Principes de l'IAM
Identité numérique, rôles et attributs (RBAC/ABAC), annuaire et coffre-fort de secrets, SSO et fédération, MFA, NAC — et la place incontournable d'Active Directory.
Gestion des Identités et des Accès
Identité numérique, SSO et fédération, MFA, protocoles (SAML, OAuth2/OIDC, Kerberos, FIDO2), gouvernance des identités — jusqu'au Zero Trust et au Cloud.
Protocoles, normes et standards de l'IAM
SAML 2.0, OAuth 2.0, OpenID Connect, LDAP/Kerberos, WebAuthn/FIDO2, RADIUS + 802.1X et TACACS+ — flux à l'appui — puis les normes ISO, les standards IETF et le règlement eIDAS.
Gouvernance et administration des identités (IGA)
Cycle de vie Joiner / Mover / Leaver, provisioning, revues d'accès, séparation des tâches : l'IGA, étage de gouvernance de l'IAM, interconnecté à tout le SI.
Panorama des solutions IAM
Les briques open source (Samba AD, Vaultwarden, FreeRADIUS, Keycloak, LemonLDAP::NG, Syncope, MidPoint) et les références du marché, passées au crible d'une grille d'analyse fonctionnelle.
ZTNA — Zero Trust Network Access
Aucune confiance implicite, vérification continue, accès granulaire, applications masquées : le ZTNA face au VPN, architectures à l'appui.
IAM Cloud : identités, privilèges & fédération
Le « nouveau périmètre » : IAAA, moindre privilège et Zero Standing Privilege, RBAC/ABAC et Policy as Code, PAM, fédération SAML/OIDC, identités de workloads — décliné AWS, Azure, GCP, Kubernetes et OpenStack.
IAM Lab : la VM Debian-IAM
Une machine virtuelle prête à l'emploi pour pratiquer l'IAM : Samba AD, Keycloak, Vaultwarden, FreeRADIUS, OpenVPN, Guacamole, MinIO, OAuth2 Proxy, Syncope et MidPoint.
SSO SAML2 et NAC avec pfSense
Cas pratique : authentifier les administrateurs de pfSense en SSO SAML2 via Keycloak, avec droits hérités des groupes — puis RADIUS et double authentification TOTP.