Exiger un second facteur par groupe dans Keycloak, avec enrôlement forcé et récupération, et poser une politique de mot de passe conforme à NIST SP 800-63B-4

Copier le flow browser de Keycloak et le brancher sur le realm, exiger un second facteur aux seuls membres d'un groupe avec enrôlement forcé de l'OTP, proposer WebAuthn, passkeys et codes de secours en alternative, réinitialiser un facteur perdu sans ouvrir de porte dérobée et poser une politique de mot de passe conforme à NIST SP 800-63B-4 : 15 caractères minimum, sans règle de composition ni changement périodique.

Commencer la leçon 1 Le domaine Identité et accès

1 leçon
~40 min de lecture
1 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Mettre en service Keycloak sur PostgreSQL et administrer un realm : utilisateurs, groupes, rôles et journaux d'événements

Conseillé avant · 1

Brancher une application en OpenID Connect sur un fournisseur d'identité, valider ses jetons et dépanner une intégration OIDC ou SAML

Cette compétence, pour vous

Exiger un second facteur par groupe dans Keycloak, avec enrôlement forcé et récupération, et poser une politique de mot de passe conforme à NIST SP 800-63B-4

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

1 leçon, soit ~40 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

1 leçon · ~40 min

1MFA, passkeys et flows d'authentification dans Keycloak· 40 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

1 quiz

En fin de leçon : réussi à 70 %, il confirme la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Pour aller plus loin

MFA, WebAuthn et passkeys : l'authentification forte

Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Gestion des identités et des accès

Même bloc · Centraliser l'identité et les accès