Con il lancio di Ivanti EPM 2024, sono stati introdotti importanti aggiornamenti in merito alla sicurezza nell’accesso alla Remote Console.
Una delle modifiche principali è la restrizione dell’accesso: la console sarà utilizzabile esclusivamente dagli amministratori di Ivanti, garantendo un controllo più rigoroso su chi può gestire e interagire con i sistemi attraverso questa interfaccia.
A partire da EPM 2024, l’accesso alla Remote Console sarà riservato esclusivamente agli amministratori Ivanti. Gli utenti non amministratori che tentano di accedere senza un account Windows (WIA) correttamente configurato sul server SQL riceveranno un messaggio di errore. Inoltre, per garantire una compatibilità ottimale tra i vari componenti del sistema, la versione della Remote Console dovrà corrispondere a quella del Core Server.
Per permettere l’accesso alla Remote Console anche agli utenti non amministratori, è possibile configurare un account di autenticazione Windows (WIA) sul server SQL. È essenziale che tali utenti abbiano il ruolo db.Owner per poter interagire con il database. Ivanti sconsiglia l’uso di ruoli con permessi più restrittivi.
Come consentire l’accesso ai non amministratori:
Se necessario, è possibile ripristinare il comportamento precedente tramite una chiave di registro. Tuttavia, Ivanti sottolinea che questa operazione compromette la sicurezza del sistema e, pertanto, non è consigliata. Utilizzare l’accesso esclusivo per gli amministratori rappresenta la soluzione più sicura per la gestione della Remote Console.
Questi aggiornamenti rafforzano la sicurezza complessiva del sistema, riducendo i rischi legati all’accesso non autorizzato. Ivanti consiglia di seguire le best practices, come l’uso dell’autenticazione Windows e una gestione rigorosa dei permessi, per garantire una protezione adeguata delle risorse aziendali.
Insights
OUR OFFICES
OUR OFFICES
PADUA
Via Arnaldo Fusinato 42, 35137
MILAN
Viale Enrico Forlanini 23, 20134
ROME
Viale Giorgio Ribotta 11, 00144
Copyright © 2022 WEGG S.r.l. • P.I 03447430285 • C.F. 02371140233 • REA 311023
Certified company ISO 9001:2015
