Объявлен выпуск версии 7.0 системы удалённого мониторинга и управления «Ассистент».

Новый релиз стал одним из самых крупных за последнее время. Развитие получили механизмы безопасности, инвентаризации, управления конфигурациями и администрирования распределённой инфраструктуры.

В версии 7.0 также реализован ряд улучшений, направленных на повышение производительности, удобства работы и поддержки различных операционных систем.

Ниже — подробный обзор основных изменений.

 

Обзор основных изменений Ассистент версии 7.0

 

Ускорение соединения между устройствами

В новой версии оптимизирован механизм соединения между устройствами как для облачной, так и для серверной редакции.

Основной эффект заметен в облачных редакциях и инфраструктурах с большим количеством одновременных подключений: сокращается время установления сеанса и повышается устойчивость работы под нагрузкой. У заказчиков с небольшим парком устройств изменения могут быть менее заметны, однако в крупных корпоративных средах оптимизация позволяет ускорить подключение и снизить влияние пиковых нагрузок.

Двухфакторная аутентификация через мессенджер MAX

В дополнение к двухфакторной аутентификации по электронной почте реализована поддержка подтверждения второго фактора через российский мессенджер MAX.

Использование мессенджера в качестве второго фактора повышает защищенность учетных записей:

  • код подтверждения поступает на доверенное устройство пользователя;
  • исключается возможность перехвата кода на почтовых серверах;
  • компрометация логина и пароля сама по себе не дает возможности получить доступ к системе.

Авторизация по протоколу Kerberos

В версии 7.0 реализована поддержка аутентификации Kerberos, что повышает уровень безопасности и снижает риск компрометации учетных данных.

Расширенные возможности инвентаризации

Подсистема инвентаризации получила дополнительные параметры сбора информации и контроля актуальности данных. Расширены параметры сбора данных с российских ОС, появилась возможность сбора информации об установленных криптопровайдерах.

Дополнительно появилась индикация актуальности инвентаризационных данных. Если плановый сбор не был выполнен в установленное время, система уведомляет пользователя об устаревании информации и позволяет повторно запустить инвентаризацию вручную.

Развитие управления конфигурациями

Модуль управления конфигурациями в «Ассистенте» позволяет централизованно управлять Windows- и Linux-устройствами на базе Ansible, без прямого доступа по SSH.

Вместо ручного редактирования playbook-файлов администратор работает через единый интерфейс, используя шаблоны и задачи.

В версии 7.0 появились:

  • новые типы атрибутов;
  • упрощённая работа с переменными;
  • вложенная группировка шаблонов;
  • переработанный интерфейс создания задач;
  • расширенный набор типовых операций для работы с файлами, службами и пользователями.

Встроенный редактор шаблонов поддерживает формат YAML, выполняет проверку синтаксиса и позволяет создавать собственные сценарии автоматизации.

Для типовых задач знание синтаксиса Ansible не требуется — достаточно заполнить необходимые параметры через графический интерфейс.

С помощью «Ассистента» можно централизованно:

  • устанавливать и обновлять программное обеспечение;
  • выполнять массовую настройку устройств;
  • распространять конфигурационные файлы;
  • запускать скрипты;
  • управлять службами;
  • создавать пользователей и назначать права;
  • выполнять задачи по расписанию;
  • контролировать результаты выполнения вплоть до конкретного устройства.

Полноценная работа с терминалом Windows при подключении с Windows, Linux, MacOS

Вместо используемых ранее эмуляторов терминалов реализована полноценная возможность работы с командной оболочкой управляемого устройства.

Развитие Wake-on-LAN

Изменился механизм удаленного пробуждения устройств. Администратору больше не требуется назначать промежуточный компьютер.

Теперь Ассистент автоматически определяет доступные устройства в сети и самостоятельно использует их для пробуждения устройства.

Кроме того, функция Wake-on-LAN стала доступна из Личного кабинета.

Ограничение времени доступа

Настройка времени доступа к удаленному устройству стала более гибкой.

По истечении заданного времени соединение с удаленным устройством автоматически завершается, а участники сеанса заранее получают уведомление о предстоящем отключении.

Функция востребована при организации временного доступа для подрядчиков, сервисных служб и при выполнении регламентных работ.

Корректное отображение сетевых дисков

Исправлена проблема, из-за которой сетевые диски, созданные с повышенными привилегиями, могли быть недоступны в интерфейсе при подключении обычных пользователей. Теперь такие ресурсы отображаются корректно вне зависимости от способа их создания.

Автоматическая очистка неактивных устройств

В список на автоматическую очистку попадают устройства, которые давно не регистрировались на ID-сервере, что позволяет поддерживать актуальность базы и исключить накопление неиспользуемых записей.

В версии 7.0 усовершенствован механизм автоматической очистки устройств. Теперь система не удаляет устройства, которые формально достигли срока очистки, но продолжают оставаться активными и длительное время не выключались. Это позволяет исключить случайное удаление работающих компьютеров и поддерживать актуальность списка устройств.

Оптимизация интерфейса

В личном кабинете реализовано постраничное отображение и оптимизирована загрузка групп, благодаря чему существенно повышена производительность при работе с крупными структурами, содержащими сотни и тысячи объектов.

Дополнительно:

  • устранено дублирование записей в журнале событий;
  • добавлена индикация операционных систем устройств;
  • пересмотрена организация настроек политик доступа: ряд параметров перенесён в соответствующие разделы пользователей и устройств.
  • незначительно обновлен интерфейс профиля пользователя.

Шумоподавление в модуле Чат

Встроенный механизм шумоподавления позволяет уменьшить влияние фоновых звуков во время голосового общения.

Функция особенно полезна при работе в промышленных помещениях, производственных цехах и других условиях с повышенным уровнем шума.

Поддержка связанных устройств

В версии 7.0 реализован механизм связанных устройств, предназначенный для сценариев, когда одному физическому компьютеру соответствует несколько зарегистрированных устройств. Такая ситуация характерна, например, для терминальных серверов, где в каждой пользовательской сессии Ассистент имеет собственный идентификатор.

Дополнительные улучшения

В версии 7.0 также реализован ряд менее заметных, но важных доработок:

  • добавлены новые параметры логирования;
  • расширена информация об устройствах, зарегистрированных на ID-сервере;
  • улучшена работа механизма автоматического добавления устройств;

для Linux:

  • реализована поддержка рисования на Linux, включая Wayland;
  • добавлена подсветка кликов мышью;

для macOS:

  • повышена стабильность работы;
  • реализована поддержка рисования и подсветка кликов мышью;
  • добавлены дополнительные параметры запуска приложений Windows.

В клиентском приложении появились дополнительные параметры для работы с удаленным рабочим столом:

  • настройки подключения по умолчанию: пользователь может заранее определить параметры управления экраном, которые будут автоматически применяться при открытии новых сеансов;
  • добавлена возможность управлять масштабом удаленного экрана. Пользователь может выбрать наиболее комфортный режим отображения в зависимости от разрешения монитора и особенностей рабочего места, что особенно удобно при работе с устройствами с высоким разрешением или несколькими мониторами.

 

Усиление безопасности

 

Отдельное внимание в релизе 7.0 уделено вопросам информационной безопасности.

В рамках подготовки версии был проведен комплекс мероприятий по тестированию защищенности и усилению внутренних механизмов безопасности, в том числе с привлечением внешних организаций для проведения пентеста приложения. Изменения в версии 7 направлены на повышение общей надежности платформы и устойчивости к современным угрозам.

Ассистент 7.0 — это развитие платформы в сторону более безопасного и удобного инструмента удаленного доступа и централизованного управления ИТ-инфраструктурой.

Кроме того, произведено множество исправлений и оптимизаций, направленных на улучшение стабильности и удобства работы приложения.

 

Как получить новую версию

 

Новая версия доступна для всех клиентов с действующей технической поддержкой. Если срок технической поддержки вашей лицензии истёк либо вы только планируете внедрение Ассистент, обратитесь к нашим специалистам для приобретения версии 7.0 и консультации по лицензированию системы Ассистент.

Ознакомиться с продуктом можно по ссылке.