FreeIPA et Red Hat IDM — gestion centralisée des identités sous Linux
FreeIPA, et sa déclinaison supportée Red Hat Identity Management, apportent au monde Linux ce qu'Active Directory offre au monde Windows : annuaire, authentification centralisée, autorité de certification et gestion unifiée des politiques d'accès. C'est le socle indispensable d'une infrastructure Linux gouvernée, auditable et conforme.
Objectifs de la formation
- Comprendre l'architecture de la solution : annuaire, authentification, noms, certificats.
- Installer un serveur et déployer des réplicas pour la haute disponibilité.
- Enrôler des clients Linux et gérer utilisateurs, groupes et hôtes.
- Mettre en œuvre des règles d'accès et d'élévation de privilèges centralisées.
- Exploiter l'autorité de certification intégrée et le cycle de vie des certificats.
- Configurer l'authentification à deux facteurs et l'interopérabilité avec l'existant.
Public concerné
- Administrateurs systèmes Linux.
- Ingénieurs sécurité et responsables de la gestion des identités.
- Équipes infrastructure en charge de la conformité.
Prérequis
- Administration Linux confirmée.
- Notions de résolution de noms, d'annuaire et d'infrastructure à clés publiques.
Programme détaillé
Jour 1 — Architecture et déploiement
- Composants de la solution et modèle de sécurité
- Installation du serveur et intégration à la résolution de noms
- Enrôlement des clients et fonctionnement du démon d'authentification
Jour 2 — Gouvernance des identités et des accès
- Utilisateurs, groupes, hôtes et politiques de mots de passe
- Règles de contrôle d'accès et d'élévation de privilèges centralisées
- Délégation, rôles et privilèges administratifs
Jour 3 — Certificats, résilience et interopérabilité
- Autorité de certification intégrée et gestion du cycle des certificats
- Réplicas, sauvegarde et restauration de l'annuaire
- Authentification à deux facteurs et relation de confiance avec l'existant
Certification
À l'issue de cette formation, vous recevrez une attestation de participation délivrée par ECINTELLIGENCE.
Autres formations qui pourraient vous intéresser
Analyste SOC niveau 1 — détection, analyse et réponse aux incidents
Présentiel et distancielLe centre opérationnel de sécurité est la première ligne de défense d'une organisation, et la qualification d'une alerte est un …
Durcissement Linux et conformité CIS avec Ansible
Présentiel et distancielLe durcissement des serveurs reste le meilleur rapport entre effort et réduction du risque. Encore faut-il l'appliquer de manière homogène, …
Prêt à développer vos compétences ?
Rejoignez des centaines de professionnels qui ont fait confiance à ECINTELLIGENCE pour leur montée en compétences.
Voir toutes nos formations