Adam ListekNell’ambito del nostro impegno costante per rendere la sua esperienza con Devolutions Server (DVLS) più fluida ed efficiente, siamo lieti di presentare le nuove funzionalità della versione 2025.2. Questo aggiornamento offre integrazioni di prodotto avanzate e maggiore flessibilità, in modo che possa concentrarsi su ciò che conta davvero.
Vediamo insieme i punti principali. (E non dimentichi di consultare le note di rilascio complete!)
Scarichi Devolutions Server ora per semplificare la gestione delle sessioni privilegiate e sfruttare integrazioni più intelligenti.
Notifiche DVLS sincronizzate con RDM e Workspace
Per garantire che tutti siano sempre aggiornati, le notifiche DVLS sono ora sincronizzate con RDM e Workspace. Notifiche critiche, approvazioni in sospeso e messaggi informativi sono ora visibili direttamente in RDM, senza dover aprire l’interfaccia web di DVLS.
Nuova vista delle sessioni privilegiate
Abbiamo introdotto una nuova vista centralizzata delle sessioni privilegiate per aiutarla a monitorare e gestire le sessioni privilegiate attive nel suo ambiente Devolutions. È possibile seguire le sessioni in tempo reale per vedere esattamente cosa sta accadendo, gestendo al contempo le registrazioni delle sessioni remote, tutto in un unico posto. Gli utenti con le autorizzazioni appropriate possono persino terminare rapidamente le sessioni attive quando necessario!
Account PAM con check-in/check-out facoltativo
Per supportare una varietà di flussi di lavoro, è ora possibile configurare un account PAM in modo che ignori il requisito di check-out per il recupero della password. Questo consente di visualizzare la password senza attivare un reset, ideale se si desidera un accesso rapido ma si preferisce pianificare i reset delle password durante la notte o su richiesta.
Per attivare questo comportamento, verifichi che la policy di check-out a livello di Vault sia impostata su Nessuna. Successivamente, sarà sufficiente visualizzare la password dall’account PAM secondo necessità.
Aggiunta di un nuovo provider PAM per AWS
Il nuovo provider PAM per AWS consente di ruotare le password e gli account token all’interno del suo ambiente AWS. Basta scegliere il metodo di ricerca e selezionare gli account per ruotarli rapidamente secondo necessità.
Rotazione delle password con il provider PAM per PostgreSQL
Abbiamo introdotto un nuovo provider PAM per database PostgreSQL. Con questa aggiunta, è ora possibile generare log di audit per le modifiche delle password degli account PostgreSQL, una funzionalità che PostgreSQL non supporta nativamente. Utilizzando il nuovo provider PAM, è possibile migliorare significativamente la conformità agli audit.
Nuova vista degli utenti eliminati
Per supportare la sincronizzazione con i provider di identità (IdP) e la gestione complessiva degli utenti, DVLS include ora una vista utenti eliminati. Gli utenti rimossi dal suo IdP verranno rimossi anche da DVLS, ma con la possibilità di ripristinarli facilmente in caso di necessità. Anche i vault degli utenti verranno ripristinati, a condizione che non siano stati trasferiti a un vault condiviso (cosa che può accadere quando un utente viene eliminato manualmente in DVLS).
Supporto per autorizzazioni specifiche per le sezioni VPN/SSH/Gateway e registrazione
Nell’ultima versione, abbiamo aggiunto il supporto per autorizzazioni specifiche per le sezioni VPN/SSH/Gateway e per la registrazione delle sessioni all’interno di una voce. È ora possibile definire chi può modificare queste sezioni, rendendo più semplice condividere account con proprietà modificabili limitate, senza compromettere l’integrità della connessione.
Supporto delle voci sigillate per le credenziali collegate
Introdotte alcune versioni fa, le voci sigillate forniscono un avviso di tipo “rompere il vetro” per le voci sensibili. Tuttavia, finora le credenziali collegate sigillate non erano supportate. Con questa versione, è ora possibile collegare credenziali sigillate, complete di richieste e avvisi, rendendole più facili da utilizzare in scenari di emergenza.
Messaggistica per i gruppi di utenti in DVLS
È ora possibile creare messaggi in-app per i gruppi di utenti DVLS, oltre a inviare messaggi ai gruppi di utenti tramite la funzionalità “Segnala un problema” per segnalare malfunzionamenti. Questo nuovo supporto per la messaggistica dei gruppi di utenti amplia le funzionalità offrendo una comunicazione sicura e diretta all’interno di DVLS.
Utilizzo delle credenziali host per le voci host collegate
Una delle funzionalità più potenti dell’ecosistema Devolutions è il collegamento. Ad esempio, è possibile creare una voce host e collegarla a più tipi di sessione, come RDP, SSH e PowerShell. Quando l’host viene aggiornato, tutte le sessioni collegate vengono aggiornate automaticamente.
In precedenza, le credenziali collegate a un host non venivano trasferite alle sessioni collegate. Con questa versione, le credenziali collegate all’host vengono ora propagate a tali sessioni, semplificando notevolmente la gestione e l’aggiornamento di un elevato numero di sessioni quando tutto è correttamente collegato.
Supporto per la migrazione da Windows a Linux
Con il recente rilascio della versione beta di Devolutions Server per Linux, abbiamo riconosciuto la necessità di fornire un modo per facilitare la migrazione da un’installazione DVLS tradizionale basata su Windows a una basata su Linux. Grazie al nuovo supporto per l’esportazione delle chiavi di crittografia non cifrate dalla console DVLS e dai cmdlet PowerShell, è ora possibile migrare senza problemi tra sistemi operativi.
Disponibili nella versione 2025.1.5 del modulo Devolutions.PowerShell, i nuovi cmdlet Export-DPSEncryptionKeys e Import-DPSEncryptionKeys le consentono di migrare le chiavi di crittografia con facilità. Esporti le chiavi da un’installazione Windows esistente, le importi nella nuova istanza DVLS Linux (Beta) e migri il database per l’utilizzo su Linux.
Non dimentichi di aggiornare il modulo Devolutions.PowerShell con il comando Update-Module -Name ‘Devolutions.PowerShell’!
Windows - PowerShell 7
Import-Module -Name 'Devolutions.PowerShell
$existingDVLSInstance = 'C:\my\path\dvlsInstance\'
$destination = 'C:\other\path\encryption.config'
Export-DPSEncryptionKeys -ApplicationPath $existingDVLSInstance -Destination $destinationLinux - PowerShell 7
Utilizzando il file di esportazione copiato da Windows a Linux, è possibile usare RDM per connettersi tramite SFTP ed effettuare il trasferimento da Windows a Linux!
Import-Module -Name 'Devolutions.PowerShell
$newDvlsInstance = '/home/user/linuxDlvsInstance'
$keysToImport = '/path/to/encryption.config'
Import-DPSEncryptionKeys -ApplicationPath $newDvlsInstance -Filename $keysToImportConfigurazione delle impostazioni di registrazione in DVLS con override RDM
È ora possibile applicare impostazioni di registrazione delle sessioni coerenti su tutti i client RDM configurando il frame rate e le opzioni di registrazione a livello di server. Queste impostazioni lato server sostituiscono le configurazioni delle singole sessioni RDM, garantendo che tutti gli utenti seguano una configurazione unificata.
Supporto per il logging con Azure Sentinel
È ora possibile inviare i log ad Azure Sentinel. Come per le altre integrazioni di log, questa può essere configurata direttamente in DVLS. Utilizzi il potente servizio Azure Sentinel per archiviare, interrogare e analizzare i log di DVLS.
Duplicazione delle cartelle migliorata
Ora è più semplice che mai duplicare gli elementi in DVLS: è possibile copiare rapidamente una cartella e tutto il suo contenuto. Questo rende semplice duplicare elementi tra utenti e vault, aiutandola a configurare il suo ambiente esattamente come desidera.
Voce chiave SSH migliorata, generazione delle chiavi nell’interfaccia web
Con la voce chiave SSH migliorata, è ora possibile modificare, archiviare e ruotare rapidamente le chiavi SSH, direttamente dall’interfaccia web!
Ci dica cosa ne pensa
Il suo feedback è per noi prezioso per perfezionare Devolutions Server! Condivida le sue opinioni sulle ultime funzionalità e miglioramenti commentando qui sotto, partecipando alla discussione nel nostro forum o inviando il suo feedback direttamente alla nostra casella di posta. Insieme, stiamo costruendo il futuro di Devolutions Server.
Informazioni su Devolutions Server
Devolutions Server (DVLS) è la nostra piattaforma di gestione delle password self-hosted, completa e apprezzata a livello globale, con componenti personalizzabili di Privileged Access Management (PAM). Facile da implementare e rapida da distribuire, offre le funzionalità principali di una soluzione PAM completa e scalabile, ma a un prezzo accessibile e conveniente per le PMI.
Inoltre, Devolutions Server si integra perfettamente con la nostra soluzione centralizzata di gestione delle connessioni remote, Remote Desktop Manager. Una volta abbinati, Devolutions Server e Remote Desktop Manager costituiscono una solida piattaforma all-in-one per la gestione degli account e delle sessioni privilegiate, che supporta oltre 150 strumenti e tecnologie. Richieda qui una demo in diretta.