Devolutions rozšiřuje PAM o registraci zařízení a centralizovanou správu softwaru

Odebrání práv místního správce může omezit zbytečné přístupy, týmy IT však stále potřebují praktický způsob, jak instalovat a aktualizovat software, který zaměstnanci používají. Devolutions rozšiřuje svou platformu o registraci zařízení a centralizovanou správu softwaru, aby tuto každodenní práci propojila s kontrolními mechanismy, které se již používají pro privilegovaný přístup.

Nové funkce, oznámené 9. listopadu, představují první fázi plánu společnosti pro správu oprávnění koncových zařízení. Mají fungovat společně se stávajícími systémy pro správu mobilních zařízení, včetně Microsoft Intune, a využívat správu softwaru založenou na UniGetUI. Ta správcům umožní schvalovat, instalovat a aktualizovat balíčky, aniž by uživatelům udělili práva místního správce.

Očekává se, že nové funkce budou všeobecně dostupné v prosinci 2026. Platformu rozšíří od řízení přístupu k systémům také ke správě softwaru provozovaného na zaregistrovaných zařízeních, přičemž připojení, přihlašovací údaje a pracovní postupy s privilegovaným přístupem zůstanou ve sdíleném pracovním prostoru.

Registrace zařízení propojuje řízení přístupu se správou koncových zařízení

Správa privilegovaného přístupu a správa softwaru na koncových zařízeních řeší související problémy. PAM řídí přístup k účtům a relacím s rozsáhlými oprávněními; správa koncových zařízení určuje, jak se na počítačích, k nimž tyto účty přistupují, software instaluje a udržuje.

Devolutions plánuje začlenit zaregistrovaná zařízení do stejného pracovního prostoru, který správci používají pro PAM. Oznámení popisuje registraci zařízení ze stávajících řešení MDM, takže organizace nebudou muset opouštět své dosavadní investice do správy zařízení. Konkrétně je zmíněn Microsoft Intune, s nímž mají nové funkce spolupracovat.

Cílem je oddělit oprávněný požadavek na software od trvalého udělení práv správce. Schválená instalace by neměla vyžadovat, aby zaměstnanec následně získal rozsáhlá oprávnění k provádění nesouvisejících změn. Centralizace tohoto pracovního postupu by také mohla omezit potřebu správců přecházet mezi různými nástroji pro řízení přístupu a běžnou údržbu koncových zařízení.

Oznámení neuvádí úplný seznam podporovaných zařízení ani všechny správce balíčků, které budou k dispozici v podnikové verzi. Tyto podrobnosti implementace budou důležité pro týmy, které budou posuzovat, jak nové funkce plánované na prosinec zapadnou do jejich stávajícího prostředí.

UniGetUI sjednocuje více správců balíčků v jednom rozhraní

Součást pro správu softwaru vychází z UniGetUI, open-source rozhraní společnosti Devolutions pro správce balíčků. Stávající produkt sjednocuje vyhledávání, instalaci, aktualizaci a odstraňování softwaru v systémech, jako jsou WinGet, Chocolatey, Scoop, Pip, Npm a PowerShell Gallery.

UniGetUI podporuje také hromadné operace a export seznamů balíčků pro použití na jiném počítači. Dosavadní vývoj pomáhá objasnit jeho roli v oznámení: nabízí jednotný způsob práce se softwarem distribuovaným prostřednictvím různých ekosystémů balíčků, zatímco připravované podnikové funkce přidají centrální schvalování a správu zaregistrovaných zařízení.

Stávající open-source aplikaci je třeba odlišovat od nového podnikového pracovního postupu. Současné funkce UniGetUI poskytují technický kontext, ale nedokládají, že první centralizované vydání bude podporovat všechny zdroje balíčků, možnosti nebo způsoby nasazení.

Role s omezenými oprávněními zmenšují rozsah pravomocí správcovských účtů

Plán rozvoje správy koncových zařízení doplňují nedávná vylepšení PAM, jejichž cílem je přesnější vymezení oprávnění. Správce pracovního prostoru může spravovat uživatele a nastavení platformy, aniž by tím automaticky získal přístup k obsahu trezoru. Vyhrazená role auditora umožňuje pracovníkům bezpečnostního a compliance oddělení kontrolovat protokoly aktivit a metadata relací, aniž by museli získávat privilegované přihlašovací údaje.

Toto oddělení se hodí poskytovatelům řízených služeb, kteří pracují v prostředích zákazníků, i organizacím, v nichž různí lidé spravují platformu, používají přihlašovací údaje a kontrolují aktivitu. Široce vymezený správcovský titul nemusí znamenat oprávnění nakládat se všemi tajnými údaji v systému.

Devolutions také sdružuje položky připojení a přihlašovací údaje PAM v jednom trezoru. Cílem je propojit privilegovaný přihlašovací údaj s připojením, které jej používá, a řídit celý pracovní postup jedinou strukturou oprávnění.

„PAM se historicky vytvářelo pro velké bezpečnostní týmy s vysokými rozpočty a měsíci času nazbyt, tak ale týmy IT nefungují,“ uvedl v oznámení generální ředitel společnosti Devolutions David Hervieux. Společnost představuje svou platformu jako soubor kontrolních mechanismů, které mohou správci systémů a menší týmy IT využívat při běžné práci.

Časově omezený přístup, obměna přihlašovacích údajů a záznamy o relacích

Nabídka PAM společnosti Devolutions propojuje pracovní postupy s privilegovaným přístupem s nástrojem Remote Desktop Manager a pracovním prostorem provozovaným buď vlastním hostováním, nebo v cloudu. Web společnosti mezi součásti tohoto přístupu řadí vyhledávání účtů, dodatečné ověřování, dočasné zvýšení oprávnění a dohled nad relacemi.

Uživatelé mohou v rámci této verze požádat o časově omezené zapůjčení přihlašovacích údajů; k dispozici je také vícefaktorové ověřování. Schvalovatelé mohou žádosti schválit, zamítnout nebo upravit prostřednictvím webového rozhraní, mobilní aplikace nebo Remote Desktop Manageru. Po skončení zapůjčení se hesla automaticky změní a oprávnění udělená pouze na nezbytnou dobu se odeberou.

Schválené prodloužení může pokrýt i práci, která přesáhne původně vymezenou dobu. Opakovaně použitelné účty s přístupem udělovaným pouze na nezbytnou dobu také zachovávají identitu spojenou s poštovními schránkami, licencemi a historií, zatímco přístup podléhá časovým limitům a schvalovacím kontrolám. Záznamy privilegovaných relací, protokoly aktivit a předem definované sestavy poskytují podklady pro následnou kontrolu.

Tyto možnosti pokrývají různé fáze životního cyklu přístupu: schválení před jeho udělením, omezení během používání a následné změny přihlašovacích údajů nebo oprávnění. Jejich účinnost závisí na zásadách nastavených organizací a na systémech, které do jejich působnosti zahrne.

Prosincové uvedení a současné ceny PAM

Společnost Devolutions plánuje představit nové funkce registrace zařízení a správy softwaru na konferenci Microsoft Ignite, která se koná 17.–20. listopadu, ještě před jejich očekávaným všeobecným zpřístupněním v prosinci 2026. Stávající modul PAM je již k dispozici a lze jej vyzkoušet po dobu 14 dnů.

Podle oznámení stojí balíček Privileged Access Management 650 $ za pojmenovaného uživatele ročně, přičemž fakturace probíhá jednou ročně a standardní podpora je zahrnuta v ceně. Stávající zákazníci mohou modul přidat do svého současného pracovního prostředí; novým zákazníkům balíček zahrnuje i pracovní prostředí, ve kterém modul funguje. Vydání samostatně neuvádí cenu připravovaných funkcí pro koncová zařízení.

Směřuje to k užšímu propojení správy přístupů s každodenní prací na koncových zařízeních. Spojením řízených přihlašovacích údajů, vzdálených připojení a schválených softwarových operací se Devolutions snaží usnadnit dlouhodobé dodržování principu nejnižších oprávnění i poté, co byla sepsána úvodní bezpečnostní politika.