Affiche : Identités, accès & habilitations

Rubrique · 29 pages · 7 sous-sections

Identités, accès & habilitations

Le vrai périmètre. Celui qu'on croit maîtriser parce qu'on a un annuaire.

Authentification

4 pages

Prouver qui se connecte, personne ou service, et se passer du mot de passe quand c’est possible.

• Vue d’ensemble
• Authentifier les personnes et les services
• Authentification défi-réponse, rejeu, relais et attaque hors ligne
• Déployer le passwordless dans un parc hétérogène

Fédération & jetons

3 pages

OAuth, PKCE, redirections, portées et durée de vie des jetons : déléguer l’accès sans le perdre.

• Vue d’ensemble
• Gérer la durée de vie des jetons OAuth
• Pièges OAuth 2.1 : PKCE, redirections et scopes

Privilèges

4 pages

Accès juste-à-temps, coffres d’administration et séparation des plans : réduire ce qu’un compte puissant peut casser.

• Vue d’ensemble
• Accès juste-à-temps et privilèges temporaires
• Vault PAM et enregistrement des sessions admin
• Séparer plan de contrôle et plan de données

Gouvernance des accès

6 pages

Comptes orphelins, comptes partagés et autorisations relationnelles : garder les droits à jour dans le temps.

• Vue d’ensemble
• Auditer les comptes orphelins après un départ
• Supprimer les comptes de service partagés
• Auditer l'héritage des permissions et le droit effectif
• DAC, MAC, RBAC, ABAC ou ReBAC : quel modèle choisir
• ReBAC Zanzibar pour les autorisations relationnelles fines

Accès externes

3 pages

Partenaires, prestataires et API B2B : ouvrir l’accès à ceux qui ne sont pas dans l’annuaire.

• Vue d’ensemble
• Authentifier une API B2B hors annuaire interne
• Zero Trust pour les accès des prestataires

Identités machines

5 pages

Certificats, mTLS, OIDC en CI/CD et agents autonomes : les identités qui n’ont pas de visage.

• Vue d’ensemble
• OIDC pour sécuriser les identifiants CI/CD
• Gouverner les identités des agents logiciels autonomes
• mTLS
• EST : enrôler des certificats X.509

Annuaires & protocoles hérités

4 pages

NTLM, LDAP et Kerberos dans Active Directory : leurs faiblesses connues et comment les durcir.

• NTLM : fonctionnement, vulnérabilités et durcissement
• LDAP : métadonnées Active Directory sans authentification
• Bind LDAP en clair et bind anonyme : les désactiver
• Kerberos et KDC dans Active Directory, attaques et durcissement

Par où commencer

1. 1Authentification

   Prouver qui se connecte

2. 2Fédération & jetons

   Déléguer l’accès sans le perdre

3. 3Privilèges

   Réduire le pouvoir des comptes sensibles

4. 4Gouvernance des accès

   Garder les droits à jour

5. 5Identités machines

   Ne pas oublier les machines

Parcours qui passent par ici

• Débuter en cybersécurité (1 étape dans la rubrique)
• Administrateur système (1 étape dans la rubrique)

← Toutes les affiches