Sélectionner une page
Formations CyberSécurité Sécurité de l'infrastructure Formation Keycloak Avancé

Formation Keycloak Avancé

Rated 4,3 out of 5
logo formation keycloak avancé
Prix 1590€ HT / personne
Durée 2 jours (14 heures)

Paris | Classe Virtuelle

Il ne reste que quelques places
Cafés et déjeuners offerts en interentreprises
Disponible en intra-entreprise pour former votre équipe
Aide au Financement 4000€ de Bonus Atlas en CPF

PRÉSENTATION

Sécurisez simplement vos applications avec l’outil open-source, Keycloak. Avec Keycloak, vous pourrez empêcher des accès non autorisés et ainsi vous protéger des cyberattaques.

Créé et mis à jour par Red Hat, l’outil supporte trois protocoles d’authentification : SAML, OAuth 2 et OpenID.

Keycloak possède de nombreuses fonctionnalités comme une prise en charge complète du SSO (Single Sign-On et Single Sign-Out), un gestionnaire d’identité et d’accès des utilisateurs permettant de créer une base de données d’utilisateurs avec des rôles et des groupes personnalisés ou encore l’utilisation du LDAP et d’Active Directory.

Notre formation Keycloak avancée vous enseignera l’utilisation avancée de Keycloak avec la présentation du keycloak logger, l’user storage federation, le scope client ou encore la gestion des autorisations

Notre formation Keycloak avancée présentera la dernière version de l’outil, Keycloak 22.0.

 

OBJECTIFS

  • Maîtriser le cycle de vie des jetons d’accès et de rafraîchissement
  • Configurer et mettre en œuvre différentes stratégies d’autorisation
  • Assurer la sécurité des applications sensibles avec Keycloak en se conformant à la norme FAPI
  • Utiliser les API REST d’administration de Keycloak pour la gestion avancée des autorisations

 

PUBLIC VISÉ

  • Développeurs
  • Architectes techniques
  • Chefs de projet
  • Administrateurs

 

Pré-requis

  • Dans l’idéal, avoir suivi notre formation Keycloak
  • Connaissances en protocole de sécurité
  • Avoir déjà utilisé Keycloak
  • Bonnes connaissances en Windows et Linux/UNIX
  • Bonnes compétences en TCP/IP
  • Bonne maîtrise en HTTP
  • Connaissance en architecture logicielle

 

Pré-requis logiciels 

  • Avoir Java installé
  • Docker Desktop ou Podman installés sur vos PCs

PROGRAMME DE NOTRE FORMATION KEYCLOAK AVANCÉ

 

Utilisation avancée des jetons OAuth

  • Comprendre le cycle de vie
    • Des jetons d’accès
    • Des jetons de rafraîchissement
  • Configurer Keycloak pour générer/valider des jeton de type offline_access
  • Mettre en œuvre l’exchange_token

 

Mise en œuvre des autorisations fines

  • Rappel des protocoles
    • OAuth 2.0
    • OpenID Connect
  • Comprendre les concepts de rôles, de permissions et de politiques dans Keycloak
  • Configurer et mettre en œuvre différentes stratégies d’autorisation avec Keycloak
  • Déléguer la gestion des autorisations à l’utilisateur avec la norme UMA 2.0

 

Sécuriser les applications sensibles avec Keycloak

  • Introduction à FAPI (Financial-grade API) et aux exigences de sécurité
  • Mise en œuvre des exigences de la norme FAPI dans Keycloak
  • Établir des tests de sécurité automatisés pour les mécanismes d’autorisation

 

Mise en œuvre des API REST Admin de Keycloak

  • Présentation des API REST de Keycloak
  • Test des requêtes les plus utiliser via les API REST

 

Personnalisation de Keycloak

  • Personnaliser la page de connexion et les templates des emails
  • Configurer des flux d’authentification personnalisée
  • Étendre les fonctionnalités de Keycloak avec les SPI (Service Provider Interfaces)

 

Module complémentaire (+1 jour)

Le scope client

  • Présentation des scopes et des claims
  • Le protocole
  • Lier le scope client avec le client
  • Les permissions
  • Utiliser les scopes et les claims
  • Authentification avec le numéro de téléphone
  • Keycloak generator pour évaluer le scope

 

Gestion des autorisations avancée

  • Comprendre en détail l’UMA avec Keycloak
  • Utiliser les permissions
  • Approbation ou révocation
  • Accéder au UMA grâce au REST API
  • Services d’autorisation
  • Évaluer et tester les policies
  • Renforcement des policies

 

Pour aller plus loin

Formation Keycloak

Formation Pentest Web

Formation Infrastructure Résiliente

Langues et Lieux disponibles

Langues

  • Français
  • Anglais / English

Lieux

  • France entière
    • Paris
    • Lille
    • Reims
    • Lyon
    • Toulouse
    • Bordeaux
    • Montpellier
    • Nice
    • Sophia Antipolis
    • Marseille
    • Aix-en-Provence
    • Nantes
    • Rennes
    • Strasbourg
    • Grenoble
    • Dijon
    • Tours
    • Saint-Étienne
    • Toulon
    • Angers
  • Belgique
    • Bruxelles
    • Liège
  • Suisse
    • Genève
    • Zurich
    • Lausanne
  • Luxembourg

Témoignages

Rated 4,0 out of 5
14 septembre 2023

Je recommande la formation

Nasreddine S. de chez Coface

Afficher tous les témoignages

Rated 4,0 out of 5
14 septembre 2023

Je recommande la formation

Nasreddine S. de chez Coface
Rated 4,0 out of 5
14 septembre 2023

Les + : Elle aborde plusieurs sujets intéressants sur comment exploiter au maximum tout ce que l’outil keycloak offre

Les – : – Il y a eu quelques problèmes /bug sur la plateforme utilisée pour cette formation + Temps des sessions trop court pour les labs

– Les chapitres prévus n’ont pas pu être terminés

– Le quizz n’affiche pas de corrections une fois soumis. (On sait juste qu’on c’est trompé mais on a pas les réponses correcte)

Yasmin . de chez OPEN S.A.S
Rated 5,0 out of 5
14 septembre 2023

Je recommande la formation

Mohamed M. de chez ORDRE NATIONAL DES MEDECINS
Rated 4,0 out of 5
14 septembre 2023

Je recommande la formation

Ahmed Abdullah B. de chez Tamkeen Technologies
Rated 4,0 out of 5
14 septembre 2023

Je recommande la formation

Michael D. de chez BULL SAS
Rated 5,0 out of 5
14 mars 2023

Je recommande la formation

Samiha G. de chez BULL SAS
Rated 4,0 out of 5
14 mars 2023

Les + : – Formateur très compétent et impliqué.

Les – : –

Je souhaite suivre : Ne sais pas

En synthèse : Merci beaucoup a M. Temmar pour son implication lors des questions des différents participants même si cela prenait du temps.

David C. de chez Swiss Institute of Bioinformatics
Rated 4,0 out of 5
14 mars 2023

Les + : Les ressources mise à disposition

Nassim A. de chez ATOS DIGITAL SECURITY
Rated 4,0 out of 5
14 mars 2023

Les + : La diversité des sujets couverts (gestion d’autorisation, déploiement en prod, développement & configuration de SPI, personnalisation de thème, SAML2…)

Les – : Autant pour la formation Keycloak « basique », 2 jours suffisent, autant là un 3ème jour aurait été intéressant. Ça permettrait de faire davantage de labs (ou des labs plus longs & complexes) et de mieux s’imprégner des sujets.

En synthèse : Merci à Abdessamad et à l’équipe Ambient-IT !

Olivier S. de chez BULL SAS
Rated 3,0 out of 5
14 mars 2023

Je recommande la formation

Youba A. de chez ATOS DIGITAL SECURITY
Rated 4,0 out of 5
14 mars 2023

Je recommande la formation

Luc D. de chez CHRONOPOST
Rated 4,0 out of 5
16 décembre 2022

Les + : Les contenus sont bien organisés

Les – : La durée ? Nécessite sûrement + de jours pour que cela soit moins dense et que l’on ait + de temps pour « encaisser »

Dustin T. de chez GIE SIHM

Noter la formation

Prix 1590€ HT / personne
Durée 2 jours (14 heures)

Paris | Classe Virtuelle

Il ne reste que quelques places
Cafés et déjeuners offerts en interentreprises
Disponible en intra-entreprise pour former votre équipe
Aide au Financement 4000€ de Bonus Atlas en CPF

UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?

Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.

ILS SE SONT FORMÉS CHEZ NOUS

partenaire sncf
partenaire hp
partenaire allianz
partenaire sfr
partenaire engie
partenaire boursorama
partenaire invivo
partenaire orange
partenaire psa
partenaire bnp
partenaire sncf
partenaire hp
partenaire allianz
partenaire sfr
partenaire engie
partenaire boursorama
partenaire invivo
partenaire orange
partenaire psa
partenaire bnp