Devolutions erweitert PAM um Geräteregistrierung und Softwarekontrollen
Devolutions erweitert seine Plattform für das Privileged Access Management um Geräteregistrierung und zentrale Softwareverwaltung. Damit erhalten IT-Teams Werkzeuge, um Software zu genehmigen, zu installieren und zu aktualisieren, ohne lokale Administratorrechte zu vergeben. Die Funktionen sollen im Dezember 2026 allgemein verfügbar werden.
- Geräteregistrierung und Softwareverwaltung sollen im Dezember 2026 verfügbar werden.
- IT-Teams können Software verwalten, ohne lokale Administratorrechte zu vergeben.
- Die Funktionen sind für den Einsatz neben Microsoft Intune ausgelegt.
- Devolutions PAM kombiniert privilegierten Zugriff und Remote-Verbindungen in einem Arbeitsablauf.
- Für Devolutions PAM ist eine kostenlose 14-Tage-Testversion verfügbar.
PAM geht über die Zugriffskontrolle hinaus
Die neuen Funktionen sind die erste Phase der Roadmap von Devolutions für das Endpoint Privilege Management. Sie sollen es IT-Teams ermöglichen, Geräte über vorhandene Lösungen für das Mobile Device Management zu registrieren und Software im selben Arbeitsbereich zu verwalten, der auch für das Privileged Access Management genutzt wird.
Die Funktionen sind für den Einsatz neben Microsoft Intune ausgelegt und werden die Softwareverwaltung über wichtige Paketmanager hinweg durch UniGetUI unterstützen. Devolutions zufolge soll Unternehmen damit besser steuern können, welche Programme auf ihren Geräten ausgeführt werden, anstatt nur zu kontrollieren, wer auf Unternehmenssysteme zugreifen darf.
Administratoren können Software zentral genehmigen, installieren und aktualisieren, ohne Nutzern lokale Administratorrechte zu gewähren. Devolutions zufolge soll dieser Ansatz alltägliche IT-Abläufe vereinfachen und gleichzeitig unnötige Administratorrechte reduzieren.
Neue Kontrollen für Administratoren und Prüfer
Die Ankündigung baut auf den jüngsten Erweiterungen von Devolutions PAM auf, das Privileged Access Management und Remote-Verbindungen in einem Arbeitsablauf kombiniert. Die Plattform umfasst nun rollenbasierte Administratorrechte. Damit kann ein Workspace-Administrator Nutzer und Plattformeinstellungen verwalten, ohne den Inhalt von Tresoren sehen zu können.
Eine spezielle Auditor-Rolle ermöglicht Sicherheits- und Compliance-Teams den Zugriff auf Aktivitätsprotokolle und Sitzungsmetadaten, ohne privilegierte Zugangsdaten offenzulegen. Außerdem teilte Devolutions mit, dass Verbindungen und PAM-Zugangsdaten in einem Tresor gespeichert werden können. Das Starten einer Sitzung und das Abrufen der zugehörigen Zugangsdaten erfolgen damit am selben Ort.
Zu den weiteren Funktionen gehören Ausleihanfragen mit Genehmigung, optionale Multi-Faktor-Authentifizierung und eine automatische Passwortrotation nach dem Ende einer Ausleihe. Just-in-Time-Berechtigungen werden zu diesem Zeitpunkt entfernt. Ebenfalls enthalten sind verlängerbare Ausleihen, wiederverwendbare Just-in-Time-Konten, Sitzungsaufzeichnungen und Audit-Protokollierung. Privilegierte Sitzungen können aufgezeichnet und wiedergegeben werden. Vordefinierte PAM-Berichte bieten Prüfern zudem einen Ausgangspunkt.
Verfügbarkeit und Bedeutung für IT-Teams
Die kommenden Funktionen für Geräteregistrierung und Softwareverwaltung werden auf der Microsoft Ignite vom 17. bis 20. November am Stand 6271R von Devolutions vorgestellt. Die allgemeine Verfügbarkeit wird im Dezember 2026 erwartet.
Devolutions PAM ist ab sofort über das Devolutions Download Center verfügbar. Bestehende Kunden können das PAM-Modul zu einem aktuellen cloudbasierten oder selbst gehosteten Workspace von Remote Desktop Manager hinzufügen. Neukunden erhalten den Workspace mit Devolutions PAM und können zwischen einer selbst gehosteten und einer cloudbasierten Bereitstellung wählen. Eine kostenlose 14-Tage-Testversion ist verfügbar.
Devolutions-CEO David Hervieux sagte: „Die Erweiterung unserer Plattform ist der nächste logische Schritt, um Sicherheit auf Unternehmensniveau für Teams jeder Größe praktikabel zu machen.“ Das Unternehmen richtet sich nach eigenen Angaben an interne IT-Teams, Systemadministratoren und Managed Service Provider. Die angebotenen Kontrollen sollen sowohl den täglichen Betrieb als auch Sicherheits- und Compliance-Aufgaben unterstützen.
