Sécurité Red Hat : gestion des identités et intégration d'Active Directory avec examen

Description du cours

Apprenez à configurer et gérer Red Hat Identity Manager (IdM)

Ce cours permet d'acquérir les compétences requises pour configurer et gérer IdM, la solution complète de gestion des identités fournie avec Red Hat® Enterprise Linux.

Dans le cadre de ce cours, vous apprendrez à maîtriser les fonctionnalités les plus utilisées de Red Hat Identity Manager (IdM), notamment : relations de confiance avec Active Directory, fédération basée sur plusieurs produits, gestion de la configuration avec Ansible, gestion intégrée de certificats, authentification unique, mots de passe à usage unique et mise en conformité avec les politiques de cybersécurité.

Contenu du cours

• Installation de serveurs, de réplicas et de clients Red Hat Identity Manager
• Configuration et gestion des services d'authentification et de sécurité Kerberos
• Création et gestion d'une relation de confiance avec Microsoft Active Directory
• Configuration d'un système d'authentification des utilisateurs hautement sécurisé (localement et à distance) avec un mécanisme d'authentification à deux facteurs
• Gestion des secrets, des coffres-forts, des certificats et des clés
• Résolution des problèmes de gestion des identités
• Intégration d'IdM à la solution Satellite 6
• Intégration d'IdM à la solution Tower
• Configuration d'un système de sauvegarde et de récupération pour IdM

Public ciblé

• Titulaires de la certification RHCSA (Administrateur système certifié Red Hat) qui souhaitent apprendre à approvisionner et à configurer les technologies IdM pour des applications Linux et Windows
• Spécialistes ou ingénieurs en gestion des identités
• Spécialistes ou ingénieurs en gestion des accès
• Développeurs d'applications web
• Spécialistes DevOps

Prérequis

• Être titulaire de la certification RHCSA (Administrateur système certifié Red Hat) (obligatoire)
• Être titulaire de la certification RHCE (Ingénieur certifié Red Hat) (recommandé, mais non obligatoire)

Programme du cours

Installation de Red Hat Identity Manager

Décrire et installer Red Hat Identity Manager (IdM)

Centralisation de la gestion des identités

Expliquer les services du serveur IdM, comprendre les méthodes d'accès des clients IdM et installer un client IdM

Authentification des identités avec Kerberos

Définir le protocole Kerberos et configurer les services pour l'authentification Kerberos

Intégration d'Active Directory à IdM

Créer une relation de confiance avec Active Directory

Contrôle des accès utilisateur

Configurer les utilisateurs autorisés à accéder aux services et aux ressources

Gestion d'une infrastructure à clé publique

Gérer les autorités de certificat, les certificats et le stockage des secrets

Maintien du fonctionnement d'IdM

Résoudre les problèmes d'IdM et effectuer une récupération

Intégration d'IdM à d'autres produits Red Hat

Configurer les principaux services pour le partage de la base de données d'authentification IdM

Installation d'une topologie IdM évolutive

Construire une topologie IdM résiliente et évolutive

Bénéfices pour l'entreprise

Ce cours a pour objectif de développer les compétences requises pour intégrer et centraliser la gestion du cycle de vie, pour mettre en œuvre et appliquer les politiques de sécurité, ainsi que pour exploiter ces processus de gestion unifiés avec d'autres outils de gestion de la configuration d'entreprise de la gamme de produits Red Hat, tels que Red Hat Ansible Tower et le serveur Red Hat Satellite.

Avec ce cours, nous avons cherché à servir l'ensemble de nos clients. Les avantages et résultats qui en découlent varient néanmoins en fonction de l'entreprise et de l'infrastructure, dans la mesure où chacune est spécifique.

Bénéfices pour le participant

Après avoir suivi ce cours, vous devriez être en mesure de comprendre l'architecture d'un domaine de gestion des identités et les relations de confiance avec Red Hat Enterprise Linux Identity Manager et Microsoft Active Directory. Vous serez en mesure de créer et de gérer les structures de gestion des utilisateurs, les politiques de sécurité, les méthodes d'accès sécurisé (localement ou à distance) et les technologies de mise en œuvre (Kerberos, PKI, certificats), ainsi que de résoudre les problèmes liés.

Vous devriez avoir acquis les compétences suivantes :

• Création et gestion d'un domaine résilient et évolutif pour la gestion des identités, avec les clients et les serveurs Linux ou Microsoft Windows
• Création et gestion des configurations d'accès sécurisé, notamment pour la gestion et la résolution des problèmes de Kerberos, des serveurs de certificat et des politiques de contrôle d'accès
• Intégration d'IdM en tant que back-end pour d'autres outils d'entreprise majeurs de la gamme de produits Red Hat, tels que Satellite Server et Tower