C’est bien connu : il y a des mises à jour et il y a des… MISES À JOUR. La version 2023.2 de Devolutions Server appartient manifestement à la seconde catégorie. En fait, les changements sont si importants que nous devons les classer en trois catégories :

• Les améliorations et ajouts de Devolutions Server
• Les fonctionnalités nouvelles et améliorées du module de gestion des accès privilégiés (PAM)
• Les nouvelles options relatives aux outils et aux services

Dans quelques instants, nous jetterons un œil à ces excitantes nouveautés, dont plusieurs émanent de notre communauté. Mais d’abord, il convient de présenter un peu Devolutions Server.

À propos de Devolutions Server

Devolutions Server (DVLS) est notre source de données autohébergée de renommée mondiale pour Remote Desktop Manager. Elle comprend des fonctionnalités complètes de gestion de comptes et de mots de passe ainsi qu’un module de gestion des accès privilégiés (ou PAM, pour les intimes). DVLS se déploie rapidement, s’implémente facilement et livre les fonctionnalités principales d’une solution PAM complète et évolutive à un prix raisonnable pour les professionnels des TI. Vous pouvez demander la version d’essai ici.

Sans plus attendre, découvrons ensemble les nombreuses améliorations qu’apporte la version 2023.2 de Devolutions Server!

Les fonctionnalités nouvelles et améliorées de Devolutions Server 2023.2

Améliorations des fonctionnalités relatives aux accès temporaires

Nous avons effectué deux améliorations majeures sur le plan de la gestion des accès temporaires dans la version 2023.2 de DVLS (sachez également que nous avons fait des changements similaires dans RDM et Devolutions Hub Business).

• Dorénavant, les utilisateurs qui effectuent une demande d’accès à une entrée se verront automatiquement accorder l’accès à toutes les entrées dépendantes, telles que les VPN et les identifiants. Auparavant, les utilisateurs devaient faire ces demandes séparément. La nouvelle méthode simplifie grandement le processus, autant pour les utilisateurs que les administrateurs.
• De plus, les utilisateurs peuvent désormais effectuer une demande d’accès temporaire pour une date ultérieure. L’accès est alors accordé automatiquement pour la période souhaitée, et expire par la suite.

Améliorations du tableau de bord du système et ajout de services de journalisation et de courriel

Des modules de journalisation de système et de courriel sont désormais affichés sur le tableau de bord du système. Si un problème survient et qu’un des modules ne répond plus, une notification est automatiquement envoyée à l'administrateur par courriel.

Ajout d’une fonctionnalité permettant aux administrateurs d’accorder des accès temporaires

Nous avons ajouté une fonctionnalité permettant aux administrateurs d’accorder des accès temporaires proactivement ou à pour une date de leur choix. Cette nouvelle option est très pratique, car les utilisateurs doivent parfois effectuer des tâches lorsque les administrateurs ne sont pas disponibles pour leur accorder l’accès.

Ajout d’un terminal PowerShell directement dans l’interface Web de DVLS

Vous le savez : notre équipe a récemment ajouté une option pour lancer des sessions RDP via le portail Web de DVLS à l’aide de Devolutions Gateway. Aujourd’hui, nous sommes fiers de vous annoncer qu’un terminal PowerShell est maintenant accessible directement dans le navigateur Web!

De plus, ce nouveau terminal emprunte la passerelle Devolutions Gateway pour une sécurité accrue et une plus grande simplicité.

Notez toutefois que cette nouvelle fonctionnalité est encore en mode Preview. Nous attendons donc vos retours avec impatience!

Ajout d’une option de demande d’accès à des coffres supplémentaires

Les utilisateurs peuvent dorénavant effectuer une demande d’accès à un coffre en partage public ainsi qu’aux coffres de gestion des accès privilégiés (PAM).

Les coffres sont en mode privés par défaut dans les paramètres système. Pour qu’ils s’affichent, le paramètre public doit être activé (soit dans tout le système ou dans chaque coffre). Soyez toutefois sans crainte : un coffre qui passe de privé à public n’accorde pas l’accès inconditionnel à tous ceux qui le consultent pour autant. Effectivement, et bien que le coffre en question s’affiche dans le menu déroulant de chaque utilisateur, ces derniers doivent demander une autorisation pour y accéder. Si un coffre ainsi modifié n’a pas été attribué à un propriétaire, alors un administrateur recevra la demande. Plus de détails sur les propriétaires dans quelques instants.

Ajout d’une option permettant d’attribuer un coffre à un propriétaire

Chaque coffre peut être attribué à un propriétaire à partir de la section Gestion de coffres. Les propriétaires de coffre disposent de privilèges administratifs spéciaux à l’intérieur du coffre. Ils peuvent, entre autres, accorder et en refuser l’accès.

Ajout d’une option permettant d’associer deux comptes à une seule licence

Nous nous sommes aperçus que certains utilisateurs se procuraient deux comptes; un pour les tâches du quotidien disposant de peu d’autorisations, et un pour les tâches « privilégiées ». Pour ce faire, il était nécessaire d’obtenir deux licences séparées. La version 2023.2 de Devolutions Server permet cependant d’associer deux comptes à une seule licence!

Ajout d’un coffre du système afin de centraliser les ressources les plus couramment utilisées

Afin de centraliser les ressources les plus utilisées au sein des entreprises (macros, VPN et contacts), nous avons créé un nouveau coffre système. Par le passé, ces ressources devaient être ajoutées manuellement dans chaque coffre public ou individuel et l’accès y était accordé sur une base individuelle. Dorénavant, les utilisateurs y ont accès facilement par le biais d’autres entrées à travers le système.

Les fonctionnalités nouvelles et améliorées du module de gestion des accès privilégiés (PAM)

Ajout d’une fonctionnalité d’élévation juste-à-temps au moment des réservations

Cette nouvelle fonctionnalité permet aux utilisateurs d’effectuer des demandes d’autorisation élevées pour des comptes privilégiés. Les comptes disponibles doivent être configurés préalablement dans les paramètres du fournisseur PAM, où les comptes AD sont choisis pour l’élévation. Ces groupes temporaires sont générés ponctuellement et disposent d’une durée de vie limitée. Au moment de la restitution, le groupe est supprimé et les autorisations normales de l’utilisateur sont lui sont accordées de nouveau.

Amélioration des demandes de réservation des comptes privilégiés

Plus haut, nous avons parlé des importantes améliorations des fonctionnalités relatives aux accès temporaires dans Devolutions Server. Nous avons de bonnes nouvelles pour vous : ces améliorations s’appliquent également aux comptes privilégiés!

Les utilisateurs peuvent maintenant demander l’accès à un compte privilégié en précisant la date et l’heure. Cette fonctionnalité est particulièrement utile lorsque les utilisateurs ont besoin d’accès temporaire en dehors des heures de bureau, ou lorsque les administrateurs sont moins disponibles. Veuillez vous référer à l’image animée ci-dessus pour découvrir cette fonctionnalité améliorée.

Plus grande disponibilité des comptes privilégiés dans la section Politiques d’utilisation du module PAM

Plus d’entrées permettent désormais d’accéder aux comptes privilégiés au sein de l’environnement de Devolutions Server. En plus des sessions RDP et SSH, les sites Web peuvent dorénavant accepter les identifiants de comptes privilégiés contenus dans un coffre PAM. Les administrateurs sont également en mesure de choisir les types d’entrées et d’applications pouvant être pris en charge dans la section Politiques d’utilisation.

Ajout d’une fonctionnalité permettant la propagation des mots de passe PAM après rotation

La nouvelle fonctionnalité de propagation de mots de passe propose des modèles aux utilisateurs qui peuvent ensuite en personnaliser les propriétés. Ces modèles sont capables de générer des scripts PowerShell sur mesure pouvant distribuer des mots de passe à des terminaux préalablement définis en toute simplicité. Jetez un œil à la section traitant des modèles de propagation de GitHub (en anglais uniquement) pour plus de détails et d’exemples.

Les fonctionnalités nouvelles et améliorées des outils et services

Amélioration de l’équilibrage de charge dans Devolutions Gateway

Nous avons ajouté des fonctionnalités à Devolutions Gateway pour en améliorer la fiabilité et l’extensibilité. Après avoir configuré des passerelles, vous pouvez les ajouter à la ferme de Devolutions Gateway pour profiter de meilleures performances et d’une protection supplémentaire si l’une de vos passerelles cesse de fonctionner.

Amélioration des capacités d’enregistrement de Devolutions Gateway

Alors que nous optimisons nos fonctionnalités, nous délaissons le module de la Console Devolutions en faveur de l’enregistrement direct dans Devolutions Gateway. Une fois la fonctionnalité activée dans les paramètres système et dans l’entrée souhaitée, la session s’enregistrera, et les fichiers de relecture seront consultables dans les Journaux d’activité.

Ajout d’un outil permettant la migration à partir de SQL Server vers Devolutions Server

De plus en plus d’utilisateurs découvrent les bienfaits de la migration de leur source de données SQL vers Devolutions Server : notamment une sécurité et une extensibilité accrues. En réponse à cette nouvelle tendance, notre équipe de développeurs a mis au point un nouvel assistant afin de faciliter le processus de migration. Grâce à lui, il n’y a rien de plus facile que d’exporter et d’importer les données de SQL Server vers Devolutions Server, tout en conservant tous les utilisateurs, les groupes, les autorisations et les données. Il est disponible dans la Console Devolutions. Nous sommes impatients de lire vos retours sur cette nouvelle fonctionnalité!

Faites-nous part de vos commentaires!

Si vous êtes membre de la communauté Devolutions depuis un certain temps, alors vous savez pertinemment que les retours de nos utilisateurs nous obsèdent au plus haut point.

À vrai dire, nous n’agissons pas de la sorte dans le simple but de paraître sympathiques. En effet, l’écoute attentive de nos utilisateurs constitue la clé de voûte de notre stratégie d’entreprise; grâce à vos conseils, nos solutions demeurent pertinentes, pratiques et conviviales.

Voilà pourquoi nous mourrons d’envie de connaître votre avis concernant la version 2023.2 de Devolutions Server. Que vos commentaires soient élogieux ou critiques, nous saurons les prendre en compte lors de l’élaboration de DVLS 2023.3 (qui d’ailleurs commence dès maintenant!).

Faites-nous part de vos impressions en laissant un commentaire au bas de cet article, en communiquant avec notre équipe de soutien technique, ou en publiant un message sur notre forum.