Mais de rien :)

Regarde le benchmark du CIS sur le sujet, généralement ils sont très bien faits : www.cisecurity.org/cis-benchmarks

communauté va penser de tout cela.

problème à adresser dans *ce* contexte précis, mais au moins la question aura été étudiée.
Tu exclus aussi par hypothèse les autres usages d'AD, c'est à mon avis un autre facteur qui va beaucoup jouer en faveur du produit, ne serait-ce que par économie.
Je suis vraiment curieux de voir ce que la

Je ne te cache pas que mon premier réflexe a été « ça y est, il a pété une durite ». Et puis en lisant...
Je suis encore sur une réaction à chaud, faudrait voir comment ça s'intègre dans nos analyses de risques etc, mais il y a à mon avis matière à réflexion. Quitte à conclure que ce n'est pas un

compléterait la défense, au prix d'une complexité d'implémentation et d'utilisation, ce qui ne sera pas forcément acceptable par beaucoup de secteurs.
Bref, merci pour cette réflexion, ça va m'occuper l'esprit un moment !
Je suis curieux de lire d'autres réactions.

Article intéressant. Je suis de ceux qui privilégient l'authentification par AD, plus par dogme qu'autre chose il est vrai.
L'argument de l'absence de gestionnaire de mots de passe au démarrage et donc un mot de passe "plus faible" partout ailleurs marque un sacré point. L'ajout d'un 2e facteur

J'ai mis beaucoup trop longtemps à comprendre que tu ne parlais pas d'une calculatrice...

Maman je passe dans les stats !

Ahahah je suis le principal (seul ?) acteur de certaines lignes de l'histogramme Paths \o/

Hum... ici c'est la box dans une boite 😎

Je crois que je vais faire joujou ce week-end, pour voir. Mon usine à gaz me sort par les narines.