Reprise du message précédent :

Oui, dans leur large majorité. Parfois après avoir un peu ragé avant que ça escalade à quelqu'un de compétent... Ça dépend pas mal des technos en fait.

Au support premier ?

Exactement, quand t'arrives sur un escalation engineer (parfois dès le début selon la sévérité et la techno), t'es entre de bonnes mains!

Ici le proverbe est plutot.
On paie le support MS pour nous dire que ça ne viens pas de chez eux

 
En même temps j'imagine que c'est pas complètement faux. Chez nous, les stats de ticket de support d'un soft c'est 50% pas nous

Qui nous fait un topic HCI ?  

Si vous êtes pas foutus de qualifier vos incidents mieux qu'un simple luser faut vous poser des questions

Ca m'aurait bien intéressé mais comme on vient de torpiller mon projet pour 2018/2019....

Va chez Plam

Des solutions de déploiements on-demand ça doit exister depuis au moins quinze ans, faut se tenir au courant
 
Sinon quand tu fais du full web c'est forcément plus simple. Mais ça veut aussi signifier que les users acceptent de travailler à 100% sur des applis web, et il y en a qui ont tuer pour moins que ça (et pour de vraies raisons).
Le BYOD c'était la mega hype il y a 3 ans, plus personne n'en parle aujourd'hui, parce que c'est aussi bien impossible à sécuriser qu'ingérable au final.
 

Ce n'est pas spécifique à Windows, c'est une approche commune à tous les OS.
 
Au fil des années les pirates remontent la chaîne alimentaire du desktop : OS, puis applis, puis antivirus, maintenant postes industriels et smartphones… le seul secteur qui n'a pas encore connu de grand clash, ce sont les serveurs Linux/Unix/AS400.
Mode   : il y aura de grosses attaques à ce niveau dans les prochaines années, vu qu'en entreprise, ils ne sont pas maintenus dans 80% des cas, jamais patchés dans 90%, et sans antivirus dans 99.9%.

Now c'est le télétravail
Mais pas avec du BYOD, avec du matos payé la boîte bien sur

1. Avoir du métier full web veut pas dire travailler 100% dans du app web. Tu bosses localement avec ce que tu veux, puis tu pousses ton contenu dans une app web. Tant que c'est pas poussé, rien n'est « garanti ». Le process de push est soumis à un workflow (c'est à dire que c'est pas intégré sans une relecture/acceptation, ça marche pour la doc technique, juridique, whatever.)
2. Ensuite le « web c'est lent » c'est bien parce que ya des applis pourries en web qu'il faut en faire une généralité On est plus en 2005. Si la perfs est demandé, tu peux faire des applis très rapides.
3. Je parle pas de BYOD. Je parle surtout de télétravail, je crois qu'on a très peu de matos qui appartient à l'utilisateur (1 ou 2 machine grand max), puisqu'ils peuvent avoir du matos payé par la boîte à la demande. Mais les machines viennent jamais dans les locaux, et on va pas faire des A/R par la poste pour configurer puis livrer des machines sur d'autres continents.
4. Sur les serveurs Linux, ça fait bien 20 ans que c'est devenu des cibles, on compte plus les bots, laisse donc un SSH ouvert avec root/qwerty sur une IP publique, ça va durer 1 minute avant de se faire pwned Tu peux affirmer des trucs aussi gros sans connaître un peu le milieu ! Bien entendu que les serveurs sont patché régulièrement, entre heartbleed et sans remonter aussi loin, les variantes Spectres et autres. Bref, la sécurité des serveurs est prise au sérieux sur Linux depuis un bail maintenant, surtout avec la culture de devops (qui a pas amené des bonnes choses quoi qu'on en dise avec des Salt/Ansible pour MAJ son parc en une commande ou les unattended security upgrades). Regarde l'année au fond de ta boule de cristal, on dirait qu'il y a marqué 1999

Cette vision des machines Linux dans un coin qui prennent la poussière Vous venez de quelle planète

Semi-related : la moitié des instances dans le Cloud Azure sont aujourd'hui des VM Linux Et même Ballmer qui à changé d'avis sur le « cancer »… (ça fait un certain temps que je vois MS dans les LinuxCon/OSSummit, ils sont très cool ).

Pourtant quand tu as 1 service IT pour près de 250 sites ....

 
On verra quand j'en arriverai là. Je vais demander aux gars de chez GitLab comment ils font (ils ont même pas de locaux, 100% remote pour tous).

 
Idem, on gère EMENA depuis un seul site. On dispatche le matos et on gère les mises à jours, installs etc à distance.
 
C'est marrant de voir un gars demander à quel siècle on vit parcequ'on utilise des softs "lourds" mais qui laisse les accès admins quand les machines sont trop loin.

Tant que c'est pas ENEMA...  
 
A+,

C'est un clash entre sysadmin win et linux ?

Mais ça n'a aucun sens des accès admin ou pas sur une machine physique à l'autre bout du monde. Si le mec se fait voler la machine, en quoi un compte pas admin va changer quoi que ce soir ? Un chiffrement de disque oui par exemple, mais là je vois 0 intérêt, une fois l'accès physique c'est pwné, point barre. Tu révoques ces accès mail/truc centralisé/partages, et encore une fois admin ou pas ça change rien.

Bloquer ce que peux faire un user sur son matériel me parait complètement contre productif dans un contexte où l'accès au matériel est justement nécessaire pour bosser.

Bien entendu je parle pas de Janine qui a besoin de Word et Excel et Outlook, mais bon, si vous users font que ça tant mieux pour vous

 
Non, plutôt un clash vraie vie / boite idéalisée Plam tel qu'il nous la présente.
 
J'aimerais bien voir poster ses employés un jour pour voir si c'est aussi rose.

Mais mec, c'est ma boite qui existe pour de vrai. Tu veux que je ramène mes employés ici ? Sérieux ? no prob.

edit : ptin mais c'est incroyable comme vous êtes bloqué dans votre vision de souffir avec l'IT putain, vous en remettez en cause la réalité quand vous arrivez pas à la concevoir

bien, ça a escaladé rapidement

Flash, je t'invite à passer quelques jours dans mes locaux et regarder par toi même

Pas possible avec tous ces win7 à déployer

Faut voir les choses différemment : tu as bien plus de liberté dans une boîte fraîche que tu as créé que dans un (vieux) groupe international, d'autant plus que quand t'es sysadmin/dev & founder tu peux faire des process intéréssants. Ne pas oublier le nombre de collaborateur d'employés, aussi.
 
XaT

Et encore, je trouve qu'on est loin d'être aussi bien que j'aimerai en terme de workflow et d'indépendance des postes, mais chaque relecture de ce topic me rappelle à quel point j'ai bien fait de me barrer d'une COGIP pour faire les choses à ma sauce.

Mais bon, on essaie de garder en tête qu'on fabrique des solutions, pas des problèmes. Et je sais que plus on va grossir, plus ça sera dur de garder cette mentalité

edit : je tiens à le redire, j'ai été sysadmin dans une grosse COGIP, et l'été avant de bosser chez eux à temps plein, j'ai fait du support level 1 et 2 sur du Windows only (3 ans de suite). Donc j'ai pas rien vu de ce que ça peut être (et c'est pour ça que j'ai d'ailleurs arrêté)

Perso mes users sont soit sudoers soit admin de leur machine soit limités parce que ce sont des secrétaires sous windows qui galèrent

Clairement la problématique c'est la taille, tu nous diras comment fait Gitlab pour ses centaines d'employés.
Au dessus c'est ingérable   (entendre multisites sinon 500 users sur site c'est easy)
 

Les environnements doivent tellement pas être comparables quoi
Comparer une boite composée surement de 99% de gus qui font de l'informatique (dev, sysadmin, etc...) et une boite ou t'as 99% de kisykonéss/tata josianne et 1% d'it quoi

Oui, ils sont peut être 300 un truc du genre Je vais regarder quand j'aurai un peu le temps, j'ai un contact là bas de mémoire

J'entends bien, et pour l'instant on est très proche de GitLab en terme de répartition des boulots je pense. Je pense que le fossé est là (d'où la scepticisme de flash)

Sinon tu dois pouvoir faire une unattended install via ISO direct en usine chez Dell par exemple, bon ça contraint à rester chez un fabricant et ça exclue (j'imagine) Mac.
Encore que y'a p'tet moyen de payer une boîte pour fournir le matériel pré-déployé. Vu que de toute façon tu peux claquer 4k€ dans un MBP tu peux rajouter un peu pour que des types fassent le boulot en externe.
No ?

XaT

 
Hahaha t'es fou, priver ta nouvelle recrue marketing de l'unboxing de son Mac, c'est le meilleur moyen de se fâcher avec  

354 https://about.gitlab.com/team/

Moi je leur donne même pas leur boîte  

Pouffff  

 
Non mais je te l'ai déja dit : je ne remets à aucun moment ton système en cause.
 
Mais il va quand même falloir à un moment que tu réalises que vous êtes 10 dans une startup IT. Ton modèle ne marche que pour cette raison. Vous êtes à un niveau où vous pouvez encore faire confiance, où tu connais (et a sélectionné) le niveau de tes employés etc.
 
Ce que tu appelles "la vision cogip" est inévitable à partir du moment où tu grossiras. Tu auras forcément le mec qui fera pêter le chiffrage de son ordi parcequ'il a les droits admins, le mec qui commence à stocker à coté de l'infra parcequ'il trouve ça plus pratique etc.
 
Je l'ai dit en page précédente:  dans ma boite actuelle on a commencé à 6. J'ai connu ça.  
Jusqu' à ~50, c'est tenable. A 100 tu es obligé de considérer tes utilisateurs comme des gamins potentiels. Aucun workflow huilé n'y changera rien.

 
Heu même à 25 c'est le cas.

 
 
ça dépend de la boite/contexte/users.
 
Je pense sincèrement qu'avec son workflow (et vu son activité), Plam peut tenir à peu près jusqu'à 50. Mais dernière limite.

Rien qu'en Irlande on est 1 000 sur site et on a tous les accès admin sur nos postes
 
Et on est même en root chez nos clients  

Et si tu perds ton contenu avant publication tu gères ça comment ?  
 

Hmm tu fais référence à quelle partie de mon message ? Pour moi c'est plus l'ergonomie/le manque de fonctionnalités/interaction avec les autres applis les soucis avec les applis full web.
 

C'était quand la dernière fois que tu as vu un client antivirus sur un Unix/Linux ?    
Et je te parle de mon expérience dans des petites/moyennes/grandes boîtes : les serveurs nux y sont posés dans un coin et y reste jusqu'à ce que mort s'ensuive. On n'y colle même pas un agent de management. Pas de délégation non plus, root pour tout le monde
 

Ca c'est une très bonne évolution pour moi (et pour pleins d'admins Microsoft que je connais)  
 
Edit : foirage de quote

 
Jusqu'ici tout va bien !

et allez, encore un crash S2D au retour d'un noeud dans le cluster