Sécurité et identité
Anatomie du Primary Refresh Token Entra ID
Structure du PRT d'Entra ID, clé de session scellée par le TPM, cookie x-ms-RefreshTokenCredential, risque pass-the-PRT et défenses (Token Protection, révocation).
Le blog technique de Rémi Vernier
Identité, Active Directory, Entra ID, Sécurité SAP et IA
OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération. Lire l'article →Les thèmes
4 rubriques · 21 articles
01
Sécurité et identité
Kerberos, NTLM, SAML, Active Directory, Entra ID : le fonctionnement interne, démonté sur maquette.
19 articles
02
SAP
SSO Kerberos et SAML vers SAP, SNC, autorisations et durcissement.
1 article
03
IA et LLM en local
Modèles open weight sur un Mac mini M4 32 Go avec LM Studio, mesurés sur la maquette.
3 articles
04
IA frontier
Claude, GPT, Gemini et les autres modèles de pointe : nouveautés, API, agents et risques, branchés et essayés.
Premiers articles à venir
Derniers articles
Les 21 articles →
Sécurité et identité
Passkeys FIDO2 dans Entra ID: cérémonie WebAuthn en détail
Cérémonie WebAuthn dans Entra ID: challenge, credential ID, AAGUID, attestation et compteur décodés en Python, puis le lien avec les restrictions de clés.
IA et LLM en local
Qwen 3.6 ou Gemma 4 sur Mac mini M4: ce que coûte la réflexion
Qwen 3.6 35B-A3B et Gemma 4 26B-A4B sur Mac mini M4 32 Go: diagnostic Kerberos et extraction JSON, réflexion activée puis désactivée. Temps, tokens et qualité.
IA et LLM en local
RAG local avec LM Studio et n8n: embeddings, découpage et pièges de qualité sur une base de documents techniques
Construire un RAG 100% local avec LM Studio, n8n et Qdrant sur les articles du blog: découpage, dimension des embeddings, citations et questions pièges.
IA et LLM en local
MLX ou GGUF dans LM Studio sur Mac mini M4: une méthode de comparaison reproductible
Comparer un même modèle en MLX et en GGUF dans LM Studio sur Mac mini M4: mêmes prompts, quantification proche, script de mesure, relevé mémoire et limites.
SAP
SSO Kerberos vers SAP GUI et SAP NetWeaver: SNC, SPN et keytab expliqués
Fonctionnement de SNC avec Kerberos vers un serveur ABAP: compte de service, SPN, keytab dans le PSE, paramètres snc/*, mapping des utilisateurs et diagnostic.
Sécurité et identité
Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC validé
Décortiquons un échange TGS-REQ/TGS-REP sur maquette AD: etypes, kvno, ticket chiffré et PAC, avec les filtres Wireshark, klist et l'événement 4769.