Vorrei condividere un problema che stiamo riscontrando.
Ecco cosa ho configurato: un portale self-service (Infra_Rep02) come segue:
ho specificato il gruppo AD "INFRA_GG" a cui appartiene l'account AD mateus.junior.
E sul portale self-service, ho definito solo alcuni pacchetti per questo self-service!
Ecco uno screenshot della configurazione del self-service: http://snpy.in/Yu2ssu
Ecco uno screenshot del gruppo AD: http://snpy.in/U0AD2g
Ecco uno screenshot del computer client: http://snpy.in/kuFToW
Quando vado sul computer client di mateus.junior e accedo al suo portale self-service, noto che ha tutti i pacchetti, invece di solo quelli limitati come configurato.
Ecco uno screenshot: http://snpy.in/1iOTzv
portale self-service
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
L'utente è un amministratore sul proprio computer? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
L'utente è membro di un gruppo denominato waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator
L'utente è membro di un gruppo denominato waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator
-
juniormateus
- Messaggi: 21
- Registrazione: 5 maggio 2022 - 16:53
Ciao, sì, l'utente è anche amministratore locale del suo computersfonteneau ha scritto: ↑22 giugno 2022 - 11:04 L'utente è un amministratore sul proprio computer? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
L'utente è membro di un gruppo chiamato waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator
Ho appena disabilitato i pacchetti per gli amministratori locali, secondo il tutorial
http://snpy.in/8O93Vl
Sto modificando il file wapt-get.ini: http://snpy.in/dEJn7I
Sto creando un nuovo gruppo in Active Directory, che include: waptselfservice: http://snpy.in/Py7cOY
Ho modificato il selfservice che ora punta al nuovo gruppo waptselfservice: http://snpy.in/6gQBU7
Ho aggiornato il PC nella console WAPT, ma sfortunatamente vedo ancora tutti i pacchetti sulla macchina!
Non ho capito bene.
dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).
dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).
-
juniormateus
- Messaggi: 21
- Registrazione: 5 maggio 2022 - 16:53
OK, ho appena cambiato il nome del gruppo in infraselfservice: http://snpy.in/9ew4dJsfonteneau ha scritto: ↑22 giugno 2022 - 12:23 Non ti ho capito bene.
dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).
Ho creato un nuovo gruppo infraselfservice in AD: http://snpy.in/KLEWtz
-
juniormateus
- Messaggi: 21
- Registrazione: 5 maggio 2022 - 16:53
Ma il problema persiste: questo cliente continua a vedere tutto!juniormateus ha scritto: ↑22 giugno 2022 - 12:38OK, ho appena cambiato il nome del gruppo in infraselfservice: http://snpy.in/9ew4dJsfonteneau ha scritto: ↑22 giugno 2022 - 12:23 Non ti ho capito bene.
dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).
Ho creato un nuovo gruppo infraselfservice in AD: http://snpy.in/KLEWtz
C'è un ultimo dettaglio che ho dimenticato.
Il tuo utente è membro del gruppo degli amministratori di dominio?
Gli amministratori possono visualizzare tutti i pacchetti anche con la condizione waptservice_admin_filter.
Il tuo utente è membro del gruppo degli amministratori di dominio?
Gli amministratori possono visualizzare tutti i pacchetti anche con la condizione waptservice_admin_filter.
-
juniormateus
- Messaggi: 21
- Registrazione: 5 maggio 2022 - 16:53
Lo metterò alla provasfonteneau ha scritto: ↑22 giugno 2022 - 13:04 C'è un'ultima sottigliezza che ho dimenticato.
Il tuo utente è membro degli amministratori di dominio?
Gli amministratori possono vedere tutti i pacchetti anche nonostante la condizione waptservice_admin_filter
-
juniormateus
- Messaggi: 21
- Registrazione: 5 maggio 2022 - 16:53
Ciao, l'ho appena testato su un utente che non è membro degli amministratori di dominio e il problema è lo stesso: riesce a vedere tutti i pacchettijuniormateus ha scritto: ↑22 giugno 2022 - 13:10Lo metterò alla provasfonteneau ha scritto: ↑22 giugno 2022 - 13:04 C'è un'ultima sottigliezza che ho dimenticato.
Il tuo utente è membro degli amministratori di dominio?
Gli amministratori possono vedere tutti i pacchetti anche nonostante la condizione waptservice_admin_filter
Ho appena notato un piccolo errore di battitura nella documentazione:
il parametro è correttoe non
Correggerò
quindi riavviare il servizio
il parametro è corretto
Codice: Seleziona tutto
waptservice_admin_filter Codice: Seleziona tutto
waptservice_admin_filtrequindi riavviare il servizio
