Contrôle d'accès et Gestion des Identités Numériques

Présentation
Programme
Planification

Public Concerné

Bac+2 informatique, BAC + 2 SI ou SHS
UTC501, UTC502,UTC503,UTC504
UTC505 et RSX101.
L2 ou Bac+2
Il est conseillé de suivre SEC101 avant SEC105.

L'avis des auditeurs

Les dernières réponses à l'enquête d'appréciation pour cet enseignement :

Présence et réussite aux examens

Pour l'année universitaire 2022-2023 :

  • Nombre d'inscrits : 528
  • Taux de présence à l'évaluation : 86%
  • Taux de réussite parmi les présents : 88%

Objectifs pédagogiques

  • Comprendre les concepts fondamentaux de la gestion des identités et du contrôle d'accès
  • Identifier les réglementations et normes en vigueur
  • Maîtriser les différentes méthodes et modèles de contrôle d'accès
  • Appliquer les technologies et protocoles d'authentification
  • Déployer et gérer des solutions IAM adaptées aux environnements d'entreprise et cloud
  • Reconnaître et contrer les menaces liées à la gestion des identités
  • Mettre en oeuvre les meilleures pratiques pour sécuriser les accès et identités numériques.

Capacité et compétences acquises

  • Capacité à concevoir et mettre en place des politiques de gestion des identités et des accès
  • Maîtrise des outils et technologies IAM (Microsoft Active Directory, Okta, Ping Identity, AWS IAM, etc.)
  • Analyse et réponse aux incidents de sécurité liés aux identités numériques
  • Implémentation de protocoles d'authentification sécurisés (OAuth, OpenID Connect, SAML, MFA)
  • Gestion des accès dans des environnements multi-cloud et hybrides
  • Sensibilisation et formation des utilisateurs aux bonnes pratiques de sécurité

Contenu de la formation

1. Introduction au Contrôle d'Accès et à la Gestion des Identités
  • Définitions et concepts fondamentaux
  • Enjeux de la gestion des identités et des accès
  • Réglementations et conformités (RGPD, NIST, ISO 27001, etc.)
2. Méthodes et Modèles de Contrôle d'Accès
  • Modèle basé sur les listes de contrôle d'accès (ACL)
  • Modèle RBAC (Role-Based Access Control)
  • Modèle ABAC (Attribute-Based Access Control)
  • Contrôle d'accès basé sur les rôles et politiques d'entreprise
3. Technologies et Protocoles d'Authentification
  • Authentification simple vs. forte : MFA (authentification multi-facteurs), 2FA(2 facteurs)
  • Protocoles d'authentification (SSO, OAuth, OpenID Connect, SAML)
  • Mécanismes d'authentification (Radius, Kerberos, etc.)
  • Gestion des mots de passe et alternatives (biométrie, authentification adaptative)
4. Gestion des Identités et des Accès (IAM - Identity and Access Management)
  • Cycle de vie des identités (création, gestion, révocation)
  • Solutions IAM : Microsoft Active Directory, Okta, Ping Identity
  • Gouvernance des identités et gestion des privilèges
5. Gestion des Accès dans les Environnements Cloud et Hybrides
  • IAM dans le Cloud : AWS IAM, Azure AD, Google IAM
  • Gestion des accès à l'échelle de l'entreprise
  • Concepts de Zero Trust et de Least Privilege
6. Menaces et Attaques sur l'Identité et les Accès
  • Phishing et vol d'identifiants
  • Attaques par force brute et credential stuffing
  • Attaques internes et compromission des privilèges
7. Meilleures Pratiques et Stratégies de Sécurisation
  • Mise en place d'une politique de gestion des identités et accès 
  • Surveillance et détection des anomalies
  • Automatisation et gestion des identités avec l'IA
8. Études de Cas et Travaux Pratiques
  • Configuration d'une solution IAM en environnement test
  • Implémentation d'une authentification multi-facteurs (MFA)
  • Audit et gestion des accès dans une organisation
9. La gestion des identités numériques dans de nouveaux contextes
  • La gestion des identités numériques dans le contexte du paiement mobile
  • Rôle de la blockchain dans la gestion décentralisée des identités (système d'identités auto-souverain)
  • Nouvelles menaces et tendances en cybersécurité.
 

Description des modalités de validation

Contrôle continu
Examen sur table
 

En alternance ou en formation continue en journée :

Merci de consulter directement le secrétariat pédagogique de votre formation pour obtenir le planning.

En formation « à la carte Hors Temps de Travail », en présentiel, à distance ou hybride :

Voir les dates, les lieux d'enseignement et les modalités d'inscription sur les sites internet des centres régionaux qui proposent cette formation.

  • Hauts-de-France
    • Hauts-de-France
      • 2025-2026 2nd semestre: Formation ouverte et à distance soir ou samedi
  • Grand Est
    • Grand Est
      • 2025-2026 1er semestre: Formation ouverte et à distance soir ou samedi
  • Ile-de-France (sans Paris)
    • Ile-de-France (sans Paris)
      • 2025-2026 1er semestre: Formation ouverte et à distance soir ou samedi
  • Languedoc-Roussillon
    • Languedoc-Roussillon
      • Année 2025 / 2026: Formation en présentiel journée
  • Midi-Pyrénées
    • Midi-Pyrénées
      • 2025-2026 1er semestre: Formation en présentiel soir ou samedi
  • Paris
    • Paris
      • 2025-2026 2nd semestre: Formation à distance planifiée soir ou samedi
Code : SEC105
6
crédits
Pensez VAE !