Stephanie GagnonCome previsto dalla roadmap annuale 2022 di David, siamo lieti di annunciare che Devolutions Server 2022.1 è ora disponibile!
Informazioni su Devolutions Server
Per chi non conoscesse ancora questa soluzione, Devolutions Server è la nostra soluzione completa per la gestione di account condivisi e password, con funzionalità integrate di gestione degli accessi privilegiati (PAM). Devolutions Server si distribuisce rapidamente, si implementa facilmente ed è offerto a un prezzo accessibile per le piccole e medie imprese (PMI). È disponibile una prova gratuita di 30 giorni per Server.
Utenti attuali: una nota importante prima dell’aggiornamento
Per migliorare funzionalità, sicurezza ed esperienza utente, e per supportare i miglioramenti futuri, abbiamo apportato alcune modifiche ai requisiti per l’utilizzo di Devolutions Server:
- Ora è richiesto .NET Framework 4.8 invece di .NET Framework 4.7.2.
- È richiesta Devolutions Server Console 2022.1.
- È richiesto Remote Desktop Manager 2022.1.
- Devolutions Gateway ora richiede una licenza (l’utilizzo senza licenza mostrerà un avviso).
- HTTPS per impostazione predefinita (pur non essendo obbligatorio, è vivamente consigliato per rafforzare la propria postura di sicurezza).
Siamo lieti di offrire sessioni gratuite per aiutarLa ad aggiornare Devolutions Server nel Suo ambiente. La invitiamo a prenotare una sessione con il nostro Service Desk con uno dei nostri specialisti.
Novità e miglioramenti
Abbiamo apportato numerosi miglioramenti a Devolutions Server 2022.1. È possibile consultare l’elenco completo delle modifiche nelle note di rilascio. Di seguito, evidenziamo alcuni dei miglioramenti più importanti:
Nuovo supporto per OAuth
Ce l’avete chiesto e vi abbiamo ascoltato: Devolutions Server 2022.1 ora supporta OAuth 2.0, il protocollo standard del settore per l’autorizzazione. L’integrazione con Azure AD è già disponibile e sono previsti ulteriori servizi di autenticazione OAuth, come Okta, nel corso dell’anno.
Nota: l’aggiornamento a OAuth in Devolutions Server modifica leggermente il flusso di autenticazione dell’utente in Remote Desktop Manager. Questo argomento sarà approfondito in un prossimo articolo del blog.
Nuova posizione per le CAL di Devolutions Launcher
Un’altra modifica minore: in Devolutions Server 2022.1, le CAL di Devolutions Launcher devono essere inserite nella pagina Amministrazione → Licenze. Se ha acquistato licenze utente (individuali), è possibile assegnarle agli utenti facendo clic sull’icona “Modifica” a destra, quindi sulla scheda “Assegnato a” a sinistra.
Devolutions Gateway
Abbiamo lavorato duramente per migliorare Devolutions Gateway. Per chi non lo conoscesse ancora, Devolutions Gateway fornisce un accesso just-in-time autorizzato alle risorse in reti segmentate. I principali vantaggi includono:
- Riduzione dell’esposizione alle risorse della rete interna grazie alle connessioni RDP just-in-time tramite Devolutions Gateway.
- Sostituzione delle regole statiche di VPN e firewall con regole di accesso dinamiche controllate da Devolutions Server.
- Sicurezza avanzata grazie alla possibilità di fornire accesso remoto, o accesso a specifiche applicazioni, in segmenti di rete separati, su richiesta.
- Maggiore produttività eliminando la necessità di aggiornare le regole VPN o firewall per l’accesso temporaneo.
Devolutions Gateway ora offre:
- Supporto per le connessioni SSH.
- L’opzione per forzare l’utilizzo dell’indirizzo IP invece del nome DNS. Questo è pensato per gli utenti che riscontrano problemi con l’autenticazione Kerberos. Si tratta di una soluzione alternativa che forza temporaneamente il downgrade a NTLM.
- Supporto per gli host alternativi in Remote Desktop Manager, in modo che Devolutions Gateway tenti di connettersi agli host alternativi quando l’host principale non è raggiungibile.
Per saperne di più su Devolutions Gateway:
- Scarica il caso d’uso [PDF] su come le organizzazioni che utilizzano RDP possono evitare complessità utilizzando Devolutions Gateway.
- Scarica il caso d’uso [PDF] su come le organizzazioni che utilizzano RDP possono migliorare sicurezza, prestazioni e funzionalità passando da RD Gateway a Devolutions Gateway.
- Scarica il tutorial [PDF] su come configurare Devolutions Gateway.
Nota sulla licenza di Devolutions Gateway
Nella console di Devolutions Server, gli utenti possono configurare un Devolutions Gateway installato in affiancamento a Devolutions Server. Questo è gratuito e supporta fino a 5 sessioni simultanee.
A partire dalla prossima versione di Devolutions Server (2022.2), gli utenti che desiderano installare Devolutions Gateway in un’altra posizione (ovvero non in affiancamento a Devolutions Server), e/o che necessitano di supporto per 6 o più sessioni simultanee, dovranno acquistare una licenza.
Per maggiori informazioni, La invitiamo a contattare il nostro team commerciale all’indirizzo sales@devolutions.net.
Gestione degli accessi privilegiati
Nuova dashboard PAM in Remote Desktop Manager
Molti di Voi hanno richiesto un unico punto di controllo che colleghi Devolutions Server e Remote Desktop Manager, e il Vostro desiderio è per noi un ordine! Ora è possibile monitorare, gestire e controllare gli account privilegiati direttamente da Remote Desktop Manager, senza dover avviare un’interfaccia web separata di Devolutions Server.
Nuovi provider PAM: account Windows locali e Azure AD
Devolutions Server 2022.1 ora supporta due nuovi provider PAM: account Windows locali e Azure AD. Questi si aggiungono a Domain User (AD), Local User (SSH) e SQL User.
Nota sulla licenza PAM
Pur non essendo una novità, è un buon momento per ricordare che è richiesta una licenza per accedere ad alcune funzionalità PAM avanzate in Devolutions Server, tra cui:
- Gestione delle sessioni privilegiate
- Rilevamento degli account privilegiati
- Iniezione sicura delle credenziali
- Rotazione automatica e programmata delle password
- Registrazione delle sessioni privilegiate
- Approvazione delle richieste di checkout
Per maggiori informazioni sulla licenza DVLS-PAM, La invitiamo a contattare il nostro team commerciale all’indirizzo sales@devolutions.net.
Miglioramenti della console Devolutions
Per migliorare l’esperienza utente, abbiamo rielaborato la console di Devolutions Server per semplificare il flusso di installazione e configurazione. Ad esempio, abbiamo rinominato alcune etichette, come “SQL Server Authentication”, per rendere più facile capire quale coppia di credenziali fornire.
Nuovo kit di ripristino
Ora, in Devolutions Server 2022.1, gli utenti possono creare un kit di ripristino da utilizzare in caso di emergenza, oppure per una topologia di bilanciamento del carico. Il kit di ripristino è una cartella .ZIP generata dalla console di Devolutions Server, che contiene le chiavi di crittografia e un file di risposta. Consigliamo vivamente di creare un kit di ripristino e conservarlo in un luogo sicuro ma facile da ricordare.
Caricamento del file di risposta
Gli utenti possono anche caricare il file di risposta qualora fosse necessario reinstallare Devolutions Server con le stesse specifiche dell’installazione iniziale. Il file di risposta si trova nella cartella .ZIP del kit di ripristino.
Inviateci il Vostro feedback
Vi invitiamo a farci sapere cosa ne pensate di Devolutions Server 2022.1. Fateci sapere cosa vi piace, cosa non vi piace e cosa vorreste che modificassimo, aggiungessimo, rimuovessimo o correggessimo. Siamo sempre in ascolto e i Vostri consigli ci aiuteranno a rendere Devolutions Server (e Devolutions Gateway) ancora migliori, per Voi e per gli altri utenti in tutto il mondo.
Vi invitiamo a condividere il Vostro feedback commentando qui sotto, pubblicando un messaggio sul nostro forum, oppure contattando il nostro team di supporto.