Η Devolutions επεκτείνει τη διαχείριση προνομιακής πρόσβασης (PAM) με εγγραφή συσκευών και κεντρική διαχείριση λογισμικού

Η κατάργηση των δικαιωμάτων τοπικού διαχειριστή μπορεί να περιορίσει την περιττή πρόσβαση, αλλά οι ομάδες IT εξακολουθούν να χρειάζονται έναν πρακτικό τρόπο για την εγκατάσταση και την ενημέρωση του λογισμικού που χρησιμοποιούν οι εργαζόμενοι. Η Devolutions επεκτείνει την πλατφόρμα της με εγγραφή συσκευών και κεντρική διαχείριση λογισμικού, με στόχο να συνδέσει αυτές τις καθημερινές εργασίες με τους ελέγχους που ήδη χρησιμοποιούνται για την προνομιακή πρόσβαση.

Οι δυνατότητες ανακοινώθηκαν στις 9 Νοεμβρίου και αποτελούν την πρώτη φάση του οδικού χάρτη της εταιρείας για τη διαχείριση προνομίων στα τερματικά σημεία. Έχουν σχεδιαστεί ώστε να λειτουργούν παράλληλα με τα υπάρχοντα συστήματα διαχείρισης κινητών συσκευών, όπως το Microsoft Intune, και αξιοποιούν τη διαχείριση λογισμικού με την υποστήριξη του UniGetUI, ώστε οι διαχειριστές να μπορούν να εγκρίνουν, να εγκαθιστούν και να ενημερώνουν πακέτα χωρίς να παραχωρούν στους χρήστες δικαιώματα τοπικού διαχειριστή.

Οι νέες δυνατότητες αναμένεται να διατεθούν γενικά τον Δεκέμβριο του 2026. Επεκτείνουν τον ρόλο της πλατφόρμας πέρα από τον έλεγχο του ποιος μπορεί να αποκτά πρόσβαση σε ένα σύστημα, στη διαχείριση του λογισμικού που εκτελείται στις εγγεγραμμένες συσκευές, διατηρώντας παράλληλα τις συνδέσεις, τα διαπιστευτήρια και τις ροές εργασιών προνομιακής πρόσβασης σε έναν κοινό χώρο εργασίας.

Η εγγραφή συσκευών συνδέει τους ελέγχους πρόσβασης με τις εργασίες στα τερματικά σημεία

Η διαχείριση προνομιακής πρόσβασης και η διαχείριση λογισμικού στα τερματικά σημεία αντιμετωπίζουν συναφή προβλήματα. Η PAM ελέγχει την πρόσβαση σε λογαριασμούς και συνεδρίες με αυξημένα δικαιώματα· οι έλεγχοι στα τερματικά σημεία καθορίζουν τον τρόπο εγκατάστασης και συντήρησης του λογισμικού στους υπολογιστές στους οποίους παρέχουν πρόσβαση αυτοί οι λογαριασμοί.

Η Devolutions σχεδιάζει να εντάξει τις εγγεγραμμένες συσκευές στον ίδιο χώρο εργασίας που χρησιμοποιούν οι διαχειριστές για την PAM. Η ανακοίνωσή της περιγράφει την εγγραφή συσκευών μέσω υφιστάμενων λύσεων MDM, χωρίς να απαιτεί από τους οργανισμούς να εγκαταλείψουν τις επενδύσεις τους στη διαχείριση συσκευών. Η Microsoft Intune αναφέρεται συγκεκριμένα ως σύστημα με το οποίο έχει σχεδιαστεί να συμπληρώνει τη λειτουργικότητα αυτή.

Στόχος είναι να διαχωριστεί ένα εύλογο αίτημα για λογισμικό από την μόνιμη παραχώρηση δικαιωμάτων διαχειριστή. Η έγκριση μιας εγκατάστασης δεν θα πρέπει να απαιτεί την παραχώρηση στον εργαζόμενο ευρείας εξουσιοδότησης για να κάνει στη συνέχεια άσχετες αλλαγές. Η κεντρική διαχείριση αυτής της ροής εργασιών θα μπορούσε επίσης να περιορίσει την ανάγκη των διαχειριστών να εναλλάσσονται μεταξύ διαφορετικών εργαλείων για την πρόσβαση και τη συνήθη συντήρηση των τερματικών σημείων.

Η ανακοίνωση δεν προσδιορίζει πλήρως τα υποστηριζόμενα μοντέλα συσκευών ούτε όλους τους διαχειριστές πακέτων που θα είναι διαθέσιμοι στην εταιρική έκδοση. Αυτές οι λεπτομέρειες υλοποίησης θα έχουν σημασία όταν οι ομάδες αξιολογήσουν πώς εντάσσονται οι δυνατότητες του Δεκεμβρίου στο υφιστάμενο περιβάλλον τους.

Το UniGetUI συγκεντρώνει πολλούς διαχειριστές πακέτων σε ένα περιβάλλον εργασίας

Το στοιχείο διαχείρισης λογισμικού βασίζεται στο UniGetUI, το περιβάλλον εργασίας ανοιχτού κώδικα της Devolutions για διαχειριστές πακέτων. Το υπάρχον προϊόν συγκεντρώνει την αναζήτηση, την εγκατάσταση, την ενημέρωση και την κατάργηση λογισμικού σε συστήματα όπως τα WinGet, Chocolatey, Scoop, Pip, Npm και PowerShell Gallery.

Το UniGetUI υποστηρίζει επίσης μαζικές ενέργειες και εξαγωγή λιστών πακέτων για χρήση σε άλλον υπολογιστή. Αυτό το υπόβαθρο εξηγεί τον ρόλο του στην ανακοίνωση: προσφέρει έναν ενιαίο τρόπο διαχείρισης λογισμικού που διανέμεται μέσω διαφορετικών οικοσυστημάτων πακέτων, ενώ οι επικείμενες εταιρικές δυνατότητες προσθέτουν κεντρική έγκριση και διαχείριση για τις εγγεγραμμένες συσκευές.

Η υφιστάμενη εφαρμογή ανοιχτού κώδικα πρέπει να διακρίνεται από τη νέα εταιρική ροή εργασιών. Οι τρέχουσες δυνατότητες του UniGetUI παρέχουν τεχνικό πλαίσιο· δεν αποδεικνύουν ότι κάθε πηγή πακέτων, επιλογή ή τρόπος ανάπτυξης θα υποστηρίζεται στην πρώτη κεντρική έκδοση.

Οι ρόλοι με περιορισμένα δικαιώματα περιορίζουν την εμβέλεια των λογαριασμών διαχείρισης

Ο οδικός χάρτης για τα τερματικά σημεία συνοδεύεται από πρόσφατες βελτιώσεις της PAM, με στόχο τη λεπτομερέστερη διαβάθμιση των δικαιωμάτων. Ένας διαχειριστής χώρου εργασίας μπορεί να διαχειρίζεται χρήστες και ρυθμίσεις της πλατφόρμας χωρίς να αποκτά αυτομάτως πρόσβαση στο περιεχόμενο των θησαυροφυλακίων. Ένας ειδικός ρόλος ελεγκτή επιτρέπει στο προσωπικό ασφάλειας και συμμόρφωσης να εξετάζει αρχεία καταγραφής δραστηριότητας και μεταδεδομένα συνεδριών χωρίς να ανακτά διαπιστευτήρια προνομιακής πρόσβασης.

Αυτός ο διαχωρισμός είναι χρήσιμος για παρόχους διαχειριζόμενων υπηρεσιών που εργάζονται σε περιβάλλοντα πελατών, καθώς και για οργανισμούς στους οποίους διαφορετικά άτομα πρέπει να διαχειρίζονται την πλατφόρμα, να χρησιμοποιούν διαπιστευτήρια και να εξετάζουν τη δραστηριότητα. Ένας ευρύς τίτλος διαχειριστή δεν χρειάζεται να συνεπάγεται εξουσία πρόσβασης σε κάθε μυστικό του συστήματος.

Η Devolutions συνδυάζει επίσης καταχωρίσεις συνδέσεων και διαπιστευτήρια PAM σε ένα θησαυροφυλάκιο. Στόχος είναι κάθε διαπιστευτήριο προνομιακής πρόσβασης να συνδέεται με τη σύνδεση που το χρησιμοποιεί, με ένα ενιαίο σύνολο δικαιωμάτων να διέπει τη ροή εργασιών.

«Η PAM σχεδιαζόταν παραδοσιακά για μεγάλες ομάδες ασφάλειας με μεγάλους προϋπολογισμούς και μήνες στη διάθεσή τους, αλλά έτσι δεν λειτουργούν οι ομάδες IT», δήλωσε ο διευθύνων σύμβουλος της Devolutions, David Hervieux, στην ανακοίνωση. Η εταιρεία τοποθετεί την πλατφόρμα της ως μια λύση με ελέγχους που μπορούν να αξιοποιούν οι διαχειριστές συστημάτων και οι μικρότερες ομάδες IT στην καθημερινή τους εργασία.

Πρόσβαση με χρονικό περιορισμό, εναλλαγή διαπιστευτηρίων και στοιχεία συνεδριών

Η λύση PAM της Devolutions ενσωματώνει τις ροές εργασιών προνομιακής πρόσβασης με το Remote Desktop Manager και έναν χώρο εργασίας που φιλοξενείται είτε στις εγκαταστάσεις του οργανισμού είτε στο cloud. Στον ιστότοπό της, η εταιρεία περιγράφει την ανακάλυψη λογαριασμών, τον έλεγχο ταυτότητας ενισχυμένης ασφάλειας, την προσωρινή απόδοση αυξημένων δικαιωμάτων και την εποπτεία συνεδριών ως μέρη αυτής της προσέγγισης.

Στην έκδοση αυτή, οι χρήστες μπορούν να ζητούν προσωρινή πρόσβαση σε διαπιστευτήρια, με δυνατότητα χρήσης ελέγχου ταυτότητας πολλαπλών παραγόντων. Οι αρμόδιοι για την εξέταση των αιτημάτων μπορούν να τα εγκρίνουν, να τα απορρίψουν ή να τα τροποποιήσουν μέσω της διαδικτυακής διεπαφής, της εφαρμογής για κινητές συσκευές ή του Remote Desktop Manager. Με τη λήξη της προσωρινής πρόσβασης, οι κωδικοί πρόσβασης αλλάζουν αυτόματα και τα δικαιώματα πρόσβασης που είχαν παραχωρηθεί για περιορισμένο χρονικό διάστημα αφαιρούνται.

Οι εγκεκριμένες παρατάσεις μπορούν να καλύψουν εργασίες που διαρκούν περισσότερο από το αρχικά προβλεπόμενο χρονικό διάστημα. Οι επαναχρησιμοποιήσιμοι λογαριασμοί προσωρινής πρόσβασης διατηρούν επίσης την ταυτότητα που συνδέεται με γραμματοκιβώτια, άδειες χρήσης και ιστορικό, ενώ η πρόσβαση διέπεται από χρονικά όρια και ελέγχους έγκρισης. Η καταγραφή προνομιούχων περιόδων σύνδεσης, τα αρχεία καταγραφής δραστηριοτήτων και οι προκαθορισμένες αναφορές παρέχουν στοιχεία για μεταγενέστερο έλεγχο.

Αυτές οι δυνατότητες καλύπτουν διαφορετικά στάδια του κύκλου ζωής της πρόσβασης: έγκριση πριν από την πρόσβαση, περιορισμούς κατά τη χρήση και αλλαγές στα διαπιστευτήρια ή στα δικαιώματα στη συνέχεια. Η αποτελεσματικότητά τους εξαρτάται από τις πολιτικές που διαμορφώνει ένας οργανισμός και τα συστήματα που εντάσσει στο πεδίο εφαρμογής τους.

Διάθεση τον Δεκέμβριο και τρέχουσα τιμολόγηση της PAM

Η Devolutions σχεδιάζει να παρουσιάσει τις νέες δυνατότητες εγγραφής συσκευών και διαχείρισης λογισμικού στο Microsoft Ignite, στις 17–20 Νοεμβρίου, πριν από την αναμενόμενη γενική διάθεσή τους τον Δεκέμβριο του 2026. Η υφιστάμενη μονάδα PAM είναι ήδη διαθέσιμη και συνοδεύεται από δοκιμαστική περίοδο 14 ημερών.

Σύμφωνα με την ανακοίνωση, το πακέτο Privileged Access Management κοστίζει 650 δολάρια ανά κατονομαζόμενο χρήστη ετησίως, με ετήσια χρέωση και με την τυπική υποστήριξη να περιλαμβάνεται. Οι υφιστάμενοι πελάτες μπορούν να προσθέσουν τη μονάδα στον τρέχοντα χώρο εργασίας τους· για τους νέους πελάτες, το πακέτο περιλαμβάνει τον χώρο εργασίας στον οποίο λειτουργεί. Η ανακοίνωση δεν προσδιορίζει ξεχωριστή τιμή για τις δυνατότητες διαχείρισης τελικών συσκευών που πρόκειται να διατεθούν στο μέλλον.

Η κατεύθυνση είναι η στενότερη σύνδεση της διακυβέρνησης της πρόσβασης με τις καθημερινές εργασίες στις τελικές συσκευές. Συνδυάζοντας ελεγχόμενα διαπιστευτήρια, απομακρυσμένες συνδέσεις και εγκεκριμένες λειτουργίες λογισμικού, η Devolutions επιδιώκει να διευκολύνει τη διαρκή εφαρμογή της αρχής των ελάχιστων προνομίων, αφού διαμορφωθεί αρχικά η πολιτική ασφάλειας.