Foro de TI tranquilo

Hola,

con WAPT 2.5 no podemos restringir el acceso de los administradores locales a la interfaz de autoservicio como se describe en la documentación (
https://www.wapt.fr/fr/doc-2.5/wapt-sel ... inistrator )

. El parámetro waptservice_admin_filter=True está implementado en los agentes
. Los agentes se han reiniciado
. El grupo de AD "waptselfservice" se ha creado y contiene solo un usuario.

Sin embargo, cualquier administrador local que inicie sesión en la interfaz de autoservicio ve todos los paquetes mostrados, no solo los activados en la interfaz de autoservicio como los usuarios normales. ¿

Nos hemos saltado algún paso?
Gracias por su ayuda.
Saludos

Hola Erems,

¿hay alguna cuenta local con el mismo nombre de usuario que la cuenta de dominio? Hubo un error relacionado con esto en la versión 2.5 que debería haberse corregido en la 2.6.

Saludos,

Denis

Hola,

no, se trata de cuentas de dominio sin equivalente local.

Dicho esto, planificaré la actualización a la versión 2.6; no puede hacer daño.

Saludos.

Hola,

les informo que hemos actualizado a la versión 2.6, pero el problema persiste. Cualquier usuario con privilegios de administrador puede ver todos los paquetes sin restricciones.

Les agradecería cualquier sugerencia para investigar el problema.

Gracias.

Hola

, * ¿Estás introduciendo una contraseña en la interfaz de autoservicio? ¿O se trata de un acceso mediante token de archivo (sin contraseña), en la versión 2.6?

* ¿Tu usuario no pertenece al grupo "administradores de dominio"?

Simon

Hola,

el área de autoservicio no requiere contraseña desde la actualización a la versión 2.6.

De hecho, las cuentas de administrador con las que estaba haciendo pruebas también son de administrador de dominio. Probé solo con una cuenta de administrador local y la restricción de autoservicio parece funcionar correctamente.

Entiendo el problema, gracias.

Hola, esta es otra ilustración de por qué necesitas dos cuentas de administrador, una para un administrador local y otra para un administrador de dominio que rara vez se utilizará.