Le blog technique de Rémi Vernier
4 rubriques · 22 articles
OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.
Structure du PRT d'Entra ID, clé de session scellée par le TPM, cookie x-ms-RefreshTokenCredential, risque pass-the-PRT et défenses (Token Protection, révocation).
Cérémonie WebAuthn dans Entra ID: challenge, credential ID, AAGUID, attestation et compteur décodés en Python, puis le lien avec les restrictions de clés.
Qwen 3.6 35B-A3B et Gemma 4 26B-A4B sur Mac mini M4 32 Go: diagnostic Kerberos et extraction JSON, réflexion activée puis désactivée. Temps, tokens et qualité.
Construire un RAG 100% local avec LM Studio, n8n et Qdrant sur les articles du blog: découpage, dimension des embeddings, citations et questions pièges.
Comparer un même modèle en MLX et en GGUF dans LM Studio sur Mac mini M4: mêmes prompts, quantification proche, script de mesure, relevé mémoire et limites.
Fonctionnement de SNC avec Kerberos vers un serveur ABAP: compte de service, SPN, keytab dans le PSE, paramètres snc/*, mapping des utilisateurs et diagnostic.