Ciao Denis,

grazie per le informazioni sul filetoken, ne terremo conto per la versione 2.7 (cache LSASS locale, pulizia). Per ora, testeremo il passaggio a Richiedi firma sul lato AD senza modificare il nostro attuale metodo di autenticazione, dato che confermi che la firma viene negoziata di default tramite...

Ciao Denis,

grazie per il chiarimento, è rassicurante. Stiamo usando la versione 2.6.1.17834-bd5dd3d4.

Per chiarire: nel nostro caso, il modulo pyLDAP viene richiamato sul server WAPT stesso (waptservice, sul nostro sistema Debian), come parte della verifica dell'appartenenza al gruppo per l'SSO...

Ciao Denis,

grazie per il feedback. Dopo aver controllato l'evento 2889 sui DC, l'origine del bind non firmato non è il self-service di Windows (Lazarus/pyLDAP) ma il server WAPT stesso:

Versione WAPT: 2.6.1
Sistema operativo del server: Debian 13 (Trixie)
Il bind LDAP ha origine dal server WAPT, sotto il suo...

Ci stiamo preparando ad attivare i criteri di Active Directory "Requisiti di firma del server LDAP" sui nostri controller di dominio. Tramite l'audit del traffico LDAP non firmato (evento 2889), abbiamo identificato che il modulo self-service WAPT (get_allowed_domain_usergroups() in waptservice/service.py, verificando il...).