[GELÖST] Einschränkungen bei der Selbstbedienung

Teilen Sie hier Ihre Tipps oder Probleme bezüglich der WAPT-Konsole oder des WAPT-Agenten mit
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Gesperrt
erems
Nachrichten: 46
Anmeldung: 25. April 2023 - 15:52 Uhr

15. April 2025 - 10:51 Uhr

Hallo,

unter WAPT 2.5 können wir den Zugriff lokaler Administratoren auf die Self-Service-Oberfläche nicht wie in der Dokumentation (
https://www.wapt.fr/fr/doc-2.5/wapt-sel ... inistrator )

. Der Parameter `waptservice_admin_filter=True` ist auf den Agenten konfiguriert
. Die Agenten wurden neu gestartet
. Die AD-Gruppe „waptselfservice“ wurde erstellt und enthält nur einen Benutzer.

Trotzdem sieht jeder lokale Administrator, der sich an der Self-Service-Oberfläche anmeldet, alle Pakete und nicht nur die, die wie bei normalen Benutzern aktiviert sind.

Haben wir etwas übersehen?
Vielen Dank für Ihre Hilfe.
Mit freundlichen Grüßen
Zuletzt bearbeitet von erems am 7. Mai 2025 um 09:41 Uhr, 1 Mal bearbeitet.
Benutzeravatar
dcardon
WAPT-Experte
Nachrichten: 1953
Anmeldung: 18. Juni 2014 - 09:58 Uhr
Ort: Saint Sébastien sur Loire
Kontakt:

17. April 2025 - 12:30 Uhr

Hallo Erems,

gibt es lokale Konten mit demselben Benutzernamen wie das Domänenkonto? In Version 2.5 gab es diesbezüglich einen Fehler, der in Version 2.6 behoben sein sollte.

Viele Grüße,

Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
erems
Nachrichten: 46
Anmeldung: 25. April 2023 - 15:52 Uhr

28. April 2025 - 11:48 Uhr

Hallo,

nein, es handelt sich um Domänenkonten ohne lokale Entsprechung.

Trotzdem plane ich das Upgrade auf Version 2.6; schaden kann es ja nicht.

Viele Grüße.
erems
Nachrichten: 46
Anmeldung: 25. April 2023 - 15:52 Uhr

5. Mai 2025 – 14:51 Uhr

Hallo,

ich wollte Sie nur informieren, dass wir auf Version 2.6 aktualisiert haben, das Problem aber weiterhin besteht. Jeder Benutzer mit Administratorrechten kann alle Pakete uneingeschränkt sehen.

Falls Sie Ideen zur Fehlersuche haben, wäre ich Ihnen dankbar.

Vielen Dank.
Benutzeravatar
Sfonteneau
WAPT-Experte
Nachrichten: 2322
Registriert: 10. Juli 2014 - 23:52 Uhr
Kontakt:

5. Mai 2025 – 16:29 Uhr

Hallo

, * Geben Sie in der Self-Service-Oberfläche ein Passwort ein? Oder handelt es sich in Version 2.6 um einen Dateitoken-Zugriff (ohne Passwort)?

* Ist Ihr Benutzer kein Mitglied der Gruppe „Domänen-Admins“?

Simon
erems
Nachrichten: 46
Anmeldung: 25. April 2023 - 15:52 Uhr

7. Mai 2025 - 09:40 Uhr

Hallo,

der Self-Service-Bereich ist seit dem Update auf Version 2.6 passwortfrei.

Die „Admin“-Konten, mit denen ich getestet habe, sind tatsächlich auch „Domänen-Admins“. Ich habe es gerade mit einem lokalen Admin-Konto versucht, und die Self-Service-Beschränkung scheint korrekt zu funktionieren.

Alles klar, danke.
Benutzeravatar
vCardon
WAPT-Experte
Nachrichten: 278
Anmeldung: 06. Oktober 2017 - 22:55 Uhr
Ort: Nantes, Frankreich

7. Mai 2025 – 20:03 Uhr

Hallo, dies ist ein weiteres Beispiel dafür, warum man zwei Administratorkonten benötigt: eines für einen lokalen Administrator und ein weiteres für einen Domänenadministrator, der nur selten verwendet wird. :D
Vincent CARDON
Tranquil IT
Gesperrt