साइबर सुरक्षा
Devolutions ने डिवाइस नामांकन और केंद्रीकृत सॉफ़्टवेयर प्रबंधन के साथ PAM का विस्तार किया
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
स्थानीय प्रशासक अधिकार हटाने से अनावश्यक पहुँच कम हो सकती है, लेकिन IT टीमों को कर्मचारियों के इस्तेमाल वाले सॉफ़्टवेयर को इंस्टॉल और अपडेट करने का व्यावहारिक तरीका फिर भी चाहिए। Devolutions अपने प्लेटफ़ॉर्म में डिवाइस नामांकन और केंद्रीकृत सॉफ़्टवेयर प्रबंधन जोड़ रही है। इसका उद्देश्य रोज़मर्रा के इस काम को उन नियंत्रणों से जोड़ना है जिनका इस्तेमाल पहले से ही विशेषाधिकार प्राप्त पहुँच के प्रबंधन में होता है।
इन क्षमताओं की घोषणा 9 नवंबर को की गई थी। ये कंपनी की एंडपॉइंट विशेषाधिकार प्रबंधन रूपरेखा का पहला चरण हैं। इन्हें Microsoft Intune समेत मौजूदा मोबाइल डिवाइस प्रबंधन प्रणालियों के साथ काम करने के लिए बनाया गया है। साथ ही, ये UniGetUI-आधारित सॉफ़्टवेयर प्रबंधन का उपयोग करके प्रशासकों को पैकेज स्वीकृत करने, इंस्टॉल करने और अपडेट करने की सुविधा देती हैं—वह भी उपयोगकर्ताओं को स्थानीय प्रशासक अधिकार दिए बिना।
नई सुविधाएँ दिसंबर 2026 में आम तौर पर उपलब्ध होने की उम्मीद है। इनके ज़रिए प्लेटफ़ॉर्म का दायरा इस नियंत्रण से आगे बढ़ेगा कि किसी सिस्टम तक कौन पहुँच सकता है; अब यह नामांकित डिवाइसों पर चलने वाले सॉफ़्टवेयर के प्रबंधन में भी मदद करेगा। इस दौरान कनेक्शन, क्रेडेंशियल और विशेषाधिकार वाले कार्यप्रवाह एक साझा कार्यक्षेत्र में बने रहेंगे।
डिवाइस नामांकन से पहुँच नियंत्रण और एंडपॉइंट प्रबंधन का काम जुड़ता है
विशेषाधिकार प्राप्त पहुँच प्रबंधन और एंडपॉइंट सॉफ़्टवेयर प्रबंधन आपस में जुड़ी समस्याओं का समाधान करते हैं। PAM शक्तिशाली खातों और सत्रों तक पहुँच नियंत्रित करता है; एंडपॉइंट नियंत्रण यह तय करते हैं कि उन खातों की पहुँच वाली मशीनों पर सॉफ़्टवेयर कैसे इंस्टॉल और प्रबंधित किया जाए।
Devolutions की योजना है कि नामांकित डिवाइसों को उसी कार्यक्षेत्र में शामिल किया जाए जिसका इस्तेमाल प्रशासक PAM के लिए करते हैं। कंपनी की घोषणा में मौजूदा MDM समाधानों के ज़रिए नामांकन का उल्लेख है; इसके लिए संगठनों को अपने डिवाइस प्रबंधन में किए गए निवेश छोड़ने की ज़रूरत नहीं होगी। Microsoft Intune का विशेष रूप से ऐसे सिस्टम के तौर पर नाम लिया गया है, जिसके पूरक के रूप में यह नई सुविधा बनाई गई है।
इसका व्यावहारिक उद्देश्य किसी वैध सॉफ़्टवेयर अनुरोध को प्रशासक विशेषाधिकारों के स्थायी अधिकार से अलग रखना है। किसी इंस्टॉलेशन को मंज़ूरी मिलने के बाद भी कर्मचारी को असंबंधित बदलाव करने के व्यापक अधिकार देने की ज़रूरत नहीं होनी चाहिए। इस कार्यप्रवाह को केंद्रीकृत करने से प्रशासकों को पहुँच प्रबंधन और एंडपॉइंट के नियमित रखरखाव के लिए अलग-अलग टूल के बीच आने-जाने की ज़रूरत भी कम हो सकती है।
घोषणा में समर्थित डिवाइसों की पूरी सूची या एंटरप्राइज़ संस्करण में उपलब्ध हर पैकेज प्रबंधक का उल्लेख नहीं है। दिसंबर में आने वाली सुविधाएँ मौजूदा डिवाइस परिवेश के साथ किस तरह काम करेंगी, इसका आकलन करते समय इन कार्यान्वयन संबंधी विवरणों का महत्व होगा।
UniGetUI कई पैकेज प्रबंधकों को एक ही इंटरफ़ेस में लाता है
सॉफ़्टवेयर प्रबंधन का यह घटक पैकेज प्रबंधकों के लिए Devolutions के ओपन-सोर्स इंटरफ़ेस UniGetUI पर आधारित है। मौजूदा उत्पाद WinGet, Chocolatey, Scoop, Pip, Npm और PowerShell Gallery समेत विभिन्न प्रणालियों में सॉफ़्टवेयर खोजने, इंस्टॉल करने, अपडेट करने और हटाने की सुविधाएँ एक जगह उपलब्ध कराता है।
UniGetUI सामूहिक कार्रवाइयों और किसी दूसरी मशीन पर इस्तेमाल के लिए पैकेज सूचियाँ निर्यात करने की सुविधा भी देता है। इससे घोषणा में इसकी भूमिका समझने में मदद मिलती है: यह अलग-अलग पैकेज पारितंत्रों के ज़रिए वितरित सॉफ़्टवेयर को संभालने का एक साझा तरीका देता है, जबकि आने वाली एंटरप्राइज़ सुविधाएँ नामांकित डिवाइसों के लिए केंद्रीय स्वीकृति और प्रबंधन जोड़ेंगी।
मौजूदा ओपन-सोर्स एप्लिकेशन और नए एंटरप्राइज़ कार्यप्रवाह को अलग-अलग समझना चाहिए। UniGetUI की मौजूदा क्षमताएँ तकनीकी संदर्भ देती हैं; उनसे यह साबित नहीं होता कि पहले केंद्रीकृत संस्करण में हर पैकेज स्रोत, विकल्प या परिनियोजन पद्धति समर्थित होगी।
सीमित दायरे वाली भूमिकाएँ प्रशासक खातों के अधिकार घटाती हैं
एंडपॉइंट संबंधी रूपरेखा के साथ हाल में किए गए PAM सुधार भी आए हैं, जिनका उद्देश्य विशेषाधिकारों को अधिक सूक्ष्मता से निर्धारित करना है। Workspace प्रशासक उपयोगकर्ताओं और प्लेटफ़ॉर्म की सेटिंग्स का प्रबंधन कर सकता है, लेकिन इससे उसे वॉल्ट की सामग्री तक अपने-आप पहुँच नहीं मिलती। एक अलग Auditor भूमिका सुरक्षा और अनुपालन टीमों को विशेषाधिकार प्राप्त क्रेडेंशियल हासिल किए बिना गतिविधि लॉग और सत्र का मेटाडेटा देखने देती है।
यह अलगाव उन प्रबंधित सेवा प्रदाताओं के लिए उपयोगी है जो कई ग्राहकों के परिवेश में काम करते हैं, और उन संगठनों के लिए भी जहाँ अलग-अलग लोगों को प्लेटफ़ॉर्म का प्रबंधन करने, क्रेडेंशियल इस्तेमाल करने और गतिविधियों की समीक्षा करने की ज़िम्मेदारी दी जाती है। व्यापक प्रशासकीय पदनाम का अर्थ यह होना ज़रूरी नहीं कि उस व्यक्ति को सिस्टम के हर गोपनीय डेटा पर अधिकार हो।
Devolutions एक ही वॉल्ट में कनेक्शन प्रविष्टियों और PAM क्रेडेंशियल को भी जोड़ती है। इसका उद्देश्य किसी विशेषाधिकार प्राप्त क्रेडेंशियल को उससे जुड़े कनेक्शन के साथ रखना है, ताकि पूरे कार्यप्रवाह पर अनुमतियों की एक ही व्यवस्था लागू हो।
घोषणा में Devolutions के CEO David Hervieux ने कहा, “PAM का निर्माण ऐतिहासिक रूप से बड़ी सुरक्षा टीमों के लिए किया गया है, जिनके पास बड़ा बजट और कई महीने होते हैं, लेकिन IT टीमें इस तरह काम नहीं करतीं।” कंपनी अपने प्लेटफ़ॉर्म को ऐसे नियंत्रणों के रूप में पेश करती है जिनका इस्तेमाल सिस्टम प्रशासक और छोटी IT टीमें रोज़मर्रा के काम में कर सकती हैं।
समय-सीमित पहुँच, क्रेडेंशियल रोटेशन और सत्र के साक्ष्य
Devolutions की PAM पेशकश विशेषाधिकार वाले कार्यप्रवाह को Remote Desktop Manager और स्वयं होस्ट किए गए या क्लाउड-आधारित कार्यक्षेत्र के साथ जोड़ती है। इसकी वेबसाइट के अनुसार, इस व्यवस्था में खातों की खोज, अतिरिक्त प्रमाणीकरण, ज़रूरत के समय विशेषाधिकार बढ़ाना और सत्रों की निगरानी शामिल हैं।
इस रिलीज़ में, उपयोगकर्ता सीमित अवधि के लिए क्रेडेंशियल लेने का अनुरोध कर सकते हैं और इसके लिए बहु-कारक प्रमाणीकरण उपलब्ध है। समीक्षक वेब इंटरफ़ेस, मोबाइल ऐप्लिकेशन या Remote Desktop Manager के ज़रिए अनुरोधों को मंज़ूर या अस्वीकार कर सकते हैं, अथवा उनमें बदलाव कर सकते हैं। क्रेडेंशियल लेने की अवधि समाप्त होने पर पासवर्ड अपने आप बदल दिए जाते हैं और समय-सीमित अनुमतियाँ हटा दी जाती हैं।
मंज़ूर किए गए अवधि-विस्तार से ऐसा काम पूरा किया जा सकता है जो अपनी मूल समय-सीमा से आगे तक चलता है। दोबारा इस्तेमाल किए जा सकने वाले समय-सीमित खाते मेलबॉक्स, लाइसेंस और इतिहास से जुड़ी पहचान भी बनाए रखते हैं, जबकि समय-सीमाएँ और अनुमोदन नियंत्रण पहुँच को नियंत्रित करते हैं। विशेषाधिकार प्राप्त सत्रों की रिकॉर्डिंग, गतिविधि लॉग और पहले से तय रिपोर्ट बाद में समीक्षा के लिए साक्ष्य उपलब्ध कराते हैं।
ये क्षमताएँ पहुँच-जीवनचक्र के अलग-अलग चरणों को संबोधित करती हैं: पहुँच से पहले अनुमोदन, उपयोग के दौरान सीमाएँ और उसके बाद क्रेडेंशियल या अनुमतियों में बदलाव। उनकी प्रभावशीलता उन नीतियों पर निर्भर करती है जिन्हें कोई संगठन कॉन्फ़िगर करता है और उन प्रणालियों पर, जिन्हें वह इनके दायरे में शामिल करता है।
दिसंबर में लॉन्च और PAM की मौजूदा कीमत
Devolutions, Microsoft Ignite में डिवाइस नामांकन और सॉफ़्टवेयर प्रबंधन की नई सुविधाओं का प्रदर्शन करने की योजना बना रही है। यह आयोजन 17–20 नवंबर को होगा और इन सुविधाओं के दिसंबर 2026 में आम तौर पर उपलब्ध होने की उम्मीद है। मौजूदा PAM मॉड्यूल अभी उपलब्ध है और इसका 14-दिन का परीक्षण संस्करण भी है।
घोषणा के अनुसार, Privileged Access Management पैकेज की कीमत प्रति नामित उपयोगकर्ता, प्रति वर्ष $650 है। इसका बिल सालाना लिया जाता है और इसमें मानक सहायता शामिल है। मौजूदा ग्राहक इस मॉड्यूल को अपने वर्तमान कार्यक्षेत्र में जोड़ सकते हैं; नए ग्राहकों के लिए पैकेज में वह कार्यक्षेत्र भी शामिल है जिसमें यह चलता है। इस रिलीज़ में आने वाली एंडपॉइंट क्षमताओं की अलग से कीमत नहीं बताई गई है।
इस पहल का लक्ष्य पहुँच-नियंत्रण और एंडपॉइंट पर रोज़मर्रा के काम के बीच अधिक निकटता स्थापित करना है। नियंत्रित क्रेडेंशियल, दूरस्थ कनेक्शन और मंज़ूर किए गए सॉफ़्टवेयर संचालन को एक साथ जोड़कर, Devolutions शुरुआती सुरक्षा नीति तैयार हो जाने के बाद भी न्यूनतम विशेषाधिकार के सिद्धांत को बनाए रखना आसान बनाने की कोशिश कर रही है।
