forum.opsi.org

Hallo,

mein Kunde setzt den OPSI in der Version 4.1 ein und beklagte sich bei mir, dass er für die Installation des opsi-client-agent stets Benutzername und Kennwort eingeben muss. Lässt sich das irgendwie umgehen, ohne dass das Kennwort im Klartext in der config.ini hinterlegt wird? Hier kollidiert es sonst mit den Sicherheitsrichtlinien.
Ist es möglich, z.B. ein eigenes Zertifikat einzubauen, welches dann angezogen wird und einen unattended setup somit ermöglicht? Wenn ja, wie?

Vorab vielen Dank für Eure Antwort(en)

Du könntest bestenfalls das Passwort als "service_hidden_password" in der config.ini base64 codieren. Nicht wirklich optimal, aber besser als Plaintext.

feltel hat geschrieben: ↑29 Jun 2021, 18:00 Du könntest bestenfalls das Passwort als "service_hidden_password" in der config.ini base64 codieren. Nicht wirklich optimal, aber besser als Plaintext.

Hallo feltel,
vielen Dank für den Hinweis. Ich hatte nach sowas schon gesucht, aber wohl die falschen Suchbegriffe verwendet.
Werde das mal ausprobieren.