Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
m.
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit :
Bonjour,
Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux.
Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
m.
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit : > Bonjour, > > Merci de me donner votre avis. > Je teste Wapt Selfservice. > Je constate que l'administrateur du poste client voit tous les > packages assignés au poste en question. > Alors que si l’utilisateur du poste client n'est pas > administrateur, il ne voit qui les packages qui obéissent aux > règles WaptSelfservice. > C'est bien ça? > Si c'est bien le cas c'est ennuyeux. Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
> m. > > > > > > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt >
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit : > Bonjour, > > Merci de me donner votre avis. > Je teste Wapt Selfservice. > Je constate que l'administrateur du poste client voit tous les > packages assignés au poste en question. > Alors que si l’utilisateur du poste client n'est pas > administrateur, il ne voit qui les packages qui obéissent aux > règles WaptSelfservice. > C'est bien ça? > Si c'est bien le cas c'est ennuyeux. Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
> m. > > > > > > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt >
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit : > Bonjour, > > Merci de me donner votre avis. > Je teste Wapt Selfservice. > Je constate que l'administrateur du poste client voit tous les > packages assignés au poste en question. > Alors que si l’utilisateur du poste client n'est pas > administrateur, il ne voit qui les packages qui obéissent aux > règles WaptSelfservice. > C'est bien ça? > Si c'est bien le cas c'est ennuyeux. Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
> m. > > > > > > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt >
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit : > Bonjour, > > Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >> Bonjour, >> >> Merci de me donner votre avis. >> Je teste Wapt Selfservice. >> Je constate que l'administrateur du poste client voit tous les >> packages assignés au poste en question. >> Alors que si l’utilisateur du poste client n'est pas >> administrateur, il ne voit qui les packages qui obéissent aux >> règles WaptSelfservice. >> C'est bien ça? >> Si c'est bien le cas c'est ennuyeux. > Oui, ce fonctionnement est complètement désiré et normal et ce que > vous décrivez est parfaitement logique et mathématiquement correct. > > Ce que vous décrivez comme ennuyeux est peut être pour nous une > piste d'amélioration à laquelle nous n'avions pas réfléchie, peut > être pouvez vous détailler votre pensée ? > > Cordialement. > > Vincent > >> m. >> >> >> >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT@lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt >> _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit : > Bonjour, > > Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >> Bonjour, >> >> Merci de me donner votre avis. >> Je teste Wapt Selfservice. >> Je constate que l'administrateur du poste client voit tous les >> packages assignés au poste en question. >> Alors que si l’utilisateur du poste client n'est pas >> administrateur, il ne voit qui les packages qui obéissent aux >> règles WaptSelfservice. >> C'est bien ça? >> Si c'est bien le cas c'est ennuyeux. > Oui, ce fonctionnement est complètement désiré et normal et ce que > vous décrivez est parfaitement logique et mathématiquement correct. > > Ce que vous décrivez comme ennuyeux est peut être pour nous une > piste d'amélioration à laquelle nous n'avions pas réfléchie, peut > être pouvez vous détailler votre pensée ? > > Cordialement. > > Vincent > >> m. >> >> >> >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT@lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt >> _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Les paquets sont mis à jour comme tout autre paquet: à l'extinction du poste ou en mode forcé par la console.
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:22 À : Gaëtan SEGAT gaetan.segat@inserm.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit : > Bonjour, > > Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >> Bonjour, >> >> Merci de me donner votre avis. >> Je teste Wapt Selfservice. >> Je constate que l'administrateur du poste client voit tous les >> packages assignés au poste en question. >> Alors que si l’utilisateur du poste client n'est pas >> administrateur, il ne voit qui les packages qui obéissent aux >> règles WaptSelfservice. >> C'est bien ça? >> Si c'est bien le cas c'est ennuyeux. > Oui, ce fonctionnement est complètement désiré et normal et ce > que vous décrivez est parfaitement logique et mathématiquement correct. > > Ce que vous décrivez comme ennuyeux est peut être pour nous une > piste d'amélioration à laquelle nous n'avions pas réfléchie, > peut être pouvez vous détailler votre pensée ? > > Cordialement. > > Vincent > >> m. >> >> >> >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT@lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt >> _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Je voulais dire si une maj est dispo chez l'éditeur (exemple java ), doit-on refaire un package Wapt avec cette nouvelle maj et le redéployer? Ou bien les softs du Selfservice se mettent à jour automatiquement?
----- Mail original ----- De: "MORILLO Jordi" j.morillo@educationetformation.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:23:11 Objet: Re: [Wapt] Wapt Selfservice
Les paquets sont mis à jour comme tout autre paquet: à l'extinction du poste ou en mode forcé par la console.
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:22 À : Gaëtan SEGAT gaetan.segat@inserm.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit : > Bonjour, > > Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >> Bonjour, >> >> Merci de me donner votre avis. >> Je teste Wapt Selfservice. >> Je constate que l'administrateur du poste client voit tous les >> packages assignés au poste en question. >> Alors que si l’utilisateur du poste client n'est pas >> administrateur, il ne voit qui les packages qui obéissent aux >> règles WaptSelfservice. >> C'est bien ça? >> Si c'est bien le cas c'est ennuyeux. > Oui, ce fonctionnement est complètement désiré et normal et ce > que vous décrivez est parfaitement logique et mathématiquement correct. > > Ce que vous décrivez comme ennuyeux est peut être pour nous une > piste d'amélioration à laquelle nous n'avions pas réfléchie, > peut être pouvez vous détailler votre pensée ? > > Cordialement. > > Vincent > >> m. >> >> >> >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT@lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt >> _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Tout l'intérêt de wapt est d'avoir la main sur ces mise à jour. Donc oui, il faut updater le package: - soit en exécutant la fonction update-package via par exemple pyscripter - soit en important la nouvelle version à partir des dépots publiques tel que wapt.tranquil.it ou wapt.lesfourmisduweb.org
-----Message d'origine----- De : Moha AHBAR moha.ahbar@lapth.cnrs.fr Envoyé : mercredi 26 février 2020 10:28 À : MORILLO Jordi j.morillo@educationetformation.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Je voulais dire si une maj est dispo chez l'éditeur (exemple java ), doit-on refaire un package Wapt avec cette nouvelle maj et le redéployer? Ou bien les softs du Selfservice se mettent à jour automatiquement?
----- Mail original ----- De: "MORILLO Jordi" j.morillo@educationetformation.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:23:11 Objet: Re: [Wapt] Wapt Selfservice
Les paquets sont mis à jour comme tout autre paquet: à l'extinction du poste ou en mode forcé par la console.
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:22 À : Gaëtan SEGAT gaetan.segat@inserm.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit : > Bonjour, > > Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >> Bonjour, >> >> Merci de me donner votre avis. >> Je teste Wapt Selfservice. >> Je constate que l'administrateur du poste client voit tous les >> packages assignés au poste en question. >> Alors que si l’utilisateur du poste client n'est pas >> administrateur, il ne voit qui les packages qui obéissent aux >> règles WaptSelfservice. >> C'est bien ça? >> Si c'est bien le cas c'est ennuyeux. > Oui, ce fonctionnement est complètement désiré et normal et ce > que vous décrivez est parfaitement logique et mathématiquement correct. > > Ce que vous décrivez comme ennuyeux est peut être pour nous une > piste d'amélioration à laquelle nous n'avions pas réfléchie, > peut être pouvez vous détailler votre pensée ? > > Cordialement. > > Vincent > >> m. >> >> >> >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT@lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt >> _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Non pas automatiquement.
Par contre certain paquet on déjà des fonction update qui permettent de mettre à jour en éditant le paquet.
Je te joins la doc : https://www.wapt.fr/fr/doc/wapt-create-packages/updatepackage/index.html
Le 26/02/2020 à 10:27, Moha AHBAR a écrit :
Je voulais dire si une maj est dispo chez l'éditeur (exemple java ), doit-on refaire un package Wapt avec cette nouvelle maj et le redéployer? Ou bien les softs du Selfservice se mettent à jour automatiquement?
----- Mail original ----- De: "MORILLO Jordi" j.morillo@educationetformation.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:23:11 Objet: Re: [Wapt] Wapt Selfservice
Les paquets sont mis à jour comme tout autre paquet: à l'extinction du poste ou en mode forcé par la console.
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:22 À : Gaëtan SEGAT gaetan.segat@inserm.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit : > Bonjour, > > pour compléter le propos. > Sur notre parc, tous les postes ne sont pas encore "propres", > c'est à dire sans compte administrateur local. > > C'est du à l'historique, avant la centralisation du SI. > > Mais aussi dû à certaines applications métier qui nécessite des > droits administrateurs (interconnexion etc). > > Ne pas perdre la possibilité d'avoir tous les paquets, pour les > administrateurs, nous semble important, mais il faudrait que ce > soit seulement pour un groupe AD définit. > > J'espère que mes explications sont assez claires pour comprendre > le but. > > Bonne journée, > > Gaëtan > > Le 24/02/2020 à 14:30, Vincent Cardon a écrit : >> Bonjour, >> >> Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >>> Bonjour, >>> >>> Merci de me donner votre avis. >>> Je teste Wapt Selfservice. >>> Je constate que l'administrateur du poste client voit tous les >>> packages assignés au poste en question. >>> Alors que si l’utilisateur du poste client n'est pas >>> administrateur, il ne voit qui les packages qui obéissent aux >>> règles WaptSelfservice. >>> C'est bien ça? >>> Si c'est bien le cas c'est ennuyeux. >> Oui, ce fonctionnement est complètement désiré et normal et ce >> que vous décrivez est parfaitement logique et mathématiquement correct. >> >> Ce que vous décrivez comme ennuyeux est peut être pour nous une >> piste d'amélioration à laquelle nous n'avions pas réfléchie, >> peut être pouvez vous détailler votre pensée ? >> >> Cordialement. >> >> Vincent >> >>> m. >>> >>> >>> >>> >>> >>> _______________________________________________ >>> WAPT mailing list >>> WAPT@lists.tranquil.it >>> http://lists.tranquil.it/listinfo/wapt >>> > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
*Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Ok. merci.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:30:27 Objet: Re: [Wapt] Wapt Selfservice
Non pas automatiquement.
Par contre certain paquet on déjà des fonction update qui permettent de mettre à jour en éditant le paquet.
Je te joins la doc : https://www.wapt.fr/fr/doc/wapt-create-packages/updatepackage/index.html
Le 26/02/2020 à 10:27, Moha AHBAR a écrit :
Je voulais dire si une maj est dispo chez l'éditeur (exemple java ), doit-on refaire un package Wapt avec cette nouvelle maj et le redéployer? Ou bien les softs du Selfservice se mettent à jour automatiquement?
----- Mail original ----- De: "MORILLO Jordi" j.morillo@educationetformation.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:23:11 Objet: Re: [Wapt] Wapt Selfservice
Les paquets sont mis à jour comme tout autre paquet: à l'extinction du poste ou en mode forcé par la console.
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:22 À : Gaëtan SEGAT gaetan.segat@inserm.fr Cc : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit : > Bonjour, > > pour compléter le propos. > Sur notre parc, tous les postes ne sont pas encore "propres", > c'est à dire sans compte administrateur local. > > C'est du à l'historique, avant la centralisation du SI. > > Mais aussi dû à certaines applications métier qui nécessite des > droits administrateurs (interconnexion etc). > > Ne pas perdre la possibilité d'avoir tous les paquets, pour les > administrateurs, nous semble important, mais il faudrait que ce > soit seulement pour un groupe AD définit. > > J'espère que mes explications sont assez claires pour comprendre > le but. > > Bonne journée, > > Gaëtan > > Le 24/02/2020 à 14:30, Vincent Cardon a écrit : >> Bonjour, >> >> Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >>> Bonjour, >>> >>> Merci de me donner votre avis. >>> Je teste Wapt Selfservice. >>> Je constate que l'administrateur du poste client voit tous les >>> packages assignés au poste en question. >>> Alors que si l’utilisateur du poste client n'est pas >>> administrateur, il ne voit qui les packages qui obéissent aux >>> règles WaptSelfservice. >>> C'est bien ça? >>> Si c'est bien le cas c'est ennuyeux. >> Oui, ce fonctionnement est complètement désiré et normal et ce >> que vous décrivez est parfaitement logique et mathématiquement correct. >> >> Ce que vous décrivez comme ennuyeux est peut être pour nous une >> piste d'amélioration à laquelle nous n'avions pas réfléchie, >> peut être pouvez vous détailler votre pensée ? >> >> Cordialement. >> >> Vincent >> >>> m. >>> >>> >>> >>> >>> >>> _______________________________________________ >>> WAPT mailing list >>> WAPT@lists.tranquil.it >>> http://lists.tranquil.it/listinfo/wapt >>> > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
*Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Tous les paquets WAPT se mettent à jour soit par téléchargement d'un nouveau paquet depuis un store (celui de Tranquil IT ou les fourmis du Web par exemple),
soit par édition du paquet et versement sur le dépôt privé. Une fois cela fait, quelque soit la façon d'installer les paquets, ils se mettront à jour à l'extinction automatiquement.
Il est possible de pousser une MAJ manuelle, soit par l'administrateur, soit via le self service.
Le 26/02/2020 à 10:21, Moha AHBAR a écrit :
Oui. Merci.
Je suis toujours en test de Wapt. J'en profite pour poser une question qui a certainement déjà été posée. Mais cela me ferait gagné du temps si vous avez la réponse:
Les softs que l'on "dépose" dans le SelfService, comment sont t-ils mis à jour? Notamment java?
Merci.
m.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 10:10:38 Objet: Re: [Wapt] Wapt Selfservice
J'ai utilisé le paquet fournis par Denis :https://store.wapt.fr/store/details-tis-waptini_4.wapt Juste mis sur la partie Audit pour un check permanent.
La ligne waptservice_admin_auth_allow = False désactive l'autentification des admin à WAPT. Ce qui permet qu'ils n'accèdent plus à tous le catalogue.
Par contre, si ce sont des utilisateurs du domaine ils auront accès au self service comme tous le monde (sans le catalogue complet). Si des utilisateurs locaux doivent avoir accès, il faut les ajouter dans le paquet de self service en utilisant un groupe "Utilisateurs".
Les 2 combinés permettent à tous de n'avoir accès qu'au self service comme défini.
J'espère que mon explication es assez claire, sinon n'hésites pas.
Le 26/02/2020 à 10:04, Moha AHBAR a écrit :
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit : > Bonjour, > > pour compléter le propos. > Sur notre parc, tous les postes ne sont pas encore "propres", c'est à > dire sans compte administrateur local. > > C'est du à l'historique, avant la centralisation du SI. > > Mais aussi dû à certaines applications métier qui nécessite des > droits administrateurs (interconnexion etc). > > Ne pas perdre la possibilité d'avoir tous les paquets, pour les > administrateurs, nous semble important, mais il faudrait que ce soit > seulement pour un groupe AD définit. > > J'espère que mes explications sont assez claires pour comprendre le > but. > > Bonne journée, > > Gaëtan > > Le 24/02/2020 à 14:30, Vincent Cardon a écrit : >> Bonjour, >> >> Le 24/02/2020 à 13:13, Moha AHBAR a écrit : >>> Bonjour, >>> >>> Merci de me donner votre avis. >>> Je teste Wapt Selfservice. >>> Je constate que l'administrateur du poste client voit tous les >>> packages assignés au poste en question. >>> Alors que si l’utilisateur du poste client n'est pas >>> administrateur, il ne voit qui les packages qui obéissent aux >>> règles WaptSelfservice. >>> C'est bien ça? >>> Si c'est bien le cas c'est ennuyeux. >> Oui, ce fonctionnement est complètement désiré et normal et ce que >> vous décrivez est parfaitement logique et mathématiquement correct. >> >> Ce que vous décrivez comme ennuyeux est peut être pour nous une >> piste d'amélioration à laquelle nous n'avions pas réfléchie, peut >> être pouvez vous détailler votre pensée ? >> >> Cordialement. >> >> Vincent >> >>> m. >>> >>> >>> >>> >>> >>> _______________________________________________ >>> WAPT mailing list >>> WAPT@lists.tranquil.it >>> http://lists.tranquil.it/listinfo/wapt >>> > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
*Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour,
Vous pouvez vous inspirer de ce paquet: https://wapt.tranquil.it/store/details-tis-waptini_4.wapt Cdlt
-----Message d'origine----- De : WAPT wapt-bounces@lists.tranquil.it De la part de Moha AHBAR Envoyé : mercredi 26 février 2020 10:05 À : wapt@lists.tranquil.it Objet : Re: [Wapt] Wapt Selfservice
Je résume: le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = False
Fait que les règles Selfservice seront appliquées.
Quelqu'un aurait un package pour propager cela via la console Wapt?
Merci,
m.
----- Mail original ----- De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:41:29 Objet: Re: [Wapt] Wapt Selfservice
Vide? Les réglés Selfservice ne sont pas appliquées?
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Mercredi 26 Février 2020 09:34:58 Objet: Re: [Wapt] Wapt Selfservice
Bonjour,
j'ai testé et c'est fonctionnel. Les Admins n'ont plus qu'un self service vide. Par contre il faut mettre le paramètre sur False :
waptservice_admin_auth_allow = False
Bonne journée,
Le 26/02/2020 à 09:11, Moha AHBAR a écrit :
Bonjour, Certains de nos users sont admin de leur pc par nécessité. Le fait qu'il puissent voir tous les packages SelfService, dont certains ont des noms absolument pas explicites pour eux, ces users s'empresseront de désinstaller ces packages (dont le package parent nom-du-pc-xxxxx). La mise à jour de wapt-get.ini via un package pourrait régler le problème.
Excellente journée, M.
----- Mail original ----- De: "Gaëtan SEGAT" gaetan.segat@inserm.fr À: wapt@lists.tranquil.it Envoyé: Lundi 24 Février 2020 16:58:12 Objet: Re: [Wapt] Wapt Selfservice
Merci bien, je vais regarder cela.
Bonne fin de journée,
Gaëtan
Le 24/02/2020 à 16:44, Denis Cardon a écrit :
Bonjour Gaëtan,
Le 02/24/2020 à 04:30 PM, Gaëtan SEGAT a écrit :
Bonjour Alexandre,
merci pour les précisions. Existe-t-il un moyen pour que le wapt-get.ini soit mis à jour avec ce paramètre via WAPT directement ?
vous devez pouvoir vous inspirer de ce paquet là :
https://store.wapt.fr/store/details-tis-waptini_4.wapt
Ceci dit le paramètre a été assez mal nommé (d'ailleurs il n'avait même pas été bien documenté) et va probablement être renommé avec qqchose de plus explicite. De plus il faut noter que dans la partie WAPT community il n'y a pas de différentiation du selfservice pour les users et pour les local admins, donc ça ne change rien pour la community.
Cordialement,
Denis
Le 24/02/2020 à 16:28, Alexandre GAUVRIT a écrit :
Bonjour tout le monde,
Pour WAPT SelfService et les utilisateurs locaux, il y'a déjà un contournement simple à mettre en place.
Dans votre paquet SelfService, utilisez le groupe "Utilisateurs" (ou nom correspondant trouvable dans lusrmgr.msc) et le filtrage de paquet s'appliquera alors aux utilisateurs locaux / hors domaine.
Pour que les utilisateurs Administrateurs locaux des postes puissent être impactés par le filtrage des paquets self-service, il faut utiliser le paramètre suivant dans wapt-get.ini, dans la section global : waptservice_admin_auth_allow = True
Ce n'est pas documenté actuellement mais le sera prochainement.
Alexandre
Le 24/02/2020 à 15:14, Gaëtan SEGAT a écrit :
Bonjour,
pour compléter le propos. Sur notre parc, tous les postes ne sont pas encore "propres", c'est à dire sans compte administrateur local.
C'est du à l'historique, avant la centralisation du SI.
Mais aussi dû à certaines applications métier qui nécessite des droits administrateurs (interconnexion etc).
Ne pas perdre la possibilité d'avoir tous les paquets, pour les administrateurs, nous semble important, mais il faudrait que ce soit seulement pour un groupe AD définit.
J'espère que mes explications sont assez claires pour comprendre le but.
Bonne journée,
Gaëtan
Le 24/02/2020 à 14:30, Vincent Cardon a écrit :
Bonjour,
Le 24/02/2020 à 13:13, Moha AHBAR a écrit : > Bonjour, > > Merci de me donner votre avis. > Je teste Wapt Selfservice. > Je constate que l'administrateur du poste client voit tous les > packages assignés au poste en question. > Alors que si l’utilisateur du poste client n'est pas > administrateur, il ne voit qui les packages qui obéissent aux > règles WaptSelfservice. > C'est bien ça? > Si c'est bien le cas c'est ennuyeux. Oui, ce fonctionnement est complètement désiré et normal et ce que vous décrivez est parfaitement logique et mathématiquement correct.
Ce que vous décrivez comme ennuyeux est peut être pour nous une piste d'amélioration à laquelle nous n'avions pas réfléchie, peut être pouvez vous détailler votre pensée ?
Cordialement.
Vincent
> m. > > > > > > _______________________________________________ > WAPT mailing list > WAPT@lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt >
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- *Alexandre GAUVRIT, administrateur systèmes et réseaux / RSSI / DPO* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755
/Retrouvez-nous sur les réseaux :/ twitter https://twitter.com/TRANQUIL_IT linkedin https://www.linkedin.com/company/3108003/ youtube
https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw
Tranquil IT https://tranquil.it
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-
Alexandre GAUVRIT -
Denis Cardon -
Gaëtan SEGAT -
Moha AHBAR -
MORILLO Jordi -
Vincent Cardon