Reprise du message précédent :
ADCS ça a pas l'air d'être une mauvaise idée de loin.

On est aigris ici. Si pas de PKI, tu laisse sans.

Full Windows oui faut pas s’embêter.

Une qui supporte l'autoenroll windows, donc évidemment ADCS et a priori EJBCA aussi mais jamais utilisé.
Attention quand même, une autorité ADCS d'entreprise (= intégrée au domaine par opposition à une standalone) demande de la finesse dans la config des permissions et des templates sinon c'est une invitation à l'escalade de privilèges, énormément de compromissions passent par là ces dernières années. Pour avoir un aperçu : https://www.thehacker.recipes/ad/movement/adcs/

Heu non? Le port est au format usbc classique, c'est le connecteur qui ne l'est pas et qui ressemble plutot à celui des surface actuelles (port propriétaire). L'avantage c'est que quand tu ne charges pas tu peux l'utiliser comme un port usbc classique, c'est tout

Merci pour le lien.
Je vais regarder si il existe des gpo hardening proposé par Microsoft ou des outils genre PingCastle pour ADCS.

La mise à jour d'octobre force un peu(beaucoup) la main mais dans le fond, c'est pas plus mal...

La notion de gpo de hardening n'a pas beaucoup de sens ici, par contre oui il y a notamment Locksmith qui fait l'équivalent de pingcastle pour adcs.
Elle fait quoi la maj d'octobre ?

tiens c'est rigolo de voir THR ici, c'est un bon copain derrière le site

Restriction sur le NTLMv1 et notamment le SSO au travers de PEAP-MSCHAPv2.
Migration quasi obligé vers du EAP-TLS et donc PKI
 
Je vais regarder Locksmith  

En solution de PKI francaise, il y a Evertrust (https://evertrust.io/).
 
Je ne suis pas expert en PKI, mais je dois les utiliser pour ma solution de smartcard. Mais des retour des gens du secteur que je côtoie:
- ADCS n'est pas vraiment mis-a-jour, mais j'imagine qu'avec la PQC, Microsoft devra se sortir les doigts du cul. Et il y a de plus en plus de concurrence des solutions de PKI. J'ai cru comprendre aussi qu'il y avait une histoire qu'on ne pouvait avoir qu'un ADCS par root CA. Donc, si plusieurs Root CA, plusieurs instance d'ADCS + licenses qui vont avec
- EJBCA est cher
 
Dans les paramètres pour choisir la solution, je dirais à regarder:
- le prix
- les connecteurs de la PKI (SCEP, ACME, REST API, etc)
- le truc qui est à la mode chez les vendeurs de PKI, c'est le CPM (Cryptographic Posture Management) pour faire un audit des certificats utilisés. Je sais que Keyfactor (EJBCA) et Evertrust en propose, je ne sais pas pour Microsoft/ADCS

Vous êtes passés par une migration de VMWare vers Proxmox ? Ici on débute un projet massif de migration de nos datacenters et plusieurs dizaines de milliers de VM   . En même temps, on va imposer l'extinction des OS qui ne sont pas au catalogue de la DSI.

Et c'est moi qui me tape le côté pilotage national du doss. Pas mal de résistance côté techniciens et admin

Plam intensifies

Yep ma cogip aussi commence a planifier cela mais le nouveau système choisi est confidentiel mais jo2jo viens de le citer
On a viré les ESX Locaux avec peu de VM (en dessous du seuil minimum de licences) vers le datacenter et maintenant ils vont migré les datacenter vers la nouvelle solution

Adcs évolue peu mais il remplit déjà bien le besoin malgré son ergonomie datée et son manque de documentation donc pas vraiment besoin de grosse maj, et oui le support du pqc arrive ça a été confirmé.
J'ai pas bien compris l'histoire d'un seul adcs par root CA mais ça n'a pas trop de sens, tu peux avoir autant d'autorités émettrices que tu veux sous une root; par contre tu ne peux avoir qu'une autorité par serveur windows et donc plusieurs autorités= plusieurs serveurs/VM.
Il y a un écosystème qui gravite autour pour remplir les besoins type acme ou audit des cert mais c'est sûr que ça serait mieux si c'était intégré
En attendant comme souvent avec MS ça reste une solution bien intégrée quand on a un environnement full windows, il n'y a pas beaucoup de solutions tierces qui supportent l'autoenroll

Une boîte française qui vient de sortir un clone d'AD supposément complet et même amélioré : https://www.goverbyte.fr/goverdirectory
Ça pue l'IA, c'est beaucoup trop jeune pour être déployé en prod et de toute façon en entreprise ça serait compliqué vu comment jamais Microsoft ne supporterait le truc en cas de souci, mais je suis quand même curieux

Avec une magnifique adresse de domiciliation d'entreprises...

- Mom, can we have Active Directory?
- No, there is Active Directory at home
Active Directory at home :

Je prédis que le temps de déploiement du bouzin dans l'entreprise moyenne est largement plus long que la durée de vie de la boîte qui le vend

Ça prend pas 5mn une pki sous linux puis déploiement du root ca via conf manager et basta ?

Sous windows aussi le déploiement se fait en clic-clic en 5min si tu veux, tout comme active directory d'ailleurs. Réfléchir à ce que tu fais et aux implications en terme de sécu c'est un peu plus long par contre

https://www.lexpress.fr/partenaires [...] J56LTR7XM/

Ca fait même pas projet de fin d'école de commerce. Faut tâter la bête avant de trikiter  

Trop bien. Je vais commencer la migration la semaine prochaine.

fait ca ce weekend plutot, tu seras tranquille sans les utilisateurs pour se plaindre

C'est littéralement de la pub
("Supplément partenaire" )

le CEO sur linkedin
 

Nan mais je parle des fondateurs. C'est pas eudes Édouard qui termine HEC avec un projet à la con "on est parti du constat qu'il  a pas d'active directory français, alors on a décidé de créer répertoire actif"  

Et le code est écrit en Rust, donc pas d'inquiétude, c'est sécurisé...
 
LinkedIn ne liste que les 3 fondateurs comme employés. C'est sur que c'est vibe codé si le produit existe vraiment. Mais même pas sur que le produit existe en vrai, c'est peut être juste une page avec des mots clés. Il n'y a pas de trace de copie d'écran, ni de démo.
 
Après, si ils arrivent à le vendre tant mieux pour eux.

J'ai pas dit mal déployé

Tellement. Qui se lance pour tenter un contact avec eux?

G0verDirectory n'est pas un simple produit vibecodé en une nuit : c'est un scam de bout en bout
 
 

on attend le test de gamer-fou

Salut claude, fais moi une copie d'active directory.

... en rust!
 
Dezerd cherchait une PKI la page précèdente, il se trouve qu'ils en ont justement une: https://www.goverbyte.fr/goverdirectory-pki

Si t'arrives à décider de tous les choix structurants de ton archi à la volée pendant les 5min de déploiement, chapeau

pas toi ?

tu fous Fable et Astra pendant que tu cagues et c'est bon

Allez vas y avec eux  

Non moi je vends des prestations à 30j/homme (tjm 1000€ minimum), c'est plus rentable

Je vais les contacter pour la blague
 
Sinon, nouveau fork de OnlyOffice / Euro-Office  -> ElixirOffice.  
Lancé/géré par Gaël Duval et développé par ... Codex / Claude.
 
https://github.com/leag1234/elixiroffice

Bah on va reste sur Euro-Office hein

ah j'ia pas parlé des semaines de vacances après les 5mn de boulot