Forum IT Tranquillo

Vorrei condividere un problema che stiamo riscontrando.
Ecco cosa ho configurato: un portale self-service (Infra_Rep02) come segue:
ho specificato il gruppo AD "INFRA_GG" a cui appartiene l'account AD mateus.junior.
E sul portale self-service, ho definito solo alcuni pacchetti per questo self-service!
Ecco uno screenshot della configurazione del self-service: http://snpy.in/Yu2ssu
Ecco uno screenshot del gruppo AD: http://snpy.in/U0AD2g
Ecco uno screenshot del computer client: http://snpy.in/kuFToW

Quando vado sul computer client di mateus.junior e accedo al suo portale self-service, noto che ha tutti i pacchetti, invece di solo quelli limitati come configurato.
Ecco uno screenshot: http://snpy.in/1iOTzv

L'utente è un amministratore sul proprio computer? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
L'utente è membro di un gruppo denominato waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator

sfonteneau ha scritto: ↑22 giugno 2022 - 11:04 L'utente è un amministratore sul proprio computer? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
L'utente è membro di un gruppo chiamato waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator

Ciao, sì, l'utente è anche amministratore locale del suo computer
Ho appena disabilitato i pacchetti per gli amministratori locali, secondo il tutorial
http://snpy.in/8O93Vl
Sto modificando il file wapt-get.ini: http://snpy.in/dEJn7I
Sto creando un nuovo gruppo in Active Directory, che include: waptselfservice: http://snpy.in/Py7cOY
Ho modificato il selfservice che ora punta al nuovo gruppo waptselfservice: http://snpy.in/6gQBU7
Ho aggiornato il PC nella console WAPT, ma sfortunatamente vedo ancora tutti i pacchetti sulla macchina!

Non ho capito bene.

dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).

sfonteneau ha scritto: ↑22 giugno 2022 - 12:23 Non ti ho capito bene.

dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).

OK, ho appena cambiato il nome del gruppo in infraselfservice: http://snpy.in/9ew4dJ
Ho creato un nuovo gruppo infraselfservice in AD: http://snpy.in/KLEWtz

juniormateus ha scritto: ↑22 giugno 2022 - 12:38

sfonteneau ha scritto: ↑22 giugno 2022 - 12:23 Non ti ho capito bene.

dovresti Non creare un gruppo waptselfservice (gli utenti che sono membri di questo gruppo possono vedere tutti i pacchetti).

OK, ho appena cambiato il nome del gruppo in infraselfservice: http://snpy.in/9ew4dJ
Ho creato un nuovo gruppo infraselfservice in AD: http://snpy.in/KLEWtz

Ma il problema persiste: questo cliente continua a vedere tutto!

C'è un ultimo dettaglio che ho dimenticato.

Il tuo utente è membro del gruppo degli amministratori di dominio?

Gli amministratori possono visualizzare tutti i pacchetti anche con la condizione waptservice_admin_filter.

sfonteneau ha scritto: ↑22 giugno 2022 - 13:04 C'è un'ultima sottigliezza che ho dimenticato.

Il tuo utente è membro degli amministratori di dominio?

Gli amministratori possono vedere tutti i pacchetti anche nonostante la condizione waptservice_admin_filter

Lo metterò alla prova

juniormateus ha scritto: ↑22 giugno 2022 - 13:10

sfonteneau ha scritto: ↑22 giugno 2022 - 13:04 C'è un'ultima sottigliezza che ho dimenticato.

Il tuo utente è membro degli amministratori di dominio?

Gli amministratori possono vedere tutti i pacchetti anche nonostante la condizione waptservice_admin_filter

Lo metterò alla prova

Ciao, l'ho appena testato su un utente che non è membro degli amministratori di dominio e il problema è lo stesso: riesce a vedere tutti i pacchetti

Ho appena notato un piccolo errore di battitura nella documentazione:

il parametro è corretto e non Correggerò

quindi riavviare il servizio