Version imprimable du sujet

Écrit par : cedric67 24 Nov 2016, 21:33

Bonsoir,
Comme la plupart certainement des gestionnaires de parc informatique, je ne souhaite pas donner les droits administrateur pour des questions de sécurité
Malheureusement, il y a de plus en plus de mises à jour à installer ou des demandes de logiciels
Est-il possible de d'intégrer le compte/mot de passe administrateur dans un package d'installation ?
ou existe-il une autre solution pour valider certains programmes aux utilisateurs (et qu'ils puissent l'installer eux-même ?
Merci d'avance

Écrit par : anonym_d019ede3 25 Nov 2016, 18:51

Bonjour,

Si tu ne souhaites pas leur donner les droits administrateurs pour des questions de sécurité, ce qui peut être logique afin d'éviter... l'installation de logiciels: gros risques de sécurité si non vérifiés car même une MAJ d'OSX, si pas éprouvée, peut être source de problèmes avant sa version suivante si elle comporte des bugs, ce qui est par ailleurs de plus en plus fréquent...

Si ta démarche est dans un but de sécurité, d'un côté, doutant de la capacité à gérer une installation ou désinstallation (encore que pour la désinstallation, j'ose espérer que les macs disposent de sauvegardes régulièrement mises à jour, qui permettent une récupération), ta demande, d'un autre côté, lui est tout à fait contraire selon moi.

Après, si c'est pour éviter de se déplacer sans cesse, t'as toujours le contrôle à distance.

Écrit par : cedric67 25 Nov 2016, 19:43

Pour des questions de sécurité :
- vérifier ce qu'ils installent pour éviter des trucs non fiables qui ramènerait des virus ou provoqueraient des bugs
- éviter qu'ils installent des logiciels crackés (responsabilité en cas de contrôle)
- éviter qu'ils desinstallent des outils indispensables (outil d'inventaire, antivirus) ou qu'ils modifient des paramètres système importants

Y'a que ça qui me dérange, ce que j'aimerais qu'ils puissent faire c'est les mises à jour des logiciels installés :
- codecs
- flash player, Java...

Je pensais packages certaines installations ou mises à jour avec les identifiants admin et les partager sur le serveur

Écrit par : anonym_d019ede3 25 Nov 2016, 19:54

Trèèèèèèèès bon exemple...
Deux des plus grosses sources de fenêtres pop-up fakes vérolées sur la toile et sources de malwares/adware entre autres...

Un peu de lecture petit padawan:
http://forum.macbidouille.com/index.php?s=&showtopic=398346&view=findpost&p=4078286

http://forum.macbidouille.com/index.php?s=&showtopic=400191&view=findpost&p=4105506

Écrit par : cedric67 25 Nov 2016, 20:54

cette lecture ne m'est pas d'une grande aide malheureusement

Écrit par : ch21 25 Nov 2016, 21:39

Tu as la responsabilité de combien de postes Mac Os et de quelle version de l'Os il s'agit ?

Écrit par : cedric67 25 Nov 2016, 21:45

environ 150 sur deux sites : encore pas mal de 10.6 ou 10.8 mais la majorité est en 10.11

Écrit par : anonym_d019ede3 25 Nov 2016, 21:49

Sauf à tenter de voir en rubrique "Programmation/Technologie apple" si quelqu'un te trouve une ligne de commande ou un script sur automator pour que ces dites MAJ se fassent automatiquement, je ne vois pas autrement comment faire, (et perso je ne maîtrise pas). Tu auras bien compris que je mets toutefois en garde sur de telles MAJ, mais je pense que tu en évalues le rapport intérêt/risque.

Écrit par : baron 25 Nov 2016, 23:03

Ces questions me dépassent… mais j'imagine que si tu as bien une version Server pour administrer tout cela, tu pourrais utiliser un serveur de mises à jour interne :
• https://support.apple.com/fr-be/HT202030

Note de la modération : je déplace vers la rubrique Serveurs.

Écrit par : cedric67 26 Nov 2016, 09:56

j'ai un mac mini qui fait office de serveur pour déployer les màj mac

Écrit par : hellomorld 26 Nov 2016, 12:57

Apple Remote Desktop permet de déployer des mises à jour sous un compte admin.

Écrit par : cedric67 29 Nov 2016, 08:21

oui effectivement je crois que je vais me tourner vers Remote Desktop pour distribuer des mises à jour, il a l'air pas mal merci

Écrit par : fmereo 14 Dec 2016, 21:09

Pareil que mes camarades :ARD !