Reprise du message précédent :
Sur un vieux xen (rhel 5.11), on a moyen côté vm (domU) de connaître le nom de l'hyperviseur (dom0) ?
Je ne trouve rien en ligne, je pense que non, mais je tente quand même

J'aimerais bien savoir aussi, car pour principe les VM ne savent pas que ce sont des VM ^^

 
t'as une jolie clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Virtual Machine\ dans les VM HyperV (et donc également Azure) avec notamment les infos de l'hote dedans
edit : et un peu plus d'infos sur comment une machine windows sait si elle est une VM : https://stackoverflow.com/questions [...] al-machine

Sous Solaris, les zones et ldoms le savent.
Mais sous xen avec une vm Linux, apparemment non.

Y'a une histoire d'envoyer un truc depuis l'hyperviseur sur les vm mais mon xen est trop vieux.

 
 
ok ca c'est fait expres pour que les editeurs identifient si la machine tourne sur une VM pour les licences !
pfff ^^

Tu peux pas voir une trace dans les logs dmesg après le boot ?

Que nous conseillez vous comme produit pour un truc qui fait IPAM et/ou CMDB et/ou supervision ?

netbox c'est bien mais plutôt orienté réseau et ça ne fait pas de supervision.

Ouais j'irais pas mélanger la supervision à ma cmdb/ipam

oui ça me semble difficile d'avoir un outil qui fait les deux à la fois correctement. Je viserais plutôt une CMDB et un outil de supervision faciles à intégrer l'un avec l'autre (APIs qui tiennent la route en particulier).

hello juste pour savoir,  
cela vous ferez tiquer une demand:  
 
De faire envoyer un mail au nom d'une personne qui est parti de l'entreprise ?

A part que c'est illégal, non pas du tout  

usurpation d'identité, quel pourrait etre le souci ?

Bah vue qu'en délégation tu peux le faire ^^

Je bougerais quand j'aurais un ecrit du DRH.

Il y a une exemption pour le chocoblast ?  

Légalement non. Un chocoblast c'est à tes risques et périls.

Le chocoblast ca marche pas
 
Je laisse l'ordi sur la rédaction sur un mail qui insulte les N+3/2, ca marche assez bien  

Je sais bien
Je l'ai déjà raconté ici mais je suis déjà passé chez un client où un chocoblast pouvait te valoir un sérieux recadrage pour cette raison

SolarWinds Orion

Ah oui solarwinds, en plus c'est pratique ça contient aussi un outil de contrôle à distance et de fuite de données  

Rofl !
Uploadr*r marchait sans pb pour moi depuis des années si je mettais adblock+ off.
Mais depuis hier, ça marche plus en se plaignant que adblock est activé.
Je me suis douté de la cause du pb, j'ai donc réactivé adblock, et, ça marche...
Ils manque un expert en valeurs booléennes parmi leurs codeurs, manifestement.  
A+,

ca depend c'est la saison des stagiaires
demande à Maurice !

Tin le support VMWare quelle catastrophe
Ca fait quelques années que j'en ai pas eu besoin à l'époque ils étaient très bien
Là 6 jours pour avoir un retour, d un Indien incompréhensible et surtout niveau 0.00001, qui me dit qu'avec mon "basic" support je peux pas avoir de support FR (alors que le prix du support a pris +30% en 1 an) bref ça fait 8 jours que son support inutile est passé je devais avoir un autre retour, j'ai déjà relancé 4x et aucune réponse ...

T'as qu'à payer la dîme

Comment vous gérez l expiration des password AD pour les utilisateurs nomades ? Je regardais du côté de Intune mais pas trouvé
La solution la plus simple serait un VPN connecté avant l'ouverture de session mais ce n'est pas le cas

Merci pour vos réponses sur les gestionnaires TOTP.
J'ai choisi Aegis, bien plus complet et pratique que les autres.

Passwordless  

AzureAD avec writeback ? VPN always on ? Outil dédié exposé avec questions secrètes, MFA et tout le tralala ?
Tout en carte à puce et plus d'authent password.

 
Pour de vrai ? J'y songe aussi mais pas le temps pour l'instant
Mais dans ce cas tu n'es pas obligé de laisser l'authentification par password en backup et donc géré l expiration quand même ?

 
J'ai pas d'xp dessus mais le vpn always on ça vend du rêve.
 

 
AzureAD tu ne peux plus apparemment que définir un délais d'expiration mais pas de rappel à x jours, l'option a disparu
Et je ne sais pas comment ça fonctionne dans le détail, est ce qu une app connectée genre Outlook va être capable de demander le changement de mot de passe ou bien il faut obligatoirement se connecter sur l'URL azure ? En plus ça a l'air très light d'après ce que je vois, tu définis juste le délais d'expiration pour tout le tenant

Nous on a du DirectAccess (donc un simili vpn always on) pour tous ces flux d'infra

Oui ça serait le plus simple mais on utilise 2 VPN, un pour l'utilisation classique et un en cas de déclenchement du PRA où notre infra est démarrée dans un DC
Du coup si le 1er est always ON je sais pas trop comment on pourrait gérer le 2eme cas, en forçant des métriques entre les différents VPN ?

Ton sujet c'est pas tant l'expiration que la mise en cache de la session non?
Tu peux toujours te logger localement avec une session expirée mise en cache, puis monter le vpn et changer le MDP
En tout cas en authentification smartcard en général on désactive la possibilité de se connecter avec le MDP, et il est régénéré aléatoirement et à intervalle régulier
Edit : un lien intéressant sur le sujet https://secureidentity.se/pw-reset-sc-only-accounts/

Le soucis c'est quand un mot est expiré tu ne peux plus te connecter au VPN (identification AD) justement donc plus de liaison possible avec l'AD pour mettre à jour le MDP. La seule solution étant d'utilisée le renouvellement de mot de passe via AzureAD/O365 dans ce cas, attendre que le mdp soit sync avec l'AD puis te connecter au VPN ensuite

Ah dommage, il y a des VPN qui te proposent de changer le mdp qd il a expiré lors de la connexion

Ah
Vous avez un adfs exposé sur internet? Ça permet de faire du reset de password en self service

D'ailleurs patchez vos serveurs AD FS ce mois-ci, ça pique sévère

 
Tu as des pointeurs ? flemme de chercher
Merci

https://cve.mitre.org/cgi-bin/cvena [...] 2022-30215