Formation Red Hat build of Keycloak : migration RH-SSO

Programme de notre formation Red Hat build of Keycloak : administration et migration RH-SSO

[Jour 1 – Matin]

Comprendre RH-SSO et son évolution vers Red Hat build of Keycloak

• Comprendre le positionnement historique de Red Hat Single Sign-On (RH-SSO) dans l’écosystème Red Hat
• Identifier le rôle de Red Hat build of Keycloak (RHBK) comme plateforme cible pour les environnements Red Hat actuels
• Comprendre les principales différences entre RH-SSO 7.6 et RHBK, notamment le passage de JBoss EAP à Quarkus
• Revoir les concepts IAM nécessaires à la migration : realms, utilisateurs, groupes, rôles et clients
• Positionner OpenID Connect, OAuth 2.0 et SAML 2.0 dans les environnements existants
• Atelier pratique : explorer un environnement RH-SSO 7.6 existant et identifier ses principaux composants à migrer.

[Jour 1 – Après-midi]

Administrer et inventorier les identités et applications RH-SSO

• Analyser l’organisation des realms, utilisateurs, groupes, rôles et clients existants
• Identifier les politiques de mots de passe, sessions et parcours d’authentification configurés
• Inventorier les clients OpenID Connect et SAML ainsi que leurs paramètres d’intégration
• Analyser les fédérations LDAP/Active Directory et fournisseurs d’identité externes
• Identifier les thèmes, providers SPI et autres personnalisations susceptibles d’affecter la migration
• Documenter les dépendances entre RH-SSO, applications et systèmes d’identité
• Atelier pratique : réaliser l’inventaire fonctionnel d’une plateforme RH-SSO et construire sa cartographie des dépendances.

[Jour 2 – Matin]

Préparer l’environnement cible Red Hat build of Keycloak

• Découvrir l’architecture et les modes de déploiement de Red Hat build of Keycloak
• Configurer RHBK avec les fichiers de configuration, variables d’environnement et options de démarrage
• Utiliser kc.sh et les outils d’administration pour les opérations courantes
• Configurer la base de données, le hostname, les reverse proxies, TLS et les paramètres réseau
• Comprendre les principes de déploiement de RHBK sur Red Hat OpenShift avec l’Operator
• Préparer logs, métriques, sauvegardes et paramètres nécessaires à l’exploitation de la plateforme cible
• Atelier pratique : préparer une instance RHBK cible et valider sa configuration avant migration.

[Jour 2 – Après-midi]

Analyser les écarts et construire la stratégie de migration

• Comparer les configurations RH-SSO 7.6 et RHBK et identifier les éléments incompatibles ou à adapter
• Identifier les paramètres historiques liés à JBoss EAP qui ne peuvent pas être repris directement
• Analyser la compatibilité des realms, clients, bases de données et fédérations d’identités
• Identifier les adapters RH-SSO et intégrations applicatives nécessitant une évolution
• Évaluer la compatibilité des thèmes, providers SPI et extensions personnalisées
• Définir la stratégie de sauvegarde, de bascule, de validation et de rollback
• Atelier pratique : produire un plan de migration RH-SSO 7.6 vers RHBK avec dépendances, risques, contrôles et stratégie de retour arrière.

[Jour 3 – Matin]

Migrer RH-SSO vers Red Hat build of Keycloak

• Préparer la migration du serveur et de sa configuration vers l’architecture RHBK
• Migrer les données nécessaires et vérifier leur compatibilité avec l’environnement cible
• Valider les realms, utilisateurs, groupes, rôles et clients après migration
• Adapter les intégrations OpenID Connect et SAML des applications existantes
• Valider les fédérations LDAP/Active Directory et fournisseurs d’identité externes
• Adapter les thèmes, providers et personnalisations nécessaires au nouvel environnement
• Atelier pratique : migrer un environnement RH-SSO représentatif vers RHBK et corriger les incompatibilités rencontrées.

[Jour 3 – Après-midi]

Valider, dépanner et sécuriser la mise en production

• Construire une campagne de tests de non-régression après migration
• Valider les parcours de connexion, SSO, logout, tokens, rôles et autorisations
• Tester les clients OIDC/SAML, fédérations et applications critiques
• Diagnostiquer les problèmes d’authentification, de fédération, de tokens et de connectivité
• Exploiter les logs et métriques pour identifier les régressions et erreurs de configuration
• Préparer la bascule en production, le rollback et les procédures d’exploitation de RHBK
• Atelier pratique : exécuter une campagne de validation complète, diagnostiquer plusieurs incidents post-migration puis décider de la validation ou du rollback de la bascule.