Forum Tranquil IT

Bonjour,

Dans la documentation (https://www.wapt.fr/fr/doc/Multi-depot/index.html), il est indiqué qu'il est possible de faire un multi-dépôt pour, par exemple, différencier les logiciels en libre service de ceux soumis à licence.

Par contre, je ne vois pas le détail de la configuration permettant de ne rendre visible que le dépôt des logiciels en libre service pour l'utilisateur. Est-ce qu'il y a une doc complémentaire quelque part ?

Merci d'avance

Bonjour,

Nous réécrivons la documentation actuellement, la version à jour est ici : https://www.wapt.fr/fr/doc-1.5/Replicat ... index.html

Il est possible de différencier les dépôts:

• Dépôt des logiciels généralistes
• Dépôt des logiciels Microsoft
• Dépôt des logiciels Adobe
• Dépôt des logiciels sous licences autres (AutoDesk/Dassault Systems/etc..)
• etc..

L'ajout de ces dépôts dans les configurations des agents est facilement réalisable par paquet WAPT en s'inspirant de ce paquet : https://store.wapt.fr/package_details?p ... 6_all.wapt

Le filtrage de visibilité des paquets par groupe d'utilisateurs, en fonction des groupes de sécurité Active Directory, n'est disponible qu'en version Enterprise de WAPT.

Cordialement,

Alexandre

Merci pour ce retour.

Néanmoins, en plus du fonctionnement que vous décrivez (et qui peux éventuellement nous intéresser si le test de l'application est concluant), il me semble intéressant de pouvoir séparer un dépôt de logiciel que l'utilisateur ne peut pas voir, quel que soit ses droits (par exemple, tous les outils déployés en standard sur son poste) de ceux qu'il peut voir dans le self-service.

En effet, je ne trouve pas logique qu'un utilisateur puisse voir/supprimer les paquets déployés en standard, même s'ils sont présents sur son poste.En gros, il a bien le droit de les avoir, mais cela doit être transparent pour lui.

Est-ce que votre système basé sur l'AD en version Entreprise va permettre ce fonctionnement ou s'agit il d'autre chose ?

Dans la documentation que vous indiquez, il ne me semble pas y avoir plus d'information sur la visibilité du dépôt dans le self-service. Est-ce que je me trompe ?

Une des fonctionnalité présente dans la version opensource est la section restricted.

https://github.com/tranquilit/WAPT/blob ... t.html#L56

Si le paquet est un type de paquet "restricted" alors il n’apparaît pas dans le webservice de l'agent. Mais du coup c'est global.

Dans la version entreprise, vous allez pouvoir définir les accès aux logiciel en fonction des groupe utilisateurs active directory.

Vous allez donc pouvoir définir par exemple que les utlisateurs du groupe compta aurons accès au paquet tis-msoffice, tis-adobecs6.

L'utilisateur pourra donc installer ou supprimer le logiciel !

ps: si quelqu'un désinstalle un logiciel qui est en dépendance, le logiciel reviendra, puisque la dépendance ne sera plus présente ! L'agent wapt voudra donc résoudre la dépendance manquante !

Ces deux fonctionnalités sont très intéressantes, effectivement.

Une dernière chose : Pour que le paquet ne soit pas visible, il faut mettre "section : restricted" dans le fichier control, c'est bien ça ?
Est-ce qu'il est possible de le faire depuis l'interface (rendre "restricted" un paquet importé depuis Internet sans avoir à l'éditer) ?

hasop a écrit : ↑19 déc. 2017 - 09:06 Ces deux fonctionnalités sont très intéressantes, effectivement.

Une dernière chose : Pour que le paquet ne soit pas visible, il faut mettre "section : restricted" dans le fichier control, c'est bien ça ?

Oui

hasop a écrit : ↑19 déc. 2017 - 09:06
Est-ce qu'il est possible de le faire depuis l'interface (rendre "restricted" un paquet importé depuis Internet sans avoir à l'éditer) ?

Non

Je pense que techniquement ça n'est pas si facile, mais il pourrait être intéressant de pouvoir éditer certaines propriétés du paquet directement depuis l'interface (nom, section, ...)

J'ai toutes mes réponses, merci beaucoup !

hasop a écrit : ↑19 déc. 2017 - 09:55 Je pense que techniquement ça n'est pas si facile, mais il pourrait être intéressant de pouvoir éditer certaines propriétés du paquet directement depuis l'interface (nom, section, ...)

Pas prévu pour le moment