Compétence · Identité et accès · Centraliser l'identité et les accès
Gérer le cycle de vie des comptes dans Keycloak par SCIM et Workflows, traiter un départ et conduire une revue des accès
Activer l'API SCIM d'un realm Keycloak et y créer, modifier et désactiver comptes et groupes, écrire un Workflow qui prévient puis désactive un compte inactif sans toucher aux comptes de service, traiter un départ (désactiver, fermer les sessions, vérifier qu'un refresh token est refusé), puis exporter comptes, groupes et rôles directs, retirer un accès injustifié et réexporter pour prouver la correction.
Commencer la leçon 1Le domaine Identité et accès
- 1 leçon
- ~45 min de lecture
- 1 quiz
- 0 lab de preuve
Le chemin
D'où elle vient, où elle mène
Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.
Avant · 1 prérequis
Conseillé avant · 1
Cette compétence, pour vous
Gérer le cycle de vie des comptes dans Keycloak par SCIM et Workflows, traiter un départ et conduire une revue des accès
Calcul en cours
Elle débloque · rien encore
Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.
Le chemin des bases De la base la plus en amont jusqu'à cette compétence : ce qui est en place, ce qu'il reste à lire.
Leçons
Comment l'apprendre
1 leçon, soit ~45 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.
Le programme
1 leçon · ~45 min
Au-delà des leçons
S'évaluer, pratiquer, passer l'épreuve
Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.
S'évaluer
1 quiz
En fin de leçon : réussi à 70 %, il confirme la compétence.
Pratiquer
Aucun lab guidé
Aucun lab guidé ne la fait encore pratiquer.
Épreuve
Aucune épreuve
Ni challenge, ni mission avec une preuve pour l'instant.
Pour aller plus loin
Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.
Test de positionnement
Préparation des questions…
Le détail de vos réponses
Pour chaque question posée : votre réponse, la bonne réponse, son explication et la page à relire.
Autour
Qui la demande, qui l'enseigne
Demandée par
Enseignée par
Même bloc · Centraliser l'identité et les accès
- Mettre en service Keycloak sur PostgreSQL et administrer un realm : utilisateurs, groupes, rôles et journaux d'événements
- Brancher une application en OpenID Connect sur un fournisseur d'identité, valider ses jetons et dépanner une intégration OIDC ou SAML
- Fédérer dans Keycloak un annuaire LDAP ou Active Directory et un fournisseur d'identité partenaire
- Protéger une API par jeton OAuth 2 : audience, scopes, accès machine et choix du flow d'un client sans navigateur
- Exiger un second facteur par groupe dans Keycloak, avec enrôlement forcé et récupération, et poser une politique de mot de passe conforme à NIST SP 800-63B-4
- Exploiter Keycloak en production : proxy TLS, sauvegarde restaurée, montée de version, accès de secours et realm décrit en Terraform
- Brancher le serveur d'API Kubernetes et Vault sur un fournisseur d'identité OIDC, convertir les groupes du jeton en droits limités et diagnostiquer un refus