Formation Keycloak Avancé
| 1590€ HT / personne |
| 2 jours (14 heures) |
PRÉSENTATION
Sécurisez simplement vos applications avec l’outil open-source, Keycloak. Avec Keycloak, vous pourrez empêcher des accès non autorisés et ainsi vous protéger des cyberattaques.
Créé et mis à jour par Red Hat, l’outil supporte trois protocoles d’authentification : SAML, OAuth 2 et OpenID.
Keycloak possède de nombreuses fonctionnalités comme une prise en charge complète du SSO (Single Sign-On et Single Sign-Out), un gestionnaire d’identité et d’accès des utilisateurs permettant de créer une base de données d’utilisateurs avec des rôles et des groupes personnalisés ou encore l’utilisation du LDAP et d’Active Directory.
Notre formation Keycloak avancée vous enseignera l’utilisation avancée de Keycloak avec la présentation du keycloak logger, l’user storage federation, le scope client ou encore la gestion des autorisations
Notre formation Keycloak avancée présentera la dernière version de l’outil, Keycloak 21.1.
OBJECTIFS
- Savoir configurer l’application Keycloak de manière avancée
- Maîtriser la gestion des autorisations
- Sécuriser ses applications efficacement
PUBLIC VISÉ
- Développeurs
- Architectes techniques
- Chefs de projet
- Administrateurs
Pré-requis
- Dans l’idéal, avoir suivi notre formation Keycloak
- Connaissances en protocole de sécurité
- Avoir déjà utilisé Keycloak
- Bonnes connaissances en Windows et Linux/UNIX
- Bonnes compétences en TCP/IP
- Bonne maîtrise en HTTP
- Connaissance en architecture logicielle
PROGRAMME DE NOTRE FORMATION KEYCLOAK AVANCÉ
Keycloak logger et Keycloak MFA
- Présentation de Keycloak logger
- La valeur root-logger
- Modifier le log dynamiquement
- Le fonctionnement d’OTP avec Keycloak
- Comment Keycloak authentifie plusieurs facteurs?
- Multifactor authentication grâce à OTP
- Keycloak OTP MFA vs SMS OTP
- Multi-tenant avec Keycloak
User storage federation
- Les différents fournisseurs
- Que faire en cas d’échec du fournisseur ?
- Intégration de LDAP/AD
- Configurer le groupe LDAP
- LDAP synchronisation
- Utiliser des fournisseurs simples
- Utiliser un fournisseur JPA
- SSD et FreeIPA Identity Management
- Présentation de Keycloak SPI
- Créer et configurer un event-listener
- Débugger son code
Le scope client
- Présentation des scopes et des claims
- Le protocole
- Lier le scope client avec le client
- Les permissions
- Utiliser les scopes et les claims
- Authentification avec le numéro de téléphone
- Keycloak generator pour évaluer le scope
Gestion des autorisations avancée
- Comprendre en détail l’UMA avec Keycloak
- Utiliser les permissions
- Approbation ou révocation
- Accéder au UMA grâce au REST API
- Services d’autorisation
- Évaluer et tester les policies
- Renforcement des policies
Pour aller plus loin
Formation Keycloak
Formation Pentest Web
Formation Infrastructure Résiliente
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
Je recommande la formation
Afficher tous les témoignages
Je recommande la formation
Les + : – Formateur très compétent et impliqué.
Les – : –
Je souhaite suivre : Ne sais pas
En synthèse : Merci beaucoup a M. Temmar pour son implication lors des questions des différents participants même si cela prenait du temps.
Les + : Les ressources mise à disposition
Les + : La diversité des sujets couverts (gestion d’autorisation, déploiement en prod, développement & configuration de SPI, personnalisation de thème, SAML2…)
Les – : Autant pour la formation Keycloak « basique », 2 jours suffisent, autant là un 3ème jour aurait été intéressant. Ça permettrait de faire davantage de labs (ou des labs plus longs & complexes) et de mieux s’imprégner des sujets.
En synthèse : Merci à Abdessamad et à l’équipe Ambient-IT !
Je recommande la formation
Je recommande la formation
Les + : Les contenus sont bien organisés
Les – : La durée ? Nécessite sûrement + de jours pour que cela soit moins dense et que l’on ait + de temps pour « encaisser »
Les + : Pouvoir mixer la théorie et la pratique (avec les lab)
En synthèse : Merci Abdessamad pour la formation
Je recommande la formation
Les + : Pédagogie, qualité des supports
Les – : Beaucoup de prérequis
Les + : Adaptation du contenu en adéquation avec les besoins des participants
Les – : Peut-être faut-il prévoir une étape de validation des prérequis du contexte technique pour permettre de produire les Labs dans les meilleures conditions.
Les + : bien structurée, équilibre français/anglais correct, appui sur les protocoles standards
Les – : durée assez limitée, le contenu des labs peut demander pas mal de prérequis/debug pour faire fonctionner
Noter la formation
| 1590€ HT / personne |
| 2 jours (14 heures) |
