Sommario
Prima abbiamo presentato Devolutions Cloud 2022.2. Poi è arrivato Remote Desktop Manager 2022.2. Oggi siamo lieti di mettere sotto i riflettori il prossimo importante aggiornamento: diamo il benvenuto a Devolutions Server 2022.2!
Nota per gli utenti esistenti
Se siete già utenti, tenete presente che per Devolutions Server 2022.2 sono necessari:
- Un aggiornamento del database
- Devolutions Server Console 2022.2
- Remote Desktop Manager 2022.2
- Core - .NET 6 runtime
- Applicazione della licenza di Devolutions Gateway
Informazioni su Devolutions Server
Per chi non conoscesse ancora questa soluzione: Devolutions Server è la nostra piattaforma di gestione di account e password, molto apprezzata a livello globale e ricca di funzionalità, con componenti integrati di Privileged Access Management (PAM). Si distribuisce rapidamente, si implementa facilmente e offre le funzionalità principali di una soluzione PAM completa e scalabile, ma a un prezzo ragionevole e accessibile per le PMI.
Inoltre, Devolutions Server si integra perfettamente con la nostra soluzione di gestione centralizzata delle connessioni remote Remote Desktop Manager. Una volta abbinati, Devolutions Server e Remote Desktop Manager costituiscono una solida piattaforma all-in-one per la gestione degli account privilegiati e delle sessioni, che supporta oltre 150 strumenti e tecnologie. Iniziate a usare Devolutions Server..
Novità e miglioramenti
Devolutions Server 2022.2 offre oltre 50 aggiunte, miglioramenti e correzioni (e molte altre ne verranno aggiunte nelle settimane e nei mesi a venire man mano che applicheremo miglioramenti minori — cliccate qui per le note di rilascio complete).
Di seguito, mettiamo in evidenza alcune delle modifiche più importanti. Per semplificare, abbiamo classificato i miglioramenti in base alla funzione (ad esempio core, PAM, UX, ecc.).
Miglioramenti principali
- Notifiche e-mail per le modifiche alle connessioni: è ora possibile iscriversi per ricevere una notifica di qualsiasi modifica relativa a una connessione (ad esempio, la modifica di una voce). Per supportare la governance e il monitoraggio, le notifiche vengono attivate quando un utente qualsiasi apporta una modifica.

Miglioramenti dell’interfaccia web
- Nuova pagina di accesso: è ora possibile scegliere tra l’autenticazione utente Active Directory, Office365 e Devolutions Server. Da notare inoltre che Office365 è stato rinominato Microsoft in tutto Devolutions Server. Questo aiuterà i clienti che hanno configurato più provider di identità contemporaneamente.

- Configurazione Azure AD semplificata: in base al feedback degli utenti, abbiamo notevolmente semplificato la pagina web di configurazione di Azure AD (autenticazione Microsoft). Invece di 10 campi da compilare, ora ce ne sono solo 3!

- Interfaccia utente migliorata: per migliorare l’esperienza utente, la barra dei menu si trova ora sul lato sinistro in verticale, la cassaforte utente è ora separata dalla cassaforte generale e anche la navigazione della cassaforte è cambiata. Abbiamo armonizzato la navigazione della cassaforte con i prodotti gemelli al fine di uniformare l’esperienza utente.

Miglioramenti della gestione degli accessi privilegiati
-
Nuovo tipo di account PAM: abbiamo aggiunto gli account PAM standalone per quelli non gestiti.
-
Nuovo provider PAM “Generico”: gli script di rilevamento degli account e di rotazione delle password sono pensati per essere modificabili dagli amministratori della cassaforte, il che consentirà loro di registrare qualsiasi provider di identità per l’integrazione con il sistema PAM. Da notare che stiamo attualmente lavorando per completare gli elementi dell’interfaccia utente al fine di offrire questa funzionalità.
-
Integrazione con il servizio di ticketing JIRA: al momento del checkout, è ora possibile elencare i ticket JIRA e selezionarne uno per giustificare la decisione di approvazione. Ad esempio: un’attività JIRA richiede l’aggiornamento di un determinato programma su un server specifico, e un ticket può essere associato a tale azione con un account PAM in Devolutions Server.

Miglioramenti di Devolutions Gateway
-
Nuova possibilità di trasferimento di file: abbiamo aggiunto i protocolli SCP e SFTP, che ora rendono possibile il trasferimento di file.
-
Nuovi protocolli: oltre a SCP e SFTP, abbiamo anche aggiunto VNC, ARD e PowerShell (WinRM, SSH).
Miglioramenti della sicurezza
- Nuovo accesso di emergenza: in caso di crash di AD/AAD o di qualsiasi altra emergenza, un amministratore può inviarsi un codice di accesso via e-mail e connettersi a Devolutions Server. Il codice di accesso è valido per 15 minuti e non c’è alcun limite di tempo una volta avviata una sessione, e l’accesso viene registrato. Nota importante: per abilitare l’accesso di emergenza, un amministratore deve prima abilitare l’opzione in Devolutions Server.

- Nuove politiche di sicurezza per l’accesso 2FA: è ora possibile configurare regole per l’indirizzo IP, la geolocalizzazione, l’ora del giorno, ecc. Consigliamo di aggiungere una regola che dia sempre accesso agli amministratori (altrimenti è possibile che un utente blocchi accidentalmente l’accesso per tutti!). Inoltre, per scopi di risoluzione dei problemi è possibile disattivare una regola.

Miglioramenti dell’integrazione tra Devolutions Server e Remote Desktop Manager
-
Messaggistica sicura: nelle versioni precedenti di Devolutions Server, l’unica opzione per inviare messaggi era tramite l’interfaccia web. Ora è possibile accedere in modo sicuro ai messaggi in Remote Desktop Manager. Da notare che al momento è supportata solo la lettura dei messaggi. In futuro aggiungeremo ulteriori funzionalità, tra cui l’approvazione/il rifiuto delle richieste, l’invio di messaggi sicuri in Remote Desktop Manager e altro ancora.
-
Assegnazione delle casseforti nel modello: per risparmiare tempo e fatica, è ora possibile assegnare le casseforti nel modello utente.

Miglioramenti di Devolutions Server Workspace
Gli utenti IT tengono Remote Desktop Manager in esecuzione per tutta la giornata. Tuttavia, abbiamo ricevuto un feedback da alcuni amministratori e manager secondo cui era scomodo connettersi all’interfaccia web. Per risolvere questo problema, abbiamo reso rapido e semplice per gli amministratori e i manager svolgere diverse funzioni direttamente dal proprio dispositivo mobile:
- Nuovi messaggi sicuri: leggere, rispondere, eliminare, contrassegnare tutti i messaggi come letti e aggiungere allegati (ad esempio, credenziali, immagini, file).
- Nuovi checkout (PAM): visualizzare i checkout attivi, concedere o rifiutare una richiesta di checkout e forzare il check-in.
- Modifica dello stato 2FA: è ora possibile modificare lo stato 2FA di un utente (eliminare la richiesta, eliminare la 2FA e reimpostare).
- Blocco/sblocco degli utenti: è ora possibile bloccare e sbloccare gli utenti.
- Nuovo rapporto sui tentativi di accesso: è ora possibile generare un rapporto su tutti i tentativi di accesso.
Diteci cosa ne pensate
Molte delle aggiunte e dei miglioramenti apportati a Devolutions Server 2022.2 sono il risultato del feedback della nostra comunità globale di utenti. Vi chiediamo di continuare a condividere le vostre esperienze e i vostri consigli. Diteci cosa vi piace, cosa non vi piace e cosa volete che aggiungiamo, modifichiamo, rimuoviamo o correggiamo.
Il MODO MIGLIORE per inviare un feedback — comprese le richieste di nuove funzionalità — è tramite il nostro forum, poiché offre a tutta la comunità l’opportunità di apprendere e contribuire alla discussione. In genere riceverete una risposta lo stesso giorno (e spesso entro pochi minuti!).
Potete anche contattare il nostro team di supporto, o lasciare un commento qui sotto. Vi ascoltiamo sempre, e faremo affidamento sul vostro feedback per rendere Devolutions Server ancora migliore. Il nostro team sta già lavorando duramente su Devolutions Server 2022.3, che sarà disponibile prima della fine del 2022.

Yann Lemasson