Devolutions Memperluas PAM dengan Pendaftaran Perangkat dan Pengelolaan Perangkat Lunak Terpusat

Menghapus hak administrator lokal dapat mengurangi akses yang tidak diperlukan, tetapi tim TI tetap membutuhkan cara praktis untuk memasang dan memperbarui perangkat lunak yang digunakan karyawan. Devolutions memperluas platformnya dengan pendaftaran perangkat dan pengelolaan perangkat lunak terpusat, yang bertujuan menghubungkan pekerjaan sehari-hari tersebut dengan kontrol yang sudah digunakan untuk akses istimewa.

Diumumkan pada 9 November, kapabilitas ini merupakan tahap pertama dalam peta jalan perusahaan untuk pengelolaan hak istimewa endpoint. Kapabilitas tersebut dirancang agar dapat digunakan bersama sistem pengelolaan perangkat seluler yang sudah ada, termasuk Microsoft Intune, serta memanfaatkan pengelolaan perangkat lunak berbasis UniGetUI agar administrator dapat menyetujui, memasang, dan memperbarui paket tanpa memberikan hak administrator lokal kepada pengguna.

Fitur-fitur baru ini diperkirakan akan tersedia secara umum pada Desember 2026. Fitur tersebut memperluas fungsi platform dari sekadar mengendalikan siapa yang dapat mengakses sistem menjadi juga mengatur perangkat lunak yang berjalan pada mesin terdaftar, sembari mempertahankan koneksi, kredensial, dan alur kerja istimewa dalam satu ruang kerja bersama.

Pendaftaran Perangkat Menghubungkan Kontrol Akses dengan Pengelolaan Endpoint

Pengelolaan akses istimewa dan pengelolaan perangkat lunak endpoint menangani masalah yang saling berkaitan. PAM mengendalikan akses ke akun dan sesi dengan hak istimewa tinggi, sedangkan kontrol endpoint menentukan cara perangkat lunak dipasang dan dipelihara pada mesin yang dapat diakses oleh akun tersebut.

Devolutions berencana memasukkan perangkat terdaftar ke dalam ruang kerja yang sama dengan yang digunakan administrator untuk PAM. Pengumumannya menjelaskan bahwa pendaftaran dilakukan melalui solusi MDM yang sudah ada, sehingga organisasi tidak perlu meninggalkan investasi mereka dalam pengelolaan perangkat. Microsoft Intune secara khusus disebut sebagai sistem yang dirancang untuk dilengkapi oleh fungsi baru ini.

Tujuan praktisnya adalah memisahkan permintaan perangkat lunak yang sah dari pemberian hak administrator secara permanen. Pemasangan yang disetujui seharusnya tidak mengharuskan pemberian wewenang luas kepada karyawan untuk melakukan perubahan lain yang tidak terkait setelahnya. Pemusatan alur kerja ini juga dapat mengurangi kebutuhan administrator untuk berpindah-pindah di antara alat terpisah guna mengelola akses dan pemeliharaan endpoint rutin.

Pengumuman tersebut tidak merinci daftar lengkap perangkat yang didukung ataupun setiap pengelola paket yang tersedia dalam rilis untuk perusahaan. Rincian penerapan itu akan menjadi pertimbangan penting bagi tim saat menilai kesesuaian kapabilitas bulan Desember dengan lingkungan mereka saat ini.

UniGetUI Menggabungkan Berbagai Pengelola Paket dalam Satu Antarmuka

Komponen pengelolaan perangkat lunak ini dibangun berdasarkan UniGetUI, antarmuka sumber terbuka Devolutions untuk pengelola paket. Produk yang sudah ada ini menyatukan pencarian, pemasangan, pembaruan, dan penghapusan perangkat lunak di berbagai sistem, termasuk WinGet, Chocolatey, Scoop, Pip, Npm, dan PowerShell Gallery.

UniGetUI juga mendukung operasi massal dan ekspor daftar paket untuk digunakan di mesin lain. Latar belakang ini membantu menjelaskan perannya dalam pengumuman tersebut: UniGetUI menyediakan cara terpadu untuk menangani perangkat lunak yang didistribusikan melalui berbagai ekosistem paket, sementara fitur perusahaan yang akan datang menambahkan persetujuan terpusat dan pengelolaan perangkat terdaftar.

Aplikasi sumber terbuka yang sudah ada perlu dibedakan dari alur kerja perusahaan yang baru. Kapabilitas UniGetUI saat ini memberikan konteks teknis, tetapi tidak membuktikan bahwa setiap sumber paket, opsi, atau pola penerapan akan didukung dalam rilis terpusat pertama.

Peran dengan Cakupan Terbatas Mengurangi Jangkauan Akun Administrator

Peta jalan endpoint ini menyertai penyempurnaan PAM baru-baru ini yang ditujukan untuk membuat hak istimewa lebih terperinci. Administrator Workspace dapat mengelola pengguna dan pengaturan platform tanpa otomatis mendapatkan akses ke isi brankas. Peran Auditor khusus memungkinkan staf keamanan dan kepatuhan memeriksa log aktivitas dan metadata sesi tanpa mengambil kredensial istimewa.

Pemisahan ini bermanfaat bagi penyedia layanan terkelola yang bekerja di berbagai lingkungan pelanggan, serta organisasi yang mengharuskan orang yang berbeda untuk mengelola platform, menggunakan kredensial, dan meninjau aktivitas. Jabatan administrator dengan cakupan luas tidak harus berarti memiliki wewenang atas setiap rahasia dalam sistem.

Devolutions juga menggabungkan entri koneksi dan kredensial PAM dalam satu brankas. Tujuannya adalah mengaitkan kredensial istimewa dengan koneksi yang menggunakannya, dengan satu struktur izin yang mengatur alur kerja tersebut.

“PAM secara historis dirancang untuk tim keamanan besar dengan anggaran besar dan waktu berbulan-bulan, tetapi bukan begitu cara tim TI bekerja,” kata CEO Devolutions, David Hervieux, dalam pengumuman tersebut. Perusahaan ini memosisikan platformnya sebagai solusi yang menyediakan kontrol yang dapat digunakan administrator sistem dan tim TI yang lebih kecil dalam pekerjaan rutin.

Akses Berbatas Waktu, Rotasi, dan Bukti Sesi

Penawaran PAM Devolutions mengintegrasikan alur kerja istimewa dengan Remote Desktop Manager dan ruang kerja yang dihosting sendiri atau berbasis cloud. Situs webnya menjelaskan bahwa penemuan akun, autentikasi tambahan, peningkatan hak akses just-in-time, dan pengawasan sesi merupakan bagian dari pendekatan tersebut.

Dalam rilis ini, pengguna dapat mengajukan peminjaman kredensial dengan batas waktu, dengan opsi autentikasi multifaktor. Peninjau dapat menyetujui, menolak, atau mengubah permintaan melalui antarmuka web, aplikasi seluler, atau Remote Desktop Manager. Setelah masa peminjaman berakhir, kata sandi diubah secara otomatis dan hak akses sementara sesuai kebutuhan dicabut.

Perpanjangan yang disetujui dapat mengakomodasi pekerjaan yang melampaui jangka waktu semula. Akun sementara sesuai kebutuhan yang dapat digunakan kembali juga mempertahankan identitas yang terkait dengan kotak surat, lisensi, dan riwayat, sementara batas waktu dan kontrol persetujuan mengatur akses. Perekaman sesi dengan hak istimewa, log aktivitas, dan laporan yang telah ditentukan sebelumnya menyediakan bukti untuk ditinjau kemudian.

Kemampuan ini menangani berbagai tahap dalam siklus akses: persetujuan sebelum akses diberikan, pembatasan selama penggunaan, serta perubahan kredensial atau hak akses setelahnya. Efektivitasnya bergantung pada kebijakan yang dikonfigurasi organisasi dan sistem yang dicakupnya.

Peluncuran pada Desember dan Harga PAM Saat Ini

Devolutions berencana mendemonstrasikan fitur baru pendaftaran perangkat dan pengelolaan perangkat lunak di Microsoft Ignite, 17–20 November, menjelang ketersediaan umum yang diperkirakan pada Desember 2026. Modul PAM yang sudah ada tetap tersedia sekarang, dengan uji coba selama 14 hari.

Menurut pengumuman tersebut, paket Manajemen Akses Istimewa berharga $650 per pengguna terdaftar per tahun, ditagihkan setiap tahun, dan sudah mencakup dukungan standar. Pelanggan lama dapat menambahkan modul ini ke ruang kerja mereka saat ini; bagi pelanggan baru, paket tersebut mencakup ruang kerja tempat modul dijalankan. Rilis ini tidak mencantumkan harga terpisah untuk kemampuan endpoint yang akan datang.

Arah yang ditempuh adalah menghubungkan tata kelola akses dengan pekerjaan sehari-hari di endpoint secara lebih erat. Dengan menggabungkan kredensial yang terkontrol, koneksi jarak jauh, dan pengoperasian perangkat lunak yang disetujui, Devolutions berupaya memudahkan penerapan prinsip hak akses minimum secara berkelanjutan setelah kebijakan keamanan awal disusun.