Laurent Révillion - Expertise : SAML V2, OpenID Connect, OAUTH 2.0 , FIDO 2

Présentation

Conseils - Expertises - Formations - Accompagnement - Transfert de compétences

PERIMETRE FONCTIONNEL

Authentification, Autorisations, SSO, Fédération, Gestion et liaison des identités, PKI

PRODUITS

Active Directory, ADFS, Azure AD, Keycloak, Schibboleth, CAS, simpleSamlPHP, EJBCA, OpenLDAP, ODSEE, OUD, OpenDJ, 389-DS, YubiKey

TECHNOLOGIES

LDAP, SAML V2 ,OAUTH 2.0 , OpenIdConnect, Kerberos, Fido2, Webauthn, OTP, ...

ENVIRONNEMENTS

Intranet - Extranet - Internet - Cloud : AWS, Azure, Google, IBM

Références sur demande

Expériences

Création de la formation - Keycloak - Prise en main - Expert
Version Wildfly et Quarkus

Organisation de séminaires
Suivi quotidien des technologies
Sur mesure

Formations - Expertises
On Premise, Cloud : AWS, Azure, Google, IBM

Services Keycloak
Architecture Keycloak
Architecture mode Standalone
Architecture mode Standalone HA
Architecture mode Cluster
Comprendre Jgroups, Infinispan, WildFly
Comprendre le mode domain de Wildfly
Paramétrage du mode Cluster de Keycloak
Outillage de Monitoting

Les composants du protocole
Comprendre le fonctionnement du protocole
Kerberos 5 et Microsoft Active Directory
MIT Kerberos 5 - Backend BDB
MIT Kerberos 5 - Backend Ldap
Kerberos 5 et les services
Cross Realm Authentication

Comprendre les protocoles
Installer, paramétrer, gérer
Interopérabilité avec les autres produits

Séminaires ORSYS

Choix du produit - Openldap
Design de l'annuaire
Design du déploiement multimaster
Réalisation des documents d'architecture
30 jours - 3 jours par semaine

Interopérabilité OpenSource/ Non Opensource
Branchement d'un service à un IDP Ping Federate via SAML V2 et Shibboleth SP
Formation des acteurs techniques
Validation technique de la solution

Etude OpenID Connect
Etude sur l'implémentation de Keycloak
Etude sur l'implémentation OpenAM 13.5
6 mois - 2 jours par semaine

Séminaires ORSYS

Support niveau 3 Openam-Openldap-Kerberos

Détails de l'expérience

Architecture et spécification pour l'intégration Signserver de Primakey pour la signature numérique en masse de fichiers PDF
Architecture et spécification pour l'utilisation de HOTP et de Yubikey pour l'a mise en place d'un service SSO avec OpenAM
Architecture et spécification d'un annuaire LDAP avec OpenDJ
Proposition, déploiement et support en production de Haproxy/Keepalived
Proposition, déploiement et support en production de la messagerie Postfix
Déploiement en environnement Centos 7 et Docker
Architecture et spécification pour l’intégration Shibboleth SP et Openam
Architecture et spécification pour l’intégration Shibboleth SP et Shibboleth IDP
Architecture et spécification pour l’intégration module pingidentity/mod_auth_openidc
à Openam
Etude de l'implémentation de davmail proxy en remplacement de Postfix
Proposition et déploiement de EJBCA en production pour l'authentification de web service ssl_client
Déploiement du module OWASP Apache mod_security en frontal des applications.
Déploiement de moteur Web Analytic PIWIK en production
Support niveau 3 sur la sécurisation des déploiements en production

Détails de l'expérience

Fourniture d'un document final
Analyse des mécanismes et des solutions d'authentification en place dans l'entreprise
Présentation des solutions SSO - Lourd (Rejeté)
Proposition et présentation d'une architecture basée sur ADFS 3.0 et Schibboleth SP
Analyse des applications cibles pour un service SSO

Détails de l'expérience

SAML 2 et les autres technologies
Etude de cas d'intégration SAML 2 au système d'information
Les modules et produits SAML 2
Les cas d'usage
Syntaxe et sémantique SAML 2

Détails de l'expérience

Paramètrage pour optimisation
Mise en place de l'authentification Proxy vers Active Directory
Mise en place d'un script de synchronisation OpenLDAP / Active Directory
Définition et mise en place de l'architecture en mode mirroir SSL

Détails de l'expérience

Animation Formation Oracle Database 11g Administration
Animation Formation Oracle Database Security
Animation Formation Solaris Administration

Détails de l'expérience

Réalisation d'un POC avec 4 machines virtuelles validant la solution cible du client.
Composants : Windows 2012 AD, Linux OracleDB
Réalisation d'un document de synthèse à usage des architectes et developpeurs du projet
Réunion de synthèse et d'échange avec l'équipe projet

Détails de l'expérience

Réalisation et fourniture d'un document de synthèse
Etude des solutions envisageables
Réalisation d'un POC opérationnel CAS/SHIBBOLETH/WAYF/LDAP/WebLogic/PeopleSoft
Etude du contexte

Détails de l'expérience

4 propositions d'architecture
Présentation des solutions aux acteurs du projet
Etude pour l'authentification "entreprise" à Oracle Fusion application

Détails de l'expérience

Les cas d'usage
Syntaxe et sémantique SAML 2
Introduction
Les modules et produits SAML 2
Etude de cas d'intégration SAML 2 au système d'information
Conclusion
SAML 2 et les autres technologies

Détails de l'expérience

Ecriture d'un document explicatif pour le déploiement de la CA racine dans l'entreprise
Propositions techniques pour le renouvellement d'un certificat racine expiré

Détails de l'expérience

Etude du contexte, propositions de 4 solutions
Réalisation d'une étude permettant d'identifier les solutions techniques pour l'organisation d'un service "Password Self Service"

Détails de l'expérience

Plan de migration pour 20 instances
Création de scripts de migration
Création d'un outillage de testes et de validation de la migration

Détails de l'expérience

Objectifs MacOs X Server
Installation et configuration
Configuration serveur DNS
Configuration serveur DHCP
Configuration VPN
Configuration serveur de fichiers
Configuration OpenDirectory
Configuration serveur de messagerie
Configuration serveur d'agendas partagés
Configuration messagerie instantanée
Configuration serveur Web et Wiki
Configuration serveur NetInstall et NetBoot
Configuration gestionnaire de profils
Configuration gestionnaire Xcode

Détails de l'expérience

Paramétrage Active Directory 2012 pour principals de type service
Paramétrage Apache/PHP pour authentification SPNEGO
Paramétrage Tomcat/Spring Security pour authentication SPNEGO
Paramétrage PAM/Unix pour authentification Kerberos
Paramétrage Krb5 Serveur sur Linux
Formation des équipes sur Kerberos
Mise à jour du support de cours Kerberos/Hétérogène

Détails de l'expérience

Audit de l'implémentation CAS Jasig avant passage en production
Etude du modèle de sécurité implémenté
Préconisation pour une sécurisation optimum de l'architecture

Détails de l'expérience

Etude de la solution en production
Proposition et chiffrage pour la migration vers OpendLdap, RedHatDS, 389-DS ou OUD
Création de maquettes

Détails de l'expérience

Séminaire technique de 2 jours sur les mécanismes d'authentification
Séminaire technique de 2 jours LDAP et la gestion des identités

Détails de l'expérience

Animation formations Administration Solaris11
Animation formations Administration Oracle DB
Animation formations Administration Linux

Détails de l'expérience

Etude pour l'intégration des actions unitaires des applications dans l'annuaire
Maquette , POC, Documentation

Détails de l'expérience

Etude et déploiement d'une architecture d'annuaire en réplication
Etude et déploiement d'une architecture d'annuaire en environnement virtualisé

Détails de l'expérience

Préparation et animation d'une formation pour les architectes et exploitants du produit Oracle Communication Suite (Sun)

Détails de l'expérience

Recherche d'une solution pour l'utilisation de l'annuaire LDAP d'entreprise par l'OpenSource Alfresco
Proposition et validation d'une solution par l'utilisation du Proxy Ldap ODSEE Oracle

Détails de l'expérience

Plan de la formation
Introduction
Les technologies de base
Les protocoles S/MIME et SSL/TLS
Les certificats X509 et les PKI
Déployer EJBCA
L'autorité d'enregistrement (AE) et de certification (AC)
Les clients EJBCA
Configuration système et supervision

Détails de l'expérience

Analyse des dysfonctionnements en environnement de production
Proposition de solutions correctives et validation des solutions
Proposition d'évolution d'architecture pour une meilleur optimisation

Détails de l'expérience

Conception et architecture de l'annuaire
Automatisation du processus de déploiement de 389-ds
Documentation d'administration et d'exploitation
Transfert de compétence

Détails de l'expérience

Formation orientée fédération SAML2
Configuration et intégration SAML2
Développement et intégration de modules spécifiques d'authentification

Détails de l'expérience

Annuaire et gestion d'identité (GEI)
Authentifications et autorisations, architectures et solutions (AAA)
OpenSource les solutions (OPO)

Détails de l'expérience

Mis à jour formation Orsys EJBCA version 4.0.10

Détails de l'expérience

Définition des spécifications techniques du projet
Réalisation des documents d'architecture technique (DAT), et model de sécurité de la solution
Définitions de la structure des certificats X509 pour HSM et pour certificats logiciels
Intégration de la prise en compte des LCR aux modules d'authentifications (Apache,PHP)
Architecture et dévelopement module spécifique SAML2 en PHP pour délégation des habilitations.
Intégration SAML2 PHP et Fedlet .NET et JAVA et interface Javascript/Jquery
Développement spécifique PHP pour l'intégration de l'authentification forte par certificat X509, HSM et OTP

Détails de l'expérience

Conception d'un annuaire LDAP 389-DS pour la gestion des habilitations.
Spécifications techniques pour les développeurs des interfaces avec l'annuaire.
Création de l'outillage technique en Perl et en Shell pour les exploitants

Détails de l'expérience

Etude des besoins, proposition d'une solutions OpenSource, assistance et conseils aux acteurs techniques.

Détails de l'expérience

Architecte pour les évolutions d'une implémentation Sun Identity Manager et OpenSSO (OpenAM)
Définition et écriture des spécifications techniques de la nouvelle version.
Accompagnement des développeurs pour la réalisation technique

Détails de l'expérience

Audit de l'annuaire, conseils pour les évolutions et assistances à la définition des processus d'automatisation des tâches d'administration de l'annuaire LDAP ODSEE
Assistance technique et formations des acteurs techniques sur le produit Oracle/Sun Communication Suite
Etude, tests et validation du produit e-sso Oracle (Passlogix v-go SSO)

Détails de l'expérience

Création du séminaire Open Source : les solutions
Création du séminaire Authentifications et autorisations, architectures, et solutions
Création de la formation EJBCA, mise en œuvre d'une solution SSL PKI
Création de la formation Openldap
Formateur Programmation Shell
Formateur Adminsitration Linux
Formateur Administration Solaris
Formateur Administration MacOS

Détails de l'expérience

Concepteur et Architecte de l'annuaire LDAP
Concepteur, MOE sur la solution Sun IDM

Détails de l'expérience

Formateur Analyse et Planification d'une PKI avec Sun Certificat Server
Formateur Sun Directory Server
Formateur Sun Identity Manager
Formateur OpenSSO (OpenAM)
Formateur Administrateur Solaris
Formateur Administration Réseaux
Formateur Language Perl

Détails de l'expérience

Support Technique et Hotline pour Silicon Graphics
Mission d'Administrateur Système

Détails de l'expérience

Support Technique Sun Microsystems

Votre navigateur est obsolète !