Forum IT Tranquillo

Salve,
ho una domanda riguardo all'assegnazione di un certificato a un account amministratore creato dalla console WAPT.
Nello specifico, se voglio assegnare un certificato a un account utente appena creato, quale certificato devo selezionare?

Ad esempio, quello che si trova nella directory "C:\Program Files (x86)\wapt\ssl" di una macchina già configurata?

Ho provato a cercare informazioni nella documentazione online ma ho trovato solo questa pagina: https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl

Grazie in anticipo per l'aiuto e la pazienza, dato che sono un principiante di WAPT.

Fred

Ciao Fred,
Consigliamo di creare un certificato univoco per ogni utente per una migliore tracciabilità. Idealmente, i passaggi dovrebbero essere i seguenti:

• Il nuovo amministratore crea il proprio certificato denominato (memorizzato per impostazione predefinita in c:\users\username\private).

• Fornisce il certificato pubblico (.crt) a un amministratore già presente in modo che quest'ultimo possa distribuirlo sulla rete tramite un pacchetto di certificati.

• Associazione del certificato all'utente nella finestra ACL della console WAPT.

Spero di aver risposto a tutte le vostre domande!
Bertrand

Ciao Bertrand,

grazie per la risposta.
Da quello che ho capito, devi effettivamente accedere una volta con l'account a cui vuoi assegnare il certificato e poi creare una nuova chiave da quella finestra.

Fred

Salve,

vorrei fare un chiarimento su questo post.
Potrebbe sembrare una domanda banale, ma una volta che il nuovo amministratore ha creato il proprio certificato, quando si associa il certificato all'amministratore dalla finestra "Gestione utenti e diritti WAPT", quale certificato devo selezionare?
Devo inserire il certificato CA primario del server?



Perché se utilizzo il file ".crt" personale di questo nuovo utente, quest'ultimo non avrà i diritti completi per gestire le workstation.

Grazie in anticipo.

Fred

Ciao,

finalmente ho trovato una soluzione.
In effetti, dovevamo usare il certificato WAPT CA presente sulla nostra condivisione di rete, e non quello locale.

Fred

Ciao Frédéric,

grazie per il feedback, contrassegno la discussione come risolta.

Denis