Bonjour à tous,
Tout d'abord, merci à cette communauté active.
J'ai déployé récemment l'outil Wapt au sein de notre entreprise (version community). L'élément déterminant dans le choix de cette solution a été la fonctionnalité Self Service afin d'offrir une autonomie totale aux utilisateurs dans le déploiement des logiciels. Je m'étais basé sur ce descriptif https://www.tranquil.it/wapt-self-servi ... logiciels/ pour justifier ce choix auprès de notre DSI:
"WAPT Self Service, version Enterprise ou Community ?
Ah, la question qui fâche … pas vraiment ! En effet, le Self Service de WAPT est bien disponible dans la version Community comme Enterprise. Une petite fonctionnalité différencie tout de même les deux versions. Le filtrage par utilisateur ou groupe AD n’est disponible que dans le Self Service de WAPT Enterprise. Et bien évidemment, vous pouvez essayer WAPT Enterprise gratuitement pendant un mois. Ce qui vous laisse le temps de réaliser que vous ne pourrez plus vous en passer !"
Le filtrage n'était pas indispensable dans notre cas. Après test, je constate que sans droits admin sur la machine, l'utilisateur ne peut pas installer de logiciels. Y a t-il une astuce qui m'a échappée? Il est bien spécifié que la seule différence entre le community et l'entreprise est le filtrage par user ou groupe de sécurité.
Merci.
OS: Windows Server 2016
Version wapt server: 1.7.4.6165
Wapt Self Service / droits admin locaux
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
C'est le fonctionnement souhaité, vos utilisateurs ne doivent pas être admin sur leurs machines.
Si vos utilisateurs sont admin, alors ils court-circuitent toutes les sécurités et garanties apportées avec WAPT, ... car ils sont admins locaux.
Comme observé, en Community, le self-service est un tout ou rien. Si l'utilisateur appartient au groupe AD waptselfservice, alors il pourra installer n'importe quelle application de votre dépôt en étant simple utilisateur.
En Enterprise, vous pourrez créer des groupes dans votre AD dans lesquels vous allez pouvoir mettre des utilisateurs. Aux règles de self-service, vous pourrez associer des groupes AD à des applications autorisées en self-service, et vos utilisateurs membres des groupes AD pourront ainsi installer les applications autorisées par leurs groupes AD.
Ca marche super bien. Cette fonctionnalité a encore été validée aujourd'hui en démonstration avec une grande entreprise française soumise à la loi de programmation militaire et cette fonctionnalité a passé leur screening sans aucune question.
Cordialement.
Vincent
Vincent CARDON
Tranquil IT
Tranquil IT
