Formation Certification SailPoint Certified IdentityIQ Engineer

Programme de notre formation Certification SailPoint Certified IdentityIQ Engineer

[Jour 1 – Matin]

Architecture IdentityIQ et fondamentaux IGA

• Positionner IdentityIQ dans une stratégie IGA : provisioning, gouvernance, conformité
• Comprendre l’architecture : UI, services, base de données, connecteurs
• Objets clés : Identity, Application, Account, Entitlement
• Cycle de vie des identités : sources, corrélation, agrégation, rafraîchissement
• Atelier pratique : Prise en main d’une instance IdentityIQ et exploration des objets principaux.

[Jour 1 – Après-midi]

Modélisation des identités et agrégation des données

• Configurer une Application : attributs, schéma, règles de corrélation
• Paramétrer l’aggregation : comptes, groupes, droits, transformations
• Gérer les identités : Identity Cubes, attributs calculés, mapping
• Qualité de données : dédoublonnage, exceptions, gestion des comptes orphelins
• Atelier pratique : Créer une application, lancer une agrégation et valider la corrélation des identités.

[Jour 2 – Matin]

Provisioning et workflows (Joiner/Mover/Leaver)

• Chaîne de provisioning : plans, requests, exécution et suivi
• Configurer les Provisioning Policies et les formulaires de demande
• Workflows : structure, étapes, transitions, variables et gestion des erreurs
• Événements et automatisations : déclencheurs, tâches planifiées, notifications
• Atelier pratique : Implémenter un workflow simple de création de compte avec validation manager.

[Jour 2 – Après-midi]

Accès, rôles et politiques de gouvernance

• Modéliser les accès : entitlements, managed attributes, descriptions et propriétaires
• Construire des Business Roles et IT Roles : hiérarchie, héritage, critères
• Définir des politiques : SoD, accès sensibles, règles de conformité
• Campagnes et revues : Access Certifications, périmètres, décisions, remédiation
• Atelier pratique : Créer un rôle, l’affecter à une population et lancer une certification d’accès.

[Jour 3 – Matin]

Développement et personnalisation (rules, Beanshell, debug)

• Panorama des Rules : types, points d’extension, bonnes pratiques de code
• Écrire et tester des scripts BeanShell : contexte, objets disponibles, logs
• Personnaliser les processus : règles de corrélation, transformations, validation
• Diagnostic : logging, traces, analyse des erreurs de provisioning/aggregation
• Atelier pratique : Développer une rule de transformation d’attribut et la valider via logs.

[Jour 3 – Après-midi]

Préparation à la certification et mise en situation Engineer

• Revue des domaines d’examen : connecteurs, provisioning, rôles, certifications, règles
• Checklist d’implémentation : sécurité, performance, tâches planifiées, sauvegardes
• Cas d’étude bout-en-bout : de l’onboarding à la revue d’accès avec remédiation
• Stratégie d’examen : gestion du temps, pièges fréquents, lecture des scénarios
• Atelier pratique : Mini-projet guidé et quiz blanc sur les thèmes clés IdentityIQ Engineer.