Devolutions ha annunciato il 9 novembre 2026 un ampliamento della propria piattaforma di Privileged Access Management (PAM), introducendo nuove funzionalità per la registrazione dei dispositivi aziendali e la gestione centralizzata delle applicazioni installate sugli endpoint. L’aggiornamento rappresenta la prima fase della strategia di sviluppo dell’azienda nell’ambito dell’Endpoint Privilege Management, con l’obiettivo di integrare il controllo degli accessi amministrativi con le operazioni quotidiane di distribuzione, installazione e aggiornamento del software. Le nuove funzionalità sono progettate per operare insieme ai sistemi di Mobile Device Management già presenti nelle organizzazioni, compreso Microsoft Intune, evitando la necessità di sostituire le infrastrutture di amministrazione esistenti. La componente dedicata ai pacchetti software utilizza la tecnologia di UniGetUI, progetto open source sviluppato nell’ecosistema Devolutions, per permettere agli amministratori di autorizzare e gestire le applicazioni senza assegnare permanentemente privilegi amministrativi locali agli utenti. La disponibilità generale delle nuove funzionalità è prevista per dicembre 2026, dopo una presentazione programmata durante Microsoft Ignite, in calendario dal 17 al 20 novembre.
L’integrazione tra gestione degli accessi privilegiati e amministrazione degli endpoint interviene su due ambiti operativi normalmente gestiti attraverso strumenti differenti. Il PAM controlla l’utilizzo di account dotati di autorizzazioni elevate, le credenziali associate e le sessioni attraverso cui vengono amministrati sistemi e servizi, mentre la gestione degli endpoint riguarda la configurazione dei dispositivi e il software disponibile agli utilizzatori. Devolutions intende collegare questi processi all’interno di uno spazio di lavoro comune, nel quale i dispositivi registrati possano essere amministrati insieme alle connessioni remote, alle credenziali e ai flussi di autorizzazione. Il sistema di enrollment consentirà di integrare macchine già gestite attraverso soluzioni MDM, mantenendo la separazione tra la richiesta legittima di installare un’applicazione e l’assegnazione di privilegi amministrativi permanenti. Un utente potrà quindi ottenere l’installazione o l’aggiornamento di un programma approvato senza acquisire automaticamente la possibilità di apportare modifiche non autorizzate alla configurazione del dispositivo. L’azienda non ha ancora specificato l’elenco completo dei sistemi e dei dispositivi supportati nella prima versione enterprise, né tutte le combinazioni di gestori di pacchetti che saranno effettivamente disponibili attraverso la nuova interfaccia centralizzata.
La gestione del software si basa su UniGetUI, applicazione open source che riunisce in un’interfaccia comune diversi package manager utilizzati negli ambienti Windows e negli ecosistemi di sviluppo. La versione attualmente disponibile consente di individuare, installare, aggiornare e rimuovere applicazioni distribuite attraverso strumenti quali WinGet, Chocolatey, Scoop, Pip, Npm e PowerShell Gallery. UniGetUI permette inoltre di eseguire operazioni su più pacchetti contemporaneamente e di esportare elenchi di applicazioni per riprodurre configurazioni software su altri computer. L’integrazione prevista nella piattaforma Devolutions aggiungerà a questo modello un livello amministrativo centralizzato, nel quale l’approvazione e la distribuzione dei programmi potranno essere collegate ai dispositivi registrati e alle politiche di accesso dell’organizzazione. La nuova componente enterprise non deve tuttavia essere considerata automaticamente equivalente all’intero insieme delle funzionalità presenti nell’applicazione open source: i package manager, le modalità di distribuzione e le opzioni operative effettivamente supportate dovranno essere confermati con il rilascio della prima versione.
L’ampliamento relativo agli endpoint si accompagna a modifiche già introdotte nella gestione dei ruoli e delle autorizzazioni della piattaforma PAM. Devolutions ha separato maggiormente le responsabilità amministrative attraverso profili con privilegi circoscritti. Un amministratore del workspace può gestire gli utenti e le impostazioni generali senza ottenere automaticamente il diritto di consultare le informazioni custodite nei vault, mentre il ruolo Auditor permette ai responsabili della sicurezza e della conformità di esaminare registrazioni delle attività e metadati delle sessioni senza accedere alle credenziali privilegiate. Questa distinzione consente di distribuire le responsabilità tra figure differenti, evitando che la gestione tecnica della piattaforma comporti necessariamente il possesso di tutte le informazioni riservate. La configurazione è destinata anche ai Managed Service Provider che amministrano ambienti appartenenti a clienti diversi e devono mantenere separati i relativi permessi. Devolutions ha inoltre riunito le informazioni delle connessioni e le credenziali PAM all’interno di un unico vault, permettendo di associare le credenziali privilegiate ai collegamenti che ne richiedono l’utilizzo e di applicare una struttura comune di autorizzazione.
La piattaforma Devolutions PAM integra i flussi di accesso privilegiato con Remote Desktop Manager e con workspace utilizzabili attraverso infrastrutture cloud oppure installazioni self-hosted. Le funzionalità comprendono l’individuazione degli account, l’autenticazione aggiuntiva quando richiesta, l’elevazione temporanea dei privilegi e il monitoraggio delle sessioni amministrative. Gli utenti possono richiedere l’utilizzo temporaneo di credenziali attraverso procedure di checkout soggette ad approvazione, eventualmente accompagnate da autenticazione multifattore. I responsabili possono approvare, respingere o modificare le richieste attraverso l’interfaccia web, l’applicazione mobile oppure Remote Desktop Manager. Al termine dell’intervallo autorizzato, il sistema può eseguire automaticamente la rotazione delle password e rimuovere le autorizzazioni temporanee concesse attraverso i meccanismi Just-in-Time. Sono previste anche estensioni approvate delle finestre di accesso, quando le attività amministrative richiedono più tempo rispetto a quello inizialmente autorizzato. Gli account Just-in-Time riutilizzabili permettono inoltre di conservare un’identità persistente, utile quando sono presenti caselle di posta, licenze o informazioni storiche associate all’account, mantenendo comunque limiti temporali e controlli di approvazione sulle operazioni privilegiate.
Le attività svolte durante le sessioni possono essere documentate attraverso registrazioni, log e report predefiniti, destinati alla verifica successiva degli interventi amministrativi. Il modello combina quindi controlli preliminari all’accesso, limitazioni applicate durante l’utilizzo delle credenziali e procedure di revoca o modifica delle autorizzazioni alla conclusione dell’attività. La registrazione dei dispositivi e il controllo centralizzato del software aggiungeranno a questa struttura la possibilità di collegare le richieste operative sugli endpoint ai meccanismi già disponibili per la gestione degli accessi. Secondo Devolutions, l’obiettivo è rendere queste funzionalità utilizzabili anche da gruppi IT di dimensioni contenute, che non dispongono necessariamente di reparti specializzati dedicati esclusivamente alla sicurezza degli accessi privilegiati. Il CEO David Hervieux ha infatti indicato la necessità di adattare il PAM ai processi di amministrazione quotidiana, superando modelli di implementazione tradizionalmente orientati a grandi organizzazioni con tempi e risorse particolarmente elevati.
Il modulo PAM attualmente disponibile viene commercializzato al prezzo dichiarato di 650 dollari per utente nominativo all’anno, con fatturazione annuale e supporto standard incluso. I clienti che utilizzano già la piattaforma Devolutions possono aggiungere il modulo al proprio workspace, mentre per i nuovi clienti il pacchetto comprende anche l’ambiente necessario al suo funzionamento. È prevista una versione di prova della durata di 14 giorni. Il prezzo delle nuove funzionalità di registrazione dei dispositivi e gestione centralizzata delle applicazioni, attese per dicembre 2026, non è stato ancora comunicato separatamente. Con questa fase di sviluppo, Devolutions estende il proprio sistema dalla supervisione delle identità privilegiate e delle connessioni amministrative alla gestione delle operazioni software sugli endpoint, mantenendo nello stesso ambiente le informazioni relative ai dispositivi, alle credenziali, alle autorizzazioni temporanee e alle attività effettuate dagli amministratori.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)