Reprise du message précédent :

 
C'est à dire que ça risque de faire remonter les soucis que l'on essaie de cacher sous le tapis ce genre de réflexion  

 
Si, bien sûr. Il y avait un besoin qui n'était pas satisfait, on le comprend parfaitement.
 
Ce n'est pas une excuse pour faire des choses illégales.
 
Je le fais à la maison sur une machine de test ; jamais je ne le ferais au boulot. C'est le problème de la boîte de libérer un budget (dérisoire ici), pas à vous de leur fournir du soft gratuit.
 
Dans une boîte anglo-saxonne, il n'y aurait même pas l'étape "lettre recommandée".

 
Quelle boite  

C'est bien de faire du pentest  

 
Ca, on ne sait pas en fait ...
Par expérience (cogip de 25K collab), certains users ne demandent jamais rien, ils se disent juste dans leur coin "j'ai besoin de ce soft, je l'installe et le crack, point barre"
Alors qu'il suffit de demander une licence pour l'avoir souvent (si le coût n'est pas prohibitif of course) ... juste que ça leur vient même pas à l'idée...
Et même dans le cas de soft hyper cher (coucou toad for oracle), ben juste en discutant avec le user, on se rend compte que les outils gratuits suffisent au besoin (pour toad par ex, sql developper)
Le cas cité pour plus de compréhension :  
Dans l'agence où je taf, 25 licences crackés de Toad for Oracle - Entreprise Edition (la plus chère, 11k€ par user :-/ ) ... pour au final que les users utilisent juste l'éditeur de SQL et exécute des requêtes sur une base ... SQL developper fait amplement le taf pour ... 0€

Parce qu'on lui a donné des droits d'admin

tiens ici on a du cracker l'admin local d'une vm y a pas longtemps

Ce teasing de porc. Raconte quoi  

Clair. Tu caviardes là ou il faut et tu balances.

Ah bah y'a rien. C'est juste que c'était une pratique courante et validé par le resp de l'info de péter les mdps des users pour faire des trucs sur leurs postes (installation, débug etc...)

Le mec avait un batch qui exportait les mdps chiffrés de l'AD (2016), et tout ceux en dessous de 13 car. étaient pétable assez vite avec le logiciel cité ci-dessus.

Il y avait aussi l'installe de Creative cloud cracké mais ça j'avais déjà raconté, perso pendant ces 3 mois j'ai jamais accepté de le faire, je relançais juste le chef de service pour qu'il passe dans son budget des licences.

Alors qu'il suffisait de stocker les mot de passe en reversible encryption

Faire des réglages sur l'AD et des GPO ? non.

Il aimait pas les GPO, donc il faisait des .bat/.ps de la mort au lancement des PCs.

J'en pouvais plus.

 
Mais quoi ? Quel est l'intérêt ?
 

 
Lol non, absolument pas.
Ou tu extrapoles basé sur un réglage bien spécifique (si tu connais effectivement la raison de cette limite de 13).

 
Ah, tu étais à ma place cet été là où je bossais ?

Bordel de merde      

Kix32  

 
Dans ce cas précis, on n'en sait rien.  
Mais dans mon expérience d'auditeur, le cas des DSI qui n'en ont tout simplement RIEN A FOUTRE de demandes des lusers et qui génèrent du shadow IT par leur incompétence et l'absence de prise en compte des besoins de ces derniers, c'est pas rare du tout.  
Il y a encore trop de DSI qui gèrent les invests comme si c'était leur argent personnel et qui considèrent que c'est aux lusers de s'adapter aux outils et pas à l'inverse. Et ça c'est vrai des très gros aux très petits, des boites privées basiques aux OIV.

Nom de dieu  

 
Pour leur défense j'ai l'impression que le sujet dépasse souvent le périmètre de la DSI, beaucoup d'organisation ayant des difficultés à sortir du modèle "l'IT est un centre de coût, moins on dépense dedans mieux c'est".

Sauf qu'un soft métier (SW / Autocad watever) à 10k€ ca rentre pas dans le cout/budget de l'IT, mais dans celui du service.

Oui dans un monde idéal

 
Ca c'est vrai, tout autant que la réponse de jeffk.  
Mais c'est à la DSI d'aller expliquer ce modèle d'entreprise et la ventilation adéquate. Sinon en cas d'incident c'est toute la boite qui prend.  
 
J'ai géré une RI entre Noël et le jour de l'An (pendant que mes esclaves feignants roulaient sous la table, les coquins), une petite PME industrielle qui a refusé pendant des années l'invest dans l'IT. C'est vraiment la direction qui bloquait voir réduisait les budgets. Pis quand le ransomware fut venu et qu'ils se sont rendus compte que c'était pas que les filers et la compta mais aussi toute la chaine de production, de vente, de réception de commande, ainsi que l'ensemble de la sécurité physique du site, alarme incendie comprise -ils ont entre autre de la chimie sur la ligne de production- ils ont vite vite investi. Comme d'hab.  
 
Pour l'instant on en est à 30k de ma presta, je leur ai fourgué 30k de tooling, 30 d'accompagnement annuel, et on sait qu'il y a encore d'autres choses à mettre en outillage mais le DAF a quasi fait une syncope devant mon devis initial. L'ensemble de ce qui est déjà facturé ne coûte même pas 1j d'arrêt de prod

C'était le cas aussi là où j'étais.

Aller, une dernière anecdote. On dressait une liste de besoin de matos (PC / Clavier / petites fournitures / licences / infra etc...)

Et il (le DSI) faisait la commande que 1 ou 2 fois par an (pas eu le temps de voir du coup). Donc certaines personnes devaient attendre 6mois+ pour avoir une batterie de PC portable.
La liste quand je suis parti y'avait 300+ entrées dedans.

Et en bon radin qu'il était et comme si c'était son pognon (et peut être aussi pour réduire le "coût" de l'informatique - et encore le coût était ventilé sur les services idoines), il passait des heures à chercher le truc au meilleur prix à l'instant T. Genre la batterie de "x" elle va venir de là car 3€ moins cher qu'ailleurs. Et la batterie de "y" de la bas. Ah mais enfaite avec les frais de ports, il vaut mieux prendre x et y au même endroit.

Et tu fais ce travail de recherche du meilleur prix, compilation des prix FDPin/VPC sur 300+ entrées

Son salaire au prorata de la recherche a déjà niqué tout bénéfice de la remise.
 

 
Exacte.

 
Dans la dernière boite dans laquelle j'étais salarié, j'ai du batailler 3 putain de mois pour me faire acheter un desktop à 400 balles. On était une banque d'affaire, dans des locaux géants boulevard Haussmann, avec 800 millions d'Euros en fonds propres. Mais non, toutes les 2/3 semaines j'y retournais, et je devais me justifier.

   
Sur le fond je suis d'accord.
Mais tu as énormément de politique derrière (genre un CEO boomer qui comprend rien, appuyé par son DAF et parfois la DG).

 
Bien sûr qu'il y a un côté yakafokon.  
Après j'ai envie de dire, y'a tellement de postes ouverts, tellement de besoin, tellement de recrutements qu'il y a un moment, si ça marche pas comme il faut, tirez vous.  
(note de service : les pioupious, c'est pas valable pour vous, merci)

 
Tant que ce coût n'apparaît dans aucun fichier excel c'est bon, c'est gratuit    
 
 

 
Classique. Ou refuser un 2è écran à 200 balles à des mecs qui sont payés 750€ la journée
 
 

 
Et les chefs de BU côté lusers ont aussi tendance à freiner des quatre fers car ils n'ont aucune envie d'avoir un budget à gérer.

Ils ont déjà un budget à gérer. Ils veulent juste pas que le coût de leurs service augmente.

Mais du coup c'est un deadlock.

L'IT veut pas tipiak, même si c'est que la main d'œuvre (même si là c'était pas le cas)
Tu traques et abats tous les kissikoné/poweruser qui s'amuse à faire ça.
Tu relances les services sur la budgétisation de leurs softs.

1an après ca a pas bougé.

C'est bien ce que j'ai effectué. cassos. Mais c'est dommage car il y avait du potentiel, dans le domaine (industriel, yenamar du tertiaire) que j'aime.

Le pire là dedans c'est que je pense que la direction était plutôt d'accord avec ma vision, car oui j'ai quand même lâcher la bombe à la dir. (notamment l'histoire de la webcam pour nous surveiller, j'ai del les postes de cet été) avant de partir. Mais le mec fait parti des meubles, il est arrivé ya 20ans, premier poste.

Slyde est en pls la    

Dans le même genre perte de temps = argent.

Un user dont une touche de PC portable est cassée. Le chef il dit => Faut faire un retour garantie du PC portable. En attendant faut préparer from strach un autre pc portable pour le mois de SAV du PC initial (car oui pas le droit de faire des swap de hdd/ssd).

Au final le truc prend 1j de taff alors qu'il suffisait d'acheter un set de keycap à 20€  

Faut sortir l'étude à la con qui te sort 30% de productivité en plus avec un 2eme écran

 
Bah même, c'est 30% de productivité en plus pour le luser, par pour le département IT. Donc aucune raison que le département IT dépense de l'argent pour ça

Perso tant que c'est pas de l'infra qui supporte l'ensemble de la boite (serveur/humain IT/dev/service), c'est ventilé au service idoine.

Hier en passant devant une banque aux murs vitrés j'ai vu que tous les postes étaient équipés d'écrans 21:9, j'ai trouvé que ça rendait bien. A voir dans les faits mais je pense qu'on peut bien bosser avec !

 
J'en ai pas mal rien foutre, j'ai plusieurs centaines de k€ de cash de coté et une maison payée depuis 10 ans.

Weird flex.

 
c'est déjà pas mal  
 
y'a un petit catalogue du coup, où les chefs de service peuvent commander des écrans plus chers que ceux de l'équipe de l'open space d'à côté, pour les faire rager ?  

ça vaut aussi pour les services généraux d'ailleurs.  
Aeron pour tout le monde et papier haut de gamme dans les toilettes de l'open space

Je pensai que t'étais spécialisé en cultivateurs d'oursins

C'est tellement un classique ça.