Le mail est l'un des point d'entrée de la forteresse, probablement le plus faible
Dans le dernier paragraphe tu indique qu'il est possible de modifier rapidement les mots de passe aléatoirement en quelques minutes mais par expérience cela me prends une bonne journée pour modifier les centaines de comptes qui sont stocké dans mon coffre.
Je ne comprend pas ce que tu souhaite partager dans ce dernier paragraphe, peut tu développer ?
Ps : en cas de crash informatique, pensez à imprimer vos MdP et vos clé TOTP. Un proche indélicats est moins fréquent que les tentatives d'intrusion… mais protégez tout de même ces documents
Je suis étonné que personne n'ai cité Samba AD qui semble répondre totalement au besoin. Il est possible de déployer un domaine sur un parc hétéroclite https://doc.ubuntu-fr.org/samba-active-directory
J'administre un AD Microsoft et je n'ai malheureusement jamais eu l'occasion de le mettre en pratique.
Dans le même temps j'assure le déploiement des applications avec WAPT créé par Tranquil IT système, je suis comblé par leur produit qui fonctionne sur client Windows, Linux et Mac avec gestion des MaJ système et possibilité de lier l'ensemble au domaine
Ils ont un autre produit que je n'ai pas testé https://www.tranquil.it/samba-active-directory/ où ils accompagnent sur le déploiement de Samba AD avec la fourniture de leur propre console d'administration.
D'après mon expérience positive concernant les échanges avec leur équipe, je vous encourage à prendre contact avec eux, ça n'engage à rien et ça peut ouvrir le champ des possibles.
Je suis intéressé pour connaître votre retour d'expérience sur ce produit, ne serait-ce que l'audit si une autre option était retenue.
Ps : je n'ai aucun lien avec eux, j'en suis seulement très satisfait après 7 ans d'usage de leurs outils
J'ai découvert WAPT il y a quelques années et après une installation guidée pas à pas sur un Debian et l'usage des paquets proposés chez WAPT et https://wapt.lesfourmisduweb.org/ j'ai eu l'occasion, avec l'aide et les conseils de l'équipe, de m'initier au langage Python pour concevoir mes propres paquets partagés à la communauté.
Parmi les éléments que j'apprécie particulièrement :
- Installation des paquets à l'extinction des postes (GPO au démarrage) ;
- Gestion et inventaire du parc (matériel/logiciel/état d'installation/WOL/groupes de machines) ;
- Assistant de création de paquet pour EXE et MSI ;
- Possibilité d'ajouter des conditions en fonction de chaque utilisateurs que se connecte (raccourcis personnalisé) ;
- Paquet stockés sur le serveur Debian monté pour la structure ;
- Aperçu dans la console des paquets en erreurs et installation forcée à distance.
Après l'avoir éprouvé, je le recommande fortement et les TICE de mon académie sont très intéressés pour le mettre en production.
Je ne connaissait pas Chocolatey mais il me semble très limité.
# Mot de passe mail
Posté par Percherie . En réponse au journal Mon gestionnaire de mots de passe, en 50 lignes de HTML. Évalué à 1 (+1/-0).
Le mail est l'un des point d'entrée de la forteresse, probablement le plus faible
Dans le dernier paragraphe tu indique qu'il est possible de modifier rapidement les mots de passe aléatoirement en quelques minutes mais par expérience cela me prends une bonne journée pour modifier les centaines de comptes qui sont stocké dans mon coffre.
Je ne comprend pas ce que tu souhaite partager dans ce dernier paragraphe, peut tu développer ?
Ps : en cas de crash informatique, pensez à imprimer vos MdP et vos clé TOTP. Un proche indélicats est moins fréquent que les tentatives d'intrusion… mais protégez tout de même ces documents
# Samba AD pour les TPE
Posté par Percherie . En réponse au journal État des lieux de l'administration de parc sous Linux pour une TPE. Évalué à 8.
Je suis étonné que personne n'ai cité Samba AD qui semble répondre totalement au besoin. Il est possible de déployer un domaine sur un parc hétéroclite https://doc.ubuntu-fr.org/samba-active-directory
J'administre un AD Microsoft et je n'ai malheureusement jamais eu l'occasion de le mettre en pratique.
Dans le même temps j'assure le déploiement des applications avec WAPT créé par Tranquil IT système, je suis comblé par leur produit qui fonctionne sur client Windows, Linux et Mac avec gestion des MaJ système et possibilité de lier l'ensemble au domaine
Ils ont un autre produit que je n'ai pas testé https://www.tranquil.it/samba-active-directory/ où ils accompagnent sur le déploiement de Samba AD avec la fourniture de leur propre console d'administration.
D'après mon expérience positive concernant les échanges avec leur équipe, je vous encourage à prendre contact avec eux, ça n'engage à rien et ça peut ouvrir le champ des possibles.
Je suis intéressé pour connaître votre retour d'expérience sur ce produit, ne serait-ce que l'audit si une autre option était retenue.
Ps : je n'ai aucun lien avec eux, j'en suis seulement très satisfait après 7 ans d'usage de leurs outils
# Très utile voir indispensable pour maintenir son parc à niveau
Posté par Percherie . En réponse à la dépêche WAPT 1.6. Évalué à 2.
Bonjour,
J'ai découvert WAPT il y a quelques années et après une installation guidée pas à pas sur un Debian et l'usage des paquets proposés chez WAPT et https://wapt.lesfourmisduweb.org/ j'ai eu l'occasion, avec l'aide et les conseils de l'équipe, de m'initier au langage Python pour concevoir mes propres paquets partagés à la communauté.
Parmi les éléments que j'apprécie particulièrement :
- Installation des paquets à l'extinction des postes (GPO au démarrage) ;
- Gestion et inventaire du parc (matériel/logiciel/état d'installation/WOL/groupes de machines) ;
- Assistant de création de paquet pour EXE et MSI ;
- Possibilité d'ajouter des conditions en fonction de chaque utilisateurs que se connecte (raccourcis personnalisé) ;
- Paquet stockés sur le serveur Debian monté pour la structure ;
- Aperçu dans la console des paquets en erreurs et installation forcée à distance.
Après l'avoir éprouvé, je le recommande fortement et les TICE de mon académie sont très intéressés pour le mettre en production.
Je ne connaissait pas Chocolatey mais il me semble très limité.