[Wapt] Wapt Selfservice

Gaëtan SEGAT gaetan.segat at inserm.fr
Mon Feb 24 16:30:49 CET 2020


Bonjour Alexandre,

merci pour les précisions.
Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce 
paramètre via WAPT directement ?

Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
>
> Bonjour tout le monde,
>
> Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un 
> contournement simple à mettre en place.
>
> Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou 
> nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet 
> s'appliquera alors aux utilisateurs locaux / hors domaine.
>
> Pour que les utilisateurs Administrateurs locaux des postes puissent 
> être impactés par le filtrage des paquets self-service, il faut 
> utiliser le paramètre suivant dans wapt-get.ini, dans la section 
> global : waptservice_admin_auth_allow = True
>
> Ce n'est pas documenté actuellement mais le sera prochainement.
>
> Alexandre
>
> Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
>> Bonjour,
>>
>> pour compléter le propos.
>> Sur notre parc, tous les postes ne sont pas encore "propres", c'est à 
>> dire sans compte administrateur local.
>>
>> C'est du à l'historique, avant la centralisation du SI.
>>
>> Mais aussi dû à certaines applications métier qui nécessite des 
>> droits administrateurs (interconnexion etc).
>>
>> Ne pas perdre la possibilité d'avoir tous les paquets, pour les 
>> administrateurs, nous semble important, mais il faudrait que ce soit 
>> seulement pour un groupe AD définit.
>>
>> J'espère que mes explications sont assez claires pour comprendre le but.
>>
>> Bonne journée,
>>
>> Gaëtan
>>
>> Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
>>> Bonjour,
>>>
>>> Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
>>>> Bonjour,
>>>>
>>>> Merci de me donner votre avis.
>>>> Je teste Wapt Selfservice.
>>>> Je constate que l'administrateur du poste client voit tous les 
>>>> packages assignés au poste en question.
>>>> Alors que si l’utilisateur du poste client n'est pas 
>>>> administrateur, il ne voit qui les packages qui obéissent aux 
>>>> règles WaptSelfservice.
>>>> C'est bien ça?
>>>> Si c'est bien le cas c'est ennuyeux.
>>>
>>> Oui, ce fonctionnement est complètement désiré et normal et ce que 
>>> vous décrivez est parfaitement logique et mathématiquement correct.
>>>
>>> Ce que vous décrivez comme ennuyeux est peut être pour nous une 
>>> piste d'amélioration à laquelle nous n'avions pas réfléchie, peut 
>>> être pouvez vous détailler votre pensée ?
>>>
>>> Cordialement.
>>>
>>> Vincent
>>>
>>>>
>>>> m.
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> WAPT mailing list
>>>> WAPT at lists.tranquil.it
>>>> http://lists.tranquil.it/listinfo/wapt
>>>>
>>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
> -- 
> *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO*
> Tranquil IT
> 12 avenue Jules Verne (Bât. A)
> 44230 Saint Sébastien sur Loire (FRANCE)
> tel: +33 (0) 240 975 755
> 	
> /Retrouvez-nous sur les réseaux :/
> twitter <https://twitter.com/TRANQUIL_IT> linkedin 
> <https://www.linkedin.com/company/3108003/> youtube 
> <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw>
> ------------------------------------------------------------------------
> Tranquil IT <https://tranquil.it>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20200224/7a0dec6a/attachment.html>


More information about the WAPT mailing list