Cours de gestion des identités

Leçon 1 • Concepts Clés et Terminologie de l'Identité

Introduit les termes essentiels utilisés tout au long du cours. Un vocabulaire précis permet une communication exacte avec les parties prenantes techniques et commerciales.

Leçon 2 • Contexte Réglementaire et de Conformité

Explique comment les réglementations sur la protection des données et le contrôle d'accès façonnent les exigences IAM. Les étudiants relient les obligations de conformité aux choix de conception technique.

Leçon 3 • Aperçu des Menaces et des Risques Liés à l'Identité

Passe en revue les vecteurs d'attaque courants basés sur l'identité et leur impact organisationnel. Motive la nécessité de contrôles d'identité structurés.

Leçon 4 • Qu'est-ce que la Gestion des Identités

Définit la gestion des identités et son rôle dans la sécurisation des environnements numériques. Relie les concepts fondamentaux aux besoins réels de contrôle d'accès.

Leçon 1 • Active Directory et Annuaires Cloud

Compare Active Directory sur site avec les services d'annuaire natifs du cloud. Les étudiants font correspondre les différences de fonctionnalités aux scénarios de déploiement.

Leçon 2 • Renforcement de la Sécurité du Magasin d'Identités

Applique des contrôles de sécurité pour protéger l'infrastructure d'annuaire contre les attaques. Soutient directement la sensibilisation aux menaces introduite au Chapitre 1.

Leçon 3 • Protocole Léger d'Accès aux Annuaires

Couvre LDAP comme protocole standard pour interroger et modifier les données d'annuaire. Les étudiants effectuent des recherches, des liaisons et des modifications sur un annuaire actif.

Leçon 4 • Fondamentaux des Services d'Annuaire

Explique le but et la structure des services d'annuaire en tant que magasins d'identités centraux. Établit la base technique pour toutes les opérations d'identité ultérieures.

Leçon 1 • Authentification Sans Mot de Passe

Couvre FIDO2, les clés d'accès et les approches basées sur les certificats qui éliminent les secrets partagés. Les étudiants évaluent les obstacles à l'adoption et les chemins de migration.

Leçon 2 • Authentification Adaptative et Basée sur les Risques

Applique des signaux contextuels pour ajuster dynamiquement la force de l'authentification. S'appuie sur les concepts MFA pour créer des politiques intelligentes et sensibles à l'utilisateur.

Leçon 3 • Authentification par Mot de Passe

Examine les mécanismes des mots de passe, leur stockage et leurs faiblesses courantes. Fournit la base de référence à laquelle les méthodes plus fortes sont comparées.

Leçon 4 • Protocoles d'Authentification Fédérée

Explique SAML, OAuth 2.0 et OpenID Connect comme normes d'authentification inter-domaines. Les étudiants tracent les flux de jetons et configurent les relations de confiance.

Leçon 1 • Moindre Privilège et Séparation des Tâches

Applique le principe du moindre privilège et les contrôles SoD pour réduire les risques internes. Se connecte directement aux scénarios de menace introduits au Chapitre 1.

Leçon 2 • Ingénierie et Conception des Rôles

Guide le processus de définition, de structuration et de maintenance des rôles dans les systèmes RBAC. Les étudiants appliquent des techniques d'extraction de rôles à des données organisationnelles réelles.

Leçon 3 • Autorisation Basée sur les Politiques

Introduit les langages de politique et les moteurs qui évaluent les décisions d'accès fines. Étend les concepts RBAC vers une autorisation dynamique et contextuelle.

Leçon 4 • Modèles de Contrôle d'Accès de Base

Passe en revue les modèles DAC, MAC, RBAC et ABAC et leurs compromis. Fournit le cadre théorique pour toutes les décisions de conception d'autorisation.

Leçon 1 • Configuration du Fournisseur d'Identité

Guide la configuration d'un fournisseur d'identité pour le SSO basé sur SAML et OIDC. Les étudiants configurent les métadonnées, les certificats et les mappages d'attributs.

Leçon 2 • Fédération et Confiance Inter-Domaines

Établit la confiance fédérée entre les organisations en utilisant les normes de fédération d'identité. Permet des scénarios sécurisés d'accès B2B et partenaires.

Leçon 3 • Architecture et Avantages du SSO

Explique comment le SSO centralise l'authentification et réduit la fatigue des identifiants. Relie les connaissances sur les protocoles du Chapitre 3 aux modèles de déploiement en entreprise.

Leçon 4 • Intégration du Fournisseur de Services

Connecte les applications à un fournisseur d'identité en tant que fournisseurs de services SAML ou OIDC. Les étudiants dépannent les échecs d'intégration courants à l'aide de traces de protocole.

Leçon 1 • Protocole SCIM pour l'Approvisionnement d'Identités

Couvre la norme System for Cross-domain Identity Management pour l'approvisionnement automatisé. Les étudiants configurent les endpoints SCIM entre les fournisseurs d'identité et les applications.

Leçon 2 • Processus d'Arrivée, de Mobilité et de Départ

Définit les trois événements principaux du cycle de vie et leurs implications IAM. Établit le cadre de processus que les sections suivantes opérationnalisent.

Leçon 3 • Approvisionnement et Désapprovisionnement Automatisés

Met en œuvre la création et la suppression automatisées de comptes à l'aide d'outils de gouvernance d'identité. Réduit les erreurs manuelles et accélère la fourniture d'accès.

Leçon 4 • Qualité et Gouvernance des Données d'Identité

Aborde la précision, l'exhaustivité et la cohérence des données dans les magasins d'identités. Garantit que les processus du cycle de vie produisent des enregistrements d'identité fiables et dignes de confiance.

Leçon 1 • Classification des Comptes Privilégiés

Identifie et catégorise les types de comptes privilégiés à travers les systèmes et environnements. Construit la base d'inventaire requise pour tous les contrôles PAM.

Leçon 2 • Accès Privilégié Juste-à-Temps

Accorde des permissions élevées uniquement lorsque nécessaire et les révoque automatiquement. Applique les principes de moindre privilège du Chapitre 4 aux scénarios privilégiés.

Leçon 3 • PAM pour les Environnements Cloud et DevOps

Étend les contrôles PAM aux consoles cloud, pipelines CI/CD et infrastructure-as-code. Aborde les défis uniques d'accès privilégié des plateformes de livraison modernes.

Leçon 4 • Gestion des Sessions Privilégiées

Enregistre, surveille et contrôle les sessions privilégiées en temps réel. Fournit des preuves médico-légales et permet une intervention en direct pendant les activités suspectes.

Leçon 1 • Audit, Reporting et Preuves de Conformité

Génère des rapports prêts pour l'audit et des ensembles de preuves à partir des données de la plateforme IGA. Permet aux organisations de démontrer leur conformité aux auditeurs internes et externes.

Leçon 2 • Application de la Séparation des Tâches

Opérationnalise les politiques SoD introduites au Chapitre 4 au sein d'une plateforme IGA. Les étudiants détectent, signalent et corrigent les violations SoD à grande échelle.

Leçon 3 • Cadres de Gouvernance des Identités

Introduit l'IGA en tant que discipline qui relie les opérations IAM à la gestion de la conformité et des risques. Positionne la gouvernance comme la couche stratégique au-dessus du cycle de vie et du contrôle d'accès.

Leçon 4 • Certification et Revues des Accès

Conçoit et exécute des campagnes de certification d'accès périodiques pour valider les droits. Répond directement aux exigences de conformité introduites au Chapitre 1.