IAM05 – Déployer et administrer la solution Sailpoint IdentityNow ©

Objectifs :

• Comprendre la solution SaaS SailPoint IdentityNow et les différentes
  fonctionnalités
  
  
• Administrer la solution au quotidien : console d’administration, suivi
  des tâches, visualisation des requêtes, gestion du catalogue de droits,
  gestion des rôles et de la SoD, audit et traçabilité…
  
  
• Configurer et monitorer la solution pour gérer le cycle de vie des
  identités et des habilitations

PROGRAMME :

JOUR 1 : Découverte de la solution SailPoint IdentityNow

Partie 1 – Introduction :

• Présentation d’IdentityNow
• Architecture d’IdentityNow
• Architecture Microservices
• Appliance virtuelle
• Composant IQService

Partie 2 – Identités et Accès :

• Modèle d’identité
• Sources de données
• Modèle de droits
• Demandes d’accès et approbations
• Groupes de gouvernance
• Provisioning

Partie 3 – Gestion des mots de passe :

• Principe de gestion
• Changement de mot de passe
• Politique de mot de passe
• ​Interfaces « Self-Service » et fonctionnalités mise à disposition
• Synchronisation des​ mots de passe
• Modèles de notification

JOUR 2 : Utilisation des fonctionnalités de conformité

Partie 4 – Recherches et rapports :

• Utilisation du module de recherche
• Définition des règles de recherche​ personnalisées
• ​Utilisation du module de reporting

Partie 5 – Certification :

• Présentation du module
• Préparation d’une certification
• Configuration de la campagne de certification
• Formulaire de campagne
• Réassignation d’une tâche de certification
• Sécurité
• Déroulement d’une campagne, les étapes clés
• Monitoring

Partie 6 – Les politiques dans IDN :

• Présentation générale
• Définition des politiques de séparation des tâches SoD
• Création de politiques générales
• Exécution d’une politique

JOUR 3 : Utilisation avancée d’IdentityNow

Partie 7 – APIs:

• Principes REST API
• Les Endpoints IdentityNow
• Création de Token

Partie 8 – Les règles de transformation :

• Définition
• Utilisation dans IdentityNow
• Opération primitive
• Entrée Implicite/Explicite
• Bonnes pratiques

Partie 9 – Les règles avancées :

• Définition
• Types de règles
• Déploiement d’une « Connector Rule »

Partie 10 – Paramètres système :

• Réglages Système
• Réglages Sécurité
• Template d’Email
• Réglages personnels

Il est nécessaire de disposer d’une connaissance générale des principes liés à la gestion des identités et des habilitations, ainsi que des technologies sous-jacentes (LDAP ou SQL, langage Java basique)

Public visé :

• Architecte
• Ingénieur sécurité
• Consultant sécurité
• Développeur