Quoi de neuf dans Devolutions Server 2025.2

Dans le cadre de nos efforts continus pour rendre votre expérience avec Devolutions Server (DVLS) plus fluide et efficace, nous sommes ravis de vous présenter les nouvelles fonctionnalités de la version 2025.2. Cette mise à jour offre des intégrations produit améliorées et une flexibilité accrue — pour que vous puissiez rester concentré sur l’essentiel.

Explorons ensemble les points forts ci-dessous. (Et n’oubliez pas de consulter les notes de version complètes!)

Notifications DVLS synchronisées avec RDM et Workspace

Pour garantir que tout le monde reste informé, les notifications DVLS sont désormais synchronisées avec RDM et Workspace. Les notifications critiques, les approbations en attente et les messages informatifs sont maintenant visibles directement dans RDM — plus besoin d’ouvrir l’interface web de DVLS.

Nouvelle vue des sessions privilégiées

Nous avons introduit une nouvelle vue centralisée des sessions privilégiées pour vous aider à surveiller et gérer les sessions privilégiées actives dans votre environnement Devolutions. Suivez les sessions en temps réel pour voir exactement ce qui se passe, tout en gérant les enregistrements de sessions à distance — le tout en un seul endroit. Les utilisateurs disposant des autorisations appropriées peuvent même mettre fin rapidement aux sessions actives si nécessaire!

Comptes PAM en extraction/injection facultative

Pour prendre en charge différents flux de travail, vous pouvez désormais configurer un compte PAM afin de contourner l’obligation d’extraction pour la récupération du mot de passe. Cela permet d’afficher le mot de passe sans déclencher de réinitialisation — idéal si vous souhaitez un accès rapide mais préférez planifier les réinitialisations de mot de passe pendant la nuit ou à la demande.

Pour activer ce comportement, assurez-vous que la stratégie d’extraction au niveau du coffre est définie sur Aucune. Ensuite, affichez simplement le mot de passe du compte PAM selon vos besoins.

Ajout d’un nouveau fournisseur PAM AWS

Le nouveau fournisseur PAM AWS vous permet de faire une rotation des mots de passe et les comptes à jeton dans votre environnement AWS. Il vous suffit de choisir la méthode de recherche et de sélectionner les comptes pour les faire tourner rapidement selon les besoins.

Faire pivoter les mots de passe avec le fournisseur PAM PostgreSQL

Nous avons introduit un nouveau fournisseur PAM pour les bases de données PostgreSQL. Grâce à cette nouveauté, vous pouvez désormais générer des journaux d’audit pour les changements de mots de passe des comptes PostgreSQL — une fonctionnalité que PostgreSQL ne prend pas en charge nativement. En utilisant ce nouveau fournisseur PAM, vous pouvez améliorer considérablement votre conformité aux audits.

Nouvelle vue des utilisateurs supprimés

Pour prendre en charge la synchronisation avec le fournisseur d’identité (IdP) et la gestion globale des utilisateurs, DVLS inclut désormais une vue des utilisateurs supprimés. Les utilisateurs supprimés de votre IdP seront également supprimés de DVLS — mais avec la possibilité de les restaurer facilement si nécessaire. Les coffres utilisateur seront également restaurés, à condition qu’ils n’aient pas été transférés vers un coffre partagé (ce qui peut se produire lorsqu’un utilisateur est supprimé manuellement dans DVLS).

Prise en charge des autorisations spécifiques pour les sections VPN/SSH/Gateway et enregistrement

Dans la dernière version, nous avons ajouté la prise en charge des autorisations spécifiques pour les sections VPN/SSH/Gateway et enregistrement de session au sein d’une entrée. Vous pouvez désormais définir qui peut modifier ces sections — ce qui facilite le partage de comptes avec des propriétés à modification limitée, sans compromettre l’intégrité des connexions.

Prise en charge des entrées scellées pour les identifiants liés

Initialement introduites il y a quelques versions, les entrées scellées offrent un avertissement « briser la vitre » et une alerte pour les entrées sensibles. Toutefois, jusqu’à présent, les identifiants liés scellés n’étaient pas pris en charge. Avec cette version, vous pouvez désormais lier des identifiants scellés — avec invites et alertes — ce qui les rend plus faciles à utiliser en cas d’urgence.

Envoyer des messages aux groupes d’utilisateurs dans DVLS

Vous pouvez désormais créer des messages intégrés à l’application pour les groupes d’utilisateurs DVLS, ainsi que leur envoyer des messages via la fonctionnalité « Signaler un problème » pour signaler un dysfonctionnement. Ce nouveau support de messagerie pour les groupes d’utilisateurs améliore les fonctionnalités en permettant une communication directe et sécurisée au sein de DVLS.

Utiliser les identifiants de l’hôte pour les entrées d’hôte liées

L’une des fonctionnalités les plus puissantes de l’écosystème Devolutions est le lien. Par exemple, vous pouvez créer une entrée d’hôte et la lier à plusieurs types de sessions — comme RDP, SSH et PowerShell. Lorsqu’un hôte est mis à jour, toutes les sessions liées sont automatiquement mises à jour.

Auparavant, les identifiants liés à un hôte n’étaient pas transférés aux sessions liées. Avec cette version, les identifiants liés à l’hôte sont désormais propagés à ces sessions — ce qui facilite grandement la gestion et la mise à jour d’un grand nombre de sessions lorsque tout est correctement lié.

Prise en charge de la migration de Windows vers Linux

Avec la sortie récente de la version bêta de Devolutions Server pour Linux, nous avons reconnu la nécessité de proposer un moyen de vous aider à migrer depuis une installation DVLS traditionnelle sur Windows vers une version basée sur Linux. Grâce à la nouvelle prise en charge de l’exportation des clés de chiffrement non chiffrées depuis la console DVLS et les cmdlets PowerShell, vous pouvez désormais migrer sans difficulté entre les systèmes d’exploitation.

Disponible dans la version 2025.1.5 du module Devolutions.PowerShell, les nouvelles cmdlets Export-DPSEncryptionKeys et Import-DPSEncryptionKeys vous permettent de migrer facilement vos clés de chiffrement. Exportez vos clés depuis une installation Windows existante, importez-les dans votre nouvelle instance DVLS Linux (bêta), puis migrez votre base de données pour une utilisation sur Linux.

N’oubliez pas de mettre à jour votre module Devolutions.PowerShell avec la commande : Update-Module -Name 'Devolutions.PowerShell'!

Windows - PowerShell 7

Import-Module -Name 'Devolutions.PowerShell
$existingDVLSInstance = 'C:\my\path\dvlsInstance\'
$destination = 'C:\other\path\encryption.config'
Export-DPSEncryptionKeys -ApplicationPath $existingDVLSInstance -Destination $destination

Linux - PowerShell 7

En utilisant le fichier d’exportation copié depuis Windows vers Linux, vous pouvez utiliser RDM pour établir une connexion SFTP et effectuer le transfert de Windows vers Linux!

Import-Module -Name 'Devolutions.PowerShell
$newDvlsInstance = '/home/user/linuxDlvsInstance'
$keysToImport = '/path/to/encryption.config'
Import-DPSEncryptionKeys -ApplicationPath $newDvlsInstance -Filename $keysToImport

Configurer les paramètres d’enregistrement dans DVLS avec priorité sur RDM

Vous pouvez désormais appliquer des paramètres d’enregistrement de session cohérents sur tous les clients RDM en configurant la fréquence d’images et les options d’enregistrement au niveau du serveur. Ces paramètres côté serveur remplacent les configurations de session individuelles dans RDM, garantissant ainsi que tous les utilisateurs suivent une configuration unifiée.

Prise en charge de la journalisation dans Azure Sentinel

Vous pouvez désormais envoyer vos journaux vers Azure Sentinel. Comme pour nos autres intégrations de journaux, cela peut être configuré directement dans DVLS. Utilisez le puissant service Azure Sentinel pour stocker, interroger et analyser vos journaux DVLS.

Amélioration de la duplication de dossier

Il est désormais plus facile que jamais de dupliquer des éléments dans DVLS — vous pouvez rapidement copier un dossier et tout son contenu. Cela simplifie la duplication d’éléments entre utilisateurs et coffres, vous aidant à configurer votre environnement exactement comme vous le souhaitez.

Amélioration de l’entrée de clé SSH, génération de clés dans l’interface web

Grâce à l’entrée de clé SSH améliorée, vous pouvez désormais modifier, stocker et faire une rotation rapidement des clés SSH — directement depuis l’interface web!

Dites-nous ce que vous en pensez

Vos commentaires sont précieux pour nous aider à améliorer Devolutions Server ! Partagez vos impressions sur les dernières fonctionnalités et améliorations en laissant un commentaire ci-dessous, en rejoignant la discussion sur notre forum ou en nous envoyant directement vos commentaires. Ensemble, nous façonnons l’avenir de Devolutions Server.

À propos de Devolutions Server

Devolutions Server (DVLS) est notre plateforme de gestion des mots de passe auto-hébergée, riche en fonctionnalités et largement adoptée à l’échelle mondiale, avec des composants personnalisables de gestion des accès privilégiés (PAM). Facile à mettre en œuvre et rapidement déployable, elle offre les principales fonctionnalités d’une solution PAM complète et évolutive — à un prix raisonnable et accessible pour les PME.

De plus, Devolutions Server s’intègre parfaitement à notre solution centralisée de gestion des connexions à distance, Remote Desktop Manager. Une fois associés, Devolutions Server + Remote Desktop Manager forment une plateforme robuste et tout-en-un de gestion des comptes et sessions privilégiés, compatible avec plus de 150 outils et technologies. Demandez une démonstration en direct ici.