[Wapt] Wapt Selfservice

[Alexandre GAUVRIT]

Bonjour tout le monde,

Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un
contournement simple à mettre en place.

Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom
correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet
s'appliquera alors aux utilisateurs locaux / hors domaine.

Pour que les utilisateurs Administrateurs locaux des postes puissent
être impactés par le filtrage des paquets self-service, il faut utiliser
le paramètre suivant dans wapt-get.ini, dans la section global :
waptservice_admin_auth_allow = True

Ce n'est pas documenté actuellement mais le sera prochainement.

Alexandre

Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
> Bonjour,
>
> pour compléter le propos.
> Sur notre parc, tous les postes ne sont pas encore "propres", c'est à
> dire sans compte administrateur local.
>
> C'est du à l'historique, avant la centralisation du SI.
>
> Mais aussi dû à certaines applications métier qui nécessite des droits
> administrateurs (interconnexion etc).
>
> Ne pas perdre la possibilité d'avoir tous les paquets, pour les
> administrateurs, nous semble important, mais il faudrait que ce soit
> seulement pour un groupe AD définit.
>
> J'espère que mes explications sont assez claires pour comprendre le but.
>
> Bonne journée,
>
> Gaëtan
>
> Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
>> Bonjour,
>>
>> Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
>>> Bonjour,
>>>
>>> Merci de me donner votre avis.
>>> Je teste Wapt Selfservice.
>>> Je constate que l'administrateur du poste client voit tous les
>>> packages assignés au poste en question.
>>> Alors que si l’utilisateur du poste client n'est pas administrateur,
>>> il ne voit qui les packages qui obéissent aux règles WaptSelfservice.
>>> C'est bien ça?
>>> Si c'est bien le cas c'est ennuyeux.
>>
>> Oui, ce fonctionnement est complètement désiré et normal et ce que
>> vous décrivez est parfaitement logique et mathématiquement correct.
>>
>> Ce que vous décrivez comme ennuyeux est peut être pour nous une piste
>> d'amélioration à laquelle nous n'avions pas réfléchie, peut être
>> pouvez vous détailler votre pensée ?
>>
>> Cordialement.
>>
>> Vincent
>>
>>>
>>> m.
>>>
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> WAPT mailing list
>>> WAPT at lists.tranquil.it
>>> http://lists.tranquil.it/listinfo/wapt
>>>
>>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
-- 
*Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO*
Tranquil IT
12 avenue Jules Verne (Bât. A)
44230 Saint Sébastien sur Loire (FRANCE)
tel: +33 (0) 240 975 755
	
/Retrouvez-nous sur les réseaux :/
twitter <https://twitter.com/TRANQUIL_IT> linkedin
<https://www.linkedin.com/company/3108003/> youtube
<https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw>
------------------------------------------------------------------------
Tranquil IT <https://tranquil.it>

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20200224/b79f113b/attachment.html>