Adam ListekNell’ambito del nostro impegno costante per rendere la sua esperienza con Devolutions Server (DVLS) più fluida ed efficiente, siamo entusiasti di presentare le nuove funzionalità della versione 2025.3. Questo aggiornamento offre integrazioni di prodotto migliorate e maggiore flessibilità, permettendole di concentrarsi su ciò che conta davvero.
Di seguito esploriamo i punti salienti (e non dimentichi di consultare le note di rilascio complete!)
Supporto per il collegamento a una cassaforte esterna
Riduca la duplicazione collegando le credenziali archiviate in un’altra cassaforte, anche quelle esterne alla cassaforte in cui si trova la voce. Colleghi una volta e riutilizzi più volte, mantenendo un’unica fonte attendibile per le rotazioni e gli audit su più cassaforti.
Distribuire istanze virtuali di Devolutions Gateway
Gestisca più istanze virtuali di Gateway per segmentare il traffico secondo necessità. Separi per IP, subnet, intervallo IP o DNS, combinando più regole di autorizzazione e blocco. Questo, insieme alle farm di Gateway, migliora l’isolamento e la flessibilità senza richiedere la distribuzione di istanze Gateway aggiuntive.
Generare chiavi API specifiche per utente
I singoli utenti DVLS possono ora generare chiavi API con ambito utente per chiamare le API REST di DVLS con il minimo privilegio e una traccia di audit completa. Le chiavi ereditano le autorizzazioni dell’utente e possono essere ruotate o revocate in qualsiasi momento. Riduca il carico amministrativo e consenta agli utenti di controllare le proprie automazioni.
Per generare le chiavi API personali, sarà necessario abilitare Allow API Key nella sezione Administration > System Settings > Users. Successivamente, accedere a un singolo utente in Administration > Users > edit a user e, nella sezione Settings, impostare Allow API key su Yes.
Semplificare l’onboarding delle istanze di Devolutions Server con una configurazione guidata
Abbiamo semplificato il processo di onboarding per l’amministratore al primo avvio con una documentazione guidata, che verifica le impostazioni di base del server, aggiunge il primo utente amministrativo aggiuntivo, crea la cassaforte condivisa iniziale, imposta le autorizzazioni predefinite e configura utenti e gruppi. La nuova esperienza riduce il tempo necessario per ottenere valore e integra le best practice raccomandate dalla nostra documentazione.
È sempre possibile aprire o riaprire l’onboarding accedendo a Help & Tools e facendo clic sul pulsante Onboarding in How-tos. Qualsiasi elemento selezionato verrà visualizzato come completato per tutti gli amministratori che visualizzano l’onboarding.
Abilitare i webhook per le integrazioni basate su eventi
Ora è possibile inviare eventi DVLS a sistemi esterni tramite webhook. Inviare messaggi JSON in base a determinati trigger al proprio SIEM, alla piattaforma di ticketing o agli strumenti di chat (ad esempio Slack o Microsoft Teams) per automatizzare le revisioni, creare ticket o notificare i runbook. Configurare gli endpoint e gli ambiti degli eventi in Administration, quindi indirizzarli verso i webhook di ingresso standard.
Consentire agli utenti di configurare autonomamente l’MFA
Abbiamo aggiunto un’esperienza di configurazione self-service dell’MFA (autenticazione a più fattori), configurabile nelle preferenze utente, che rispetta le policy organizzative (RADIUS/SMS/TOTP, ecc.). Gli amministratori DVLS impostano i valori predefiniti e gli utenti completano l’iscrizione autonomamente, riducendo così il carico dell’helpdesk e aumentando la copertura. Inoltre, è possibile limitare la possibilità per un utente di rimuovere il proprio MFA.
Modificare la policy password predefinita da Sistema a Ereditata
La policy password predefinita ora segue la catena di eredità per ridurre comportamenti indesiderati. Questo potrebbe rappresentare una modifica non retrocompatibile in base alla configurazione. L’impostazione predefinita sull’eredità consente la propagazione prevedibile delle modifiche a livello organizzativo, permettendo al contempo di impostare eccezioni secondo necessità.
In precedenza, l’impostazione predefinita corrispondeva alla sezione Administration > System settings > Password management, dove era possibile impostare una policy password predefinita. Ora vengono utilizzate le impostazioni ereditate.
Limitare l’assegnazione dei diritti sulle voci ai soli utenti della cassaforte
Solo gli utenti autorizzati della cassaforte possono ricevere diritti sulle voci, per evitare configurazioni errate e semplificare l’assegnazione dei diritti. Consentendo l’assegnazione dei diritti su una voce solo agli utenti esistenti della cassaforte, è facile individuare quali utenti non dispongono dell’accesso.
Imporre lo sblocco biometrico per le connessioni client di Workspace
Per le organizzazioni che utilizzano le app desktop e mobile di Workspace con DVLS, gli amministratori possono imporre una master password o uno sblocco biometrico (ad esempio Face ID, Touch ID o Windows Hello) prima che un client si connetta. Richiedere questo passaggio aggiuntivo garantisce che i client in connessione siano autenticati in modo sicuro.
Disconnettere l’estensione del browser Workspace in caso di inattività o chiusura
L’applicazione di comportamenti di disconnessione per timeout di inattività e alla chiusura per l’estensione del browser Workspace riduce le sessioni browser di lunga durata, minimizzando la finestra di possibile utilizzo improprio su macchine condivise e non sorvegliate o su sistemi potenzialmente compromessi.
Applicare policy di scadenza delle password nei modelli di password
Le policy password ora includono impostazioni relative alla scadenza, in modo che le nuove credenziali eredino automaticamente le tempistiche di rotazione richieste. Definisca i modelli di password in Administration > Password policies e li abbini ai report per monitorare le scadenze imminenti e imporre il rinnovo su larga scala.
Le scadenze delle password non si applicano agli account privilegiati (account PAM).
Creare dizionari personalizzati per la generazione delle passphrase
Gli amministratori DVLS possono ora caricare elenchi di parole specifici per l’organizzazione per il generatore di passphrase, al fine di produrre frasi complesse e facili da ricordare che soddisfano comunque i requisiti della policy. Utilizzi questa funzionalità insieme ai modelli di password per imporre i requisiti di complessità aggiuntivi necessari alla propria organizzazione.
Ogni file di passphrase deve contenere almeno 15 voci. La lunghezza minima della passphrase, calcolata automaticamente, viene ricavata in base al numero di voci presenti nel file del dizionario e diminuisce all’aumentare delle dimensioni del file stesso.
Checkout automatico delle voci durante la modifica
Le voci vengono automaticamente sottoposte a checkout quando un utente inizia a modificarle e rientrano automaticamente quando la voce viene salvata o chiusa. I checkout automatici prevengono i conflitti e garantiscono la corretta modifica di un record.
Unire le immagini duplicate
Gli amministratori possono unire le immagini di sistema duplicate per ridurre l’uso dello storage, la confusione e i conflitti. È possibile eseguire rapidamente la pulizia delle immagini e il caricamento di nuove immagini duplicate viene impedito tramite un controllo dei duplicati in fase di esecuzione.
Trasferire file con Devolutions Send
Oltre a condividere note sicure, ora è possibile condividere file in modo sicuro tramite Devolutions Send direttamente da DVLS. Crei link con accesso controllato e a tempo limitato, mantenendo gli allegati sensibili fuori dalle e-mail.
Ci dica cosa ne pensa
Il suo feedback è per noi fondamentale per migliorare Devolutions Server! Condivida le sue opinioni sulle ultime funzionalità e migliorie commentando qui sotto, partecipando alla discussione sul nostro forum o inviando il suo feedback direttamente alla nostra casella di posta. Insieme, stiamo definendo il futuro di Devolutions Server.
Informazioni su Devolutions Server
Devolutions Server (DVLS) è la nostra piattaforma di gestione delle password self-hosted, completa e apprezzata a livello globale, con componenti di Privileged Access Management (PAM) personalizzabili. Facile da implementare e da distribuire rapidamente, offre le funzionalità principali di una soluzione PAM completa e scalabile, a un prezzo ragionevole e accessibile per le PMI.
Inoltre, Devolutions Server si integra perfettamente con la nostra soluzione centralizzata di gestione delle connessioni remote, Remote Desktop Manager. Una volta abbinati, Devolutions Server e Remote Desktop Manager costituiscono una solida piattaforma all-in-one per la gestione degli account privilegiati e delle sessioni, che supporta oltre 150 strumenti e tecnologie. Richieda una demo in diretta qui.