- Durée
- 4 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Gestion identites acces IAM
La mise en œuvre d’une stratégie de gestion des identités et des accès a pour but de renforcer la sécurité et de simplifier l’accès aux informations les plus importantes des entreprises. Au cours de cette formation Gestion des identités et des accès vous apprendrez à mettre en œuvre un système d’authentification unique reposant sur un système robuste qui s’appuie sur une infrastructure PKI respectant les normes de l’industrie, une stratégie de gestion fédérée des identités et les dernières technologies cloud.
Objectifs pédagogiques
À l'issue de cette formation Gestion des identités et des accès, vous aurez acquis les connaissances et compétences nécessaires pour :
- Mettre en œuvre une stratégie de gestion des identités / authentification pour contrôler l’accès à vos ressources informatiques
- Élaborer un système d'infrastructure à clé publique (PKI) pour gérer les relations de confiance de l’entreprise
- Mettre en place des relations de confiance externes entre les organisations partageant une stratégie de gestion des identités commune
- Améliorer l’authentification avec les certificats numériques, les cartes à puce et la biométrie
- Étendre l’authentification unique (SSO) aux clouds Azure et Amazon.
Objectifs opérationnels
Savoir mettre en œuvre un système d'authentification robuste et une stratégie de gestion fédérée des identités et les dernières technologies cloud.
Programme
Contenu du cours, module par module
10 modules
- Les apports d’une stratégie de gestion des identités pour l’entreprise
- Définition de la Gestion des Identités
- L’identification
L’authentification
- L’authentification forte
- La biométrie pour l’authentification des personnes
- L’authentification multi facteur avec les téléphones mobiles
- L’autorisation
- L’administration et la gouvernance des identités
- Les bases de données d’authentification
- L’annuaire centralisé vs l’approche fédérative
- Les protocoles d’authentification
Les protocoles de propagation
- SAML, SOAP, XML Encryption, XML Signature
- Les annuaires LDAP V3
- Sécurisation des accès à l’annuaire (LDAPS, LDAP/TLS)
- Contrôle d’accès aux objets
- Audit des accès aux objets
- Publication de certificats
- Schéma, réplication
Méthode de gestion des autorisations
- DAC,MAC,RBAC,ABAC
- Les listes de contrôle d’accès
- Le chiffrement symétrique
- Le chiffrement asymétrique
- Le condensé
- La signature numérique
- Notion de certificats
- Stocker les clés privées sur des jetons matériels/modules de sécurité matériels
- Stocker les clés privées dans des conteneurs matériels
- Certificats X.509 v3 pour les PKI
- Définition des identités dans une infrastructure PKI
- Déterminer la durée de vie des certificats
- Contrôler l’accès avec les certificats d’attributs
- Élaborer une stratégie de gestion des certificats
- Sécurisation des clés privées
- Archiver automatiquement la clé privée de chiffrement
- Utiliser un agent de récupération des clés
- Associer des identités à des certificats
- Distribuer des certificats de confiance pour subordonner les autorités de certification (CA)
- Publier les listes des certificats révoqués
- Distribuer des certificats de confiance pour subordonner les autorités de certification (CA)
- Renforcer la sécurité avec une CA racine hors connexion
- Attribuer les rôles : CA émettrice, intermédiaire ou racine
- Faire confiance à une autorité de certification (CA)
- Respecter la politique de certification
- Évaluer les relations de confiance avec les CA externes
- Authentification unique (SSO)
- Gérer l’interopérabilité avec les revendications et les normes ouvertes de l’industrie
- Appliquer la vision du méta système des identités
- Authentification locale, accès distant
- Garantir l’interopérabilité et la portabilité des identités
- Concevoir des applications basées sur les revendications avec SAML
- Abstraction des protocoles WS-Trust et WS-Federation
- Partage des identités avec le cloud
- Développer l’AD (Active Directory) sur site pour l’hébergement Azure
- Mettre en œuvre l’authentification unique avec Azure pour les applications SaaS
- Fédération Amazon AWS
- S’authentifier avec les rôles IAM d’Amazon
- Connexion Microsoft fédérée aux services et aux instances Amazon
- Simplifier la gestion des identités et l'intégration entre différents systèmes d'identité dans le cloud (SCIM)
- Configurer le protocole d'inscription des certificats simple :
- Pour un MDM (Mobile device management) : exemple avec Microsoft Intune
- Pour des périphériques réseaux
Travaux pratiques
Pour une meilleure assimilation des connaissances, ce programme propose plusieurs travaux pratiques tels que :
- Utilisation des lacunes protocolaires
- Simuler un échange de clés diffie hellman
- Installation et configuration d’un serveur ssh
- Utilisation de openssl pour échanger de manière sécurisée
- Magasin de certificats Microsoft
- Mise en œuvre d'une autorité de certification racine Microsoft
- Mise en œuvre d’une autorité de certification intermédiaire Microsoft
- Configuration et émission d’un certificat utilisateur
- Authentification web par certificat
- Echange d’email sécurisé
- Authentification web Firefox et signature électronique de document PDF et Word
- Inscription d’un utilisateur carte à puce par un agent d’inscription
- Archivage et restauration de certificat
- Configuration SSO avec ADFS
- Installer et configurer azure ad connect
- Federation AWS IAM avec azure ad
- Utiliser AWS SSO pour s’intégrer avec azure ad
- Configurer le protocole d'inscription des certificats simple (SCEP)
Programme mis à jour le 15/04/2026
Public concerné
Ce cours s'adresse à toute personne chargée de la sécurité des entreprises : élaboration des stratégies de sécurité globales, évaluation des différentes solutions de gestion des identités pour une entreprise, B2B ou Internet. Cette formation s’adresse également aux responsables techniques, tels que les agents de sécurité des données d’entreprise, les responsables de la sécurité globale, des ordinateurs et des réseaux, ainsi qu’aux professionnels chargés d’élaborer et de mettre en place une stratégie de gestion des identités au sein de leur entreprise.
Prérequis
Il est conseillé de connaître les enjeux de sécurité abordés, par exemple, dans la formation Fondamentaux de la SSI. Vous devez également savoir utiliser un système d’exploitation Windows.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,6/5
17 avis
« Mon avis sur le contenu du stage : "Très très bonne présentation des aspects de la GIA, avec une progression dans les périmètres d'application. A noter que des compétences d'administrateur Windows sont très recommandées et ne figuraient pas dans la présentation commerciale (à ma connaissance), seulement dans le mail de convocation. A défaut (mon cas), le formateur est d'un grand secours." Ce que j'ai le plus apprécié : "Convivialité des lieux, quartier." »
BOURDIN FlorentSFR SA « Mon avis sur le contenu du stage : "Excellente formation alliant théorie et pratique, ponctuée de nombreux exemples concrets" Mon avis sur le formateur : "Merci à Michel pour son professionnalisme et son dynamisme. Je n'ai pas vu le temps passer, c'était une excellente formation." Ce que j'ai le plus apprécié : "Les VM, très très pratique, merci pour la mise à disposition d'un environnement clefs en main" Ce que j'ai le moins apprécié : "RAS" »
LLLA POSTE NANTES « Mon avis sur le contenu du stage : "Très bon contenu orienté technique tel que je m'y attendais et qui couvre la quasi totalité de la partie IAM. Peut-être essayer de travailler avec des solutions plus récentes pour certains points ou voir les différents outils possibles." Mon avis sur le formateur : "R.A.S" Ce que j'ai le plus apprécié : "Machines virtuelles propres et très fonctionnels" Ce que j'ai le moins apprécié : "R.A.S" »
NM
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Homologation de sécurité des systèmes d'informationRéf. SRGS2 joursFondamentalProchaine session : 23 nov.1 990 €
- ISO 22301 - Certified Lead ImplementerRéf. SICL5 joursIntermédiaireProchaine session : 30 nov.3 600 €
- ISO 23894 : Management des risques liés à l'IARéf. MRIA2 joursIntermédiaireProchaine session : 26 avr.1 590 €
- ISO 23894 : Sensibilisation au Management des risques lié à l'IARéf. SSIA1 jourFondamentalProchaine session : 11 déc.950 €