Formation Gestion des identités et des accès (IAM)

La mise en œuvre d’une stratégie de gestion des identités et des accès a pour but de renforcer la sécurité et de simplifier l’accès aux informations les plus importantes des entreprises. Au cours de cette formation Gestion des identités et des accès vous apprendrez à mettre en œuvre un système d’authentification unique reposant sur un système robuste qui s’appuie sur une infrastructure PKI respectant les normes de l’industrie, une stratégie de gestion fédérée des identités et les dernières technologies cloud.

Objectif opérationnel : 

Savoir mettre en œuvre un système d'authentification robuste et une stratégie de gestion fédérée des identités et les dernières technologies cloud.

Objectifs pédagogiques : 

À l'issue de cette formation Gestion des identités et des accès, vous aurez acquis les connaissances et compétences nécessaires pour :

• Mettre en œuvre une stratégie de gestion des identités / authentification pour contrôler l’accès à vos ressources informatiques
• Élaborer un système d'infrastructure à clé publique (PKI) pour gérer les relations de confiance de l’entreprise
• Mettre en place des relations de confiance externes entre les organisations partageant une stratégie de gestion des identités commune
• Améliorer l’authentification avec les certificats numériques, les cartes à puce et la biométrie
• Étendre l’authentification unique (SSO) aux clouds Azure et Amazon.

Public :

Ce cours s'adresse à toute personne chargée de la sécurité des entreprises : élaboration des stratégies de sécurité globales, évaluation des différentes solutions de gestion des identités pour une entreprise, B2B ou Internet. Cette formation s’adresse également aux responsables techniques, tels que les agents de sécurité des données d’entreprise, les responsables de la sécurité globale, des ordinateurs et des réseaux, ainsi qu’aux professionnels chargés d’élaborer et de mettre en place une stratégie de gestion des identités au sein de leur entreprise.

Prérequis :

Il est conseillé de connaître les enjeux de sécurité abordés, par exemple, dans la formation Fondamentaux de la SSI. Vous devez également savoir utiliser un système d’exploitation Windows.

La gestion des identités

Bases de données d’authentification

Le contrôle d’accès aux données

Notions de cryptographie

Implémentation de la cryptographie

Infrastructure à clés publiques

Développement des relations de confiance avec la gestion fédérée des identités

Gestion fédérée des identités avec Microsoft ADFS 3.0

Fédération Microsoft Azure & AWS SSO/IAM Identity Center

Gestion des identités pour les appareils mobiles et tendance BYOD
Enregistrement des appareils mobiles avec des certificats

Pour une meilleure assimilation des connaissances, ce programme propose plusieurs travaux pratiques tels que:

• Utilisation des lacunes protocolaires
• Simuler un échange de clés diffie hellman
• Installation et configuration d’un serveur ssh
• Utilisation de openssl pour échanger de manière sécurisée
• Magasin de certificats Microsoft
• Mise en œuvre d'une autorité de certification racine Microsoft
• Mise en œuvre d’une autorité de certification intermédiaire Microsoft
• Configuration et émission d’un certificat utilisateur
• Authentification web par certificat
• Echange d’email sécurisé
• Authentification web Firefox et signature électronique de document PDF et Word
• Inscription d’un utilisateur carte à puce par un agent d’inscription
• Archivage et restauration de certificat
• Configuration SSO avec ADFS
• Installer et configure azure ad connect
• Federation AWS IAM avec azure ad
• Utiliser AWS SSO pour s’intégrer avec azure ad
• Configurer le protocole d'inscription des certificats simple (SCEP)