Devolutions extinde PAM-ul cu înrolarea dispozitivelor și gestionarea centralizată a software-ului

Eliminarea drepturilor de administrator local poate reduce accesul inutil, însă echipele IT au în continuare nevoie de o metodă practică pentru a instala și actualiza software-ul folosit de angajați. Devolutions își extinde platforma cu funcții de înrolare a dispozitivelor și gestionare centralizată a software-ului, urmărind să conecteze aceste activități de zi cu zi la măsurile de control deja folosite pentru accesul privilegiat.

Anunțate pe 9 noiembrie, aceste funcții reprezintă prima etapă a foii de parcurs a companiei pentru gestionarea privilegiilor la nivelul dispozitivelor. Ele sunt concepute să funcționeze alături de sistemele existente de gestionare a dispozitivelor mobile, inclusiv Microsoft Intune, și să folosească gestionarea software-ului bazată pe UniGetUI, astfel încât administratorii să poată aproba, instala și actualiza pachete fără a le acorda utilizatorilor drepturi de administrator local.

Se preconizează că noile funcții vor deveni disponibile pe scară largă în decembrie 2026. Acestea extind platforma dincolo de controlul persoanelor care pot accesa un sistem, oferind posibilitatea de a gestiona software-ul care rulează pe dispozitivele înrolate, păstrând în același timp conexiunile, datele de autentificare și fluxurile de lucru privilegiate într-un spațiu de lucru comun.

Înrolarea dispozitivelor conectează controalele de acces cu gestionarea dispozitivelor terminale

Gestionarea accesului privilegiat și gestionarea software-ului de pe dispozitive abordează probleme conexe. PAM controlează accesul la conturi și sesiuni cu privilegii extinse, în timp ce controalele pentru dispozitive stabilesc modul în care software-ul este instalat și întreținut pe mașinile la care oferă acces acele conturi.

Devolutions intenționează să integreze dispozitivele înrolate în același spațiu de lucru pe care administratorii îl folosesc pentru PAM. Anunțul descrie înrolarea prin soluțiile MDM existente, fără a le cere organizațiilor să renunțe la investițiile făcute în gestionarea dispozitivelor. Microsoft Intune este menționat în mod explicit ca sistem pe care noua funcționalitate este concepută să îl completeze.

Scopul practic este de a separa o solicitare legitimă de software de acordarea permanentă a privilegiilor de administrator. Aprobarea unei instalări nu ar trebui să implice acordarea unei autorități extinse angajatului, care i-ar permite ulterior să facă și alte modificări fără legătură cu solicitarea. Centralizarea acestui flux de lucru ar putea reduce și nevoia administratorilor de a trece de la un instrument la altul pentru gestionarea accesului și întreținerea de rutină a dispozitivelor.

Anunțul nu precizează lista completă a dispozitivelor compatibile și nici toate soluțiile de gestionare a pachetelor disponibile în versiunea pentru companii. Aceste detalii de implementare vor conta atunci când echipele vor evalua cum se integrează funcțiile din decembrie în infrastructura existentă.

UniGetUI reunește mai multe soluții de gestionare a pachetelor într-o singură interfață

Componenta de gestionare a software-ului se bazează pe UniGetUI, interfața open-source a Devolutions pentru soluțiile de gestionare a pachetelor. Produsul existent reunește funcțiile de descoperire, instalare, actualizare și eliminare a software-ului pentru sisteme precum WinGet, Chocolatey, Scoop, Pip, Npm și PowerShell Gallery.

UniGetUI permite și efectuarea de operațiuni în masă, precum și exportul listelor de pachete pentru utilizare pe altă mașină. Acest context ajută la înțelegerea rolului său în anunț: oferă o metodă comună de gestionare a software-ului distribuit prin diferite ecosisteme de pachete, în timp ce viitoarele funcții pentru companii adaugă aprobarea și gestionarea centralizată a dispozitivelor înrolate.

Aplicația open-source existentă trebuie diferențiată de noul flux de lucru pentru companii. Funcțiile actuale ale UniGetUI oferă context tehnic, dar nu garantează că toate sursele de pachete, opțiunile sau metodele de implementare vor fi acceptate în prima versiune cu gestionare centralizată.

Rolurile cu atribuții limitate restrâng sfera de acțiune a conturilor administrative

Foaia de parcurs pentru dispozitive completează îmbunătățirile recente aduse PAM, care urmăresc să delimiteze mai precis privilegiile. Un administrator al spațiului de lucru poate gestiona utilizatorii și setările platformei fără a obține automat acces la conținutul seifului. Un rol dedicat de auditor le permite angajaților din domeniul securității și conformității să consulte jurnalele de activitate și metadatele sesiunilor fără a prelua date de autentificare privilegiate.

Această separare este utilă furnizorilor de servicii gestionate care lucrează în mediile clienților, precum și organizațiilor în care persoane diferite trebuie să administreze platforma, să folosească datele de autentificare și să verifice activitatea. Un titlu administrativ cu atribuții extinse nu trebuie să implice autoritate asupra tuturor secretelor din sistem.

Devolutions reunește, de asemenea, înregistrările conexiunilor și datele de autentificare PAM într-un singur seif. Scopul este ca datele de autentificare privilegiate să rămână asociate conexiunii care le folosește, iar fluxul de lucru să fie guvernat de o singură structură de permisiuni.

„În mod tradițional, PAM a fost conceput pentru echipe mari de securitate, cu bugete consistente și luni la dispoziție, dar nu așa lucrează echipele IT”, a declarat în anunț David Hervieux, CEO-ul Devolutions. Compania își poziționează platforma ca oferind controale pe care administratorii de sistem și echipele IT mai mici le pot folosi în activitatea de zi cu zi.

Acces cu durată limitată, rotirea parolelor și dovezi ale sesiunilor

Oferta PAM a Devolutions integrează fluxurile de lucru privilegiate cu Remote Desktop Manager și cu un spațiu de lucru găzduit local sau în cloud. Pe site-ul său, compania descrie identificarea conturilor, autentificarea suplimentară, acordarea temporară a privilegiilor și supravegherea sesiunilor ca părți ale acestei abordări.

În această versiune, utilizatorii pot solicita acces temporar la acreditări, cu autentificare multifactor disponibilă. Persoanele care analizează solicitările le pot aproba, respinge sau modifica prin interfața web, aplicația mobilă sau Remote Desktop Manager. La expirarea perioadei de acces, parolele sunt schimbate automat, iar permisiunile acordate just-in-time sunt revocate.

Prelungirile aprobate pot acoperi activități care depășesc perioada inițială. Conturile reutilizabile cu acces just-in-time păstrează, de asemenea, identitatea asociată căsuțelor poștale, licențelor și istoricului, în timp ce limitele de timp și controalele de aprobare reglementează accesul. Înregistrările sesiunilor privilegiate, jurnalele de activitate și rapoartele predefinite furnizează dovezi pentru analize ulterioare.

Aceste capabilități acoperă etape diferite ale ciclului de viață al accesului: aprobarea înainte de acces, limitările pe durata utilizării și modificarea ulterioară a acreditărilor sau permisiunilor. Eficacitatea lor depinde de politicile configurate de o organizație și de sistemele incluse în domeniul de aplicare.

Lansarea din decembrie și prețurile actuale pentru PAM

Devolutions intenționează să prezinte noile funcții de înrolare a dispozitivelor și de gestionare a software-ului la Microsoft Ignite, în perioada 17–20 noiembrie, înainte de disponibilitatea lor generală preconizată pentru decembrie 2026. Modulul PAM existent este disponibil în continuare, cu o perioadă de probă de 14 zile.

Potrivit anunțului, pachetul Privileged Access Management costă 650 $ pe an pentru fiecare utilizator nominal, cu facturare anuală și asistență standard inclusă. Clienții existenți pot adăuga modulul la spațiul lor de lucru actual; pentru clienții noi, pachetul include spațiul de lucru în care rulează. Versiunea nu stabilește un preț separat pentru capabilitățile viitoare destinate punctelor finale.

Direcția urmărită este o legătură mai strânsă între guvernanța accesului și activitățile zilnice de la punctele finale. Combinând acreditările controlate, conexiunile la distanță și operațiunile aprobate cu software-ul, Devolutions încearcă să faciliteze respectarea principiului privilegiului minim și după redactarea inițială a politicii de securitate.