Formation Gestion centralisée de la sécurité avec KeyCloak

Keycloak est une solution open source de gestion des identités et des accès (IAM). Il implémente en standard les protocoles (OpenID Connect, OAuth 2.0, et SAML). Les cas d’usage couvrent notamment Single-Sign On et délégation d'authentification (IdP), la sécurisation de tout type d’application (Web, API Rest, Mobile, ...), la fédération des utilisateurs, centralisation de la gestion des crédentiels et des rôles ainsi que la gestion centralisée des autorisations aux services de l’entreprise.

Après avoir effectué un rappel sur les protocoles standard implémentés dans Keycloak, cette formation KeyCloak Sécurité détaille une à une les fonctionnalités de KeyCloak ainsi que leur mise en place dans les différents types d’applications. En s'appuyant sur des exemples concrets et des cas réels d'utilisation, la formation apporte toutes les connaissances nécessaires pour utiliser et exploiter Keycloak de façon efficace et résoudre les problématiques les plus souvent rencontrées.

Objectif opérationnel : 

Savoir maîtriser les fonctionnalités de KeyCloak ainsi que leur mise en place dans les différents types d’applications.

Objectifs pédagogiques : 

À l'issue de cette formation KeyCloak Sécurité vous aurez acquis les connaissances et les compétences nécessaires pour :

• Avoir une vision complète des fonctionnalités et des cas d’usage de Keycloak
• Savoir mettre en place le SSO, plus précisément avec OpenID/Connect
• Être capable d’intégrer Keycloak dans vos applications (web, natif, API Rest, Micro-services)
• Savoir gérer les politiques d’accès à vos applications dans Keycloak
• Comprendre les tâches d’administration d’un cluster Keycloak

Public :

Ce cours KeyCloak Sécurité s'adresse aux aux architectes, développeurs et exploitants de système.

Prérequis :

Aucun.

Introduction

Rappels sur les standards

Authentification avec OpenID

Autorisation des accès avec oAuth2

Sécurisation des différents types d’application

Intégration

Stratégies d’autorisation

Administration Keycloak

Sécurisation Keycloak

De nombreux travaux pratiques (plus de 50%) sont proposés aux participants tout au long de la formation. Les solutions des ateliers seront fournies sous forme de dépôt Git. Elles utilisent des applications web implémentées soit avec Node.js soit avec Java/Spring-Quarkus.