Parcours · Intermédiaire
Gestion des identités et des accès (IAM)
Mettre en service un fournisseur d'identité, y brancher ses applications en OpenID Connect et fédérer son annuaire
- 2 niveaux
- 10 modules
- 33 leçons
- 30 quiz
- 23h
Commencer Leçon : Gestion des identités et des accès (IAM)
Recommandé avant de commencer : Réseau, Docker
À propos de ce parcours · premier niveau : 19 leçons, 4 semaines environ
Bienvenue sur votre parcours Gestion des identités et des accès. Cette page liste l'intégralité de la formation, dans l'ordre où les notions s'appuient les unes sur les autres : distinguer identité, authentification et autorisation, mettre en service Keycloak sur PostgreSQL, y brancher une application en OpenID Connect, puis relier un annuaire LDAP à ce fournisseur d'identité.
Les modules suivants abordent l'authentification forte, le provisioning SCIM, l'identité des workloads et l'exploitation du fournisseur d'identité, jusqu'à son déploiement sur Kubernetes. Un dernier module, facultatif, fait découvrir authentik, une alternative à Keycloak.
Oui, le parcours est long. Personne ne le suit d'une traite : il se découpe en niveaux. Le premier, « Brancher une application sur un fournisseur d'identité », compte 19 leçons d'environ 40 minutes : à une par jour ouvré, 4 semaines environ, et il a son propre résultat. Chaque module apporte une compétence utilisable dès le lendemain, et votre progression vous attend dans ce navigateur et sur les appareils reliés à votre compte facultatif.
Atteindre un objectif
Ce parcours rassemble l’ensemble de nos contenus sur ce domaine. Votre parcours personnalisé peut n’en utiliser qu’une partie.
- Compétences 8 (+1 en partie) 8 par quiz · 0 en lab · 0 avec preuve
- Métiers Ingénieur DevSecOpsIngénieur plateforme
Progression 0 / 33 (0%)
- Connaissance Non mesurée Votre premier quiz apparaîtra à la fin d’une leçon.
- Pratique Non mesurée Les labs mesurent votre capacité à faire. Vous n’avez pas besoin de DSOXLab pour commencer une formation.
- Preuve Non mesurée Les challenges et examens pratiques vérifient que vous savez agir sans procédure détaillée.
Cochez les leçons ici, ou avec « Marquer comme lu » en fin de leçon. La progression reste dans ce navigateur ; rien n’est envoyé au serveur, sauf si vous reliez ce navigateur à un compte facultatif.
N1
Vous mettez en service Keycloak sur PostgreSQL, y branchez une application en OpenID Connect dont vous vérifiez les jetons, protégez une API par audience et scopes, fédérez un annuaire LDAP et un fournisseur partenaire, et diagnostiquez une intégration OIDC ou SAML qui échoue.
-
02
-
Contexte et repères
-
-
03
-
Contexte et repères
-
-
04
-
Contexte et repères
-
Contexte et repères
-
-
05
-
Contexte et repères
-
Fédérer dans Keycloak un annuaire LDAP ou Active Directory et un fournisseur d'identité partenaire
-
Contexte et repères
-
Validation du niveau : aucune épreuve de validation définie pour ce niveau.
N2
Vous imposez un second facteur par groupe, provisionnez et désactivez les comptes par SCIM avec une revue des accès exportée en preuve, branchez Kubernetes et Vault sur le realm avec des droits limités par groupe, et exploitez Keycloak en production : proxy TLS, sauvegarde restaurée, montée de version et realm décrit en Terraform. Vous savez aussi pourquoi un workload remplace un secret partagé par une identité OIDC, sujet de la leçon partagée que l'épreuve ne note pas.
-
06
-
Contexte et repères
-
-
09
-
Contexte et repères
-
Contexte et repères
-
Contexte et repères
-
Validation du niveau : aucune épreuve de validation définie pour ce niveau.