Devolutions amplia PAM con iscrizione dispositivi e gestione software centralizzata

Devolutions ha annunciato l’estensione del suo portafoglio di Privileged Access Management (PAM) con nuove funzionalità dedicate all’iscrizione dei dispositivi e alla gestione centralizzata del software. L’obiettivo è integrare il lavoro quotidiano degli utenti con i controlli già esistenti per l’accesso privilegiato, migliorando la sicurezza e la gestione operativa. Le nuove capacità, disponibili a partire da dicembre 2026, rappresentano la prima fase del piano di gestione dei privilegi per endpoint, che mira a unire la gestione del software con le politiche di accesso. L’annuncio, pubblicato il 9 novembre 2026, sottolinea l’integrazione con sistemi esistenti come Microsoft Intune, permettendo agli amministratori di approvare, installare e aggiornare pacchetti senza concedere diritti di amministratore locali agli utenti.

Unificazione di credenziali e connessioni in un unico vault

Devolutions ha anche combinato le entrate di connessione e le credenziali PAM in un unico vault, permettendo di mantenere una credenziale privilegiata associata alla connessione che la utilizza. Questo approccio mira a garantire una struttura di autorizzazioni coerente lungo l’intero workflow. L’obiettivo è ridurre il rischio di accessi non necessari, mantenendo al contempo la possibilità di installare e aggiornare il software utilizzato dagli utenti. La gestione centralizzata del software, supportata da UniGetUI, permette agli amministratori di controllare le operazioni di installazione e aggiornamento senza concedere diritti di amministratore locali, migliorando la sicurezza e la conformità.

Funzionalità di accesso temporizzato e controllo delle credenziali

Le nuove funzionalità del PAM di Devolutions includono la possibilità per gli utenti di richiedere accessi temporizzati alle credenziali, con autenticazione a due fattori. Gli revisori possono approvare, rifiutare o modificare le richieste tramite interfaccia web, applicazione mobile o Remote Desktop Manager. Al termine del checkout, le password vengono ruotate automaticamente e i permessi a tempo determinato vengono rimossi. Questo approccio permette di mantenere il controllo sull’accesso privilegiato, riducendo il rischio di abusi. Inoltre, i report predefiniti e la registrazione delle sessioni privilegiate offrono prove per ulteriori verifiche, supportando la conformità e la tracciabilità.

La gestione centralizzata del software, supportata da UniGetUI, permette di unire diversi sistemi di gestione pacchetti, come WinGet, Chocolatey, Scoop, Pip, Npm e PowerShell Gallery. Questo strumento offre operazioni in massa e l’esportazione di elenchi di pacchetti per l’uso su altri dispositivi, facilitando la distribuzione e la gestione del software in modo coerente. Tuttavia, l’annuncio non specifica la matrice completa dei dispositivi supportati o tutti i gestori di pacchetti disponibili nella versione enterprise, lasciando a futuri aggiornamenti dettagli su implementazione e supporto. L’obiettivo è di integrare la gestione del software con le politiche di accesso, rendendo più semplice mantenere il principio di least privilege dopo la definizione iniziale della politica di sicurezza.

Devolutions ha previsto la dimostrazione delle nuove funzionalità durante l’evento Microsoft Ignite, dal 17 al 20 novembre 2026, prima della disponibilità generale a dicembre 2026. Il modulo esistente di PAM rimane disponibile con un periodo di prova di 14 giorni, mentre il costo annuale per utente è fissato a 650 dollari, con supporto standard incluso. L’azienda mira a creare un legame più stretto tra la gestione dell’accesso e le attività quotidiane sugli endpoint, combinando credenziali controllate, connessioni remote e operazioni di software approvate per rendere più semplice mantenere il principio di least privilege.

La gestione centralizzata del software riduce il rischio di accessi non necessari.
Le nuove funzionalità saranno disponibili a dicembre 2026.