网络安全
Devolutions 扩展 PAM 功能，新增设备注册和集中式软件管理
将 Unite.AI 添加到您在 Google 上的首选来源
移除本地管理员权限可以减少不必要的访问，但 IT 团队仍需要一种切实可行的方式来安装和更新员工使用的软件。Devolutions 正在扩展其平台，加入设备注册和集中式软件管理功能，旨在将这些日常工作与现有的特权访问控制相结合。
这些功能于11月9日公布，是该公司端点权限管理路线图的第一阶段。它们旨在与现有的移动设备管理系统协同工作，包括 Microsoft Intune；同时借助 UniGetUI 驱动的软件管理功能，让管理员无需授予用户本地管理员权限，就能批准、安装和更新软件包。
这些新功能预计将于2026年12月正式推出。它们将平台的管理范围从控制谁能访问系统，扩展到管理已注册设备上运行的软件，同时让连接、凭据和特权工作流保留在同一个共享工作区中。
设备注册将访问控制与端点管理相连接
特权访问管理和端点软件管理针对的是相互关联的问题。PAM 管理对高权限账户和会话的访问；端点管理则决定如何在这些账户可访问的设备上安装和维护软件。
Devolutions 计划将已注册设备纳入管理员用于 PAM 的同一工作区。该公司的公告介绍了如何从现有 MDM 解决方案注册设备，而不要求组织放弃已有的设备管理投入。公告特别提到，Microsoft Intune 是这项新功能旨在与之协同工作的系统之一。
实际目标是将合理的软件请求与永久授予管理员权限区分开来。批准安装软件，不应意味着必须赋予员工广泛权限，让他们之后还能进行无关更改。集中管理这一工作流，也有望减少管理员为处理访问管理和日常端点维护而在不同工具之间切换的需要。
公告没有说明完整的受支持设备清单，也没有列出企业版支持的所有软件包管理器。团队在评估12月推出的功能如何融入现有 IT 环境时，这些实施细节将至关重要。
UniGetUI 将多个软件包管理器整合到一个界面中
软件管理组件基于 UniGetUI 构建，这是 Devolutions 为软件包管理器开发的开源界面。该产品现有功能可统一管理软件发现、安装、更新和卸载，支持的系统包括 WinGet、Chocolatey、Scoop、Pip、Npm 和 PowerShell Gallery。
UniGetUI 还支持批量操作，并可导出软件包列表，以便在另一台设备上使用。这些背景有助于理解它在公告中的作用：它为通过不同软件包生态系统分发的软件提供统一管理方式，而即将推出的企业功能则围绕已注册设备，增加集中审批和管理能力。
现有的开源应用与新的企业工作流应当区分开来。UniGetUI 当前的功能可作为技术背景，但这并不意味着首个集中式版本会支持所有软件包来源、选项或部署模式。
细分角色权限，缩小管理账户的权限范围
端点管理路线图与近期推出的 PAM 增强功能相辅相成，后者旨在进一步细化权限。工作区管理员可以管理用户和平台设置，但不会因此自动获得访问保管库内容的权限。专门设置的审计员角色允许安全与合规人员检查活动日志和会话元数据，而无需提取特权凭据。
这种权限分离对于需要跨客户环境开展工作的托管服务提供商，以及要求由不同人员分别管理平台、使用凭据和审查活动的组织，都很有用。拥有广泛的管理职称，并不意味着必须拥有系统中所有机密的管理权限。
Devolutions 还将连接条目和 PAM 凭据整合在同一个保管库中。其目标是让特权凭据与使用它的连接关联起来，并通过一套权限结构管理整个工作流。
Devolutions 首席执行官 David Hervieux 在公告中表示：“PAM 历来是为预算充足、可以投入数月时间的大型安全团队打造的，但 IT 团队并不是这样工作的。”该公司将其平台定位为一套控制工具，供系统管理员和规模较小的 IT 团队在日常工作中使用。
限时访问、凭据轮换与会话证据
Devolutions 的 PAM 产品将特权工作流与 Remote Desktop Manager 集成，并可搭配自托管或云端工作区使用。其网站将账户发现、升级身份验证、即时权限提升和会话监督列为这套方案的组成部分。
此次发布后，用户可以申请限时借用凭据，并可启用多因素身份验证。审核人员可以通过 Web 界面、移动应用或 Remote Desktop Manager 批准、拒绝或修改申请。借用期限结束后，密码会自动轮换，并撤销即时授权权限。
经批准的延期可满足超出原定时限的工作需求。可重复使用的即时授权账户还会保留与邮箱、许可证和历史记录相关联的身份，同时通过时限和审批控制来管理访问。特权会话录制、活动日志和预设报告则可为后续审查提供证据。
这些功能分别覆盖访问生命周期的不同环节：访问前进行审批、使用期间设置限制，以及事后更改凭据或权限。其有效性取决于组织配置的策略，以及纳入管理范围的系统。
12 月推出，当前 PAM 定价
Devolutions 计划于 11 月 17 日至 20 日的 Microsoft Ignite 大会上展示新的设备注册和软件管理功能，预计这些功能将于 2026 年 12 月正式推出。现有 PAM 模块目前仍可使用，并提供 14 天试用期。
据公告，特权访问管理套餐的价格为每位指定用户每年 650 美元，按年计费，并包含标准支持。现有客户可以在当前工作区中添加该模块；新客户购买套餐时，则包含运行该模块所需的工作区。此次发布并未单独公布即将推出的终端功能的价格。
这一发展方向旨在加强访问治理与日常终端工作之间的联系。通过结合受控凭据、远程连接和经过批准的软件操作，Devolutions 正努力让初始安全策略制定完成后，最小权限原则也更易于持续落实。
