Forum Tranquil IT

Bonjour à tous,

Tout d'abord, merci à cette communauté active.

J'ai déployé récemment l'outil Wapt au sein de notre entreprise (version community). L'élément déterminant dans le choix de cette solution a été la fonctionnalité Self Service afin d'offrir une autonomie totale aux utilisateurs dans le déploiement des logiciels. Je m'étais basé sur ce descriptif https://www.tranquil.it/wapt-self-servi ... logiciels/ pour justifier ce choix auprès de notre DSI:

"WAPT Self Service, version Enterprise ou Community ?
Ah, la question qui fâche … pas vraiment ! En effet, le Self Service de WAPT est bien disponible dans la version Community comme Enterprise. Une petite fonctionnalité différencie tout de même les deux versions. Le filtrage par utilisateur ou groupe AD n’est disponible que dans le Self Service de WAPT Enterprise. Et bien évidemment, vous pouvez essayer WAPT Enterprise gratuitement pendant un mois. Ce qui vous laisse le temps de réaliser que vous ne pourrez plus vous en passer !"

Le filtrage n'était pas indispensable dans notre cas. Après test, je constate que sans droits admin sur la machine, l'utilisateur ne peut pas installer de logiciels. Y a t-il une astuce qui m'a échappée? Il est bien spécifié que la seule différence entre le community et l'entreprise est le filtrage par user ou groupe de sécurité.

Merci.


OS: Windows Server 2016
Version wapt server: 1.7.4.6165

mydanbau a écrit : ↑24 sept. 2019 - 14:36 Après test, je constate que sans droits admin sur la machine, l'utilisateur ne peut pas installer de logiciels.

C'est le fonctionnement souhaité, vos utilisateurs ne doivent pas être admin sur leurs machines.

Si vos utilisateurs sont admin, alors ils court-circuitent toutes les sécurités et garanties apportées avec WAPT, ... car ils sont admins locaux.

Comme observé, en Community, le self-service est un tout ou rien. Si l'utilisateur appartient au groupe AD waptselfservice, alors il pourra installer n'importe quelle application de votre dépôt en étant simple utilisateur.

En Enterprise, vous pourrez créer des groupes dans votre AD dans lesquels vous allez pouvoir mettre des utilisateurs. Aux règles de self-service, vous pourrez associer des groupes AD à des applications autorisées en self-service, et vos utilisateurs membres des groupes AD pourront ainsi installer les applications autorisées par leurs groupes AD.

Ca marche super bien. Cette fonctionnalité a encore été validée aujourd'hui en démonstration avec une grande entreprise française soumise à la loi de programmation militaire et cette fonctionnalité a passé leur screening sans aucune question.

Cordialement.

Vincent