Formation Formation Administration Red Hat Single Sign-On: Maîtriser l'Authentification Unique

01.Introduction à Red Hat SSO et aux Concepts d'Authentification

• —Présentation de Red Hat Single Sign-On (Keycloak)
• —Concepts fondamentaux de l'authentification et de l'autorisation
• —Standards d'authentification : OAuth 2.0, OpenID Connect, SAML
• —Architecture de Red Hat SSO : composants et déploiement
• —Cas d'usage et bénéfices du SSO en entreprise

02.Installation et Configuration Initiale de Red Hat SSO

• —Prérequis système et installation de Red Hat SSO
• —Configuration initiale et démarrage du serveur
• —Accès à la console d'administration et aux interfaces
• —Modes de déploiement : standalone, domaine, cluster
• —Sauvegarde et restauration de la configuration

03.Gestion des Realms et des Clients

• —Création et gestion des Realms (domaines de sécurité)
• —Rôle et importance des Realms pour l'isolation
• —Enregistrement et configuration des clients (applications)
• —Types de clients : public, confidentiel, bearer-only
• —Paramètres de sécurisation pour les clients

04.Gestion Avancée des Utilisateurs et Groupes

• —Création, modification et suppression d'utilisateurs
• —Gestion des attributs utilisateurs et des informations
• —Organisation des utilisateurs en groupes
• —Attributions de rôles aux utilisateurs et aux groupes
• —Migration d'utilisateurs existants

05.Administration des Rôles et des Permissions

06.Fédération d'Identités et Providers d'Identité

• —Intégration avec des annuaires LDAP/Active Directory
• —Configuration des providers d'identité externes (IDP)
• —Connexion à des fournisseurs via SAML ou OpenID Connect
• —Transformation et mappage des attributs d'identité
• —Stratégies de fédération et d'authentification unique

07.Flux d'Authentification OAuth 2.0 et OpenID Connect

• —Approfondissement des flux OAuth 2.0 (Authorization Code, Implicit)
• —Comprendre OpenID Connect et les jetons d'identité (ID Token)
• —Configuration des flux pour différentes architectures applicatives
• —Gestion des scopes et des consentements utilisateurs
• —Cas pratiques d'intégration à des applications web

08.Sécurisation Avancée de Red Hat SSO

• —Configuration de l'authentification multifacteur (MFA)
• —Gestion des révocations de jetons et des sessions
• —Stratégies de renforcement de la sécurité (HTTPS, HTTP/2)
• —Monitoring des événements de sécurité et audit logs
• —Meilleures pratiques pour la protection de l'instance SSO

09.Personnalisation et Thèmes Graphiques

• —Comprendre les mécanismes de branding et de personnalisation
• —Création et modification de thèmes personnalisés
• —Personnalisation des pages de connexion et d'enregistrement
• —Intégration de logos et de styles d'entreprise
• —Gestion multilingue des interfaces utilisateurs

10.Intégration d'Applications existantes et Microservices

• —Intégration d'applications Java (Spring Boot, WildFly)
• —Intégration d'applications Node.js, Python, PHP
• —Sécurisation des APIs RESTful avec Red Hat SSO
• —Kits de développement (SDK) et adaptateurs Keycloak
• —Modèles d'intégration pour les architectures microservices

11.Monitoring, Performance et Dépannage

• —Outils de monitoring et métriques de performance
• —Analyse des logs et résolution des erreurs courantes
• —Optimisation des performances du serveur SSO
• —Dépannage des problèmes d'authentification et d'autorisation
• —Utilisation des outils de debug de Red Hat SSO

12.Stratégies de Déploiement et Haute Disponibilité

• —Déploiement en cluster pour la haute disponibilité
• —Intégration avec des bases de données externes
• —Stratégies de montée en charge et de scalabilité horizontale
• —Solutions de reprise après sinistre (DR)
• —Maintenance et mises à jour de Red Hat SSO