Forum IT Tranquillo

Salve, avrei alcune domande da porvi riguardo a WAPT, poiché stiamo cercando una soluzione di distribuzione di applicazioni multi-sito e multiutente per un parco di circa 1500 postazioni di lavoro.

Lo strumento utilizza un account ADMINISTRATOR per la distribuzione:
Lo strumento utilizza un account SYSTEM per la distribuzione:
Lo strumento opera in modalità PUSH:
Lo strumento opera in modalità PULL:
Lo strumento consente l'installazione del pacchetto all'arresto del sistema:
Lo strumento consente l'installazione all'avvio o all'accesso al sistema:
Lo strumento consente di notificare all'utente una distribuzione:
Lo strumento consente all'utente di sistema di posticipare l'installazione:
Lo strumento consente all'utente di sistema di scegliere quale software installare (modalità Store senza diritti di amministratore):
Lo strumento consente la distribuzione del software in modalità non silenziosa (è possibile l'accesso a Windows):
È possibile modificare o aggiornare un pacchetto: È
possibile creare un gruppo di pacchetti e associare una macchina a uno o più gruppi:
È possibile configurare la rimozione del software dal sistema:
Lo strumento consente un controllo prima di autorizzare la distribuzione (presenza di un file, tipo di sistema operativo, presenza di una chiave di registro):
Lo strumento consente di sincronizzare i repository di distribuzione dei pacchetti con siti remoti (per risparmiare larghezza di banda):
Le distribuzioni possono essere limitate a determinati gruppi di computer in base all'utente (Associazione computer/utente):
La modifica dei pacchetti può essere limitata dall'utente (Associazione pacchetto/utente):
Possibilità di accendere, spegnere o riavviare La workstation:
Inventario delle workstation con informazioni di sistema:
Applicazione delle impostazioni di sicurezza alla workstation:
Il contenuto del pacchetto è protetto da firma o certificato (l'autore è noto, l'integrità del pacchetto è garantita):

Lo strumento utilizza un account ADMINISTRATOR per la distribuzione: No
Lo strumento utilizza un account SYSTEM per la distribuzione: Sì
Lo strumento opera in modalità PUSH: ?
Lo strumento opera in modalità PULL: ?
Lo strumento consente l'installazione di pacchetti allo spegnimento della macchina: Sì - Waptexit.
Lo strumento consente l'installazione all'avvio o all'accesso della macchina: Penso di sì.
Lo strumento consente di notificare all'utente una distribuzione: Oppure se lo si configura.
Lo strumento consente all'utente di posticipare l'installazione: Sì su Waptexit, ma non so come altrove.
Lo strumento consente all'utente di scegliere il software che desidera installare (modalità Store senza diritti di amministratore): Sì.
Lo strumento consente la distribuzione del software in modalità non silenziosa (accesso a Windows possibile): Sì.
È possibile modificare o aggiornare un pacchetto: Sì.
È possibile creare un gruppo di pacchetti e associare una macchina a uno o più gruppi: Sì, anche creando una relazione con Active Directory.
È possibile configurare la rimozione del software dalla macchina: Sì.
Lo strumento consente di eseguire un controllo prima di autorizzare la distribuzione (presenza di un file, tipo di sistema operativo, presenza di una chiave di registro): Sì.
Lo strumento consente la sincronizzazione dei repository di pacchetti su siti remoti (per risparmiare larghezza di banda): Non ne ho idea.
È possibile limitare le distribuzioni a determinati gruppi di computer in base all'utente (Associazione computer/utente): No.
È possibile limitare la modifica dei pacchetti per utente (Associazione pacchetto/utente): Intendi impedire loro di modificare il codice sorgente del pacchetto? L'utente non ha accesso al server, quindi non può modificarlo.
È possibile accendere, spegnere o riavviare la macchina: No, a meno che non si utilizzi uno script.
Inventario delle workstation con informazioni di sistema: Sì.
Applicazione delle impostazioni di sicurezza alla workstation: ?
Il contenuto del pacchetto è protetto da firma o certificato (l'autore è noto, l'integrità del pacchetto è garantita): Sì.


Tre quarti delle domande trovano risposta nella wiki; con una piccola ricerca puoi trovare tutto ciò di cui hai bisogno, insieme alle spiegazioni. Non tutte le mie risposte sono certe al 100%; parlo come utente WAPT. Cordiali

saluti

Salve e grazie per le risposte.
Lo strumento sembra completo. Tuttavia, c'è un punto in cui la mia domanda non è molto chiara, quindi la riformulo.
In un ambiente con più siti o entità, ognuno gestito da un tecnico diverso, è possibile limitare i diritti di gestione dei tecnici alle macchine all'interno delle rispettive entità?
In questo modo, un tecnico può distribuire pacchetti solo alle macchine all'interno della propria rete
e non può modificare un pacchetto di cui non è proprietario.

Cordiali saluti.

Salve,

in questo caso è possibile utilizzare più server WAPT, ma purtroppo non ci sono restrizioni.
L'approccio migliore è creare un repository principale con i pacchetti sviluppati, e ogni server WAPT in ogni sito recupererà i pacchetti necessari e li distribuirà al proprio server WAPT. Quest'ultimo potrà quindi modificare il pacchetto e rimetterlo nel proprio repository, ma non nel repository principale. In alternativa,

la soluzione migliore è duplicare il repository principale in tutti gli altri siti, e il tecnico selezionerà il pacchetto corretto. Tuttavia, in questo caso, gli utenti potrebbero, se lo consentite, installare qualsiasi pacchetto desiderino.

Non so se la mia spiegazione sia sufficientemente chiara...

Cordiali saluti

Ciao,

quello che chiede jmercier è possibile. Vedremo se i dettagli soddisfano le tue esigenze.

Puoi usare Wapt in modalità "multi-repository",
che ti permette di avere più repository Wapt per un singolo client Wapt.

Permette anche la gestione di più firme autorizzate,

consentendo di avere un repository principale (sede centrale) duplicato su tutte le sedi e poi un secondo repository in ogni sede per un tecnico in loco.

Ho provato, con qualche difficoltà, a spiegarlo sul mio wiki:
https://wiki.lesfourmisduweb.org/index. ... -Repo_Wapt

Simon

Nella mia testa sembra chiaro, ma ho difficoltà a spiegarlo per iscritto.

Per me, il server (che recupera le informazioni sulle macchine e segnala gli errori) deve trovarsi presso le sedi remote.
La sede centrale fornisce semplicemente un repository di pacchetti e solo loro possiedono la chiave privata.

Tuttavia, la chiave pubblica della sede centrale deve essere presente su ogni client WAPT dell'intera rete per autorizzare l'installazione.

Successivamente, viene aggiunta una seconda chiave pubblica per ogni sede remota in modo che il tecnico locale possa creare i propri pacchetti con un nuovo prefisso e la propria chiave privata.

Pertanto, il tecnico in loco ha a disposizione i pacchetti della sede centrale, che può assegnare a piacimento a ciascuna macchina, oltre ai pacchetti che crea autonomamente.

!!! Attenzione !!! Poiché possono creare i propri pacchetti, nulla impedisce loro di commettere errori...

Alcuni esempi sono spiegati qui:
https://wiki.lesfourmisduweb.org/index. ... -Repo_Wapt

Ma dato il progetto che vuoi realizzare, ti consiglio vivamente di contattare http://tranquil.it per assistenza.

PS: (non lavoro per loro)