Formation Sécuriser les identités numériques : Fédération avec SAML 2 et OpenID Connect

Programme de la formation
Sécuriser les identités numériques : Fédération avec SAML 2 et OpenID Connect

• Introduction à la Fédération d'Identités et Concepts Clés

  - Définition et enjeux de la fédération d'identités
  - Rôles et acteurs (Identity Provider, Service Provider)
  - Avantages : SSO, sécurité, interopérabilité, gestion des accès
  - Evolution des systèmes d'authentification
  - Synthèse des besoins métiers et techniques

• Bases de la Cryptographie pour la Fédération
• SAML 2 – Principes et Flux

  - Historique et architecture de SAML 2
  - Assertions SAML : Structure et contenu
  - Métadonnées SAML : Échange et confiance
  - Les flux d'authentification (Redirection, POST, Artifact)
  - Cas d'usage typiques de SAML 2

• Implémentation de SAML 2 – Pratique IdP

  - Configuration d'un Identity Provider SAML (ex: Keycloak, SimpleSAMLphp)
  - Génération et gestion des certificats
  - Définition des attributs utilisateurs
  - Interopérabilité et erreurs courantes IdP
  - Bonnes pratiques de sécurisation IdP

• Implémentation de SAML 2 – Pratique SP

  - Configuration d'un Service Provider SAML (ex: Spring Security SAML)
  - Consommation des assertions SAML
  - Validation des signatures et chiffrement
  - Gestion des sessions et gestion des erreurs SP
  - Sécurisation du SP et mapping des rôles

• OpenID Connect – Introduction et Concepts Clés

  - Origine et avantages d'OpenID Connect (OIDC)
  - OIDC sur OAuth 2.0 : Comprendre la superposition
  - Rôles OIDC : OpenID Provider, Relying Party
  - Scopes et Claims : Définition et utilisation
  - Jetons (Access Token, ID Token, Refresh Token)

• OpenID Connect – Flux d'Authentification

  - Flux d'OpenID Connect : Code, Implicit, Hybrid
  - Échange de jetons et point de terminaison UserInfo
  - Validation de l'ID Token : Signature, audience, durée de vie
  - Gestion des erreurs et messages d'authentification
  - Cas d'usage mobile et SPA avec OIDC

• Implémentation d'OpenID Connect – Côté Client

  - Intégration d'une Relying Party (client OIDC)
  - Utilisation de bibliothèques OIDC pour différents langages
  - Gestion des sessions client et gestion des cookies
  - Bonnes pratiques de sécurisation client OIDC
  - Traitement des données d'identité reçues

• Administration et Outils pour OpenID Connect

  - Configuration d'un OpenID Provider (ex: Keycloak, Auth0)
  - Enregistrement des clients (Public/Confidential)
  - Gestion des scopes et des claims personnalisés
  - Audit des logs et débogage des flux
  - Surveillance de la performance et de la sécurité

• Fédérer avec SAML et OIDC – Cas Avancés

  - Comparaison SAML vs OIDC : Choisir la bonne option
  - Bridge SAML/OIDC : Scénarios d'interopérabilité
  - Intégration avec des annuaires d'entreprise (LDAP, AD)
  - Gestion des attributs et transformations
  - Gestion des déconnexions (Single Logout)

• Sécurité et Bonnes Pratiques en Fédération

  - Vulnérabilités courantes (replay attacks, CSRF, XSS)
  - Mesures de protection : HSTS, encodage, chiffrement
  - Authentification multifacteur (MFA) avec la fédération
  - Monitoring et journalisation des événements de connexion
  - Gestion des clés critiques et renouvellement des certificats
  === MODULE appelé Atelier Pratique et Dépannage
  MODULE_NUMBER: 12
  MODULE_TITLE: Atelier Pratique et Dépannage
  MODULE_CONTENT:
  - Mise en situation : Configuration d'un scénario complet
  - Dépannage de problèmes d'intégration courants (erreurs, config)
  - Analyse de traces et diagnostics de flux d'authentification
  - Questions/Réponses approfondies
  - Résumé des bonnes pratiques et ressources supplémentaires
  === COMPETENCE ===
  COMPETENCE_NUMBER: 1
  COMPETENCE_NAME: Maîtriser les protocoles SAML 2 & OpenID Connect
  COMPETENCE_CONTENT: Appliquer les principes fondamentaux et distinguer les flux d'authentification de SAML 2 et OpenID Connect pour sécuriser l'accès aux applications et services.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 2
  COMPETENCE_NAME: Configurer IdP/SP (SAML) & OP/RP (OIDC)
  COMPETENCE_CONTENT: Implémenter et configurer les Identity Providers/Service Providers (SAML) et OpenID Providers/Relying Parties (OIDC) pour des environnements distribués.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 3
  COMPETENCE_NAME: Sécuriser la gestion des identités fédérées
  COMPETENCE_CONTENT: Identifier les vulnérabilités, intégrer les bonnes pratiques de sécurité (chiffrement, signatures, MFA) et diagnostiquer les problèmes de fédération d'identités.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 4
  COMPETENCE_NAME: Optimiser l'interopérabilité & SSO
  COMPETENCE_CONTENT: Choisir le protocole adapté aux besoins, gérer les attributs et mettre en œuvre le Single Sign-On (SSO) pour une expérience utilisateur fluide et sécurisée.