Bonjour à tous! Je suis heureux de vous présenter la feuille de route de Devolutions pour 2023! Il s’agit d’un aperçu des quelques grands changements prévus cette année pour notre gamme de solutions.
Un petit message pour nos clients, collègues et partenaires
Ne vous inquiétez pas : nous discuterons ensemble de la feuille de route dans quelques instants. Permettez-moi d’abord de témoigner mon respect et mon admiration pour trois groupes de personnes : nos clients, mes collègues et nos partenaires.
À nos clients : Toute l’équipe de Devolutions souhaite vous remercier pour votre soutien et votre loyauté sans pareil. Plusieurs des améliorations et des ajouts prévus pour cette année sont directement inspirés de vos commentaires. Sachez que nous sommes toujours à votre écoute et que nous travaillons d’arrache-pied pour combler tous vos besoins. Peu importe notre croissance et notre succès, il est évident que Devolutions n’existerait pas sans vous. Soyez sûrs que nous en sommes pleinement conscients..
À mes collègues : Henry Ford a un jour dit : « Se rassembler est un début, rester ensemble est un progrès, et travailler ensemble est un succès ». J’ai la chance de vivre cet aphorisme quotidiennement avec vous. D’ailleurs, nous avons pensé demander à Patrick de dessiner une nouvelle bande dessinée intitulée « La vie chez Devolutions », mais la trame serait trop peu dramatique. En effet, rares sont ceux qui se plaisent à suivre les aventures d’une équipe dont les membres se respectent, s'entraident et s’encouragent jour après jour. Aussi, personne ne hurle des mots de passe par la fenêtre (bien qu’on puisse parfois entendre Max crier des bêtises à son simulateur de golf).
À nos partenaires : Je souhaite souligner la contribution exceptionnelle de tout notre réseau international de partenaires, de vendeurs et d’associés qui nous aide à livrer nos solutions à toujours plus de gens, toujours plus loin. Nous nous réjouissons de pouvoir renforcer notre relation avec vous dans les mois à venir.
Place maintenant à notre tour guidé des initiatives et des développements prévus pour 2023. Nous commencerons par les événements du mois de mars, puis nous nous concentrerons sur ceux qui auront lieu plus tard dans l’année.
MARS 2023
Intégrations
Nos solutions sont conçues pour s’intégrer facilement l’une à l’autre, c’est d’ailleurs l’un de leurs principaux attraits. Cette particularité permet à nos clients de combiner plusieurs de nos solutions pour obtenir des avantages non négligeables en matière de productivité, de sécurité, de visibilité, de conformité, d’abordabilité, de gouvernance et de gestion des utilisateurs.
Puisque l’intégration de plusieurs solutions est la priorité de bon nombre de nos clients, il convient de se pencher d’abord sur les améliorations et les ajouts implémentés simultanément dans Remote Desktop Manager, Devolutions Server, Password Hub Business et Devolutions Workspace. Voici ce que nous avons prévu pour les lancements du mois de mars :
Améliorations :
- Des tableaux de bord personnalisés : Cette amélioration comprend des dispositions configurables, des éléments et des liens cliquables qui permettent un accès rapide aux informations pertinentes.
- Une meilleure production de rapports : Cette catégorie inclut des journaux nouveaux et mis à jour, une normalisation des dénominations, et une exportation améliorée vers des outils externes (ex. : Syslog ou Windows Events).
- Une gestion améliorée de la liste d’images : Au lieu de stocker les images directement dans chaque entrée, vous pourrez les stocker globalement dans la source de données. Cette façon de faire réduit la taille des coffres et améliore la performance de la source de données.
Ajouts :
- Un nouveau processus d’accueil : Nous apportons quelques changements au processus d’accueil pour les administrateurs et utilisateurs sur nos différentes plateformes. Sont inclus : des assistants d’installation,
- Une option « Traiter les champs personnalisés cachés comme des données sensibles » : Cette fonctionnalité vous permettra de définir les champs personnalisés comme sensibles. Une fois définies comme telles, les données seront chiffrées, et seuls les utilisateurs qui disposent de la permission « CanViewSensitive » y auront accès.
- Une nouvelle fonctionnalité « Signaler une connexion rompue » : Grâce à ce nouvel outil, les utilisateurs pourront efficacement signaler un problème avec une entrée. Les administrateurs recevront ensuite une notification et pourront agir pour résoudre le problème en question.
Remote Desktop Manager (RDM)
Utilisée par plus de 800 000 professionnels de l’informatique dans le monde, la plateforme Remote Desktop Manager centralise toutes vos connexions à distance de façon sécuritaire, prend en charge des centaines de technologies intégrées et inclut des outils de gestion des mots de passe. Elle permet aux professionnels et aux équipes des TI d’améliorer la sécurité, la vitesse et la productivité de leurs entreprises tout en réduisant les pertes de temps, les coûts et les risques. Voici les mises à jour prévues pour le mois de mars :
Améliorations :
- Des outils globaux de scriptage de macro : Vous aurez accès à vos outils de rédaction de scripts favoris au niveau global, au lieu de devoir les recréer dans chaque coffre. De plus, lesdits outils seront personnalisables (à l’image des Modèles partagés). Vous êtes nombreux à avoir demandé cette amélioration!
- Une gestion améliorée des ressources TI : Les nouvelles entrées de gestion des ressources incluent un historique des propriétaires et des champs pour le suivi des ressources.
Ajouts :
- L’intégration de Windows Terminal : Cet ajout rend possible une manière de faire différente de celle de « l’hôte de la console » classique, en plus d’inclure des profils Windows Terminal, un redimensionnement plus avantageux et plus d’options pour personnaliser les propriétés.
- L’intégration de Azure Bastion : Vous pourrez utiliser Azure Bastion pour établir des connexions RDP et SSH sécurisées avec toutes les machines virtuelles de votre réseau.
- L’intégration SAML pour CyberArk : Le langage de balisage des assertions de sécurité (SAML) est le langage utilisé par les fournisseurs d’authentificateur unique (SSO) pour exprimer qu’un utilisateur est bien authentifié. RDM va bientôt supporter l’authentification SAML pour les connexions à CyberArk.
- Un nouvel historique pour les paramètres d’utilisateurs : Vous pourrez effectuer un suivi des paramètres d’utilisateurs spécifiques afin de constater quels changements y ont été apportés et quand ils ont eu lieu.
Devolutions Server (DVLS)
Devolutions Server est une solution exhaustive et hautement sécurisée de gestion de coffre de mots de passe munie de fonctionnalités intégrées de gestion des accès privilégiés (PAM). Elle permet aux entreprises de contrôler l’accès à ses comptes privilégiés et d’améliorer la visibilité globale des réseaux pour les administrateurs système. De plus, elle crée une expérience transparente et positive pour les utilisateurs finaux. Voici ce que nous prévoyons pour la mise à jour du mois de mars :
Améliorations :
- Un meilleur processus d’installation de la console : Nous rationalisons l’installation initiale de la console de Devolutions, qui est utilisée pour gérer les instances et les passerelles de Devolutions Server. De cette manière, nous simplifions et nous accélérons le processus d’installation.
- Plus d’options de personnalisation pour les fournisseurs génériques PAM : L’outil personnalisable pour les fournisseurs PAM génériques inclura de nouvelles options et moteurs qui permettront plus d’intégrations avec les fournisseurs de compte externes.
- Des performances améliorées pour Azure AD : La mise en cache des données des utilisateurs ne sera plus nécessaire pour les comptes Azure AD, de sorte que les performances de ceux disposant d’imposants Active Directories se verront améliorées. Qui plus est, leurs AD pourront offrir des données mises à jour sans avoir besoin d’actualiser quoi que ce soit.
Ajouts :
- Les notifications Push pour l’application de Devolutions Workspace : Lorsqu’une demande de réservation est envoyée à partir de Devolutions Server, l’approbateur recevra une notification Push sur leur appareil mobile les emmenant à la section prévue à cet effet dans l’application Devolutions Workspace.
- La liste des composantes installées : Pour améliorer la visibilité, nous ajoutons une liste des composantes installées (ex. : échéancier, passerelle, enregistreur, serveur Web, etc.) sur le tableau de bord de la console.
- Des options supplémentaires pour le stockage des kits de récupération : Grâces à ces nouvelles options, vous pourrez exporter votre kit de récupération DVLS dans un coffre de Password Hub en tant qu’emplacement de stockage supplémentaire.
- Des clients RDP Web au sein de l’application Web DVLS : Cette nouveauté vous permettra d’établir des connexions RDP via la passerelle Devolutions à partir de votre navigateur.
Password Hub Business (PHB)
Password Hub Business est notre solution infonuagique sécurisée, polyvalente et facile à utiliser de gestion des mots de passe pour les environnements d’équipes. Elle permet aux entreprises de stocker, gérer, gouverner et partager les mots de passe et autres données sensibles de leurs utilisateurs d’affaires. Voici ce que nous avons prévu pour les mises à jour du mois de mars:
Améliorations :
- Réorganisation de la configuration des SSO : La configuration des fournisseurs SSO s’effectuera directement dans Password Hub, et non plus dans le portail Devolutions. Cette amélioration renforcera la prise en charge pour les futurs fournisseurs SSO (ex. : Okta) plus tard dans l’année.
- De nouvelles fonctionnalités PAM : Nous allons ajouter un nouveau type de coffre, nommé « Coffre PAM », qui peut héberger un nouveau type d’entrée de compte privilégié. Ces derniers peuvent être associés à des comptes Azure AD et ainsi permettre la surveillance de ces comptes et de la rotation des mots de passe. Restez à l’affût du prochain article de blogue qui traitera de ces améliorations!
Ajouts :
La capacité de désactiver les outils compagnons : Nous ajoutons des options dans les propriétés des comptes utilisateurs qui vous permettront de désactiver l'accès à Password Hub à partir d'un outil compagnon associé de Devolutions, comme Devolutions Web Login ou Workspace. Ces options sont mises en place pour empêcher des utilisateurs spécifiques d’utiliser les outils compagnons pour accéder aux contenus des coffres de leur Hub.
Importations et exportations Web d’entrées : Pour commencer, cette fonctionnalité sera limitée à l’exportation jusqu’à un fichier JSON de Devolutions. Cependant, nous prévoyons ajouter différentes options plus tard cette année.
Devolutions Gateway
Conçu pour s’harmoniser parfaitement avec Devolutions Server, Devolutions Gateway offre un accès autorisé juste-à-temps à des ressources sur des réseaux segmentés. Ainsi, les utilisateurs finaux peuvent accéder au réseau interne de l'entreprise depuis leur domicile d'une manière beaucoup plus sûre et efficace qu'en utilisant un VPN ou RDGateway (veuillez lire cet article de Stephanie pour en savoir plus). Voici ce que nous avons prévu pour Devolutions Gateway en mars :
-
L’ajout de Telnet à la liste des protocoles supportés par Devolutions Gateway.
-
Les sites Web pourront passer par Devolutions Gateway via le module d’extension de navigateur Devolutions Web Login.
Devolutions Workspace pour le bureau et les appareils mobiles
Lancé en 2022, Devolutions Workspace est une application à la fois bureautique et mobile qui rassemble quatre solutions en une seule plateforme infonuagique centralisée : un authentificateur, Password Hub Business, Password Hub Personal et Devolutions Server. Devolutions Workspace simplifie et rationalise l’accès et la gestion. Bref, c’est l’outil compagnon parfait! Voici ce que nous avons prévu pour les mises à jour du mois de mars :
- L’ajout de la prise en charge du remplissage automatique pour Devolutions Server : Cette nouvelle fonctionnalité vous permet de prendre les informations d’identification de sites Web contenues dans vos coffres Devolutions Server et de remplir automatiquement les cases prévues à cet effet sur votre appareil mobile.
- L’ajout de notifications Push pour l’application Devolutions Workspace (comme mentionné précédemment dans la section sur Devolutions Server).
- L’ajout de pièces jointes sera possible via l’application bureautique de Devolutions Workspace.
- Une meilleure prise en charge pour les tablettes.
Devolutions Web Login (DWL)
Devolutions Web Login est notre module d’extension de navigateur gratuit conçu spécifiquement pour fonctionner de concert avec Remote Desktop Manager, Devolutions Server et Devolutions Password Hub. Il permet à nos utilisateurs d’entrer sécuritairement leurs mots de passe sur des sites Web en utilisant les informations stockées dans leurs coffres. Voici ce que vous avons prévu pour les mises à jour du mois de mars :
- L’amélioration du processus de modification d’entrée : Au lieu d’ouvrir une nouvelle fenêtre afin de modifier les entrées via les applications Password Hub et Devolutions Server, vous pourrez modifier l’entrée directement dans le module d’extension Devolutions Web Login.
- L’ajout d’une fonctionnalité de remplissage automatique pour les cartes de crédit : Si vous activez cette fonctionnalité, vos informations de cartes de crédit seront saisies automatiquement et sécuritairement dans les formulaires des sites Web (ex. : les sites des banques et des distributeurs de cartes de crédit, les magasins en ligne, etc.).
Plus tard en 2023
Comme vous pouvez le constater, nous serons très occupés en 2023. Mais n’allez pas imaginer que nous nous essoufflerons au courant de l’année. Par ici, la seulement chose qui nous tienne plus à cœur qu’une ligne du temps exhaustive des événements de Star Wars ou qu’une bonne bande dessinée SysAdminotaur, c’est d’améliorer nos solutions pour nos clients! Voici un aperçu de quelques développements prévus pour plus tard en 2023 :
Remote Desktop Manager
- La prise en charge native de X Window dans l’application;
- L’exécution des scripts avec des paramètres et des identifiants personnalisés dans le tableau de bord des tâches;
- Plusieurs logins liés au même utilisateur;
- Des options de gestion à distance améliorées pour HP ilo et IDrac;
- Une console pour Google Workspace;
- Une console pour Office 365;
- Une console pour les clés de serveur SSH;
- Une console AD améliorée et une meilleure prise en charge de LDAP;
- Un terminal PowerShell multiplateforme (macOS et Linux);
- Des fonctionnalités pour les unités fonctionnelles (clients MSP, divisions, site ou partenaires);
- Une analyse réseau améliorée;
- Une liste des entrées IP.
Password Hub Business et Devolutions Server
- L’intégration des billets ServiceNow;
- La prise en charge d’Okta pour Password Hub;
- L’élévation juste-à-temps;
- Les coffres multi-PAM;
- RDP et VNC Web;
- Ajout des fonctionnalités pour les unités fonctionnelles (clients MSP, divisions, site ou partenaires);
- Accès restreint aux coffres;
- La possibilité pour les propriétaires de coffres de demander un accès complet ou partiel (visibilité des coffres);
- Envoi sécurisé de mots de passe en ligne pour les utilisateurs externes.
Devolutions Server
- Autorité de certification incorporée (SSH, x509, signature Authenticode);
- Intégration des coffres Azure Key;
Et ce n’est que le début!
Gardez en tête qu’il ne s’agit que d’un survol de ce que nous avons prévu pour 2023. Il est effectivement question d’une « feuille de route » et non d’un plan définitif. Nous ferons BEAUCOUP plus dans les mois à venir. Le paysage de la sécurité informatique et des affaires en général est en constante évolution. Nous travaillons donc dur pour que nos clients soient en sécurité, réussissent et aient une longueur d'avance sur les événements.
Pour nous aider à vous aider, veuillez nous faire part de ce que vous souhaitez ajouter, améliorer, réparer ou changer. Entrer en contact avec nous est facile : vous pouvez laisser un commentaire sur notre blogue, publier sur notre forum ou nous contacter directement (la meilleure option est de publier dans le forum, afin que d'autres clients puissent prendre connaissance de vos idées et partager leur expertise).
Encore une fois, MERCI à nos clients, à mes collègues et à nos partenaires. Grâce à vous, notre parcours fut des plus fructueux. Restez à nos côtés et notre avenir le sera tout autant!