Adam ListekSiamo entusiasti di presentare l’ultima versione di Devolutions PAM, il nostro primo grande aggiornamento dell’anno: la versione 2025.1! Questo aggiornamento introduce diverse nuove funzionalità potenti pensate per migliorare la sicurezza e la flessibilità, semplificando la gestione degli account privilegiati su diversi sistemi. Scopriamo insieme le novità e come questi cambiamenti possono ottimizzare i suoi flussi di lavoro.
Supporto per permessi specifici PAM
Gli account PAM ora supportano permessi specifici, come il reset delle password, la forzatura dei check-in o la lettura dei log. Blocchi ulteriormente i suoi account PAM con questi permessi specifici!
Importazione di tutti gli account amministrativi con il provider PAM integrato per Active Directory
Ogni organizzazione è unica e non tutti gli account amministrativi locali di Windows sono uguali. Durante la gestione degli accessi privilegiati, importi tutti gli account amministrativi invece del solo account predefinito, per supportare ancora più scenari!
Creazione ed eliminazione di account just-in-time
Una volta attivata sotto un provider supportato, come Active Directory, accede a Impostazioni avanzate e configura la posizione del modello di creazione account JIT. A questo punto, quando effettua il check-out di un account PAM con impostazioni just-in-time, viene creato un nuovo account temporaneo con i permessi richiesti per la durata del check-out.
Devolutions PAM in RDM
Ora è possibile configurare, individuare e importare account da Devolutions PAM direttamente all’interno di RDM, adattandosi al suo modo di lavorare. Non è più necessario accedere all’interfaccia web per configurare i provider e gli script di propagazione o per individuare e importare gli account!
Gestione avanzata delle chiavi SSH in PAM
Gestisca le sue chiavi SSH in un unico posto con il nuovo provider integrato SSH Key per Devolutions PAM. Ruoti e controlli in modo puntuale le chiavi SSH su tutti i sistemi e sappia sempre chi dispone di quali accessi!
L’account utilizzato dal provider PAM SSH Key richiede l’accesso a tutti i file authorized_keys, dove Devolutions PAM gestirà gli account. È consigliabile eseguire StrictModes nelle configurazioni SSH; un modo per mantenere questa configurazione e supportare al contempo Devolutions PAM è tramite i seguenti comandi. Il comando setfacl richiede un filesystem che supporti le ACL.
setfacl -m u:pamprovideraccount:--x /home/account
setfacl -m u:pamprovideraccount:--x /home/account/.ssh
setfacl -m u:pamprovideraccount:rw /home/account/.ssh/authorized_keysStiamo continuamente migliorando questa funzionalità e adattandola per funzionare su vari sistemi, inclusi quelli che non supportano le ACL.
Condivida la sua opinione
Ci farebbe piacere conoscere la sua opinione sulle nuove funzionalità di Devolutions PAM 2025.1! In che modo questi aggiornamenti influiscono sulle sue operazioni quotidiane? Ha trovato una funzionalità particolarmente utile? Condivida il suo feedback con noi nella sezione commenti qui sotto o sul nostro forum, e faccia sapere come possiamo continuare a migliorare la sua esperienza.
Informazioni su Devolutions PAM
Facile da implementare e scalabile, Devolutions PAM è la soluzione ideale di gestione degli accessi privilegiati (PAM) per le piccole e medie imprese (PMI) che desiderano rafforzare la propria postura di sicurezza mantenendo al contempo l’efficienza operativa. Progettato per proteggere, controllare e monitorare l’accesso alle risorse critiche all’interno di qualsiasi infrastruttura IT, Devolutions PAM offre un potente set di strumenti per la gestione delle credenziali e delle sessioni privilegiate, garantendo sicurezza, visibilità e responsabilità a fondo in tutta l’azienda. Disponibile come modulo per Devolutions Server o Devolutions Cloud e come integrazione perfetta con Remote Desktop Manager, Devolutions PAM garantisce un controllo degli accessi solido, riduce i rischi legati agli account privilegiati e protegge le sessioni remote, il tutto a un prezzo accessibile per le PMI.