الأمن السيبراني
توسّع Devolutions نطاق إدارة الوصول المميّز (PAM) بإضافة تسجيل الأجهزة والإدارة المركزية للبرمجيات
أضف Unite.AI إلى مصادرك المفضلة على Google
قد يؤدي إلغاء صلاحيات المسؤول المحلي إلى الحد من الوصول غير الضروري، لكن فرق تقنية المعلومات لا تزال بحاجة إلى وسيلة عملية لتثبيت البرمجيات التي يستخدمها الموظفون وتحديثها. توسّع Devolutions منصتها بإضافة تسجيل الأجهزة والإدارة المركزية للبرمجيات، بهدف ربط هذه المهام اليومية بالضوابط المستخدمة بالفعل لإدارة الوصول المميّز.
أُعلن عن هذه الإمكانات في 9 نوفمبر، وهي تمثل المرحلة الأولى من خارطة طريق الشركة لإدارة امتيازات الأجهزة الطرفية. وقد صُممت للعمل إلى جانب أنظمة إدارة الأجهزة المحمولة الحالية، ومنها Microsoft Intune، والاستفادة من إدارة البرمجيات المدعومة بـUniGetUI، بما يتيح للمسؤولين الموافقة على الحزم وتثبيتها وتحديثها من دون منح المستخدمين صلاحيات المسؤول المحلي.
من المتوقع أن تصبح الميزات الجديدة متاحة عموماً في ديسمبر 2026. وهي توسّع نطاق المنصة من التحكم في هوية من يمكنه الوصول إلى النظام إلى إدارة البرمجيات التي تعمل على الأجهزة المسجّلة، مع إبقاء الاتصالات وبيانات الاعتماد وسير العمل ذي الامتيازات ضمن مساحة عمل مشتركة.
يربط تسجيل الأجهزة ضوابط الوصول بمهام إدارة الأجهزة الطرفية
تعالج إدارة الوصول المميّز وإدارة برمجيات الأجهزة الطرفية مشكلات مترابطة. إذ تضبط إدارة الوصول المميّز الوصول إلى الحسابات والجلسات ذات الصلاحيات الواسعة؛ أما ضوابط الأجهزة الطرفية فتحدد كيفية تثبيت البرمجيات وصيانتها على الأجهزة التي تصل إليها تلك الحسابات.
تعتزم Devolutions إدراج الأجهزة المسجّلة في مساحة العمل نفسها التي يستخدمها المسؤولون لإدارة الوصول المميّز. ويوضح إعلانها إمكانية التسجيل من حلول إدارة الأجهزة المحمولة (MDM) الحالية، بدلاً من مطالبة المؤسسات بالتخلي عن استثماراتها في إدارة الأجهزة. وقد سُمّي Microsoft Intune تحديداً بوصفه نظاماً صُممت الوظيفة الجديدة لتتكامل معه.
الهدف العملي هو الفصل بين طلب مشروع لتثبيت برمجية ومنح صلاحيات المسؤول بصورة دائمة. وينبغي ألا يتطلب التثبيت المعتمد منح الموظف صلاحيات واسعة تتيح له إجراء تغييرات أخرى لا صلة لها به لاحقاً. وقد تقلل مركزية سير العمل هذا أيضاً حاجة المسؤولين إلى التنقل بين أدوات منفصلة لإدارة الوصول والصيانة الاعتيادية للأجهزة الطرفية.
لا يحدد الإعلان قائمة الأجهزة المدعومة بالكامل، ولا جميع مديري الحزم المتاحين في إصدار المؤسسات. وستكون تفاصيل التنفيذ هذه مهمة للفرق عند تقييم مدى ملاءمة إمكانات ديسمبر لبنيتها التقنية الحالية.
يجمع UniGetUI مديري حزم متعددين في واجهة واحدة
يستند مكوّن إدارة البرمجيات إلى UniGetUI، وهي واجهة Devolutions مفتوحة المصدر لمديري الحزم. ويجمع المنتج الحالي وظائف استكشاف البرمجيات وتثبيتها وتحديثها وإزالتها عبر أنظمة تشمل WinGet وChocolatey وScoop وPip وNpm وPowerShell Gallery.
يدعم UniGetUI أيضاً تنفيذ العمليات على مجموعات من الحزم وتصدير قوائمها لاستخدامها على جهاز آخر. وتساعد هذه الخلفية على توضيح دوره في الإعلان: فهو يوفر طريقة موحدة للتعامل مع البرمجيات الموزعة عبر منظومات مختلفة للحزم، فيما تضيف ميزات المؤسسات المرتقبة موافقات وإدارة مركزية للأجهزة المسجّلة.
ينبغي التمييز بين التطبيق الحالي مفتوح المصدر وسير العمل الجديد المخصص للمؤسسات. فالإمكانات الحالية في UniGetUI توفر سياقاً تقنياً، لكنها لا تثبت أن كل مصدر للحزم أو خيار أو نمط نشر سيكون مدعوماً في أول إصدار للإدارة المركزية.
تحدّ الأدوار المحددة النطاق من صلاحيات الحسابات الإدارية
تأتي خارطة طريق الأجهزة الطرفية بالتوازي مع تحسينات حديثة على إدارة الوصول المميّز، تهدف إلى جعل الصلاحيات أكثر دقة وتحديداً. ويمكن لمسؤول مساحة العمل إدارة المستخدمين وإعدادات المنصة من دون أن يحصل تلقائياً على صلاحية الوصول إلى محتويات الخزنة. ويتيح دور مخصص للمدقق لموظفي الأمن والامتثال فحص سجلات النشاط والبيانات الوصفية للجلسات من دون استرجاع بيانات اعتماد ذات امتيازات.
يفيد هذا الفصل مزودي الخدمات المُدارة الذين يعملون عبر بيئات العملاء، وكذلك المؤسسات التي تتطلب إسناد إدارة المنصة واستخدام بيانات الاعتماد ومراجعة النشاط إلى أشخاص مختلفين. فالمسمى الإداري الواسع لا يستلزم بالضرورة صلاحية الاطلاع على كل سر في النظام.
تجمع Devolutions أيضاً بين إدخالات الاتصالات وبيانات اعتماد إدارة الوصول المميّز في خزنة واحدة. والهدف هو ربط بيانات الاعتماد ذات الامتيازات بالاتصال الذي يستخدمها، مع إخضاع سير العمل لبنية صلاحيات واحدة.
قال الرئيس التنفيذي لشركة Devolutions، David Hervieux، في الإعلان: «صُممت إدارة الوصول المميّز تاريخياً لفرق الأمن الكبيرة ذات الميزانيات الضخمة والوقت المتاح لشهور، لكن هذه ليست طريقة عمل فرق تقنية المعلومات». وتطرح الشركة منصتها بوصفها منظومة ضوابط يستطيع مسؤولو الأنظمة وفرق تقنية المعلومات الأصغر استخدامها في العمل اليومي.
وصول محدد المدة، وتدوير بيانات الاعتماد، وأدلة الجلسات
يدمج عرض Devolutions لإدارة الوصول المميّز سير العمل ذي الامتيازات مع Remote Desktop Manager ومساحة عمل مستضافة ذاتياً أو سحابية. ويعرض موقع الشركة اكتشاف الحسابات والمصادقة المعززة ورفع الصلاحيات عند الحاجة ومراقبة الجلسات بوصفها عناصر لهذا النهج.
في هذا الإصدار، يمكن للمستخدمين طلب استعارة بيانات اعتماد لفترة محدودة، مع إتاحة المصادقة متعددة العوامل. ويمكن للمراجعين الموافقة على الطلبات أو رفضها أو تعديلها عبر واجهة الويب أو تطبيق الهاتف المحمول أو Remote Desktop Manager. وعند انتهاء فترة الاستعارة، تُغيَّر كلمات المرور تلقائيًا وتُزال الأذونات الممنوحة في الوقت المناسب.
تتيح التمديدات المعتمدة إنجاز الأعمال التي تتجاوز مدتها الفترة المحددة في الأصل. كما تحافظ حسابات الاستخدام الفوري القابلة لإعادة الاستخدام على الهوية المرتبطة بصناديق البريد والتراخيص والسجل، في حين تضبط حدود الوقت وضوابط الموافقة إمكانية الوصول. وتوفر تسجيلات الجلسات ذات الامتيازات وسجلات النشاط والتقارير المحددة مسبقًا أدلةً للمراجعة اللاحقة.
تتناول هذه الإمكانات مراحل مختلفة من دورة الوصول: الموافقة قبل إتاحته، وفرض القيود أثناء الاستخدام، ثم تغيير بيانات الاعتماد أو الأذونات بعده. وتعتمد فعاليتها على السياسات التي تضعها المؤسسة والأنظمة التي تشملها.
طرح ديسمبر وأسعار إدارة الوصول المميز الحالية
تعتزم Devolutions استعراض ميزات تسجيل الأجهزة وإدارة البرامج الجديدة خلال Microsoft Ignite، من 17 إلى 20 نوفمبر، قبل الإتاحة العامة المتوقعة لها في ديسمبر 2026. أما وحدة إدارة الوصول المميز الحالية، فهي متاحة الآن مع فترة تجريبية مدتها 14 يومًا.
وفقًا للإعلان، تبلغ تكلفة حزمة إدارة الوصول المميز 650 دولارًا لكل مستخدم مُسمّى سنويًا، وتُفوتر سنويًا، وتشمل الدعم القياسي. ويمكن للعملاء الحاليين إضافة الوحدة إلى مساحة العمل الحالية لديهم؛ أما العملاء الجدد، فتشمل الحزمة مساحة العمل التي تعمل فيها. ولا يحدد الإصدار سعرًا منفصلًا لإمكانات نقاط النهاية المرتقبة.
يتمثل التوجه في توثيق الصلة بين حوكمة الوصول والعمل اليومي على نقاط النهاية. ومن خلال الجمع بين بيانات اعتماد مضبوطة واتصالات عن بُعد وعمليات برمجية معتمدة، تسعى Devolutions إلى تسهيل الالتزام بمبدأ الحد الأدنى من الامتيازات بعد صياغة سياسة الأمان الأولية.
