Devolutions, Cihaz Kaydı ve Merkezi Yazılım Yönetimiyle PAM’i Genişletiyor

Yerel yönetici haklarını kaldırmak gereksiz erişimi azaltabilir; ancak BT ekiplerinin çalışanların kullandığı yazılımları kurup güncellemek için yine de pratik bir yönteme ihtiyacı vardır. Devolutions, günlük yazılım yönetimini ayrıcalıklı erişim için hâlihazırda kullanılan denetimlerle bir araya getirmeyi amaçlayarak platformunu cihaz kaydı ve merkezi yazılım yönetimiyle genişletiyor.

9 Kasım’da duyurulan bu özellikler, şirketin uç nokta ayrıcalık yönetimi yol haritasının ilk aşamasını oluşturuyor. Mevcut mobil cihaz yönetimi sistemleriyle (MDM), Microsoft Intune dâhil, birlikte çalışacak şekilde tasarlanan özellikler, yöneticilerin kullanıcılara yerel yönetici hakları vermeden paketleri onaylamasına, kurmasına ve güncellemesine olanak tanımak için UniGetUI destekli yazılım yönetiminden yararlanıyor.

Yeni özelliklerin Aralık 2026’da genel kullanıma sunulması bekleniyor. Bu özellikler, platformun kapsamını bir sisteme kimlerin erişebileceğini denetlemenin ötesine taşıyarak kayıtlı cihazlarda çalışan yazılımların yönetimini de içeriyor; bağlantıları, kimlik bilgilerini ve ayrıcalıklı iş akışlarını ise ortak bir çalışma alanında tutuyor.

Cihaz Kaydı, Erişim Denetimlerini Uç Nokta Yönetimiyle Birleştiriyor

Ayrıcalıklı erişim yönetimi ve uç nokta yazılım yönetimi birbiriyle ilişkili sorunları ele alır. PAM, güçlü hesaplara ve oturumlara erişimi denetler; uç nokta denetimleri ise bu hesapların eriştiği cihazlara yazılımların nasıl kurulup güncelleneceğini belirler.

Devolutions, kayıtlı cihazları yöneticilerin PAM için kullandığı çalışma alanına dâhil etmeyi planlıyor. Duyuruda, kuruluşların cihaz yönetimine yaptıkları yatırımlardan vazgeçmelerini gerektirmek yerine mevcut MDM çözümleri üzerinden kayıt yapılabileceği belirtiliyor. Yeni işlevselliğin özellikle tamamlayıcı olacak şekilde tasarlandığı sistemlerden biri olarak Microsoft Intune’un adı veriliyor.

Amaç, geçerli bir yazılım talebini yönetici ayrıcalıklarının kalıcı olarak verilmesinden ayırmak. Onaylanan bir kurulum, çalışana sonrasında ilgisiz değişiklikler yapma konusunda geniş yetkiler verilmesini gerektirmemeli. Bu iş akışının merkezileştirilmesi, yöneticilerin erişim ve rutin uç nokta bakımı için farklı araçlar arasında geçiş yapma ihtiyacını da azaltabilir.

Duyuruda desteklenen cihazların kapsamlı listesi veya kurumsal sürümde kullanılabilecek tüm paket yöneticileri belirtilmiyor. Ekipler, aralık ayında sunulacak özelliklerin mevcut altyapılarına nasıl uyacağını değerlendirirken bu uygulama ayrıntıları önem taşıyacak.

UniGetUI, Birden Fazla Paket Yöneticisini Tek Bir Arayüzde Bir Araya Getiriyor

Yazılım yönetimi bileşeni, Devolutions’ın paket yöneticilerine yönelik açık kaynaklı arayüzü UniGetUI üzerine kurulu. Mevcut ürün; WinGet, Chocolatey, Scoop, Pip, Npm ve PowerShell Gallery dâhil olmak üzere çeşitli sistemlerde yazılımları bulma, kurma, güncelleme ve kaldırma işlemlerini bir araya getiriyor.

UniGetUI ayrıca toplu işlemleri ve başka bir cihazda kullanmak üzere paket listelerini dışa aktarmayı destekliyor. Bu geçmiş, duyurudaki rolünü açıklamaya yardımcı oluyor: yaklaşan kurumsal özellikler kayıtlı cihazlara yönelik merkezi onay ve yönetim imkânları eklerken UniGetUI, farklı paket ekosistemleri üzerinden dağıtılan yazılımları yönetmek için ortak bir yöntem sunuyor.

Mevcut açık kaynaklı uygulama ile yeni kurumsal iş akışını birbirinden ayırmak gerekir. UniGetUI’ın mevcut özellikleri teknik bağlam sağlar; ancak ilk merkezi sürümde her paket kaynağının, seçeneğin veya dağıtım modelinin destekleneceğini göstermez.

Kapsamı Sınırlandırılmış Roller, Yönetici Hesaplarının Yetkilerini Daraltıyor

Uç nokta yol haritasına, ayrıcalıkları daha ayrıntılı hâle getirmeyi amaçlayan son PAM geliştirmeleri de eşlik ediyor. Çalışma Alanı yöneticisi, kasanın içeriğine otomatik olarak erişim kazanmadan kullanıcıları ve platform ayarlarını yönetebiliyor. Özel bir Denetçi rolü ise güvenlik ve uyum ekiplerinin ayrıcalıklı kimlik bilgilerini almadan etkinlik günlüklerini ve oturum meta verilerini incelemesine olanak tanıyor.

Bu ayrım, müşteri ortamlarında çalışan yönetilen hizmet sağlayıcıları ile platform yönetimi, kimlik bilgilerini kullanma ve etkinlikleri inceleme görevlerini farklı kişilere vermesi gereken kuruluşlar için yararlıdır. Geniş yetkileri çağrıştıran bir yönetici unvanı, sistemdeki tüm gizli bilgilere erişim yetkisi anlamına gelmek zorunda değildir.

Devolutions ayrıca bağlantı kayıtlarını ve PAM kimlik bilgilerini tek bir kasada bir araya getiriyor. Amaç, ayrıcalıklı bir kimlik bilgisini onu kullanan bağlantıyla ilişkilendirmek ve iş akışını tek bir izin yapısı üzerinden yönetmek.

Devolutions CEO’su David Hervieux duyuruda, “PAM, tarihsel olarak geniş bütçeleri ve aylarca bekleme süresi olan büyük güvenlik ekipleri için geliştirildi; ancak BT ekipleri böyle çalışmıyor,” dedi. Şirket, platformunu sistem yöneticilerinin ve küçük BT ekiplerinin günlük işlerinde kullanabileceği denetimler etrafında konumlandırıyor.

Süre Sınırlı Erişim, Kimlik Bilgilerinin Yenilenmesi ve Oturum Kanıtları

Devolutions’ın PAM çözümü, ayrıcalıklı iş akışlarını Remote Desktop Manager ve şirket içinde barındırılan ya da bulut tabanlı bir çalışma alanıyla bütünleştiriyor. Şirketin web sitesinde hesap keşfi, ek kimlik doğrulama, tam zamanında yetki yükseltme ve oturum gözetimi bu yaklaşımın bileşenleri olarak tanımlanıyor.

Bu sürümde kullanıcılar, kimlik bilgilerini belirli bir süreyle kullanıma alma talebinde bulunabilir; çok faktörlü kimlik doğrulama da kullanılabilir. İnceleyenler, talepleri web arayüzü, mobil uygulama veya Remote Desktop Manager üzerinden onaylayabilir, reddedebilir ya da değiştirebilir. Kullanım süresi sona erdiğinde parolalar otomatik olarak yenilenir ve tam zamanında verilen izinler kaldırılır.

Onaylanan süre uzatımları, başlangıçta belirlenen süreyi aşan işlerin tamamlanmasına olanak tanıyabilir. Yeniden kullanılabilir tam zamanında hesaplar, posta kutuları, lisanslar ve geçmişle ilişkili kimliği de korurken erişim, süre sınırları ve onay kontrolleriyle yönetilir. Ayrıcalıklı oturum kayıtları, etkinlik günlükleri ve önceden tanımlanmış raporlar, sonradan yapılacak incelemeler için kanıt sağlar.

Bu özellikler, erişim yaşam döngüsünün farklı aşamalarını ele alır: erişimden önce onay, kullanım sırasında sınırlar, sonrasında ise kimlik bilgileri veya izinlerde değişiklik. Etkililikleri, kuruluşun yapılandırdığı politikalara ve kapsama aldığı sistemlere bağlıdır.

Aralıkta Kullanıma Sunum ve Güncel PAM Fiyatlandırması

Devolutions, yeni cihaz kaydı ve yazılım yönetimi özelliklerini, Aralık 2026’da genel kullanıma sunulmaları beklenmeden önce, 17–20 Kasım tarihlerinde Microsoft Ignite’ta tanıtmayı planlıyor. Mevcut PAM modülü şu anda 14 günlük deneme süresiyle kullanılabiliyor.

Duyuruya göre Ayrıcalıklı Erişim Yönetimi paketi, adlandırılmış kullanıcı başına yıllık 650 ABD doları tutarında ve yıllık olarak faturalandırılıyor; standart destek de pakete dâhil. Mevcut müşteriler modülü mevcut çalışma alanlarına ekleyebilir; yeni müşteriler içinse paket, modülün çalıştığı çalışma alanını da içeriyor. Duyuruda, yakında sunulacak uç nokta özellikleri için ayrıca bir fiyat belirtilmiyor.

Bu yaklaşım, erişim yönetişimiyle günlük uç nokta çalışmalarını daha yakından ilişkilendirmeyi amaçlıyor. Denetimli kimlik bilgilerini, uzaktan bağlantıları ve onaylı yazılım işlemlerini bir araya getiren Devolutions, ilk güvenlik politikası yazıldıktan sonra da en az ayrıcalık ilkesini sürdürmeyi kolaylaştırmaya çalışıyor.