli accessi da remoto, gestione del desktop remoto & operazioni IT e gestione degli accessi privilegiati. È possibile passare direttamente alle sezioni di maggiore interesse utilizzando l’indice oppure, se preferisce, leggere l’intera roadmap per una panoramica completa.

Gestione delle password aziendali

Nonostante il passaggio verso l’autenticazione senza password, le credenziali non sono ancora destinate a scomparire. Per i team IT, la vera sfida consiste nella gestione della condivisione sicura ed efficiente delle password tra dipendenti, collaboratori esterni e utenti esterni. Queste novità aiutano a portare ordine nel caos e a ridurre i rischi di sicurezza su larga scala.

• 2026.1: modello di permessi granulare. Passaggio da privilegi amministrativi generici a un sistema di diritti granulare in Devolutions Server, con modifiche a Devolutions Cloud previste più avanti nell’anno, per allineare il controllo degli accessi a ruoli operativi specifici tramite il controllo degli accessi basato sui ruoli (RBAC).
• 2026.1: cicli di vita dei collaboratori semplificati. Flussi di lavoro dedicati in Cloud & Devolutions Server per gli utenti esterni, che semplificano il provisioning, definiscono un ambito di accesso chiaro e automatizzano la catena "onboarding-to-offboarding".
• 2026.1: modalità UI compatta. Un’interfaccia semplificata in stile launcher, disponibile prima su Cloud, incentrata esclusivamente su flussi di lavoro "avvia e vai", che riduce la complessità per gli utenti finali che non necessitano di funzionalità amministrative complete.
• 2026.1: miglioramenti di usabilità & portabilità di Devolutions Cloud. Creazione delle voci semplificata tramite i preferiti durante l’aggiunta di nuove voci, unita al supporto nativo per l’importazione/esportazione di file .rdm, per garantire il trasferimento fluido dei dati tra ambiente locale e cloud.
• Supporto SSO multi-identity provider (IdP). Configurazione di più IdP in parallelo nel Cloud per gestire strutture organizzative complesse e scenari con tenant distinti.
• Architettura in tempo reale & aggiornamenti push. Transizione delle esperienze web di Cloud (ospitato nel cloud) e Devolutions Server (self-hosted) verso un’architettura basata su SignalR, per aggiornamenti istantanei dei dati e una migliore reattività in ambito sicurezza.
• Operazioni assistite dall’IA. Integrazione di un assistente IA nell’interfaccia web di Devolutions Server per accelerare le attività amministrative e la ricerca, facendo evolvere il prototipo di RDM in uno strumento operativo pronto per la produzione.
• Modalità offline scrivibile per Devolutions Cloud. Possibilità di modificare e lavorare con i dati di Devolutions Cloud ospitati nel cloud anche senza connessione a internet, con sincronizzazione automatica delle modifiche al momento della riconnessione.

Gestione degli accessi da remoto

Le VPN tradizionali non soddisfano l’esigenza di un accesso preciso e controllato richiesto dai professionisti IT. È necessario concedere l’accesso esattamente al server o al protocollo giusto, non a tutta la rete. Il nostro approccio offre il controllo e la sicurezza attesi, senza esposizioni superflue, ma solo un accesso efficiente e mirato.

• 2026.1: accesso remoto specifico per i collaboratori. Abbinamento dell’interfaccia compatta a modelli di accesso limitato, per offrire a terze parti punti di accesso sicuri e isolati senza esporre la superficie di gestione più ampia.
• Instradamento ottimizzato tramite jump host. Miglioramenti ai flussi di lavoro "jump" per semplificare la connettività attraverso reti segmentate, rendendo l’accesso multi-hop più semplice da configurare e utilizzare.
• Modernizzazione dei protocolli (IronVNC / IronRDP). Prosecuzione dell’implementazione di uno stack di protocolli remoti modernizzato e basato su Rust, per migliorare l’affidabilità delle sessioni, ridurre la latenza e rafforzare la postura di sicurezza in condizioni di rete variabili.
• Miglioramenti a Devolutions Send, tra cui flussi di condivisione sicura perfezionati con cronologia dei link attivi, ricevute di lettura e un’integrazione più profonda con l’estensione del browser, per una condivisione dei segreti fluida.

Gestione del desktop remoto & operazioni IT

I professionisti IT si affidano a Remote Desktop Manager (RDM) come piattaforma centrale per le operazioni quotidiane. Manteniamo tutto in un unico posto, riducendo al minimo i cambi di contesto e permettendo di concentrarsi su ciò che conta davvero: risoluzione rapida dei problemi, gestione efficiente e minor spreco di tempo. Gli utenti di RDM Free possono ora passare dai file SQLite locali a un backend completamente gestito, con accesso a una licenza gratuita a 1 utente per Devolutions Server o Devolutions Cloud.

• 2026.1: dashboard web di PowerShell Universal integrata. Integrazione della dashboard web di PowerShell Universal (PSU) all’interno di RDM, che consente agli operatori di avviare automazioni e visualizzare dashboard senza cambiare contesto.
• 2026.1: amministrazione integrata delle cassaforti. Ulteriori funzionalità per gestire le cassaforti di Cloud & Devolutions Server direttamente dal client desktop di RDM, riducendo la necessità di passare dal desktop al portale web per le modifiche di configurazione.
• 2026.1: aggiornamento degli strumenti. Supporto nativo per i tipi di credenziali JWT e PGP, completo di un decodificatore JWT integrato, per semplificare la gestione dei token di autenticazione e delle chiavi di crittografia nei flussi di lavoro cloud-native.
• 2026.1: supporto SSO per LastPass & 1Password. Compatibilità con i flussi di autenticazione single sign-on (SSO) per le integrazioni con LastPass e 1Password, per garantire un accesso fluido e conforme agli utenti con identità federate.
• 2026.1: transizione iniziale da RDM Jump a Devolutions Agent. Devolutions Agent, basato su Rust, è un servizio sempre attivo ed è il successore moderno di RDM Jump. La versione 2026.1 offre parità di funzionalità 1:1 e coesistenza, consentendo ai team di passare a questa architettura più solida senza interruzioni operative.
• Supporto remoto unificato (ControlR). Integrazione più approfondita dei flussi di lavoro dell’helpdesk remoto, che consente agli operatori di avviare e gestire sessioni di supporto dalla stessa console utilizzata per la gestione dell’infrastruttura.
• Modernizzazione dei protocolli tramite IronVNC & IronRDP: un cambiamento strategico a lungo termine verso i nostri stack di protocollo basati su Rust, per migliorare sicurezza, affidabilità e coerenza multipiattaforma. È prevista un’implementazione IronVNC di prim’ordine che sostituirà i componenti legacy nei primi mesi del 2026, seguita da IronRDP più avanti nell’anno, operativa insieme al protocollo RDP standard man mano che le funzionalità matureranno.
• Registrazione delle sessioni ad alta fedeltà. Revisione completa del motore di registrazione delle sessioni e del player locale per supportare i cambi di risoluzione, un corretto ridimensionamento e una riproduzione più fluida, a beneficio di audit rigorosi e revisioni post-incidente.
• Migrazione al framework .NET 10. Adozione del runtime più recente per garantire una manutenibilità a lungo termine e la modernizzazione della piattaforma, il che richiederà l’installazione di un runtime aggiornato sulle workstation.

Una nota sul futuro di Devolutions con Avalonia

Stiamo inoltre assicurando il futuro di RDM collaborando con il framework UI Avalonia, per offrire prestazioni native su ogni piattaforma. Con Avalonia possiamo sviluppare un’unica interfaccia utente e condividerla senza problemi tra tutte le applicazioni, ottenendo un’esperienza più stabile e priva di bug.

Gestione degli accessi privilegiati

I professionisti IT sanno che la protezione degli account privilegiati non è negoziabile. Ma la sicurezza non dovrebbe rallentare il lavoro. La nostra soluzione combina una solida gestione delle cassaforti con flussi di lavoro fluidi, così le credenziali restano protette, ma sempre pronte all’uso quando servono.

• 2026.1: iniezione delle credenziali basata su proxy. Iniezione delle credenziali nelle sessioni tramite il proxy di Devolutions Gateway, garantendo che i segreti non vengano mai rivelati alla macchina client o all’utente, eliminando il rischio di clipboard scraping o esposizione manuale.
• 2026.1: utilizzo universale delle credenziali PAM. Disaccoppiamento delle credenziali PAM dai tipi di voce specifici, consentendo l’iniezione dei segreti gestiti in una gamma più ampia di tipi di connessione RDM.
• 2026.1: suddivisione in livelli degli account privilegiati. Possibilità di classificare e raggruppare automaticamente gli account privilegiati per livello in base al proprio ambiente specifico, migliorando la reportistica di governance e la valutazione dei rischi.
• 2026.1: alta disponibilità per i servizi PAM in Devolutions Cloud. Miglioramenti architetturali per garantire resilienza e uptime dei componenti PAM critici, in particolare negli scenari di distribuzione Cloud ad alta richiesta.
• Accesso condizionale JIT. Applicazione avanzata delle policy al momento del check-out, incluso il controllo MFA, per garantire che le credenziali privilegiate vengano rilasciate solo quando sono soddisfatti criteri di sicurezza rigorosi.
• Rilevamento & reportistica dei diritti (CIEM). Un modulo di rilevamento implementabile, basato su PowerShell Universal, per scansionare l’infrastruttura, mappare i diritti e generare report di visibilità utilizzabili sugli accessi permanenti.
• Controlli sui privilegi degli endpoint (PEDM). Implementazione iniziale della gestione dei privilegi degli endpoint tramite Devolutions Agent, per eliminare i diritti amministrativi permanenti e applicare regole di elevazione basate sul principio del privilegio minimo sugli endpoint.
• Ecosistema di provider PAM ampliato. Estensione del supporto all’integrazione per includere la rotazione e la gestione native di ulteriori provider, tra cui MongoDB (2026.1.x) e Google Cloud IAM.
• Convergenza dell’architettura delle cassaforti. Mossa strategica verso l’unificazione delle funzionalità di gestione delle cassaforti standard e PAM, che consente ai team di combinare flussi di lavoro standard e privilegiati senza silos di archiviazione artificiali.

Abbassare la barriera d’ingresso allo sviluppo con PowerShell Universal

Ampliando gli strumenti gratuiti che hanno ricevuto aggiornamenti o nuove funzionalità, presentiamo la PowerShell Universal Developer edition, una licenza gratuita che sblocca l’intero set di funzionalità di PowerShell Universal per lo sviluppo locale.

Questa edizione è pensata per gli sviluppatori che desiderano creare, testare e validare applicazioni PowerShell Universal sulle proprie macchine, utilizzando le stesse funzionalità che verranno poi eseguite in produzione, senza dover acquistare una licenza server solo per iniziare.

La Developer edition offre accesso a tutto ciò che PowerShell Universal propone, senza limitazioni delle funzionalità.

• App web & dashboard personalizzate: creazione rapida di strumenti interattivi e visualizzazioni tramite framework e componenti UI integrati.
• Automazione & integrazione: hosting di script e moduli per l’esecuzione di attività pianificate o l’esposizione della logica tramite API REST.
• Sicurezza & governance: accesso sicuro a tutte le risorse tramite i provider di autenticazione supportati e un controllo degli accessi basato sui ruoli (RBAC) granulare.

È possibile consultare l’elenco completo delle funzionalità qui e scoprire di più sulla developer edition in questo articolo del blog!

Siamo solo all’inizio!

Come si può notare, abbiamo in programma molti sviluppi entusiasmanti per i mesi a venire. Ma se pensa che questo sia tutto ciò che abbiamo preparato, si sbaglia! Definiamo questo documento «roadmap» perché si tratta di una panoramica di alto livello delle principali tappe e degli obiettivi. Non è assolutamente pensato come un elenco esaustivo delle novità, dei miglioramenti e delle modifiche che stiamo sviluppando.

Per continuare a soddisfare le sue esigenze, risolvere i suoi problemi e supportare il suo successo, la invitiamo a raccontarci la sua esperienza con i nostri prodotti: cosa apprezza e desidera vedere migliorato, e cosa desidera che venga modificato, reinventato o rimosso.

Il modo migliore per contattarci è pubblicare un messaggio nel nostro forum, dove può chattare direttamente con i nostri esperti (e non si sorprenda se riceverà una risposta da altri membri o da me, membro del team dirigenziale, nel giro di pochi minuti dalla pubblicazione!).

Grazie! Il meglio è ancora da venire

Questa roadmap riflette dove stiamo concentrando le nostre energie nel 2026: miglioramenti concreti, basi più solide e flussi di lavoro più chiari in ambito sicurezza, accessi e operazioni IT quotidiane. È una panoramica delle nostre priorità, non una promessa su tutto ciò che stiamo costruendo, ma il lavoro che riteniamo avrà l’impatto maggiore per i team che utilizzano Devolutions ogni giorno.

Come sempre, questa direzione è definita dal modo in cui i nostri prodotti vengono utilizzati nel mondo reale. Il suo feedback ci aiuta a convalidare ciò che funziona, a perfezionare ciò che non funziona e ad adattare ciò che conta di più. Se ha riflessioni, domande o idee, il nostro forum resta il posto migliore per condividerle e interagire direttamente con il nostro team.

Grazie per aver dedicato del tempo a esplorare la roadmap 2026 e per continuare a costruire insieme a noi. Siamo pronti ad affrontare con entusiasmo l’anno che ci attende.