Bonjour,
J'aurais une question concernant l'affectation d'un certificat sur un compte Administrateur créé depuis la console WAPT.
En effet, si je souhaite assigner un certificat sur un compte utilisateur nouvellement créé, quel est potentiellement le certificat que je devrais sélectionner ?
Serait-ce par exemple celui situé dans le répertoire "C:\Program Files (x86)\wapt\ssl" d'un poste déjà configuré ?
J'ai tenté de trouver des informations dans la documentation en ligne mais je n'ai vu que cette page : https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl
Merci d'avance pour votre aide mais aussi votre indulgence car je ne débute que depuis peu sur WAPT.
Fred
[RESOLU] Affectation d'un certificat à un compte Administrateur WAPT
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Bonjour Fred,
Nous recommandons de créer un certificat nominatif par utilisateur pour plus de traçabilité. Idéalement, voici les étapes :
Bertrand
Nous recommandons de créer un certificat nominatif par utilisateur pour plus de traçabilité. Idéalement, voici les étapes :
- Le nouvel administrateur crée son propre certificat nominatif (stocké par défaut dans c:\users\username\private).
- Il fournit le certificat public (.crt) à un administrateur déjà en poste pour que celui-ci le déploie sur le parc via un paquet de certificat.
- Association du certificat à l'utilisateur dans la fenêtre des ACLs de la Console WAPT.
Bertrand
Bonjour Bertrand,
Merci pour votre réponse.
De ce que j'ai pu comprendre, il faut effectivement se connecter une première fois avec le compte sur lequel on souhaite affecter le certificat puis créer une nouvelle clé depuis cette fenêtre.
Fred
Merci pour votre réponse.
De ce que j'ai pu comprendre, il faut effectivement se connecter une première fois avec le compte sur lequel on souhaite affecter le certificat puis créer une nouvelle clé depuis cette fenêtre.
Fred
Bonjour,
Je me permets de rebondir sur ce post.
En effet, question peut-être un peu bête mais une fois que le nouvel Administrateur a créé son propre certificat, au moment d'associer le certificat à l'Administrateur depuis la fenêtre "Gestion des utilisateurs Wapt et des droits", quel est le certificat à sélectionner ?
Est-ce bien le certificat CA principal du serveur qu'il faut renseigner ?
Car si je prends le fichier ".crt" personnel de ce nouvel utilisateur, celui-ci ne possède pas tous les droits pour gérer les postes.
Merci d'avance.
Fred
Je me permets de rebondir sur ce post.
En effet, question peut-être un peu bête mais une fois que le nouvel Administrateur a créé son propre certificat, au moment d'associer le certificat à l'Administrateur depuis la fenêtre "Gestion des utilisateurs Wapt et des droits", quel est le certificat à sélectionner ?
Est-ce bien le certificat CA principal du serveur qu'il faut renseigner ?
Car si je prends le fichier ".crt" personnel de ce nouvel utilisateur, celui-ci ne possède pas tous les droits pour gérer les postes.
Merci d'avance.
Fred
-
dcardon
- Expert WAPT
- Messages : 1717
- Enregistré le : 18 juin 2014 - 09:58
- Localisation : Saint Sébastien sur Loire
- Contact :
Bonjour Frédéric,
merci pour le retour
je passe le topic en résolu.
Denis
merci pour le retour
je passe le topic en résolu.Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
