Contrôle d'accès et Gestion des Identités Numériques
CYB105
Objectifs pédagogiques :
- Comprendre les concepts fondamentaux de la gestion des identités et du contrôle d'accès
- Identifier les réglementations et normes en vigueur
- Maîtriser les différentes méthodes et modèles de contrôle d'accès
- Appliquer les technologies et protocoles d'authentification
- Déployer et gérer des solutions IAM adaptées aux environnements d'entreprise et cloud
- Reconnaître et contrer les menaces liées à la gestion des identités
- Appréhender le cycle de vie de l'identité numérique
- Mettre en œuvre les meilleures pratiques pour sécuriser les accès et identités numériques
Public et conditions d'accès :
Bac+2 informatique, BAC + 2 SI ou SHS
RSX1012
L2 ou Bac+2
Il est conseillé de suivre CYB102 avant SEC105.
De bonnes bases en OS Linux (Debian ou RedHat) et en virtualisation (VirtualBox) sont nécessaires pour suivre cette UE.
Compétences :
- Capacité à concevoir et mettre en place des politiques de gestion des identités et des accès
- Maîtrise des outils et technologies IAM (Microsoft Active Directory, Okta, Ping Identity, Keycloak, LemonLDAP::NG, …)
- Implémentation de protocoles d'authentification sécurisés (OAuth, OpenID Connect, SAML, MFA)
- Gestion des accès dans des environnements multi-cloud et hybrides
- Sensibilisation et formation des utilisateurs aux bonnes pratiques de sécurité
Méthodes de validation :
Contrôle continu + TPs
Examen final
Contenu de la formation :
1. Introduction au Contrôle d'Accès et à la Gestion des Identités
- Définitions et concepts fondamentaux
- Enjeux de la gestion des identités et des accès
- Réglementations et conformités (RGPD, NIST, ISO 27001, etc.)
2. Méthodes et Modèles de Contrôle d'Accès
- Modèle basé sur les listes de contrôle d'accès (ACL)
- Modèle RBAC (Role-Based Access Control)
- Modèle ABAC (Attribute-Based Access Control)
- Contrôle d'accès basé sur les rôles et politiques d'entreprise
3. Technologies et Protocoles d'Authentification
- Authentification simple vs. forte : MFA (authentification multi-facteurs), 2FA (2 facteurs)
- Protocoles d'authentification (OAuth2, OpenID Connect, SAML, CAS)
- Mécanismes d'authentification (Radius, Kerberos, etc.)
- Gestion des mots de passe et alternatives (biométrie, authentification adaptative)
4. Gestion des Identités et des Accès (IAM - Identity and Access Management)
- Cycle de vie des identités (création, gestion, révocation) et norme Supann
- Solutions IAM : Microsoft Active Directory, Okta, Ping Identity, Keycloak, LemonLDAP::NG
- Gouvernance des identités et gestion des privilèges
5. Gestion des Accès dans les Environnements Cloud et Hybrides
- IAM dans le Cloud : AWS IAM, Azure AD, Google IAM
- Gestion des accès à l'échelle de l'entreprise
- Concepts de Zero Trust et de Least Privilege
6. Menaces et Attaques sur l'Identité et les Accès
- Phishing et vol d'identifiants
- Attaques par force brute et credential stuffing
- Attaques internes et compromission des privilèges
7. Meilleures Pratiques et Stratégies de Sécurisation
- Mise en place d'une politique de gestion des identités et accès
- Surveillance et détection des anomalies
- Automatisation et gestion des identités avec l'IA
8. Études de Cas et Travaux Pratiques
- Configuration d'une solution IAM en environnement test
- Implémentation d'une authentification multi-facteurs (MFA)
- Audit et gestion des accès dans une organisation
Bibliographie :
- Solange, Ghernaouti: « Cybersécurité » : Sécurité informatique et réseaux Ed. 5 - Editeur Dunod, 2016, ISBN: 978-2-10-074734-4
- Alexandre Fernadez, Toro: « Management de la sécurité de l'information », Ed. 4, Eyrolles, 2016, p. 365, ISBN: 978-2-212-13814-6
- Maria, Bryght: « Gestion des identités et des accès: de zéro à héros », 2025, p. 159, ISBN: 979-8313416069
Cette UE apparaît dans les diplômes et certificats suivants :
- MR11607A : Master Sciences, technologies, santé mention Informatique parcours Sécurité informatique, cybersécurité et cybermenaces en Bretagne
- CC14800A : Certificat de compétence Gestionnaire de la sécurité des données, des réseaux et des systèmes
- CRN0803A : Titre RNCP Niveau 6 Concepteur intégrateur d'infrastructures informatiques (systèmes et réseaux, applicatives, ou de sécurité) parcours Cybersécurité
- CRN0801A : Titre RNCP Niveau 6 Concepteur intégrateur d'infrastructures informatiques (systèmes et réseaux, applicatives, ou de sécurité) parcours Systèmes et réseaux
- LG02501A : Licence Sciences technologies santé mention informatique parcours Informatique générale
- CC13800A : Certificat de compétence Analyste en cybersécurité
- CC15700A : Certificat de compétence Analyste Cloud
- LP15701A : Licence professionnelle Métiers de l'informatique : conception, développement et test de logiciels parcours Chef de Projet Développement, Sécurité et Exploitation en HTT
- CRN0802A : Titre RNCP Niveau 6 Concepteur intégrateur d'infrastructures informatiques (systèmes et réseaux, applicatives, ou de sécurité) parcours Systèmes d'information
- CC8500A : Certificat de compétence Architecte d'entreprise et urbaniste des systèmes d'information
- CYC9107A : Diplôme d'ingénieur Spécialité informatique parcours Expérience interactive (EI)
- CYC9101A : Diplôme d'ingénieur Spécialité informatique parcours Architecture et ingénierie des systèmes et logiciels (AISL) (AISL)
- CYC9102A : Diplôme d'ingénieur Spécialité informatique parcours Intelligence Artificielle et Optimisation
- CYC9104A : Diplôme d'ingénieur Spécialité informatique parcours Informatique, réseaux et systèmes mobiles
- CYC9105A : Diplôme d'ingénieur Spécialité informatique parcours Systèmes d'information et business Intelligence
- CYC9106A : Diplôme d'ingénieur Spécialité informatique parcours Cybersécurité
