Was ist neu in Devolutions Server 2024.1

Die Version 2024.1 hat es in sich - einige Änderungen sind offensichtlich, andere eher subtil. Von der überarbeiteten Nutzeroberfläche bis hin zur Umstellung des Kerncodes auf .NET 8 haben wir uns darauf konzentriert, eine noch stärkere Basis zu schaffen, um Ihnen die Arbeit mit Devolutions Server zu erleichtern. Diese Version bietet viele großartige Funktionen und mit ihr beginnt eine Reihe aufregender zukünftiger Aktualisierungen. Wir können es kaum erwarten, Ihnen alles zu präsentieren!

Über Devolutions Server

Bevor wir uns alle neuen Funktionen von Devolutions Server (DVLS) ansehen, zunächst ein kurzer Überblick für Neueinsteiger und eine Auffrischung für unsere gegenwärtigen Nutzer.

Devolutions Server ist unsere weltweit beliebte, voll funktionsfähige und selbst-gehostete Plattform zur Verwaltung von Passwörtern mit anpassbaren Komponenten für die Verwaltung privilegierter Zugriffe (PAM). Sie ist schnell einsatzbereit, einfach zu implementieren und bietet die Kernfunktionen einer umfassenden und skalierbaren PAM-Lösung - und das zu einem für KMUs vernünftigen und erschwinglichen Preis.

Darüber hinaus lässt sich Devolutions Server nahtlos in Remote Desktop Manager, unsere zentralisierte Lösung zur Verwaltung von Remote-Verbindungen, integrieren. Zusammen bilden Devolutions Server + Remote Desktop Manager eine stabile All-in-One-Plattform für die Verwaltung privilegierter Konten und Sitzungen, die über 150 Tools und Technologien unterstützt. Fordern Sie hier ein Live-Demo an.

Was ist neu in Devolutions Server: Wir schauen genauer hin

Lassen Sie uns einen genaueren Blick auf die neuen Ergänzungen in DVLS 2024.1 werfen. Wenn Sie die gesamte Liste der Änderungen und Funktionen einsehen wollen, lesen Sie die neuesten Versionshinweise.

Wiedereinführung des kostenlosen Devolutions Servers für bis zu 10 Nutzer

Bisher haben wir DVLS für bis zu drei Nutzer kostenlos angeboten. Das schien uns nicht genug zu sein. Ab der Version 2024.1 können Sie von den Vorteilen von DVLS für bis zu 10 Nutzer profitieren, und zwar mit einem optimierten Lizenzierungsverfahren, damit Sie schnell einsatzbereit sind. Mit dieser Änderung bietet DVLS eine höhere Sicherheit als eine Microsoft SQL Server-Datenquelle - und wir helfen Ihnen bei der Migration.

Überarbeitete Nutzeroberfläche: Mehr als ein frischer Anstrich!

Sie werden vielleicht bemerken, dass DVLS einen völlig neuen Look hat! Wir haben hart daran gearbeitet, unseren Nutzern eine optimierte und aktualisierte Erfahrung zu bieten. Bei der Modernisierung der Nutzeroberfläche haben wir uns von zwei Grundsätzen leiten lassen: Effizienz und Nutzerfreundlichkeit.

• Die Sucheinträge wurden nach oben verschoben.
• Nachrichten, Benachrichtigungen, Versionsmitteilungen und Ihr Nutzerprofil sind über ein dauerhaftes Menü zugänglich.
• Neue Einträge können über die neue Position der Schaltfläche „Eintrag hinzufügen“ noch schneller hinzugefügt werden.
• Die Navigation im System und den Dienstprogrammen wurde durch die verbesserten Seitennavigation optimiert.

Sie mögen die Tresore in der Seitenleiste nicht? Kein Problem: Sie können dies ändern, indem Sie in Ihrem Nutzerprofil zu Einstellungen gehen und auf der Registerkarte Nutzeroberfläche die Position des Tresors aktualisieren. Wir sind begeistert über diese Änderungen, möchten aber gerne wissen, wie Sie darüber denken. Teilen Sie Ihr Feedback mit uns in den Foren!

Mit Devolutions Send sicher Nachrichten nach außen senden

Wie oft müssen Sie ein Passwort sicher an einen Kollegen senden und dabei auf eine unsichere E-Mail oder eine Nachricht in Slack/Teams zurückgreifen? Direkt in Devolutions Server eingebaut, sendet unser Dienst Devolutions Send sicher Passwörter und Nachrichten an alle, die Sie erreichen müssen. Um ein Passwort zu senden, klicken Sie einfach in einem beliebigen Passwortfeld auf Kopie senden - und vergessen Sie die Haftnotizen!

Keine Schwachstelle dank Unterstützung hoch verfügbarer Planer

Server fallen manchmal aus, aber das bedeutet nicht, dass Ihr DVLS-Planer auch nicht mehr läuft. Durch die Installation einer weiteren DVLS-Instanz, die auf dieselbe Datenbank verweist, wird automatisch ein Failover für die Planerdienste eingerichtet. Früher war dies optional, jetzt wird mit jeder neuen Instanz ein Planer installiert, um hohe Verfügbarkeit zu unterstützen.

Mit erweiterten Nutzerbenachrichtigungen auf dem Laufenden bleiben

Erhalten Sie Benachrichtigungen über das, was Sie wissen müssen, wann Sie es wissen müssen. Wir haben die Arten und den Status von Benachrichtigungen stark erweitert. Standardmäßig erhalten Administratoren Warnungen und Fehlermeldungen, aber sie können auch Benachrichtigungen für eine der folgenden Situationen erhalten:

• Datenbank-Back-ups
• Server-Status
• PAM-Heartbeat-Ausfälle
• Gateway-Änderungen
• Änderungen in der Gateway-Farm
• Änderungen am Planer-Status
• Tresor-Änderungen

Neuer Authentifizierungs-Anbieter: PingOne

Der PingOne-Verzeichnisdienst ist eine weitere Erweiterung unserer umfangreichen Integrationsliste. Neben Active Directory und Okta bietet die Integration von PingOne einen weiteren Dienst, um die Verwaltung mehrere Nutzerkonten zu vermeiden.

Aktualisierter LDAP-Stack mit Active Directory über Devolutions Gateway

Wir haben unsere Backend-LDAP-Bibliothek neu geschrieben, um sie flexibler, zuverlässiger und schneller zu machen. Dank dieser Änderung besteht nun die Option, eine Remote Active Directory über eine Gateway-Verbindung zu authentifizieren. Greifen Sie für die DVLS-Authentifizierung über das Gateway-Relais auf eine Remote AD zu, um Ihre segmentierte Umgebung zusätzlich zu schützen.

Verwaltung interner Konten mit dem Infrastruktur-Tresor

In unserem Bestreben, jeden Aspekt der DVLS-Verwaltung zu optimieren, haben wir einen neuen Tresor mit verschiedenen Konten auf Systemebene eingerichtet, um DVLS selbst zu verwalten und zu verbinden. Hier finden Sie das SQL-Konto, mit dem Sie sich mit der Datenbank verbinden können.

In unserer ersten Version haben wir uns auf die wichtigste Funktionalität konzentriert: Passwortrücksetzungen werden später folgen!

Flexible Verwaltung von Active Directory mit dem Web Active Directory-Dashboard

Ein integriertes Active Directory-Dashboard in RDM war eine erhebliche Hilfe dabei, den Zugriff einzuschränken und das Hinzufügen zusätzlicher Tools zu den Desktops der Mitarbeiter zu vermeiden. Um diese Funktion noch zu verbessern, haben wir eine Webversion dieses Dashboards erstellt, die noch einfacher zugänglich ist, wo auch immer Sie sie benötigen!

Sie benötigen ein konfiguriertes Gateway und eine einem Nutzer zugewiesene Lizenz für die Team-Version von Remote Desktop Manager oder Launcher.

Einführung der Devolutions Server REST API

Mit der ersten Version unserer DVLS REST API können Sie DVLS-Integrationen auf Codeebene mit allen Tools in Ihrer Umgebung erkunden und erstellen. Wir fangen gerade erst an und freuen uns darauf, diese Funktion zu erweitern, um sie Ihren vorhandenen Tools anzupassen.

Um zu sehen, wie das in Aktion aussieht, finden Sie hier ein Beispiel für das Abrufen spezifischer Anmeldedaten in PowerShell 7!

Keine leeren Seiten mehr mit der neuen Migrationsseite

In der Vergangenheit mussten bei einer Aktualisierung der Version immer einige Migrationsaufgaben durchgeführt werden. Dieser Prozess war aber bisher nicht einsehbar. Mit der neuen Migrationsseite können Sie nun alle Schritte verfolgen, die zum Abschluss der Migration erforderlich sind. Anstatt auf einer leeren Seite zu warten, während DVLS seine Migrationsaufgaben abschließt, bleiben Sie mit dem neuen Wartungsmodus auf dem Laufenden.

Vermeidung der Authentifizierung mit fest codierten Anmeldeinformationen und Verwendung PAM-verwalteter Konten, die mit Anbietern verbunden sind

Verwenden Sie anstelle von fest codierten Anmeldeinformationen bei einem PAM-Anbieter ein verknüpftes PAM-Konto, um sicherzustellen, dass Sie immer das neueste Passwort verwenden und dieses auch für Konten von Anbietern nahtlos zurückgesetzt wird. Um dies zu nutzen, müssen Sie zunächst ein nutzerdefiniertes Konto für die erste Verbindung verwenden, das Konto importieren, um es für den Anbieter zu verwenden und schließlich den Anbieter ändern, um dieses von PAM verwaltete Konto zu verwenden.

Mit der Fusion von PAM-Konten und Tresoreinträgen den Überblick behalten

Um PAM-Konten für Sie noch hilfreicher zu machen, haben wir die ersten Schritte zur Vereinheitlichung der vorhandenen Tresoreintragstypen und PAM-Konten unternommen. Sie werden nun weitere Optionen für Ihre PAM-Konten sehen, wie z. B. Dokumentation und Anhänge.

Mit Tresoren und Nutzergruppen aktualisierter Nutzerbericht

Wir haben dem Nutzerbericht Tresore und Nutzergruppen hinzugefügt, um die Prüfung von Konten noch zugänglicher zu gestalten. Anstatt in Ihrem DVLS-System alle notwendigen Informationen zuzuordnen und aufzuspüren, können Sie den aktualisierten Bericht nutzen, um die Prüfung noch einfacher zu gestalten. Legen Sie für den Bericht regelmäßige Ausführungen fest, um Änderungen im Laufe der Zeit noch besser verfolgen zu können!

Hardware-beschleunigte Cursor und Kerberos mit RDP-Webclient

Ein langsamer Cursor sorgt für eine problematische Remote-Erfahrung. Hardware-beschleunigte Cursor sorgen für eine reibungslosere Erfahrung und effizienteres Arbeiten. Fügen Sie Kerberos über RDP für den Web-Client hinzu, und Sie werden eine sicherere und produktivere Erfahrung haben.

Für die Zukunft bauen: Aktualisierung von Devolutions Server und Konsole auf .NET 8

Um ständige Verbesserung bemüht, haben wir Devolutions Server und Konsole auf .NET 8 aktualisiert. Diese Aktualisierung steigert die Leistung, verbessert die Speicherverwaltung und enthält Sicherheitsupdates.

Mit grundlegenden Aktualisierungen wie diesen richten wir weiterhin das Ökosystem der Produkte von Devolutions auf den Erfolg und weitere Möglichkeiten in der Zukunft aus!

Devolutions Server-Konsole

Nicht zu vergessen, dass auch die Devolutions Server-Konsole einige willkommene Verbesserungen erhalten hat!

Über die Nutzeroberfläche konfigurierbarer Pfad für die Aufzeichnung von Sitzungen

Keine Änderung von JSON-Dateien mehr: Sie können jetzt den Pfad der Aufzeichnung von Sitzungen direkt von der Devolutions Server-Konsole aus ändern. Da für die Aufzeichnung von Sitzungen nun ein Gateway erforderlich ist, wollten wir den Konfigurationsprozess zum Festlegen und Aktualisieren des Speicherpfads für die Aufzeichnung über die Nutzeroberfläche der Konsole vereinfachen.

Installation des Reparatursets für den Azure-Schlüsseltresor

Sie haben sich vielleicht dafür entschieden, Ihre Reparatursets in einem Azure-Schlüsseltresor (AKV) zu speichern. Bisher mussten Sie sie manuell von der lokalen Festplatte herunterladen und wiederherstellen. Mit der aktualisierten Devolutions-Konsole können Sie Ihre AKV-Daten eingeben und das Set direkt von Azure abrufen.