4 Domaines avant Identité et accès 1 Domaines ensuite
Compétences · Identité et accès
Identité et accès
8 compétences à acquérir.
Commencer · Mettre en service Keycloak sur PostgreSQL et administrer un realm : utilisateurs, groupes, rôles et journaux d'événementsToutes les compétences
- 8 compétences à acquérir dans ce domaine
- 1 étape dans l’ordre où on les apprend
- 0/8 acquises selon votre progression, dans ce navigateur
- 4 domaines prérequis à connaître avant d’entrer ici
Votre chemin
Les étapes du domaine
Dans l'ordre où on les apprend : chaque étape s'appuie sur la précédente. Votre état est calculé dans votre navigateur, à partir de ce que vous avez lu et réussi (quiz, labs).
-
Centraliser l'identité et les accès
Voir les 8 compétences
- Mettre en service Keycloak sur PostgreSQL et administrer un realm : utilisateurs, groupes, rôles et journaux d'événements
- Brancher une application en OpenID Connect sur un fournisseur d'identité, valider ses jetons et dépanner une intégration OIDC ou SAML
- Fédérer dans Keycloak un annuaire LDAP ou Active Directory et un fournisseur d'identité partenaire
- Protéger une API par jeton OAuth 2 : audience, scopes, accès machine et choix du flow d'un client sans navigateur
- Exiger un second facteur par groupe dans Keycloak, avec enrôlement forcé et récupération, et poser une politique de mot de passe conforme à NIST SP 800-63B-4
- Gérer le cycle de vie des comptes dans Keycloak par SCIM et Workflows, traiter un départ et conduire une revue des accès
- Exploiter Keycloak en production : proxy TLS, sauvegarde restaurée, montée de version, accès de secours et realm décrit en Terraform
- Brancher le serveur d'API Kubernetes et Vault sur un fournisseur d'identité OIDC, convertir les groupes du jeton en droits limités et diagnostiquer un refus
Aucune compétence ne correspond à ce filtre.