Authentification - Architectures et solutions

Rechercher une formation

Fiche originale

Partager sur :

Objectifs, programme, validation de la formation

Objectifs

Présenter une démarche méthodologique pour mener sur les services "Authentification", "Authorization" et "Accounting".

Description, programmation

Introduction

Le concept AAA
Les services fournis
La demande du marché

Les concepts de l’architecture sécurisée

Les mécanismes d’authentification et d’autorisation de Microsoft
Authentifications et autorisations dans le monde Unix
Les méthodes d’accès aux réseaux d’entreprise
Les dispositifs pour accéder aux applications

Les technologies de l’architecture sécurisée

Les techniques de chiffrement
Les algorithmes MD5, AES, RSA...
Les infrastructures Kerberos, RADIUS, PAM, LDAP...
Les protocoles de vérification comme WinBind, SASL, GSSAPI...
Les API (JAAS…)
La définition des autorisations
Les groupes et rôles
Les modèles d’organisation RBAC, PDP et PEP

Les services de l’architecture sécurisée

L’authentification forte
L’authentification unique SSO et WebSSO
L’authentification centralisée
La gestion des mots de passe
Les clés et les certificats numériques
Les autorisations
L’accounting et l’audit

Les outils utilisés en entreprise

Panorama sur les solutions Open Source
Les applications CAS, OpenSSO, tripleSec...
Les produits commerciaux
Les logiciels TAM, TIM, IDM, OAS...
Avantages et inconvénients

Conclusion

La compréhension des besoins
Savoir évaluer la solution la plus appropriée
Les solutions de demain

Niveau de sortie information non communiquée