Forum Tranquil IT

Bonjour,

il y a-t-il une solution pour désactiver le selfservice pour certaines machines ?
Par exemple les TSE ?

Merci.

Bonjour smandel,

si vous n'affecter aucun paquet selfservice, les utilisateurs standard de la machine n'auront aucun paquet proposé quand ils vont l'ouvrir, donc aucun risque à ce niveau là.

Si vous voulez le bloquer pour les admin locaux du TSE, il y a un paramètre à rajouter dans le wapt-get.ini (par défaut les admins locaux ont le droit d'installer les paquets).

Si vous voulez faire disparaitre l'icône wapt selfservice, il n'y a pas d'option dans l'installeur pour dire qu'on ne veut pas l'installer. Mais vous pouvez faire un paquet d'audit qui vérifie si le fichier existe et le supprimer (et faire de même pour l'entrée dans le menu).

Cordialement,

Denis

Bonjour dcardon,

merci pour votre réponse
Avez-vous un exemple de paquet d'audit ?

Bonjour smandel,

un def audit() ça s'écrit et ça fonctionne comme un def install(), à ceci près que c'est relancé automatiquement par l'agent wapt. Vous pouvez regarder la doc ici pour plus d'information : https://www.wapt.fr/en/doc/wapt-create- ... compliance

Et un exemple de paquet d'audit qui vérifie les admin locaux sur les postes :
https://store.wapt.fr/store/tis-audit-local-admins

Cordialement,

Denis