Active Directory

Sécurité et identité

Windows Hello for Business: lire l’état NGC avec dsregcmd

Inscription Windows Hello for Business vue depuis le poste: état NGC lu avec dsregcmd, clé liée au TPM, rôle du PIN et choix du modèle de confiance.

Sécurité et identité

OAuth 2.0, OpenID Connect, SAML et WS-Federation : comprendre et comparer

OAuth 2.0 délègue l'accès, OpenID Connect prouve l'identité, SAML et WS-Federation assurent le SSO web d'entreprise : fonctionnement, schémas et comparaison des quatre protocoles de fédération.

Sécurité et identité

Anatomie du Primary Refresh Token Entra ID

Structure du PRT d'Entra ID, clé de session scellée par le TPM, cookie x-ms-RefreshTokenCredential, risque pass-the-PRT et défenses (Token Protection, révocation).

Sécurité et identité

Kerberos: lire un ticket de service avec klist et Wireshark, du KRB_TGS_REQ au PAC validé

Décortiquons un échange TGS-REQ/TGS-REP sur maquette AD: etypes, kvno, ticket chiffré et PAC, avec les filtres Wireshark, klist et l'événement 4769.

Sécurité et identité

AZURE AD / Office 365: Password Hash Sync et Seamless SSO en profondeur

L'objectif de cet article n'est absolument pas d'expliquer comment installer et mettre en service ces 2 fonctionnalités d'Azure AD. Philippe Beraud, Daniel Pasquier, Jean-Yves Grasset et Philippe Maurent de Microsoft l'ont très…

Sécurité et identité

MaxTokenSize et erreurs HTTP 400

MaxTokenSize? Au fur et à mesure de la vie d'un Active Directory, les comptes utilisateurs deviennent membres de groupes de sécurité de plus en plus nombreux. Cela peut provoquer dans certains cas…

Sécurité et identité

Exploration du protocole KERBEROS – Déchiffrer le PAC

Rappel concernant le protocole Kerberos L’authentification a lieu en 3 phases (ou sous-protocoles) chacune composées d'une demande et d'une réponse correspondante comme ci dessous: Phase A: Authentication Service (AS): 1 fois par session…