Devolutions amplia a gestão de acesso privilegiado (PAM) com o registro de dispositivos e a gestão centralizada de software

A remoção dos privilégios de administrador local pode reduzir acessos desnecessários, mas as equipes de TI ainda precisam de uma forma prática de instalar e atualizar os softwares usados pelos funcionários. A Devolutions está ampliando sua plataforma com o registro de dispositivos e a gestão centralizada de software, buscando integrar esse trabalho cotidiano aos controles já usados para o acesso privilegiado.

Anunciadas em 9 de novembro, essas funcionalidades representam a primeira fase do roteiro da empresa para a gestão de privilégios em endpoints. Elas foram concebidas para funcionar em conjunto com sistemas de gestão de dispositivos móveis já existentes, incluindo o Microsoft Intune, e usar a gestão de software baseada no UniGetUI para permitir que os administradores aprovem, instalem e atualizem pacotes sem conceder aos usuários privilégios de administrador local.

A expectativa é que os novos recursos estejam disponíveis para todos em dezembro de 2026. Eles ampliam o escopo da plataforma: além de controlar quem pode acessar um sistema, ela passa a permitir a gestão dos softwares executados nos dispositivos registrados, mantendo conexões, credenciais e fluxos de trabalho privilegiados em um espaço de trabalho compartilhado.

O registro de dispositivos integra os controles de acesso às operações com endpoints

A gestão de acesso privilegiado e a gestão de software em endpoints lidam com problemas relacionados. O PAM controla o acesso a contas e sessões poderosas; os controles de endpoint determinam como os softwares são instalados e mantidos nas máquinas acessadas por essas contas.

A Devolutions planeja incluir os dispositivos registrados no mesmo espaço de trabalho que os administradores usam para o PAM. O anúncio descreve o registro a partir de soluções de MDM existentes, sem exigir que as organizações abandonem os investimentos feitos na gestão de dispositivos. O Microsoft Intune é citado especificamente como um sistema complementar à nova funcionalidade.

O objetivo prático é separar uma solicitação legítima de software da concessão permanente de privilégios de administrador. Uma instalação aprovada não deve exigir que um funcionário receba ampla autoridade para fazer alterações não relacionadas posteriormente. A centralização desse fluxo de trabalho também pode reduzir a necessidade de os administradores alternarem entre ferramentas distintas para gerenciar o acesso e realizar a manutenção rotineira dos endpoints.

O anúncio não especifica a lista completa de dispositivos compatíveis nem todos os gerenciadores de pacotes disponíveis na versão empresarial. Esses detalhes de implementação serão importantes para que as equipes avaliem como os recursos previstos para dezembro se encaixam no ambiente existente.

O UniGetUI reúne vários gerenciadores de pacotes em uma única interface

O componente de gestão de software se baseia no UniGetUI, a interface de código aberto da Devolutions para gerenciadores de pacotes. O produto existente reúne recursos de descoberta, instalação, atualização e remoção de software em sistemas como WinGet, Chocolatey, Scoop, Pip, Npm e PowerShell Gallery.

O UniGetUI também permite realizar operações em lote e exportar listas de pacotes para uso em outra máquina. Esse histórico ajuda a explicar seu papel no anúncio: a ferramenta oferece uma maneira comum de gerenciar softwares distribuídos por diferentes ecossistemas de pacotes, enquanto os próximos recursos empresariais acrescentam aprovação e gestão centralizadas para dispositivos registrados.

É importante distinguir o aplicativo de código aberto existente do novo fluxo de trabalho empresarial. Os recursos atuais do UniGetUI fornecem contexto técnico; não garantem que todas as fontes de pacotes, opções ou formas de implantação sejam compatíveis com a primeira versão centralizada.

Funções com escopo delimitado reduzem o alcance das contas administrativas

O roteiro para endpoints acompanha aprimoramentos recentes do PAM voltados a tornar os privilégios mais granulares. Um administrador do espaço de trabalho pode gerenciar usuários e configurações da plataforma sem, por isso, obter acesso ao conteúdo dos cofres. Uma função específica de auditor permite que as equipes de segurança e conformidade inspecionem registros de atividades e metadados de sessões sem recuperar credenciais privilegiadas.

Essa separação é útil para provedores de serviços gerenciados que trabalham em ambientes de clientes e para organizações que precisam designar pessoas diferentes para administrar a plataforma, usar credenciais e revisar atividades. Um título administrativo amplo não precisa implicar autoridade sobre todos os segredos do sistema.

A Devolutions também reúne entradas de conexão e credenciais de PAM em um único cofre. O objetivo é manter uma credencial privilegiada associada à conexão que a utiliza, com uma única estrutura de permissões regendo o fluxo de trabalho.

“Historicamente, o PAM foi desenvolvido para grandes equipes de segurança, com orçamentos elevados e meses disponíveis, mas não é assim que as equipes de TI trabalham”, afirmou David Hervieux, CEO da Devolutions, no anúncio. A empresa posiciona sua plataforma em torno de controles que administradores de sistemas e equipes de TI menores podem usar no trabalho cotidiano.

Acesso por tempo limitado, rotação e evidências de sessão

A oferta de PAM da Devolutions integra fluxos de trabalho privilegiados ao Remote Desktop Manager e a um espaço de trabalho autogerenciado ou na nuvem. O site da empresa descreve a descoberta de contas, a autenticação reforçada, a elevação de privilégios just-in-time e o monitoramento de sessões como componentes dessa abordagem.

Com esta versão, os usuários podem solicitar empréstimos de credenciais por tempo limitado, com autenticação multifator disponível. Os responsáveis pela análise podem aprovar, negar ou alterar as solicitações pela interface web, pelo aplicativo móvel ou pelo Remote Desktop Manager. Ao fim do empréstimo, as senhas são alteradas automaticamente e as permissões just-in-time são removidas.

As extensões aprovadas podem acomodar trabalhos que ultrapassem o prazo original. As contas just-in-time reutilizáveis também preservam a identidade associada a caixas de correio, licenças e histórico, enquanto os limites de tempo e os controles de aprovação regulam o acesso. Gravações de sessões privilegiadas, registros de atividades e relatórios predefinidos fornecem evidências para análises posteriores.

Esses recursos atendem a diferentes etapas do ciclo de vida do acesso: aprovação antes do acesso, limites durante o uso e alterações de credenciais ou permissões depois dele. A eficácia depende das políticas configuradas pela organização e dos sistemas incluídos no escopo.

Lançamento em dezembro e preços atuais do PAM

A Devolutions planeja demonstrar os novos recursos de cadastro de dispositivos e gerenciamento de software no Microsoft Ignite, de 17 a 20 de novembro, antes da disponibilidade geral prevista para dezembro de 2026. O módulo PAM existente continua disponível, com um período de avaliação de 14 dias.

Segundo o anúncio, o pacote Privileged Access Management custa US$ 650 por usuário nomeado por ano, com cobrança anual e suporte padrão incluído. Os clientes atuais podem adicionar o módulo ao espaço de trabalho que já utilizam; para os novos clientes, o pacote inclui o espaço de trabalho em que o módulo é executado. O anúncio não informa um preço separado para os recursos de endpoint previstos para lançamento futuro.

A proposta é estreitar a conexão entre a governança de acesso e as atividades diárias nos endpoints. Ao combinar credenciais controladas, conexões remotas e operações de software aprovadas, a Devolutions busca facilitar a manutenção do princípio do menor privilégio após a elaboração da política de segurança inicial.