Formation Sécuriser les identités numériques : Fédération avec SAML 2 et OpenID Connect

Introduction à la Fédération d'Identités et Concepts Clés

• —Définition et enjeux de la fédération d'identités
• —Rôles et acteurs (Identity Provider, Service Provider)
• —Avantages : SSO, sécurité, interopérabilité, gestion des accès
• —Evolution des systèmes d'authentification
• —Synthèse des besoins métiers et techniques

Bases de la Cryptographie pour la Fédération

• —Explorer les concepts clés de la cryptographie symétrique et asymétrique
• —Appliquer les techniques de signature numérique pour garantir l'intégrité
• —Utiliser les certificats SSL/TLS pour sécuriser les communications
• —Comprendre le rôle des algorithmes de hachage dans la fédération d'identités
• —Évaluer l'importance de la gestion des clés dans les systèmes de fédération

SAML 2 – Principes et Flux

• —Historique et architecture de SAML 2
• —Assertions SAML : Structure et contenu
• —Métadonnées SAML : Échange et confiance
• —Les flux d'authentification (Redirection, POST, Artifact)
• —Cas d'usage typiques de SAML 2

Implémentation de SAML 2 – Pratique IdP

• —Configuration d'un Identity Provider SAML (ex: Keycloak, SimpleSAMLphp)
• —Génération et gestion des certificats
• —Définition des attributs utilisateurs
• —Interopérabilité et erreurs courantes IdP
• —Bonnes pratiques de sécurisation IdP

Implémentation de SAML 2 – Pratique SP

• —Configuration d'un Service Provider SAML (ex: Spring Security SAML)
• —Consommation des assertions SAML
• —Validation des signatures et chiffrement
• —Gestion des sessions et gestion des erreurs SP
• —Sécurisation du SP et mapping des rôles

OpenID Connect – Introduction et Concepts Clés

• —Origine et avantages d'OpenID Connect (OIDC)
• —OIDC sur OAuth 2.0 : Comprendre la superposition
• —Rôles OIDC : OpenID Provider, Relying Party
• —Scopes et Claims : Définition et utilisation
• —Jetons (Access Token, ID Token, Refresh Token)

OpenID Connect – Flux d'Authentification

• —Flux d'OpenID Connect : Code, Implicit, Hybrid
• —Échange de jetons et point de terminaison UserInfo
• —Validation de l'ID Token : Signature, audience, durée de vie
• —Gestion des erreurs et messages d'authentification
• —Cas d'usage mobile et SPA avec OIDC

Implémentation d'OpenID Connect – Côté Client

• —Intégration d'une Relying Party (client OIDC)
• —Utilisation de bibliothèques OIDC pour différents langages
• —Gestion des sessions client et gestion des cookies
• —Bonnes pratiques de sécurisation client OIDC
• —Traitement des données d'identité reçues

Administration et Outils pour OpenID Connect

• —Configuration d'un OpenID Provider (ex: Keycloak, Auth0)
• —Enregistrement des clients (Public/Confidential)
• —Gestion des scopes et des claims personnalisés
• —Audit des logs et débogage des flux
• —Surveillance de la performance et de la sécurité

Fédérer avec SAML et OIDC – Cas Avancés

• —Comparaison SAML vs OIDC : Choisir la bonne option
• —Bridge SAML/OIDC : Scénarios d'interopérabilité
• —Intégration avec des annuaires d'entreprise (LDAP, AD)
• —Gestion des attributs et transformations
• —Gestion des déconnexions (Single Logout)

Sécurité et Bonnes Pratiques en Fédération

• —Vulnérabilités courantes (replay attacks, CSRF, XSS)
• —Mesures de protection : HSTS, encodage, chiffrement
• —Authentification multifacteur (MFA) avec la fédération
• —Monitoring et journalisation des événements de connexion
• —Gestion des clés critiques et renouvellement des certificats
• —=== MODULE appelé Atelier Pratique et Dépannage
• —MODULE_NUMBER: 12
• —MODULE_TITLE: Atelier Pratique et Dépannage
• —MODULE_CONTENT:
• —Mise en situation : Configuration d'un scénario complet
• —Dépannage de problèmes d'intégration courants (erreurs, config)
• —Analyse de traces et diagnostics de flux d'authentification
• —Questions/Réponses approfondies
• —Résumé des bonnes pratiques et ressources supplémentaires
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Maîtriser les protocoles SAML 2 & OpenID Connect
• —COMPETENCE_CONTENT: Appliquer les principes fondamentaux et distinguer les flux d'authentification de SAML 2 et OpenID Connect pour sécuriser l'accès aux applications et services.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Configurer IdP/SP (SAML) & OP/RP (OIDC)
• —COMPETENCE_CONTENT: Implémenter et configurer les Identity Providers/Service Providers (SAML) et OpenID Providers/Relying Parties (OIDC) pour des environnements distribués.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Sécuriser la gestion des identités fédérées
• —COMPETENCE_CONTENT: Identifier les vulnérabilités, intégrer les bonnes pratiques de sécurité (chiffrement, signatures, MFA) et diagnostiquer les problèmes de fédération d'identités.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Optimiser l'interopérabilité & SSO
• —COMPETENCE_CONTENT: Choisir le protocole adapté aux besoins, gérer les attributs et mettre en œuvre le Single Sign-On (SSO) pour une expérience utilisateur fluide et sécurisée.

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales des systèmes d'exploitation (Linux/Windows) - Notions de base en réseau (HTTP/HTTPS) - Familiarité avec les concepts d'authentification et d'autorisation - Expérience de développement ou d'administration IT est un plus

- Ordinateur portable avec au minimum 8 Go de RAM - Accès administrateur pour l'installation de logiciels (machines virtuelles, outils de développement) - Connexion internet stable - Logiciel de virtualisation (VirtualBox ou VMWare) pré-installé et fonctionnel (recommandé)

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

La fédération d'identités permet de sécuriser l'accès à vos applications et services, d'améliorer la gestion des identités dans vos environnements distribués et d'optimiser l'interopérabilité et l'authentification unique (SSO).

Vous allez apprendre à maîtriser les protocoles SAML 2 et OpenID Connect, à configurer les Identity Providers (IdP) et les Service Providers (SP) avec SAML, les OpenID Providers (OP) et les Relying Parties (RP) avec OpenID Connect, et à sécuriser la gestion des identités fédérées.

Oui, vous aurez accès à un environnement de formation virtuel pour pratiquer les concepts appris et vous exercer en toute sécurité.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.