Microsoft Active Directory Federation Services (ADFS)

1. La formation en résumé

La formation Microsoft Active Directory Federation Services (ADFS) propose un apprentissage complet mêlant apports théoriques et exercices pratiques, destiné aux administrateurs systèmes, professionnels IT et spécialistes en infrastructure. Son principal atout réside dans la gestion en petit groupe, favorisant un suivi individualisé grâce à un encadrement personnalisé et un matériel dédié à chaque stagiaire. Ce programme vise à maîtriser les concepts clés d’ADFS, installer et configurer une infrastructure à clé publique, déployer des solutions d’authentification basée sur les revendications aussi bien dans une organisation unique que dans un contexte fédéré business to business. Il prépare également à concevoir des scénarios avancés incluant la haute disponibilité et l’interopérabilité avec SAML, ainsi qu’à utiliser le langage de règles de revendications pour créer des règles personnalisées et assurer le dépannage d’ADFS.

2. Les thèmes abordés

- Introduction à l’identité basée sur des revendications : métasystème d’identité, solutions existantes, avantages, évolution d’ADFS, terminologie spécifique.
- Prérequis AD FS : Windows, services d’annuaire (Active Directory et AD LDS), services Web, standards, interopérabilité, IIS.
- Infrastructure à clé publique (PKI) : concepts, chiffrement, conception, installation et configuration des services de certificats.
- Composants AD FS : rôle de serveur de fédération, types de revendications, endpoints, magasins d’attributs, sécurité, serveur proxy, administration, Windows Identity Foundation.
- Authentification dans une organisation unique : préparation, compréhension des revendications et règles, configuration.
- Authentification dans une fédération business to business : déploiement, fournisseurs de revendications, gestion des revendications inter-organisationnelles, Home Realm Discovery.
- Scénarios avancés : serveur proxy, haute disponibilité, configurations complémentaires, interopérabilité AD FS 2.0 et SAML.
- Langage de règles de revendications : création de règles personnalisées, requêtes dans magasin d’attribut.
- Dépannage AD FS : audit, diagnostic, traçage du trafic.

3. Éléments de méthodologie de la formation

L’approche pédagogique combine enseignements théoriques et mises en pratique, chaque participant disposant d’un poste de travail individuel. La formation privilégie un encadrement en petits groupes (jusqu’à 8 stagiaires) pour garantir un suivi personnalisé et adapté à chacun. Un support pédagogique est remis pour accompagner l’apprentissage. La progression est régulièrement évaluée via des échanges en groupe, tandis que la fin de session inclut une validation des acquis et un questionnaire de satisfaction, assurant ainsi un contrôle qualitatif du parcours.