Reprise du message précédent :
Donc si j'ai compris, je commande le pc chinois, indien etc directement chez Dell, je fais livrer au bureau puis je reship dans le pays concerné ?

Quand tu dis Dell en direct, via leur site Web ou tu demandes un commercial ? Ou tu as pu te dégotter un commercial via un grossiste ?

Le dernier commercial qu'on a eu nous faisait une ristourne ridicule et nous obligeait à changer la moitié du parc..

Et c'est quoi l'équivalent d'un elitebook 850 g5/6 chez Dell ?
Et ceux avec le privacy screen intégré, ça existe chez Dell ?

Merci !

Autre question rapide.
Je cherche un IAM pour centraliser et automatiser la gestion des accès et droits sur les serveurs, applicatifs, etc.
Y en a qui ont déjà mis ça en place ?

Un bastion a la cyberark/wallix ?

Non Dell passe chez un revendeur local (notamment afrique) tu n'a donc pas ta config

Ca été note choix chez V***t notamment pour l'égypte et Kazakstan justement pour que l'on garde le meme socle !

ET tu te prends les frais de douane

Ça marche que pour l'interne ça non ? Quid pour les plate-forme SaaS ?

Arg oui je suis bête j'avais oublié

On peux aussi partager ici son bien-être informatique?
 
Depuis qq mois ma EU Cogip a fait un sacré boulot sur l'environnement IT.
 
On est tous passé sur des laptops avec SSD, bonne autonomie, demarrage rapide au matin,  connexion Wifi automatique et handover, même a la maison (avec certificat/pwd) . Station d'accueil USB C, skype business plutot efficace, je ne regarde même plus le quota de messagerie (plus d'alerts full depuis des années).
 
Bref je ne rage plus au quotidien sur la machine, et ça fait un bien fou. Je peux recentrer la rageance sur les lusers et les boullègues.

De ce que je sais, c'est compatible avec pas mal de services SaaS. A toi de voir tes uses cases exact. C'est pas impossible que tu doive séparer l'administration des services/serveurs de la connexion aux applis. Quitte a te baser sur le même référentiel d'identité et d'attribution de droits par des groupes (genre un annuaire).

  ca fait au moins 5 ans qu'on est comme ca ici ( sauf le usb C ) . Il etait temps que vous changiez !

+ tu emmerdes ton service compta pour avoir une facture...
Pour les expat on profitait de leurs présence sur site car entre les envoies hasardeux, la douane etc...

Mais du coup tu passes commande chez qui (localement) ?

Ben on passait directement commande sur le portail Lenovo.
Tu indiques le pays de livraison et ca routait automatiquement ta commande.
Contrairement a DELL ou ca passait pas le service commercial FR qui voyait ce que le revendeur local pouvait te proposer ...

Mais du coup tes modèles évoluent non ?
 
Là j'ai l'avantage d'avoir toujours les mêmes modèles/specs pendant quelques mois voir 1/2ans (plus rare)

Ben chez Lenovo comme DELL tes modèles suivent la gamme.
Mais l'importance a l'époque etait d'avoir la meme config pour le monde entier.
Et devoir faire un master avec X modèles de PCs.
On tournait (a l'époque) avec les T460  / X260 / et un modèle CAD
et niveau fixe avec le M700 et le P70

Ça me rappelle mon premier taff en informatique chez Th@l€s.

Ouais comme nos users (enfin le temps de tout finir )

Question
 
https://docs.microsoft.com/en-us/az [...] -extension
 

 
Pour moi il n'y a pas de lien logique entre les deux phrases, il faut comprendre quoi exactement ?

Microsoft va forcer la migration des connecteurs LDAP vers LDAPS

j'dirais que si tu connectes ton client à un serveur avec MFA, il sera en MFA, et si tu veux que certains clients soient pas en MFA, faut un 2e serveur sans l'extension NPS qui permet le MFA pour que les clients passent pas en MFA.

mais effectivement, ils parlent de client et ensuite de serveur, ça semble bizarre leur truc

à priori, c'est de connecter le client à un serveur MFA qui le force à etre en mode MFA pour toutes ses connexions suivantes (y compris à d'autres serveurs, si je comprends bien ). donc si tu veux conserver des clients en mode non-MFA, il faut un 2e serveur sans MFA

On en a déjà parlé et aux dernières nouvelles c'est repoussé à "plus tard"

T'as une source ?

https://portal.msrc.microsoft.com/e [...] /ADV190023 (mis à jour le 4 février)

Merci  

Et hop un petit forward aux collègues de l'infrastructure  

Suffit de lire le topic

Tu vis dans une grotte depuis 9 mois ?

bim

 
L'extension MFA pour NPS est server wide, donc si tu veux que des clients radius ne fassent pas de MFA il te faut un 2eme serveur où tu pluggeras tes clients radius.
C'est ce que je comprends.

S’ils ne sont pas encore au courant, tu devrais leur laisser la surprise

Bosse ton BGP toi lô  

La partie perturbante c'est qu'ici un serveur NPS est un client RADIUS et qu'ils utilisent les deux termes alternativement, je pense
Édit : encore que, en relisant je viens de me refaire un noeud au cerveau, ne tenez pas compte de ce qui est au dessus

c'est ce que je fais
me manque community et mp-bgp et je suis bon

 
Ah non en effet j'ai répondu de la merde je pense .
 
En gros ouais si tu actives MFA pour un RADIUS client, toutes les demandes (des clients) de ce client radius vont faire du MFA.
Donc si tu as 2 sets d'user que tu veux auth avec pour un premier set faire du mfa pour les autres non, tu dois avoir 2 serveurs radius.
Par contre je sais pas trop comment ton client radius va taper l'un ou l'autre en fn d'un groupe, ptetre avec un proxy radius je sais pas

 
J'ai du BGP à revoir sur mes palo altos actif actif avec du ECMP, j'ai fais un peu au pif mais ça marche mais aucune idée si c'est bien ce que j'ai configuré .
Tu viens auditer ?
 
D'ailleurs c'est une archi normal d'avoir des palos (ou fw) en coeur de réseau à la place de routeurs ou switchs l3 ?

alors, les gas, vous avez ressorti vos plans d'actions du H1N1
Vous pouvez je pense

plus le droit de serrer les mains / faire la bise chez mon client actuel et comm' des RH de ma boite pour dire de faire 15j de télétravail si tu reviens de chine (y compris taiwan, singapour...) ou d'italie du nord

 
oui, c'est l'archi la plus simple, si ça répond au besoin pas de raison de rajouter une couche de routage
 
EDIT : enfin ça dépend de ce que tu appelles "coeur de réseau" en fait

 
après faut voir comment on identifie un "client", si c'est IP source ou NAS-identifier, un client donné peut utiliser différents NAS-identifier pour différents use cases
En fait à la relecture je suis même pas sûr de ce qu'ils appellent un client, s'ils parlent d'un NAS ou d'une machine finale

Tu paies combien ?

Avec du MIM/PAM/Bastion tu dois pouvoir faire ça oui (plus compliqué pour la partie applicative).

 
Il prennent une fullview sans broncher ?

Il fait du réseau