Forum Tranquil IT

Bonjour,
J'aurais une question concernant l'affectation d'un certificat sur un compte Administrateur créé depuis la console WAPT.
En effet, si je souhaite assigner un certificat sur un compte utilisateur nouvellement créé, quel est potentiellement le certificat que je devrais sélectionner ?

Serait-ce par exemple celui situé dans le répertoire "C:\Program Files (x86)\wapt\ssl" d'un poste déjà configuré ?

J'ai tenté de trouver des informations dans la documentation en ligne mais je n'ai vu que cette page : https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl

Merci d'avance pour votre aide mais aussi votre indulgence car je ne débute que depuis peu sur WAPT.

Fred

Bonjour Fred,
Nous recommandons de créer un certificat nominatif par utilisateur pour plus de traçabilité. Idéalement, voici les étapes :

• Le nouvel administrateur crée son propre certificat nominatif (stocké par défaut dans c:\users\username\private).

• Il fournit le certificat public (.crt) à un administrateur déjà en poste pour que celui-ci le déploie sur le parc via un paquet de certificat.

• Association du certificat à l'utilisateur dans la fenêtre des ACLs de la Console WAPT.

J'espère avoir répondu à toutes vos questions !
Bertrand

Bonjour Bertrand,

Merci pour votre réponse.
De ce que j'ai pu comprendre, il faut effectivement se connecter une première fois avec le compte sur lequel on souhaite affecter le certificat puis créer une nouvelle clé depuis cette fenêtre.

Fred

Bonjour,

Je me permets de rebondir sur ce post.
En effet, question peut-être un peu bête mais une fois que le nouvel Administrateur a créé son propre certificat, au moment d'associer le certificat à l'Administrateur depuis la fenêtre "Gestion des utilisateurs Wapt et des droits", quel est le certificat à sélectionner ?
Est-ce bien le certificat CA principal du serveur qu'il faut renseigner ?



Car si je prends le fichier ".crt" personnel de ce nouvel utilisateur, celui-ci ne possède pas tous les droits pour gérer les postes.

Merci d'avance.

Fred

Bonjour,

J'ai pu finalement trouver une solution.
En effet, il fallait bien prendre le certificat CA de WAPT présent sur notre partage réseau et non celui en local.

Fred

Bonjour Frédéric,

merci pour le retour je passe le topic en résolu.

Denis