Tout le monde parle de l’IA en ce moment, nous les utilisons tous et avons nos préférés selon nos demandes. Quoiqu’il en soit, cela fait maintenant depuis 2018 que je travaille sur des sujets FinOps.
J’ai donc accumulé énormément de documents sur les sujets FinOps, livrables clients, ebooks, documentations, etc… Bien entendu, il ne me viendrait pas à l’idée de créer ou d’injecter dans une IA publique ces documents pour des raisons évidentes de confidentialité. L’idée est donc de me créer un RAG (Retrieval Augmented Generation) que j’alimenterais avec toute cette masse d’information.
Pour rappel, la RAG fournit un moyen d’optimiser le résultat d’un LLM avec des informations ciblées, sans modifier le modèle sous-jacent lui-même ; ces informations ciblées peuvent être plus récentes que le LLM ainsi que spécifiques à une entreprise et à un secteur particuliers. Cela signifie que le système d’IA générative peut fournir des réponses contextuellement appropriées aux invites et les baser sur des données extrêmement récentes ou pertinente, c’est à dire les miennes.
Tour d’horizon de ma réflexion…
Jeremy Winter et Jorge Magana de Microsoft ont publiés un article intéréssant quant aux considérations financières d’une migration vers le cloud. Voici de quoi il retourne en résumé…
Ce questionnaire évalue le niveau de maturité des FinOps d’une organisation.
Vous avez déjà tous entendus parler de l’IaC (Infrastructure as a Code) pour builder vos environnements Cloud. Mais aujourd’hui je vais vous parler de comment générer de l’IaC de vos environnements Cloud automatiquement. TERRAFORMER génère des fichiers tf/json + tfstate à partir de l’infrastructure existante pour tous les objets supportés par la ressource. Petite demo avec Azure…
En 2020, les données d’Azure Advisor sont devenues disponibles dans Azure Resource Graph. Mais, il n’est possible d’examiner les recommandations que pour un maximum de 60 abonnements à la fois en raison des limitations du portail Azure. Si vous avez plus de 60 abonnements Azure, il vous passer par Azure Graph.
Nous allons voir comment procéder à une intégration du SSO via SAML 2.0 de Panorama avec Azure AD en s’appuyant sur Azure Application Proxy. Je trouve que c’est mal documenté aussi bien chez Microsoft que chez Palo-Alto. De plus, une request feature a été faite pour la résolution de CLAIM rapport aux groupes. De plus les documentations font références à des utilisateurs et non des groupes Azure AD.
La version v11.1 de l’agent Azure File Sync est maintenant disponible pour les serveurs qui sont configurés pour se mettre à jour automatiquement. Celle-ci apporte des nouveautés attendues !
Azure Bicep est une abstraction construite sur Azure ARM Templates et Azure Resource Manager qui offre une syntaxe de code plus propre avec un meilleur support pour la modularité et la réutilisation du code. Azure Bicep s’éloigne de la syntaxe JSON utilisée par ARM Templates et est beaucoup plus facile à lire et à écrire Infrastructure as Code (IaC) dans Azure !
C’est le dernier outil de Microsoft pour déployer des ressources Azure dans un processus DevOps, et même son open source !
L’attribution de groupes aux rôles Azure AD est maintenant en public preview !
Une fois n’est pas coutume, je vais aborder un sujet plus léger qu’est le Gaming dans le Cloud 😉 (on reste dans mes sujets de prédilection)
Etant souvent en déplacement, et joueur depuis de nombreuses années, j’étais toujours frustré en déplacement de ne jouer qu’à des jeux demandant des ressources assez faibles, je me rabattais sur Diablo III avec les détails au minimum. Ma machine professionnelle étant très correcte mais dépourvue d’une carte graphique capable de faire tourner des jeux dans une résolution et qualité acceptable. Et moi, je joue à des jeux AAA qui consomment des ressources pas possibles…
J’avais entendu parlé de Shadow, start-up Française qui permet de faire tourner tous les derniers jeux et logiciels sur un vieux PC ou via leur boîtier maison Shadow Ghost. Google Stadia a fait beaucoup de bruit, mais il faut acheter du matériel, et j’estime que le lancement a été complètement raté. Dans une moindre mesure, la presse a fait moins de tapage concernant nVidia et son offre GeForceNow. C’est de cette dernière offre que je vais vous parler, sans faire de placement de produit, mais je pense que je devais partager avec vous cette technologie qui m’a vraiment séduit !
Le Passwordless c’est la promesse de Microsoft de se passer de mot de passe. Initialement, Microsoft permet cela grâce à son application mobile Authenticator de valider son authentification auprès de ses services Online. Voyons maintenant comment utiliser les clés FIDO avec Azure AD.
Si votre Active Directory est assez complexe, il peut être bénéfique de défragmenter la base AD afin d'accélérer les temps de réponses du/des contrôleur(s). Par défaut une défragmentation du fichier ntds.dit est effective toutes les 12 heures. Ce type de défragmentation (online) optimise la base mais pas sa taille !
Sur un réseau d'entreprise, il peut être intéressant d'interdire les clés USB, pour éviter le vol de données, d'autant plus que beaucoup d'actes de malveillance proviennent de l'intérieur...
Microsoft Virtual PC et Virtual serveur ne disposent pas d'une fonctionnalité pour augmenter la capacité d'un Virtual Hard Disk (VHD). En même temps, il est assez facile de sous-estimer les besoins de stockage d'une machine virtuelle. Cela peut poser problème, car si vous arrivez à la capacité maximale de stockage d'un VHD, vous devez créer un fichier plus grand et y copier l'image, à l'aide de Ghost, par exemple. Ces manipulations peuvent s'avérer longues et compliquées....
Il peut être intéressant, pour faire une série de tests par exemple, d'avoir une copie de son site WSS en production. L'interface d'administration WEB ne nous permet pas ce type d'opération.
L'iPhone défraye la chronique depuis maintenant un petit moment... Certains crient que les smartphones Windows Mobile sont totalement "has-been" ! Mais qu'en est-il réellement ? Challenges nous propose une réflexion intéressante en comparant l'iphone et Windows Mobile.
L'outil Remote Server Administration Tools (RSAT pour les intimes), très attendu de la communauté, est enfin disponible et remplace l'Administration Tools Pack (AdminPak).
Il y a quelques temps, je vous avais fais part d'une solution de traçage via GPS, voir ici. Le logiciel LookForMe et couplé avec GoogleMaps vient de voir le jour ! Dès maintenant, il est possible de tracer les positions GPS en temps réel sur la carte "Google Map" sur le site de l'éditeur.
Si votre entreprise regorge d'imprimantes, il peut être intéressant pour une personne se connectant en TSE de lui rediriger son imprimante locale par défaut.
Avant d'installer la version R2, il est nécessaire de modifier le schéma. En effet, certains services tels que DFS, Print Services, nécessitent cette modification à l'aide de l'outil ADPREP.
Suite à une migration, la plupart du temps depuis 2000, il est possible que les partitions DNS DomainDNSzones et ForestDNSzones n'apparaissent pas ! Alors, que si vous exécutez l'assistant DCPROMO, celui-ci les crée pour vous. Effectivement, les partitions ne sont pas les mêmes entre Windows 2000 et 2003.
Suite à un crash de l'un de vos serveurs, vous décidez de faire une restauration de votre Active Directory (Directory Services Restore Mode (DSRM)). Mais l'installation remonte à tellement longtemps que vous avez oublié le mot de passe de restauration....
La métabase IIS comprend des informations qui affectent Exchange Server, par exemple des paramètres de protocole pour HTTP, des répertoires virtuels pour l'accès à la boîte aux lettres et au périphérique mobile et des paramètres de sécurité HTTP. Voyons ce qu'il en retourne...
Le trés célèbre site de vente de logiciel pour nos chers smartphones/PDA lance une initiative très intéréssante !
Comme les Terminal Services un temps, Microsoft communiquait peu sur Windows Mobile et Windows CE malgré l'omniprésence des OS dans les PDA/Smartphone. Avec l'avènement de Exchange SP2, les services mail mobiles et autres solutions de mobilité professionnelles, Microsoft semble vouloir changer la donne....
