Formation Sécuriser les identités numériques : Fédération avec SAML 2 et OpenID Connect

01.Introduction à la Fédération d'Identités et Concepts Clés

• —Définition et enjeux de la fédération d'identités
• —Rôles et acteurs (Identity Provider, Service Provider)
• —Avantages : SSO, sécurité, interopérabilité, gestion des accès
• —Evolution des systèmes d'authentification
• —Synthèse des besoins métiers et techniques

02.Bases de la Cryptographie pour la Fédération

03.SAML 2 – Principes et Flux

• —Historique et architecture de SAML 2
• —Assertions SAML : Structure et contenu
• —Métadonnées SAML : Échange et confiance
• —Les flux d'authentification (Redirection, POST, Artifact)
• —Cas d'usage typiques de SAML 2

04.Implémentation de SAML 2 – Pratique IdP

• —Configuration d'un Identity Provider SAML (ex: Keycloak, SimpleSAMLphp)
• —Génération et gestion des certificats
• —Définition des attributs utilisateurs
• —Interopérabilité et erreurs courantes IdP
• —Bonnes pratiques de sécurisation IdP

05.Implémentation de SAML 2 – Pratique SP

• —Configuration d'un Service Provider SAML (ex: Spring Security SAML)
• —Consommation des assertions SAML
• —Validation des signatures et chiffrement
• —Gestion des sessions et gestion des erreurs SP
• —Sécurisation du SP et mapping des rôles

06.OpenID Connect – Introduction et Concepts Clés

• —Origine et avantages d'OpenID Connect (OIDC)
• —OIDC sur OAuth 2.0 : Comprendre la superposition
• —Rôles OIDC : OpenID Provider, Relying Party
• —Scopes et Claims : Définition et utilisation
• —Jetons (Access Token, ID Token, Refresh Token)

07.OpenID Connect – Flux d'Authentification

• —Flux d'OpenID Connect : Code, Implicit, Hybrid
• —Échange de jetons et point de terminaison UserInfo
• —Validation de l'ID Token : Signature, audience, durée de vie
• —Gestion des erreurs et messages d'authentification
• —Cas d'usage mobile et SPA avec OIDC

08.Implémentation d'OpenID Connect – Côté Client

• —Intégration d'une Relying Party (client OIDC)
• —Utilisation de bibliothèques OIDC pour différents langages
• —Gestion des sessions client et gestion des cookies
• —Bonnes pratiques de sécurisation client OIDC
• —Traitement des données d'identité reçues

09.Administration et Outils pour OpenID Connect

• —Configuration d'un OpenID Provider (ex: Keycloak, Auth0)
• —Enregistrement des clients (Public/Confidential)
• —Gestion des scopes et des claims personnalisés
• —Audit des logs et débogage des flux
• —Surveillance de la performance et de la sécurité

10.Fédérer avec SAML et OIDC – Cas Avancés

• —Comparaison SAML vs OIDC : Choisir la bonne option
• —Bridge SAML/OIDC : Scénarios d'interopérabilité
• —Intégration avec des annuaires d'entreprise (LDAP, AD)
• —Gestion des attributs et transformations
• —Gestion des déconnexions (Single Logout)

11.Sécurité et Bonnes Pratiques en Fédération

• —Vulnérabilités courantes (replay attacks, CSRF, XSS)
• —Mesures de protection : HSTS, encodage, chiffrement
• —Authentification multifacteur (MFA) avec la fédération
• —Monitoring et journalisation des événements de connexion
• —Gestion des clés critiques et renouvellement des certificats
• —=== MODULE appelé Atelier Pratique et Dépannage
• —MODULE_NUMBER: 12
• —MODULE_TITLE: Atelier Pratique et Dépannage
• —MODULE_CONTENT:
• —Mise en situation : Configuration d'un scénario complet
• —Dépannage de problèmes d'intégration courants (erreurs, config)
• —Analyse de traces et diagnostics de flux d'authentification
• —Questions/Réponses approfondies
• —Résumé des bonnes pratiques et ressources supplémentaires
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Maîtriser les protocoles SAML 2 & OpenID Connect
• —COMPETENCE_CONTENT: Appliquer les principes fondamentaux et distinguer les flux d'authentification de SAML 2 et OpenID Connect pour sécuriser l'accès aux applications et services.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Configurer IdP/SP (SAML) & OP/RP (OIDC)
• —COMPETENCE_CONTENT: Implémenter et configurer les Identity Providers/Service Providers (SAML) et OpenID Providers/Relying Parties (OIDC) pour des environnements distribués.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Sécuriser la gestion des identités fédérées
• —COMPETENCE_CONTENT: Identifier les vulnérabilités, intégrer les bonnes pratiques de sécurité (chiffrement, signatures, MFA) et diagnostiquer les problèmes de fédération d'identités.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Optimiser l'interopérabilité & SSO
• —COMPETENCE_CONTENT: Choisir le protocole adapté aux besoins, gérer les attributs et mettre en œuvre le Single Sign-On (SSO) pour une expérience utilisateur fluide et sécurisée.