Re: [FRnOG] [TECH] deployment logiciel

[David Ponzone]

Aucun exemple, c’est pour ça que je cherche :)

La cible c’est un client qui ne peut pas imposer la suppression du droit 
administrateur pour l’utilisateur. Il y a plein de contextes qui peuvent amener 
à cette situation.

Donc à défaut de bloquer l’utilisateur, on est averti de ce qu’il fait.
Cela ne semble possible que si Microsoft a eu la bonne idée de mettre des 
mouchards à des endroits clefs de l’OS.
Ca pourrait même servir en environnement familial (ah tiens, mon ado a changé 
le DNS alors qu’il y connait rien…pourquoi donc…).

> Le 13 févr. 2020 à 15:44, Denis Cardon  a écrit :
> 
> Bonjour David,
> 
>>> je suis un peu partial mais je vous recommande vivement WAPT[1]. La version 
>>> 1.8 vient juste de sortir.
>>> 
>> 
>> Question pour tous ceux qui utilisent WAPT ou autre: ça fait de la 
>> surveillance de parc cet outil ?
>> Genre: si un utilisateur installe une app ou modifie un paramètre de config 
>> de Windows, ça prévient ?
> 
> dans le paquet WAPT on peut intégrer une fonction def audit() avec une 
> périodicité. Par défaut pour un exe ou msi ça va tester que la clef de 
> désinstallation est toujours présente (en gros qu'il n'y a pas quelqu'un qui 
> a désinstallé le soft ou qui l'a mis à jour en dehors du cycle normal de 
> gestion logiciel).
> 
> Après on peut étendre la fonction def audit() pour vérifier des hash de 
> fichiers ou des valeurs de clefs de registre (par exemple la conf bitlocker 
> d'un poste). Le script setup.py est écrit en Python, donc ce que l'on peut 
> exprimé en python ou en ligne de commande peut être implémenté.
> 
> Par contre il n'y a pas dans WAPT de framework spécique qui fait un suivi de 
> toutes les modifs sur le filesystem NTFS.
> 
> Pour des install effectuées par l'utilisateur, ça impliquerait qu'il soit 
> admin local du poste. L'idée avec WAPT est d'enlever autant que possible les 
> droits local admins (le service WAPT tourne en LocalSystem et peut faire 
> l'install pour un user à travers le selfservice).
> 
> Est ce que vous auriez un exemple de framework de suivi de modif auquel vous 
> pensez?
> 
> Cordialement,
> 
> Denis
> 
> 
>> 
>> Merci
>> 
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> -- 
> Denis Cardon
> Tranquil IT
> 12 avenue Jules Verne (Bat. A)
> 44230 Saint Sébastien sur Loire (FRANCE)
> tel : +33 (0) 240 975 755
> http://www.tranquil.it
> 
> Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
> Samba install wiki for Frenchies : https://dev.tranquil.it
> WAPT, software deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[Denis Cardon]

Bonjour Sébastien,


Le 13/02/2020 à 13:14, David Ponzone a écrit :

je suis un peu partial mais je vous recommande vivement WAPT[1]. La version 1.8 
vient juste de sortir.


Question pour tous ceux qui utilisent WAPT ou autre: ça fait de la surveillance 
de parc cet outil ?
Genre: si un utilisateur installe une app ou modifie un paramètre de config de 
Windows, ça prévient ?

LOL tu penses que à l'equivalent Jamf pour wDoze?


en lisant rapidement la description sur wikipedia [1] on peut dire que 
WAPT ressemble pas mal à Jamf pour des clients Windows.


Avec la version 1.8 il y a un début de support des clients MacOS et 
Linux. En gros comme pour les clients Windows on crée un script setup.py 
qui appelle des install dmg, deb ou rpm.


Un des gros avantage de WAPT par rapport à d'autres solutions de 
déploiement est le fonctionnement par paquet (à la apt-get), la 
sécurisation à base de PKI et la VM python intégré qui évite d'avoir à 
se poser la question sur la version de Powershell dispo sur la machine :-)


Cordialement,

Denis

[1] https://en.wikipedia.org/wiki/Jamf_Pro



Merci



---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE)
tel : +33 (0) 240 975 755
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it
WAPT, software deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[Denis Cardon]

Bonjour David,


je suis un peu partial mais je vous recommande vivement WAPT[1]. La version 1.8 
vient juste de sortir.



Question pour tous ceux qui utilisent WAPT ou autre: ça fait de la surveillance 
de parc cet outil ?
Genre: si un utilisateur installe une app ou modifie un paramètre de config de 
Windows, ça prévient ?


dans le paquet WAPT on peut intégrer une fonction def audit() avec une 
périodicité. Par défaut pour un exe ou msi ça va tester que la clef de 
désinstallation est toujours présente (en gros qu'il n'y a pas quelqu'un 
qui a désinstallé le soft ou qui l'a mis à jour en dehors du cycle 
normal de gestion logiciel).


Après on peut étendre la fonction def audit() pour vérifier des hash de 
fichiers ou des valeurs de clefs de registre (par exemple la conf 
bitlocker d'un poste). Le script setup.py est écrit en Python, donc ce 
que l'on peut exprimé en python ou en ligne de commande peut être 
implémenté.


Par contre il n'y a pas dans WAPT de framework spécique qui fait un 
suivi de toutes les modifs sur le filesystem NTFS.


Pour des install effectuées par l'utilisateur, ça impliquerait qu'il 
soit admin local du poste. L'idée avec WAPT est d'enlever autant que 
possible les droits local admins (le service WAPT tourne en LocalSystem 
et peut faire l'install pour un user à travers le selfservice).


Est ce que vous auriez un exemple de framework de suivi de modif auquel 
vous pensez?


Cordialement,

Denis




Merci



---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE)
tel : +33 (0) 240 975 755
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it
WAPT, software deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[Sébastien Lesimple]

Le 13/02/2020 à 13:14, David Ponzone a écrit :
>> je suis un peu partial mais je vous recommande vivement WAPT[1]. La version 
>> 1.8 vient juste de sortir.
>>
> Question pour tous ceux qui utilisent WAPT ou autre: ça fait de la 
> surveillance de parc cet outil ?
> Genre: si un utilisateur installe une app ou modifie un paramètre de config 
> de Windows, ça prévient ?
LOL tu penses que à l'equivalent Jamf pour wDoze?
>
> Merci
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[David Ponzone]

> 
> je suis un peu partial mais je vous recommande vivement WAPT[1]. La version 
> 1.8 vient juste de sortir.
> 

Question pour tous ceux qui utilisent WAPT ou autre: ça fait de la surveillance 
de parc cet outil ?
Genre: si un utilisateur installe une app ou modifie un paramètre de config de 
Windows, ça prévient ?

Merci



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] deployment logiciel

[Vincent Duvernet]

Nous on utilise soit l'agent de communication de Kaspersky Security center v11 
(si tu n'installes pas l'antivirus, le serveur+agent de comm' c'est gratuit et 
comme on dit toujours, jusqu'à gratuit c'est pas cher)

Et pour les trucs un peu plus automatisés pour faire du RMM, on utilise Datto. 
Surtout avec Mozilla qui sort des patchs tous les 2 jours, c'est automatisé. 
Terminé de perdre du temps sur une tâche sans valeur ajoutée.
Oui parce que lancer un setup, faire next-> next-> next-> next-> next-> OK, 
c'est nul. Perdre 5 min à refaire un paquet de déploiement, c'est déjà "moins 
pire". Mais l'install' automatisée, c'est le pied ^^

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de LEMAIRE 
Philippe
Envoyé : lundi 27 janvier 2020 09:13
À : Matthieu Courtois ; 'Denis Cardon' 
; 'Kevin CHAILLY | Service Technique' 
; 'Nathalie patouwzki' ; 
frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] deployment logiciel

Je plussoie. 
Wapt en fonction depuis 3 ans ... que du bonheur Philippe

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Matthieu 
Courtois Envoyé : samedi 25 janvier 2020 19:13 À : 'Denis Cardon' 
; 'Kevin CHAILLY | Service Technique' 
; 'Nathalie patouwzki' ; 
frnog-t...@frnog.org Objet : RE: [FRnOG] [TECH] deployment logiciel

J'utilise WAPT depuis 1 an et je le recommande aussi fortement ! Simple 
d'utilisation, les paquets sont en Python ce qui ouvre pas mal de possibilités

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Denis 
Cardon Envoyé : vendredi 24 janvier 2020 21:00 À : Kevin CHAILLY | Service 
Technique ; Nathalie patouwzki 
; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] 
deployment logiciel

Bonsoir à tous,

Le 01/24/2020 à 02:02 PM, Kevin CHAILLY | Service Technique a écrit :
> PDQDeploy ou wapt font le café

je suis un peu partial mais je vous recommande vivement WAPT[1]. La version
1.8 vient juste de sortir.

Bon weekend,

Denis

[1] https://www.wapt.fr/en/doc/
>
>
>
> Kevin CHAILLY
>
> Service Technique
>
> Adeo-informatique
>
> Tel. 04 688 24 688
>
> www.adeo-informatique.fr<http://www.adeo-informatique.fr/>
>
> [X]
> <http://www.adeo-informatique.fr/>
>
> 
> De : frnog-requ...@frnog.org  de la part de 
> Nathalie patouwzki  Envoyé : vendredi 24 janvier
> 2020 13:59:57 À : frnog-t...@frnog.org Objet : [FRnOG] [TECH] 
> deployment logiciel
>
> bonjour,
>
> je cherche pour une infra Microsoft un equivalent sccm pour faire du 
> déploiement de logiciel sur poste de travail .
> Des idées ?
>
> merci d'avance
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE) tel : +33 (0) 240 975 755 
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it WAPT, software 
deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] deployment logiciel

[LEMAIRE Philippe]

Je plussoie. 
Wapt en fonction depuis 3 ans ... que du bonheur
Philippe

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Matthieu 
Courtois
Envoyé : samedi 25 janvier 2020 19:13
À : 'Denis Cardon' ; 'Kevin CHAILLY | Service Technique' 
; 'Nathalie patouwzki' ; 
frnog-t...@frnog.org
Objet : RE: [FRnOG] [TECH] deployment logiciel

J'utilise WAPT depuis 1 an et je le recommande aussi fortement ! Simple 
d'utilisation, les paquets sont en Python ce qui ouvre pas mal de possibilités

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Denis 
Cardon Envoyé : vendredi 24 janvier 2020 21:00 À : Kevin CHAILLY | Service 
Technique ; Nathalie patouwzki 
; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] 
deployment logiciel

Bonsoir à tous,

Le 01/24/2020 à 02:02 PM, Kevin CHAILLY | Service Technique a écrit :
> PDQDeploy ou wapt font le café

je suis un peu partial mais je vous recommande vivement WAPT[1]. La version
1.8 vient juste de sortir.

Bon weekend,

Denis

[1] https://www.wapt.fr/en/doc/
>
>
>
> Kevin CHAILLY
>
> Service Technique
>
> Adeo-informatique
>
> Tel. 04 688 24 688
>
> www.adeo-informatique.fr<http://www.adeo-informatique.fr/>
>
> [X]
> <http://www.adeo-informatique.fr/>
>
> 
> De : frnog-requ...@frnog.org  de la part de 
> Nathalie patouwzki  Envoyé : vendredi 24 janvier
> 2020 13:59:57 À : frnog-t...@frnog.org Objet : [FRnOG] [TECH] 
> deployment logiciel
>
> bonjour,
>
> je cherche pour une infra Microsoft un equivalent sccm pour faire du 
> déploiement de logiciel sur poste de travail .
> Des idées ?
>
> merci d'avance
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE) tel : +33 (0) 240 975 755 
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it WAPT, software 
deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] deployment logiciel

[Matthieu Courtois]

J'utilise WAPT depuis 1 an et je le recommande aussi fortement ! Simple
d'utilisation, les paquets sont en Python ce qui ouvre pas mal de
possibilités

-Message d'origine-
De : frnog-requ...@frnog.org  De la part de Denis
Cardon
Envoyé : vendredi 24 janvier 2020 21:00
À : Kevin CHAILLY | Service Technique ;
Nathalie patouwzki ; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] deployment logiciel

Bonsoir à tous,

Le 01/24/2020 à 02:02 PM, Kevin CHAILLY | Service Technique a écrit :
> PDQDeploy ou wapt font le café

je suis un peu partial mais je vous recommande vivement WAPT[1]. La version
1.8 vient juste de sortir.

Bon weekend,

Denis

[1] https://www.wapt.fr/en/doc/
>
>
>
> Kevin CHAILLY
>
> Service Technique
>
> Adeo-informatique
>
> Tel. 04 688 24 688
>
> www.adeo-informatique.fr<http://www.adeo-informatique.fr/>
>
> [X]
> <http://www.adeo-informatique.fr/>
>
> 
> De : frnog-requ...@frnog.org  de la part de 
> Nathalie patouwzki  Envoyé : vendredi 24 janvier 
> 2020 13:59:57 À : frnog-t...@frnog.org Objet : [FRnOG] [TECH] 
> deployment logiciel
>
> bonjour,
>
> je cherche pour une infra Microsoft un equivalent sccm pour faire du 
> déploiement de logiciel sur poste de travail .
> Des idées ?
>
> merci d'avance
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE) tel : +33 (0) 240 975 755
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it WAPT, software
deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[Olivier Vailleau]

Salut,
Nous, on s'est lancés sur Matrix42 (aussi connu sous Empirum). Société
allemande.
On s'est fat accompagner par DMI pour mettre en, place. C'est beaucoup
moins usine à gaz qu'SCCM, c'est aussi moins cher.
Par contre, on est plus dans le même budget que wapt et au niveau
fonctionnel c'est Largement au dessus de ce que fait pdqdeploy.

Sinon, comme précisé dans les réponses précédentes, tu peux aussi te baser
sur des produits qui font cela "en plus" : les antivirus, mais aussi les
agents d'inventaire GLPI (fusion inventory ou ocs ). C'est pas cher, mais
tu y passera plus de temps qu'avec une solution dédiée.

et la gpo, definitevement non. ca va pour une merdouille à pousser si tu
n'a ps besoin d'un reporting, mais au dela, tu pousse en aveugle, il te
faut tout scripter (même la gestion de la reprise, de la centralisation des
logs, de la gestion de la suppression, montée en version, etc).

Olivier.

Le ven. 24 janv. 2020 à 21:01, Denis Cardon  a écrit :

> Bonsoir à tous,
>
> Le 01/24/2020 à 02:02 PM, Kevin CHAILLY | Service Technique a écrit :
> > PDQDeploy ou wapt font le café
>
> je suis un peu partial mais je vous recommande vivement WAPT[1]. La
> version 1.8 vient juste de sortir.
>
> Bon weekend,
>
> Denis
>
> [1] https://www.wapt.fr/en/doc/
> >
> >
> >
> > Kevin CHAILLY
> >
> > Service Technique
> >
> > Adeo-informatique
> >
> > Tel. 04 688 24 688
> >
> > www.adeo-informatique.fr
> >
> > [X]
> > 
> >
> > 
> > De : frnog-requ...@frnog.org  de la part de
> Nathalie patouwzki 
> > Envoyé : vendredi 24 janvier 2020 13:59:57
> > À : frnog-t...@frnog.org
> > Objet : [FRnOG] [TECH] deployment logiciel
> >
> > bonjour,
> >
> > je cherche pour une infra Microsoft un equivalent sccm pour faire du
> > déploiement de logiciel sur poste de travail .
> > Des idées ?
> >
> > merci d'avance
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> --
> Denis Cardon
> Tranquil IT
> 12 avenue Jules Verne (Bat. A)
> 44230 Saint Sébastien sur Loire (FRANCE)
> tel : +33 (0) 240 975 755
> http://www.tranquil.it
>
> Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
> Samba install wiki for Frenchies : https://dev.tranquil.it
> WAPT, software deployment made easy : https://wapt.fr
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] deployment logiciel

[Denis Cardon]

Bonsoir à tous,

Le 01/24/2020 à 02:02 PM, Kevin CHAILLY | Service Technique a écrit :

PDQDeploy ou wapt font le café


je suis un peu partial mais je vous recommande vivement WAPT[1]. La 
version 1.8 vient juste de sortir.


Bon weekend,

Denis

[1] https://www.wapt.fr/en/doc/




Kevin CHAILLY

Service Technique

Adeo-informatique

Tel. 04 688 24 688

www.adeo-informatique.fr

[X]



De : frnog-requ...@frnog.org  de la part de Nathalie 
patouwzki 
Envoyé : vendredi 24 janvier 2020 13:59:57
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] deployment logiciel

bonjour,

je cherche pour une infra Microsoft un equivalent sccm pour faire du
déploiement de logiciel sur poste de travail .
Des idées ?

merci d'avance


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Denis Cardon
Tranquil IT
12 avenue Jules Verne (Bat. A)
44230 Saint Sébastien sur Loire (FRANCE)
tel : +33 (0) 240 975 755
http://www.tranquil.it

Tranquil IT recrute! https://www.tranquil.it/nous-rejoindre/
Samba install wiki for Frenchies : https://dev.tranquil.it
WAPT, software deployment made easy : https://wapt.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] deployment logiciel

[x.roca]

Bonjour,

Utilisation des GPO de l'AD fait cela et si nécessaire un peu de script, de 
génération de fichier MSI
Sinon un outil de gestion de parc de PC avec agent.
Des antivirus font cela aussi depuis leur console
Certains outils de prise de main ont distancé ont aussi ce type de 
fonctionnalité.

Xavier

-Message d'origine-
De : Nathalie patouwzki  
Envoyé : vendredi 24 janvier 2020 14:00
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] deployment logiciel

bonjour,

je cherche pour une infra Microsoft un equivalent sccm pour faire du 
déploiement de logiciel sur poste de travail .
Des idées ?

merci d'avance


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] deployment logiciel

[Kevin CHAILLY | Service Technique]

PDQDeploy ou wapt font le café


Cordialement,



Kevin CHAILLY

Service Technique

Adeo-informatique

Tel. 04 688 24 688

www.adeo-informatique.fr

[X]



De : frnog-requ...@frnog.org  de la part de Nathalie 
patouwzki 
Envoyé : vendredi 24 janvier 2020 13:59:57
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] deployment logiciel

bonjour,

je cherche pour une infra Microsoft un equivalent sccm pour faire du
déploiement de logiciel sur poste de travail .
Des idées ?

merci d'avance


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/