Formation Keycloak
| 1690€ HT / personne |
| 2 jours (14 heures) |
PRÉSENTATION
Notre formation Keycloak vous permettra de sécuriser l’accès de vos applications. Keycloak est un Identity and Access Management (IAM) open-source complet et puissant developpé par RedHat.
Lors de cette formation, vous apprendrez à utiliser Keycloak pour gérer l’authentification et l’autorisation de vos différentes applications. Vous apprendrez à contrôler l’accès aux ressources en fonction des informations d’identification et des autorisations de chaque utilisateur. Les principaux avantages de Keycloak sont :
- Un système adaptable, pouvant gérer un nombre presque infini de comptes
- L’intégration des protocoles de sécurité SAML, OAuth 2 et OpenID
- Un système régulièrement mis à jour pour une protection optimale
- Une communauté importante et active
Notre formation Keycloak, qui alternera 60 % pratique et 40 % théorie, vous présentera l’outil et les différents moyens de protéger vos applications, nous évoquerons en profondeur les tokens, la configuration et la gestion des autorisations sur Keycloak.
Aucune connaissance préalable en matière de sécurité et de protocoles d’authentification complexes n’est requis : Keycloak offre une intégration de haut niveau, de sorte que tout le monde peut l’utiliser pour sécuriser ses propres applications et ses systèmes.
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie Keycloak (26.4.7) et ses nouveautés.
OBJECTIFS
- Maîtriser le cycle de vie des jetons d’accès et de rafraîchissement
- Créer une architecture efficace de gestion des identités et des accès avec Keycloak
- Comprendre les différents protocoles de sécurité et quand/comment les utiliser
- Comment concevoir et configurer la gestion des rôles
- Intégrer Keycloak avec des annuaires existants
- Intégrer des IDP externes (SSO)
- Mettre en place des politiques de sécurité additionnelles
PUBLIC VISÉ
- Développeurs
- Administrateurs
- Responsables et experts en cybersécurité
Pré-requis
- Bonnes connaissances en Windows et Linux/UNIX
- Bonnes compétences en TCP/IP
- Bonne maîtrise en HTTP
- Connaissance en architecture logicielle
- Tester Mes Connaissances
Pré-requis logiciel
- Avoir Java installé
- Docker Desktop ou Podman installés sur vos PCs
Recommandations de lecture avant et après la formation
- « Keycloak – Identity and Access Management for Modern Applications » de Stian Thorgersen. Ce livre est un véritable guide complet de Keycloak
- « Mastering Identity and Access Management with Microsoft Azure » de Jochen Nickel. Ce livre fournit une introduction à la gestion de l’identité et de l’accès et contient une section sur Keycloak.
- La documentation officielle de Keycloak
- Vous pouvez également suivre cette vidéo d’introduction à Keycloak
PROGRAMME DE NOTRE FORMATION KEYCLOAK
Introduction à Keycloak
- Explications autour de la notion d’IDP
GESTION DES CLIENTS KEYCLOAK
- Configuration basique d’un client
- OAuth 2.0 & OpenID Connect
- Flows d’authentification (OIDC)
- Gestion des secrets
- Configuration des rôles
- Rôles de comptes de service
GESTION DES CLIENT SCOPES
- Attributs et rôles des utilisateurs
- Impersonate (usage)
- Gestion des groupes
- Gestion des sessions
GESTION DES GROUPES & UTILISATEURS DANS KEYCLOAK
- Intégration avec Active Directory / LDAP
- Mapping des attributs LDAP
DIVISION PAR ROYAUME
- Le royaume Master
- Segmentation
- Realm roles
- Gestion des sessions
- Division par organisation
UTILISATION DE KEYCLOAK EN TANT QUE CLIENT
- Comprendre la configuration côté client
- Configuration dans Postman
INTEGRATION DES UTILISATEURS D’UN ANNUAIRE EXISTANT
- Intégration avec Active Directory / OpenLDAP
- Mapping des attributs LDAP
- Configuration Kerberos
INTEGRATION AVEC UN IDP EXTERNE
- Configuration de l’intégration
- Méthodes d’intégration SSO pour les applications
RENFORCER LA SECURITE DE KEYCLOAK
- Politiques et exigences de mot de passe
- Authentification à facteurs multiples (MFA) et autres mesures de sécurité
BONUS
- Audit et vérification de la conformité de votre installation Keycloak
Pour aller plus loin
Formation Keycloak Avancé
Formation Pentest Web
Formation Infrastructure Résiliente
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Les + : Formateur expert, support de cours très bien fait, alternance théorie et pratique, TP complet en fin de formation pour consolider les acquis.
Je souhaite suivre : IA
Afficher tous les témoignages
Les + : Formateur expert, support de cours très bien fait, alternance théorie et pratique, TP complet en fin de formation pour consolider les acquis.
Je souhaite suivre : IA
Les + : Cette formation a répondu pleinement à nos attentes. Le formateur a été très apprécié et a rendu cette formation vivante.
Les + : support clair et précis
le seul bémol est le fait que certaines parties son plus complexes que d’autres et plus adaptée aux compétences systemes, sinon c’est parfait
support pour ma part a reprendre pour une compréhension plsu approfondie
Les + : Le formateur.
En synthèse : Encore merci au formateur.
Je recommande la formation
Les + : bonne maitrise de l’intervenant d’une grande disponibilité, bon équilibre manip/théorie
Je recommande la formation
Les + : Yoann est très compétent, et même si la formation ne nous concerne pas totalement pour ceux qui comme moi sont développeurs, cette formation reste intéressante à suivre et bien exécutée
En synthèse : Merci pour cette formation intéressante
Les + : Formateur très intéressant et a l’ecoute
Les – : En tant que dev, il y avait beaucoup de partie qui ne nous concernait pas directement. Mais pour la culture générale c’est bien.
Les – : Peut-être plus de cas concrets dans la gestion des clients à créer.
Je recommande la formation
Les + : formation avec toutes les informations nécessaire a la prise en main du produit avec des exemples parlants
Navigation Site Reviews
Noter la formation
| 1690€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS


























































