Bonjour tout le monde,

Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.

Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.

Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True

Ce n'est pas documenté actuellement mais le sera prochainement.

Alexandre

Bonjour,

pour compléter le propos.
Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.

C'est du à l'historique, avant la centralisation du SI.

Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).

Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.

J'espère que mes explications sont assez claires pour comprendre le but.

Bonne journée,

Gaëtan

Le 24/02/2020 à 14:30, Vincent Cardon a écrit :

Bonjour,

Le 24/02/2020 à 13:13, Moha AHBAR a écrit :

Bonjour,

Merci de me donner votre avis.
Je teste Wapt Selfservice.
Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question.
Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice.
C'est bien ça?
Si c'est bien le cas c'est ennuyeux.

Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.

Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?

Cordialement.

Vincent

m.





_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt

_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt

--

Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755	Retrouvez-nous sur les réseaux :