Sécurité et identité
PKINIT: lire un AS-REQ Kerberos signé par certificat
Comment PKINIT remplace la clé dérivée du mot de passe par une signature de certificat dans le KRB_AS_REQ, et pourquoi le PAC transporte encore le hash NTLM.
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
Pourquoi Kerberos retombe en NTLM: diagnostic sur maquette SPN absent ou dupliqué, accès par IP ou CNAME, horloge décalée: quatre pannes provoquées sur maquette pour prouver qui de Kerberos ou NTLM a authentifié. Lire l'article →Les thèmes
4 rubriques · 24 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
22 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
1 article
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
3 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
Premiers articles à venir
Derniers articles
Les 24 articles →
Sécurité et identité
Windows Hello for Business: lire l’état NGC avec dsregcmd
Inscription Windows Hello for Business vue depuis le poste: état NGC lu avec dsregcmd, clé liée au TPM, rôle du PIN et choix du modèle de confiance.
Sécurité et identité
OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer
OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.
Sécurité et identité
Anatomie du Primary Refresh Token Entra ID
Structure du PRT d'Entra ID, clé de session scellée par le TPM, cookie x-ms-RefreshTokenCredential, risque pass-the-PRT et défenses (Token Protection, révocation).
Sécurité et identité
Passkeys FIDO2 dans Entra ID: cérémonie WebAuthn en détail
Cérémonie WebAuthn dans Entra ID: challenge, credential ID, AAGUID, attestation et compteur décodés en Python, puis le lien avec les restrictions de clés.
IA et LLM en local
Qwen 3.6 ou Gemma 4 sur Mac mini M4: ce que coûte la réflexion
Qwen 3.6 35B-A3B et Gemma 4 26B-A4B sur Mac mini M4 32 Go: diagnostic Kerberos et extraction JSON, réflexion activée puis désactivée. Temps, tokens et qualité.
IA et LLM en local
RAG local avec LM Studio et n8n: embeddings, découpage et pièges de qualité sur une base de documents techniques
Construire un RAG 100% local avec LM Studio, n8n et Qdrant sur les articles du blog: découpage, dimension des embeddings, citations et questions pièges.