Devolutions ขยาย PAM ด้วยการลงทะเบียนอุปกรณ์และการจัดการซอฟต์แวร์แบบรวมศูนย์

การถอดสิทธิ์ผู้ดูแลระบบภายในเครื่องช่วยลดการเข้าถึงที่ไม่จำเป็นได้ แต่ทีมไอทียังคงต้องมีวิธีที่ใช้งานได้จริงในการติดตั้งและอัปเดตซอฟต์แวร์ที่พนักงานใช้ Devolutions กำลังขยายแพลตฟอร์มด้วยความสามารถในการลงทะเบียนอุปกรณ์และจัดการซอฟต์แวร์แบบรวมศูนย์ โดยมุ่งเชื่อมโยงงานประจำวันดังกล่าวเข้ากับการควบคุมที่ใช้อยู่แล้วสำหรับการเข้าถึงระดับสูง

ประกาศเมื่อวันที่ 9 พฤศจิกายน ความสามารถเหล่านี้เป็นระยะแรกของแผนงานด้านการจัดการสิทธิ์ระดับสูงบนอุปกรณ์ปลายทางของบริษัท โดยออกแบบมาให้ทำงานร่วมกับระบบจัดการอุปกรณ์เคลื่อนที่ที่มีอยู่ เช่น Microsoft Intune และใช้การจัดการซอฟต์แวร์ที่ขับเคลื่อนด้วย UniGetUI เพื่อให้ผู้ดูแลระบบอนุมัติ ติดตั้ง และอัปเดตแพ็กเกจได้โดยไม่ต้องให้สิทธิ์ผู้ดูแลระบบภายในเครื่องแก่ผู้ใช้

คาดว่าฟีเจอร์ใหม่จะเปิดให้ใช้งานทั่วไปในเดือนธันวาคม 2026 โดยขยายขอบเขตของแพลตฟอร์มจากการควบคุมว่าใครเข้าถึงระบบได้ ไปสู่การกำกับดูแลซอฟต์แวร์ที่ทำงานอยู่บนเครื่องที่ลงทะเบียนไว้ พร้อมจัดเก็บการเชื่อมต่อ ข้อมูลรับรอง และเวิร์กโฟลว์ที่ใช้สิทธิ์ระดับสูงไว้ในพื้นที่ทำงานร่วมกัน

การลงทะเบียนอุปกรณ์เชื่อมโยงการควบคุมการเข้าถึงเข้ากับงานบนอุปกรณ์ปลายทาง

การจัดการการเข้าถึงระดับสูงและการจัดการซอฟต์แวร์บนอุปกรณ์ปลายทางช่วยแก้ปัญหาที่เกี่ยวข้องกัน PAM ควบคุมการเข้าถึงบัญชีและเซสชันที่มีสิทธิ์สูง ส่วนการควบคุมอุปกรณ์ปลายทางกำหนดวิธีติดตั้งและดูแลซอฟต์แวร์บนเครื่องที่บัญชีเหล่านั้นเข้าถึง

Devolutions วางแผนให้อุปกรณ์ที่ลงทะเบียนไว้ปรากฏในพื้นที่ทำงานเดียวกับที่ผู้ดูแลระบบใช้สำหรับ PAM ประกาศของบริษัทระบุว่าสามารถลงทะเบียนอุปกรณ์จากโซลูชัน MDM ที่มีอยู่ได้ โดยไม่จำเป็นต้องให้องค์กรเลิกใช้การลงทุนด้านการจัดการอุปกรณ์ที่ทำไว้แล้ว ประกาศยังระบุชื่อ Microsoft Intune โดยเฉพาะว่าเป็นระบบที่ฟังก์ชันใหม่นี้ออกแบบมาให้ทำงานเสริมกัน

เป้าหมายในทางปฏิบัติคือแยกคำขอใช้ซอฟต์แวร์ที่สมเหตุสมผลออกจากการให้สิทธิ์ผู้ดูแลระบบแบบถาวร การอนุมัติให้ติดตั้งไม่ควรทำให้ต้องมอบอำนาจอย่างกว้างขวางแก่พนักงานจนสามารถเปลี่ยนแปลงเรื่องอื่นที่ไม่เกี่ยวข้องได้ในภายหลัง การรวมเวิร์กโฟลว์นี้ไว้ที่เดียวอาจช่วยลดความจำเป็นที่ผู้ดูแลระบบต้องสลับไปมาระหว่างเครื่องมือแยกกันสำหรับการควบคุมการเข้าถึงและการบำรุงรักษาอุปกรณ์ปลายทางตามปกติ

ประกาศไม่ได้ระบุรายการอุปกรณ์ทั้งหมดที่รองรับ หรือโปรแกรมจัดการแพ็กเกจทุกตัวที่จะใช้ได้ในรุ่นสำหรับองค์กร รายละเอียดการนำไปใช้งานเหล่านี้จะมีความสำคัญต่อการประเมินว่า ความสามารถที่จะเปิดตัวในเดือนธันวาคมจะเข้ากับระบบและอุปกรณ์ที่องค์กรใช้อยู่ได้อย่างไร

UniGetUI รวมโปรแกรมจัดการแพ็กเกจหลายตัวไว้ในอินเทอร์เฟซเดียว

องค์ประกอบด้านการจัดการซอฟต์แวร์ต่อยอดจาก UniGetUI ซึ่งเป็นอินเทอร์เฟซโอเพนซอร์สสำหรับโปรแกรมจัดการแพ็กเกจของ Devolutions ผลิตภัณฑ์ที่มีอยู่ช่วยให้ค้นหา ติดตั้ง อัปเดต และถอนซอฟต์แวร์จากระบบต่าง ๆ ได้ในที่เดียว รวมถึง WinGet, Chocolatey, Scoop, Pip, Npm และ PowerShell Gallery

UniGetUI ยังรองรับการดำเนินการกับหลายรายการพร้อมกัน และการส่งออกรายการแพ็กเกจเพื่อนำไปใช้กับเครื่องอื่น ข้อมูลพื้นฐานนี้ช่วยอธิบายบทบาทของ UniGetUI ในประกาศได้ว่าเป็นช่องทางร่วมสำหรับจัดการซอฟต์แวร์ที่เผยแพร่ผ่านระบบนิเวศแพ็กเกจต่าง ๆ ขณะที่ฟีเจอร์สำหรับองค์กรซึ่งกำลังจะเปิดตัวจะเพิ่มการอนุมัติและการจัดการอุปกรณ์ที่ลงทะเบียนไว้จากส่วนกลาง

ควรแยกแอปพลิเคชันโอเพนซอร์สที่มีอยู่แล้วออกจากเวิร์กโฟลว์ใหม่สำหรับองค์กร ความสามารถปัจจุบันของ UniGetUI เป็นข้อมูลประกอบด้านเทคนิค แต่ไม่ได้ยืนยันว่าแหล่งแพ็กเกจ ตัวเลือก หรือรูปแบบการติดตั้งใช้งานทุกประเภทจะรองรับในรุ่นแรกที่จัดการจากส่วนกลาง

การกำหนดขอบเขตบทบาทช่วยจำกัดอำนาจของบัญชีผู้ดูแลระบบ

แผนงานด้านอุปกรณ์ปลายทางมาพร้อมกับการปรับปรุง PAM เมื่อไม่นานมานี้ ซึ่งมุ่งทำให้การกำหนดสิทธิ์มีความละเอียดและเฉพาะเจาะจงมากขึ้น ผู้ดูแลระบบ Workspace สามารถจัดการผู้ใช้และการตั้งค่าแพลตฟอร์มได้โดยไม่จำเป็นต้องเข้าถึงเนื้อหาในคลังข้อมูลโดยอัตโนมัติ ส่วนบทบาทผู้ตรวจสอบเฉพาะทางช่วยให้เจ้าหน้าที่ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดตรวจสอบบันทึกกิจกรรมและข้อมูลเมตาของเซสชันได้ โดยไม่ต้องดึงข้อมูลรับรองที่มีสิทธิ์ระดับสูงออกมา

การแยกหน้าที่เช่นนี้เป็นประโยชน์ต่อผู้ให้บริการที่มีการจัดการซึ่งทำงานข้ามสภาพแวดล้อมของลูกค้าหลายราย และองค์กรที่กำหนดให้บุคลากรคนละกลุ่มเป็นผู้ดูแลแพลตฟอร์ม ใช้ข้อมูลรับรอง และตรวจสอบกิจกรรม การมีตำแหน่งผู้ดูแลระบบที่ครอบคลุมไม่จำเป็นต้องหมายถึงการมีอำนาจเหนือข้อมูลลับทุกชิ้นในระบบ

Devolutions ยังรวมรายการการเชื่อมต่อและข้อมูลรับรอง PAM ไว้ในคลังข้อมูลเดียวกัน โดยมีเป้าหมายให้ข้อมูลรับรองที่มีสิทธิ์ระดับสูงเชื่อมโยงกับการเชื่อมต่อที่ใช้ข้อมูลนั้น พร้อมใช้โครงสร้างสิทธิ์ชุดเดียวกำกับดูแลเวิร์กโฟลว์

“ที่ผ่านมา PAM ถูกสร้างขึ้นเพื่อตอบโจทย์ทีมรักษาความปลอดภัยขนาดใหญ่ที่มีงบประมาณสูงและมีเวลาเตรียมการหลายเดือน แต่ทีมไอทีไม่ได้ทำงานกันแบบนั้น” David Hervieux ซีอีโอของ Devolutions กล่าวในประกาศดังกล่าว บริษัทวางตำแหน่งแพลตฟอร์มของตนให้เป็นชุดการควบคุมที่ผู้ดูแลระบบและทีมไอทีขนาดเล็กนำไปใช้ระหว่างการทำงานตามปกติได้

การเข้าถึงแบบจำกัดเวลา การหมุนเวียนข้อมูลรับรอง และหลักฐานจากเซสชัน

ข้อเสนอ PAM ของ Devolutions ผสานเวิร์กโฟลว์ที่ใช้สิทธิ์ระดับสูงเข้ากับ Remote Desktop Manager และพื้นที่ทำงานแบบโฮสต์เองหรือบนคลาวด์ เว็บไซต์ของบริษัทระบุว่า การค้นหาบัญชี การยืนยันตัวตนเพิ่มเติม การยกระดับสิทธิ์แบบทันเวลา และการกำกับดูแลเซสชันเป็นส่วนหนึ่งของแนวทางนี้

ในรุ่นนี้ ผู้ใช้สามารถขอเบิกใช้ข้อมูลรับรองโดยกำหนดระยะเวลาได้ และมีระบบยืนยันตัวตนแบบหลายปัจจัยให้ใช้งาน ผู้ตรวจสอบสามารถอนุมัติ ปฏิเสธ หรือแก้ไขคำขอผ่านอินเทอร์เฟซเว็บ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ หรือ Remote Desktop Manager เมื่อสิ้นสุดระยะเวลาเบิกใช้ ระบบจะเปลี่ยนรหัสผ่านโดยอัตโนมัติและเพิกถอนสิทธิ์ที่ให้ไว้แบบทันที

การขยายเวลาที่ได้รับอนุมัติช่วยรองรับงานที่ใช้เวลานานกว่ากรอบเวลาเดิมได้ บัญชีแบบใช้ซ้ำที่ให้สิทธิ์แบบทันทีช่วยรักษาข้อมูลระบุตัวตนที่เชื่อมโยงกับกล่องจดหมาย ใบอนุญาตใช้งาน และประวัติไว้ด้วย โดยมีการกำหนดเวลาและการควบคุมการอนุมัติเพื่อกำกับการเข้าถึง การบันทึกเซสชันที่มีสิทธิ์สูง บันทึกกิจกรรม และรายงานที่กำหนดไว้ล่วงหน้า เป็นหลักฐานสำหรับการตรวจสอบในภายหลัง

ความสามารถเหล่านี้ครอบคลุมจุดต่าง ๆ ในวงจรการเข้าถึง ได้แก่ การอนุมัติก่อนเข้าถึง การจำกัดระหว่างใช้งาน และการเปลี่ยนแปลงข้อมูลรับรองหรือสิทธิ์หลังใช้งาน ประสิทธิผลของความสามารถเหล่านี้ขึ้นอยู่กับนโยบายที่องค์กรกำหนดค่าและระบบที่นำมาอยู่ในขอบเขตการจัดการ

การเปิดตัวในเดือนธันวาคมและราคาปัจจุบันของ PAM

Devolutions วางแผนสาธิตฟีเจอร์ใหม่ด้านการลงทะเบียนอุปกรณ์และการจัดการซอฟต์แวร์ที่ Microsoft Ignite ระหว่างวันที่ 17–20 พฤศจิกายน ก่อนที่ฟีเจอร์เหล่านี้จะเปิดให้ใช้งานทั่วไปตามกำหนดในเดือนธันวาคม 2026 ส่วนโมดูล PAM ที่มีอยู่ยังเปิดให้ใช้งานได้ในขณะนี้ พร้อมช่วงทดลองใช้ 14 วัน

ตามประกาศ แพ็กเกจ Privileged Access Management มีราคา 650 ดอลลาร์สหรัฐต่อผู้ใช้ที่ระบุชื่อหนึ่งรายต่อปี โดยเรียกเก็บเงินรายปีและรวมบริการสนับสนุนมาตรฐานไว้แล้ว ลูกค้าปัจจุบันสามารถเพิ่มโมดูลลงในเวิร์กสเปซที่ใช้อยู่ได้ ส่วนลูกค้าใหม่จะได้รับเวิร์กสเปซที่ใช้เรียกใช้โมดูลรวมอยู่ในแพ็กเกจด้วย ประกาศนี้ไม่ได้ระบุราคาแยกสำหรับความสามารถด้านอุปกรณ์ปลายทางที่จะเปิดให้ใช้งานในอนาคต

แนวทางนี้มุ่งเชื่อมโยงการกำกับดูแลการเข้าถึงเข้ากับงานประจำวันบนอุปกรณ์ปลายทางให้ใกล้ชิดยิ่งขึ้น ด้วยการผสานข้อมูลรับรองที่มีการควบคุม การเชื่อมต่อระยะไกล และการดำเนินงานด้านซอฟต์แวร์ที่ได้รับอนุมัติ Devolutions พยายามทำให้การคงไว้ซึ่งสิทธิ์เท่าที่จำเป็นทำได้ง่ายขึ้น แม้หลังจากจัดทำนโยบายความปลอดภัยเบื้องต้นแล้ว