Formation Formation Administration Red Hat Single Sign-On: Maîtriser l'Authentification Unique

Programme de la formation
Formation Administration Red Hat Single Sign-On: Maîtriser l'Authentification Unique

• Introduction à Red Hat SSO et aux Concepts d'Authentification

  - Présentation de Red Hat Single Sign-On (Keycloak)
  - Concepts fondamentaux de l'authentification et de l'autorisation
  - Standards d'authentification : OAuth 2.0, OpenID Connect, SAML
  - Architecture de Red Hat SSO : composants et déploiement
  - Cas d'usage et bénéfices du SSO en entreprise

• Installation et Configuration Initiale de Red Hat SSO

  - Prérequis système et installation de Red Hat SSO
  - Configuration initiale et démarrage du serveur
  - Accès à la console d'administration et aux interfaces
  - Modes de déploiement : standalone, domaine, cluster
  - Sauvegarde et restauration de la configuration

• Gestion des Realms et des Clients

  - Création et gestion des Realms (domaines de sécurité)
  - Rôle et importance des Realms pour l'isolation
  - Enregistrement et configuration des clients (applications)
  - Types de clients : public, confidentiel, bearer-only
  - Paramètres de sécurisation pour les clients

• Gestion Avancée des Utilisateurs et Groupes

  - Création, modification et suppression d'utilisateurs
  - Gestion des attributs utilisateurs et des informations
  - Organisation des utilisateurs en groupes
  - Attributions de rôles aux utilisateurs et aux groupes
  - Migration d'utilisateurs existants

• Administration des Rôles et des Permissions
• Fédération d'Identités et Providers d'Identité

  - Intégration avec des annuaires LDAP/Active Directory
  - Configuration des providers d'identité externes (IDP)
  - Connexion à des fournisseurs via SAML ou OpenID Connect
  - Transformation et mappage des attributs d'identité
  - Stratégies de fédération et d'authentification unique

• Flux d'Authentification OAuth 2.0 et OpenID Connect

  - Approfondissement des flux OAuth 2.0 (Authorization Code, Implicit)
  - Comprendre OpenID Connect et les jetons d'identité (ID Token)
  - Configuration des flux pour différentes architectures applicatives
  - Gestion des scopes et des consentements utilisateurs
  - Cas pratiques d'intégration à des applications web

• Sécurisation Avancée de Red Hat SSO

  - Configuration de l'authentification multifacteur (MFA)
  - Gestion des révocations de jetons et des sessions
  - Stratégies de renforcement de la sécurité (HTTPS, HTTP/2)
  - Monitoring des événements de sécurité et audit logs
  - Meilleures pratiques pour la protection de l'instance SSO

• Personnalisation et Thèmes Graphiques

  - Comprendre les mécanismes de branding et de personnalisation
  - Création et modification de thèmes personnalisés
  - Personnalisation des pages de connexion et d'enregistrement
  - Intégration de logos et de styles d'entreprise
  - Gestion multilingue des interfaces utilisateurs

• Intégration d'Applications existantes et Microservices

  - Intégration d'applications Java (Spring Boot, WildFly)
  - Intégration d'applications Node.js, Python, PHP
  - Sécurisation des APIs RESTful avec Red Hat SSO
  - Kits de développement (SDK) et adaptateurs Keycloak
  - Modèles d'intégration pour les architectures microservices

• Monitoring, Performance et Dépannage

  - Outils de monitoring et métriques de performance
  - Analyse des logs et résolution des erreurs courantes
  - Optimisation des performances du serveur SSO
  - Dépannage des problèmes d'authentification et d'autorisation
  - Utilisation des outils de debug de Red Hat SSO

• Stratégies de Déploiement et Haute Disponibilité

  - Déploiement en cluster pour la haute disponibilité
  - Intégration avec des bases de données externes
  - Stratégies de montée en charge et de scalabilité horizontale
  - Solutions de reprise après sinistre (DR)
  - Maintenance et mises à jour de Red Hat SSO