Gestione dei certificati di amministratore obsoleti

Condividi qui i tuoi suggerimenti o problemi riguardanti la console WAPT o l'agente WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Risposta
eremi
Messaggi: 46
Registrazione: 25 aprile 2023 - 15:52

19 marzo 2025 - 10:24

Ciao a tutti,

mi rivolgo alla community per chiedere consiglio: qual è la procedura raccomandata quando un amministratore WAPT lascia l'azienda, in particolare per quanto riguarda il suo certificato?

Attualmente, lasciamo tutti i certificati attivi per timore di problemi con qualsiasi documento firmato con essi.

Questa soluzione non mi sembra ideale. Esiste un modo migliore?
Grazie.
Cordiali saluti.
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

19 marzo 2025 - 10:38

Ciao,

è molto semplice.

Se elimini il certificato dell'amministratore uscente, qualcun altro dovrà assumersi la responsabilità del pacchetto e quindi firmarlo nuovamente.

Console -> clic destro su un pacchetto -> firma i pacchetti
eremi
Messaggi: 46
Registrazione: 25 aprile 2023 - 15:52

19 marzo 2025 - 13:47

Grazie!

Quindi, nel dettaglio:
- firmiamo nuovamente ogni pacchetto (in ogni versione installata) dall'amministratore uscente
- disattiviamo il suo account WAPT
- rimuoviamo il certificato obsoleto dal pacchetto di distribuzione del certificato
- eliminiamo il pacchetto del certificato obsoleto da ogni client.

È corretto?

Ho appena testato "Console -> clic destro su un pacchetto -> firma pacchetti" su uno dei nostri pacchetti. Questo ha creato un "clone" del pacchetto con il mio nome, ma quello firmato dal precedente amministratore esiste ancora ed è ancora quel pacchetto che i client vedono come installato.

Grazie.
Risposta