Thème
18 articles
Qwen 3.6 35B-A3B et Gemma 4 26B-A4B sur Mac mini M4 32 Go: diagnostic Kerberos et extraction JSON, réflexion activée puis désactivée. Temps, tokens et qualité.
Construire un RAG 100% local avec LM Studio, n8n et Qdrant sur les articles du blog: découpage, dimension des embeddings, citations et questions pièges.
Comparer un même modèle en MLX et en GGUF dans LM Studio sur Mac mini M4: mêmes prompts, quantification proche, script de mesure, relevé mémoire et limites.
Fonctionnement de SNC avec Kerberos vers un serveur ABAP: compte de service, SPN, keytab dans le PSE, paramètres snc/*, mapping des utilisateurs et diagnostic.
Décortiquons un échange TGS-REQ/TGS-REP sur maquette AD: etypes, kvno, ticket chiffré et PAC, avec les filtres Wireshark, klist et l'événement 4769.
L'objectif de cet article n'est absolument pas d'expliquer comment installer et mettre en service ces 2 fonctionnalités d'Azure AD. Philippe Beraud, Daniel Pasquier, Jean-Yves Grasset et Philippe Maurent de Microsoft l'ont très…
Dans cet article nous allons voir comment configurer une fédération SAML 2.0 entre ADFS 2016 et Shibboleth SP 3.0. Dans un second temps, nous verrons comment via PHP récupérer les informations d'identification…
Bonne nouvelle! Nous l'avions vu dans ce dernier article, en fonction du point de terminaisons souhaité V1 pour ADAL ou V2 pour MSAL il fallait se connecter à un portail différent: https://portal.azure.com/ pour…
MaxTokenSize? Au fur et à mesure de la vie d'un Active Directory, les comptes utilisateurs deviennent membres de groupes de sécurité de plus en plus nombreux. Cela peut provoquer dans certains cas…
Entêtes HTTP WWW-Authenticate et Autorization? HTTP prend en charge l'utilisation de plusieurs mécanismes d'authentification pour contrôler l'accès aux pages et aux autres ressources. Ces mécanismes sont tous basés sur l'utilisation du code…
Petit rappel sur le protocole OAuth 2.0 et la couche OpenID Connect (dans le contexte AZURE AD) OpenID Connect (OIDC) est une simple couche d'identification basée sur le protocole OAuth 2.0 (Protocole…
Quid est ? / Qu’es aquò ? Ces 2 acronymes sont en réalité les bibliothèques d’authentification Azure Active Directory. ADAL pour Azure Active Directory Authentication Library et MSAL pour Microsoft Authentication Library permettent aux développeurs d’applications…
Protocoles NBT-NS, LLMNR? Link-Local Multicast Name Resolution (LLMNR) et Netbios Name Service (NBT-NS) sont deux composants présents en environnement Microsoft. LLMNR a été introduit dans Windows Vista et est le successeur de…
Cette article détaille l'installation et la configuration l'extension ISAPI Shibboleth fournisseur de services (Service Provider, SP) en environnent Microsoft IIS 8 (Windows 2012 R2). La méthode appliquée fonctionne aussi parfaitement sous IIS…
Dans cet article nous allons voir quels sont les différentes applications et type d'applications présentes sous Azure AD et plus précisément l'ajout d'une application fonctionnant sur le protocole SAML 2.0. Globalement, le…
L'analyseur de trafic réseau ou analyseur de trame est un outil essentiel pour comprendre le fonctionnement et déboguer les protocoles de communication sur les réseaux. Cet article comprend deux parties. Dans un…
Rappel concernant le protocole Kerberos L’authentification a lieu en 3 phases (ou sous-protocoles) chacune composées d'une demande et d'une réponse correspondante comme ci dessous: Phase A: Authentication Service (AS): 1 fois par session…
Nous allons voir dans cet article comment configurer IIS 8 pour qu'un site hébergé utilise l'authentification intégrée Windows. L'authentification anonyme sera donc désactivée au profil de Negociate (Kerberos) et NTLM en secours si…