Il est nécessaire de disposer d’une connaissance générale des principes liés à la gestion des accès (identification, authentification, autorisation) et ux applications Web, ainsi que les protocoles de fédération d’identité (SAML, OIDC, OAuth).

Public visé :

• RSSI
• Ingénieur sécurité
• Architecte
• Consultant sécurité

• Comprendre les différents modules de la solution CyberArk Identity

• Avoir un rappel sur la fédération d’identité́ et ses principaux protocoles

• Configurer les paramètres de base de son tenant CyberArk Identity
  
  
• Raccorder des applications sur la base des protocoles de fédération (SAML & OIDC)
  
  
• Mettre en place l’authentification forte (MFA)
  
  
• Raccorder et provisionner une application Saas
  
  
• Intégrer des protocoles dans les applications

1 ère journée

Partie 1 – Rappel sur la fédération d’identité́ :
● Théorie de la fédération d’identité́ : principe, causes et objectifs
● Principaux protocoles : SAML v2, OpenID Connect et OAuth

Partie 2 – Configuration de base CyberArk :
● Présentation théorique de la solution
● Principe de raccordement à l’annuaire MS AD
Travaux pratiques : configuration d’un tenant CyberArk de test, raccordement d’un
annuaire MS AD, premières personnalisations graphiques

Partie 3 – Fédération d’applications en SAMLv2 :
● Mise en œuvre de SAML dans CyberArk
Travaux pratiques : raccordement d’une application
SAML2 dans CyberArk, manipulation de l’assertion SAML, SLO

Partie 4 – Fédération d’identité́ OpenID Connect :
● Protocole OIDC : concept, flux (authorization code, implicit, hybrid), SLO
● Mise en œuvre d’OIDC dans CyberArk
Travaux pratiques : authorization code flow, implicite flow, hybrid flow, exploitation de
l’IDToken

2 ème journée

Partie 5 – Mise en œuvre du MFA :
● Principes de l’authentification forte : typologie des seconds facteurs, authentification
adaptive
● MFA dans CyberArk : seconds facteurs disponibles, policies.
Travaux pratiques : mise en œuvre du MFA, policy de déclenchement

Partie 6 – Raccordement et provisioning d’une application SaaS :
● Principe du provisioning
● Possibilité́ de la solution CyberArk : catalogue d’applications
Travaux pratiques : mise en œuvre sur une application SaaS

Partie 7 – Intégration des protocoles dans les applications :
● Principe d’intégration : application multi page, application single page
Travaux pratiques : intégration OIDC, intégration SAML2