Forum Tranquil IT

Bonjour,

Sous WAPT 2.5 nous ne parvenons pas à limiter l'accès des administrateurs locaux au self-service tel que décrit dans la documentation (
https://www.wapt.fr/fr/doc-2.5/wapt-sel ... inistrator )

- Le paramètre waptservice_admin_filter=True est déployé sur les agents
- Les agents ont été redémarrés
- Le groupe AD "waptselfservice" a été créé et contient 1 seul utilisateur

Pourtant n'importe quel admin local qui se connecte au self service voit la totalité des paquets s'afficher et pas juste ceux activés dans le self service comme les utilisateurs classiques.

Aurions-nous raté quelque chose ?
Merci de votre aide.
Cdlt

Bonjour Erems,

est ce qu'il y a des comptes locaux avec le même identifiant que le compte du domaine? Il y avait un bug à ce niveau en 2.5 qui a du être corrigé en 2.6.

Cordialement,

Denis

Bonjour,

non ce sont des comptes de domaine sans équivalent local.

Cela dit je vais déjà prévoir la mise à niveau en 2.6 ça ne fera pas de mal.

Cdlt.

Bonjour,

pour information nous sommes passés en version 2.6 mais le souci existe toujours. N'importe quel utilisateur ayant les droits d'administrateur voit tous les paquets sans restrictions.

Si vous avez des idées pour investiguer je suis preneur.

Merci.

Bonjour

* tapez vous un password dans le selfservice? Ou bien c'est une ouverture en mode filetoken (sans password), en 2.6?

* votre utilisateur n'est pas membre du groupe "domain admins" ?

Simon

Bonjour,

le self est sans password depuis le passage en 2.6

Effectivement les comptes "admin" avec lesquels je testais sont aussi "domain admins". Je viens d'essayer compte uniquement admin local et la restriction du self-service paraît OK.

Du coup j'ai l'explication merci.

Bonjour, illustration de plus qu'il faut deux compte d'admin, un pour un administrateur local et un autre pour un administrateur de domaine qui sera rarement utilisé.