Brancher une application en OpenID Connect sur un fournisseur d'identité, valider ses jetons et dépanner une intégration OIDC ou SAML

Choisir le type de client OpenID Connect (public, confidentiel, compte de service), le déclarer pour le flux Authorization Code avec des redirect URIs exactes et PKCE S256, obtenir un jeton de service par client credentials, le valider côté application (signature par les clés JWKS, émetteur et audience), puis dépanner une connexion qui échoue : lire le message, l'événement du realm et le jeton décodé, corriger redirect URI, issuer, audience, horloge, secret client ou émetteur et ACS d'un client SAML, sans jamais retirer le contrôle.

Commencer la leçon 1 Le domaine Identité et accès

3 leçons
~1 h 55 de lecture
3 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Mettre en service Keycloak sur PostgreSQL et administrer un realm : utilisateurs, groupes, rôles et journaux d'événements

Conseillé avant · 1

Lire un échange HTTP(S) et diagnostiquer une erreur applicative

Cette compétence, pour vous

Brancher une application en OpenID Connect sur un fournisseur d'identité, valider ses jetons et dépanner une intégration OIDC ou SAML

Calcul en cours

Elle débloque · 3 compétences

Leçons

Comment l'apprendre

3 leçons, soit ~1 h 55, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

3 leçons · ~1 h 55

Partie 1 · Comprendre l'IAM 1 leçon · ~40 min

1Cryptographie des jetons : signature, JWKS et X.509· 40 min

Partie 2 · OAuth 2 et OpenID Connect 1 leçon · ~30 min

2Sécuriser une application avec Keycloak (OIDC)· 30 min

Partie 3 · Fédération et annuaires 1 leçon · ~45 min

3Dépanner une intégration OIDC et SAML avec Keycloak· 45 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

3 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Pour aller plus loin

Des pages de référence : elles appuient la compétence sans l'enseigner, et ne comptent pas dans votre parcours.

Préparer l'environnement

Protéger une API par jetons d'accès avec Keycloak

À faire avant les labs : ces pages n'enseignent pas la compétence, elles installent de quoi la pratiquer.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Gestion des identités et des accès

Même bloc · Centraliser l'identité et les accès