Formation Mettre en œuvre Keycloak : maîtriser l'authentification et l'autorisation

Introduction à Keycloak et principes de l'IAM

• —Présentation de Keycloak et de son rôle dans l'écosystème de sécurité
• —Comprendre l'Identity and Access Management (IAM)
• —Authentification, autorisation et gestion des utilisateurs
• —Concepts clés : OpenID Connect, OAuth2, SAML
• —Architecture générale de Keycloak

Installation et Configuration Initiale

• —Prérequis et environnements supportés pour Keycloak
• —Installation de Keycloak standalone et via Docker/Podman
• —Configuration de la base de données (PostgreSQL, MySQL)
• —Accès à la console d'administration et première connexion
• —Vue d'ensemble de l'interface d'administration

Gestion des Realms et des Utilisateurs

• —Création et gestion des Realms (domaines de sécurité)
• —Types de comptes utilisateurs et groupes
• —Gestion des utilisateurs : création, modification, suppression
• —Réinitialisation de mot de passe et politiques de sécurité
• —Configuration des attributs utilisateur et des rôles

Gestion des Clients et des Protocoles

• —Comprendre les différents types de clients (public, confidentiel)
• —Enregistrement et configuration des clients (applications)
• —Configuration des protocoles : OpenID Connect, SAML
• —Flux d'authentification (Authorization Code Flow, Implicit Flow)
• —Paramètres de sécurité avancés pour les clients

Authentification Forte et MFA

• —Mise en œuvre de l'authentification multi-facteurs (MFA)
• —Intégration avec des fournisseurs de 2FA (TOTP, WebAuthn)
• —Configuration des chemins d'authentification (Authentication Flows)
• —Règles de politique de mot de passe et de session
• —Gestion des sessions et déconnexion unique (Single Logout)

Fédération d'Identités et Single Sign-On (SSO)

• —Comprendre les concepts de fédération d'identités
• —Intégration avec des fournisseurs d'identité externes (IdP)
• —Mise en place du Single Sign-On (SSO) inter-applications
• —Comprendre les brokers d'identité et leurs usages
• —Configuration de l'authentification sociale (Google, GitHub, etc.)

Gestion Avancée des Rôles et Autorisations

• —Rôles de Realm et rôles de Client (scopes)
• —Attribution des rôles aux utilisateurs et aux groupes
• —Introduction aux politiques d'autorisation (Authorization Services)
• —Stratégies d'autorisation (basées sur les rôles, les attributs)
• —Mise en œuvre de la sécurité basée sur les ressources

Intégration de Keycloak avec des Applications

• —Intégration Keycloak avec des applications Web (SpringBoot, ReactJS)
• —Utilisation des adaptateurs Keycloak (Keycloak Adapters)
• —Implémentation des flux OAuth2/OIDC dans le code applicatif
• —Gestion des tokens (Access Token, ID Token, Refresh Token)
• —Debugging des problèmes d'intégration

SPI (Service Provider Interface) et Extensions

• —Introduction aux SPI Keycloak pour l'extension des fonctionnalités
• —Exemples de SPI : User Storage SPI, Authenticator SPI
• —Développement et déploiement de plugins personnalisés
• —Personnalisation de l'interface utilisateur de connexion/enregistrement
• —Bonnes pratiques pour l'extension de Keycloak

Monitoring, Logs et Audit

• —Configuration de la journalisation (logging) de Keycloak
• —Analyse des logs pour identifier les problèmes de sécurité
• —Mise en place du monitoring des performances de Keycloak
• —Utilisation des événements d'audit pour la traçabilité
• —Intégration avec des outils de SIEM (Security Information and Event Management)

Performance, Sauvegarde et Restauration

• —Optimisation des performances de Keycloak (cache, JVM)
• —Stratégies de sauvegarde de la base de données Keycloak
• —Procédures de restauration de Keycloak après sinistre
• —Mise à jour et migration de versions de Keycloak
• —Considérations pour les environnements de production

Bonnes Pratiques et Déploiement en Production

• —Sécurisation de l'environnement Keycloak (HTTPS, réseau)
• —Déploiement en cluster et haute disponibilité
• —Considérations de sécurité et durcissement (hardening)
• —Automation de l'administration via l'API REST Keycloak
• —Scénarios d'usage avancés et cas pratiques

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances de base en développement web (HTTP, REST). - Notions de base en administration système (Linux, conteneurs Docker un plus). - Familiarité avec les concepts de sécurité informatique (authentification, autorisation) est un plus. - Aucune connaissance préalable de Keycloak n'est requise.

- Ordinateur portable avec au minimum 8 Go de RAM. - Accès administrateur sur la machine pour installer les logiciels nécessaires. - Connexion internet stable. - Un éditeur de texte/IDE (VS Code, IntelliJ IDEA). - Docker et Docker Compose (recommandé pour certains exercices pratiques).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Keycloak est une solution d'authentification et d'autorisation leader sur le marché qui permet de sécuriser vos applications en utilisant des mécanismes d'authentification forte, la gestion des identités et les autorisations. C'est important pour protéger vos données sensibles et éviter les attaques de sécurité.

Les avantages de l'utilisation de Keycloak incluent la sécurisation des données sensibles, la simplification de l'accès à vos applications avec le Single Sign-On (SSO), la facilité de déploiement et de configuration, ainsi que la possibilité d'intégrer des identités externes.

Dans cette formation, vous apprendrez à maîtriser le déploiement et la configuration de Keycloak, à mettre en œuvre les mécanismes d'authentification et d'autorisation, à fédérer les identités et à assurer le Single Sign-On (SSO), ainsi qu'à administrer et maintenir Keycloak en production.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.