Ruhiges IT-Forum

Hallo,

unter WAPT 2.5 können wir den Zugriff lokaler Administratoren auf die Self-Service-Oberfläche nicht wie in der Dokumentation (
https://www.wapt.fr/fr/doc-2.5/wapt-sel ... inistrator )

. Der Parameter `waptservice_admin_filter=True` ist auf den Agenten konfiguriert
. Die Agenten wurden neu gestartet
. Die AD-Gruppe „waptselfservice“ wurde erstellt und enthält nur einen Benutzer.

Trotzdem sieht jeder lokale Administrator, der sich an der Self-Service-Oberfläche anmeldet, alle Pakete und nicht nur die, die wie bei normalen Benutzern aktiviert sind.

Haben wir etwas übersehen?
Vielen Dank für Ihre Hilfe.
Mit freundlichen Grüßen

Hallo Erems,

gibt es lokale Konten mit demselben Benutzernamen wie das Domänenkonto? In Version 2.5 gab es diesbezüglich einen Fehler, der in Version 2.6 behoben sein sollte.

Viele Grüße,

Denis

Hallo,

nein, es handelt sich um Domänenkonten ohne lokale Entsprechung.

Trotzdem plane ich das Upgrade auf Version 2.6; schaden kann es ja nicht.

Viele Grüße.

Hallo,

ich wollte Sie nur informieren, dass wir auf Version 2.6 aktualisiert haben, das Problem aber weiterhin besteht. Jeder Benutzer mit Administratorrechten kann alle Pakete uneingeschränkt sehen.

Falls Sie Ideen zur Fehlersuche haben, wäre ich Ihnen dankbar.

Vielen Dank.

Hallo

, * Geben Sie in der Self-Service-Oberfläche ein Passwort ein? Oder handelt es sich in Version 2.6 um einen Dateitoken-Zugriff (ohne Passwort)?

* Ist Ihr Benutzer kein Mitglied der Gruppe „Domänen-Admins“?

Simon

Hallo,

der Self-Service-Bereich ist seit dem Update auf Version 2.6 passwortfrei.

Die „Admin“-Konten, mit denen ich getestet habe, sind tatsächlich auch „Domänen-Admins“. Ich habe es gerade mit einem lokalen Admin-Konto versucht, und die Self-Service-Beschränkung scheint korrekt zu funktionieren.

Alles klar, danke.

Hallo, dies ist ein weiteres Beispiel dafür, warum man zwei Administratorkonten benötigt: eines für einen lokalen Administrator und ein weiteres für einen Domänenadministrator, der nur selten verwendet wird.