V IBM Security Verify Privilege Vault je dostupná aktualizace na verzi 12.2.000007. Aktualizace se zaměřuje především na zlepšení integrace s cloudovými službami Microsoft Azure, rozšíření možností autentizace a modernizaci nástrojů pro vzdálený přístup a automatizaci.
Azure Managed Identity pro bezpečnější připojení k databázi
Jednou z hlavních novinek je podpora Azure Managed Identity Authentication pro připojení k databázím Azure SQL Database. Verify Privilege Vault nyní dokáže využívat spravované identity místo klasických přihlašovacích údajů v connection stringu. Funkce je dostupná jak pro virtuální stroje Azure, tak pro servery registrované pomocí Azure Arc.
Vylepšení SAML autentizace
Verze 12.2 rozšiřuje možnosti integrace s poskytovateli identity prostřednictvím protokolu SAML. Administrátoři mohou nově nakonfigurovat více certifikátů pro jednoho poskytovatele identity, což usnadňuje správu certifikátů a jejich obnovu.
Současně přibyla možnost zakázat automatické přesměrování na IdP při přihlášení. Uživatelé tak mohou na přihlašovací stránce vidět seznam dostupných poskytovatelů identity a sami si vybrat požadovanou metodu autentizace.
Nové možnosti automatizace
Událostní workflow nyní podporují akce pro přidávání nebo odebírání uživatelů ze skupin v rámci Platform. Administrátoři tak mohou automatizovat správu přístupových oprávnění na základě definovaných událostí a procesů.
Další změnou je zavedení nových RDP Web API endpointů, které nahrazují starší službu rdpwebservice.asmx.
Rozšíření vzdáleného přístupu
Významné novinky přináší oblast vzdáleného přístupu. Verify Privilege Vaul nově podporuje RD Gateway Protocol v rámci RDP Proxy, což umožňuje flexibilnější konfiguraci vzdálených relací a správu certifikátů. Funkce vyžaduje Distributed Engine ve verzi vyšší než 8.4.97.0.
Součástí aktualizace je také nový VNC Launcher, který umožňuje spouštět VNC relace přímo z prostředí Verify Privilege Vaul. Záznamy těchto relací lze následně vyhledávat stejně jako ostatní session recordings. Kromě toho byl přidán přenos přihlašovacích údajů z VNC Launcheru do řešení Privileged Remote Access.
Důležité informace před upgradem
Organizace používající verze starší než 11.9.000025 musí před přechodem na verzi 12.2 provést mezikrok a nejprve upgradovat na verzi 11.9.000006. U starších verzí protokolového handleru (6.0.3.26 a nižších) je navíc vyžadována ruční aktualizace.
Shrnutí
Vydání Verify Privilege Vaul 12.2.000007 přináší kombinaci nových funkcí pro cloudové prostředí Azure, vyšší flexibilitu SAML autentizace, rozšířené možnosti automatizace a modernizované nástroje pro vzdálený přístup. Aktualizace tak dále posiluje zaměření na bezpečnou správu privilegovaných účtů a integraci s moderními hybridními IT prostředími.
Kompletní přehled všech novinek, oprav. a vylepšení je dostupný v oficiálníém release notes ZDE.