Formation AWS IAM - Sécuriser les accès cloud en entreprise

Programme de la formation

Module 1

Fondamentaux AWS IAM : entités et hiérarchies sécurisées (utilisateurs, groupes, MFA)
Plongez dans la configuration avancée des utilisateurs et groupes via console AWS, CLI et SDK, implémentez MFA obligatoire et hiérarchies granulaires, réalisez exercices pratiques sur scénarios entreprise réels, testez avec IAM Policy Simulator, produisez vos premières politiques JSON validées, gagnez en autonomie pour sécuriser immédiatement vos environnements.

Module 2

Politiques AWS IAM : authoring fine-grained et conditions (JSON, deny explicite)
Maîtrisez l'écriture de politiques IAM complexes avec conditions dynamiques, variables et deny policies prioritaires, utilisez l'éditeur visuel et AWS CLI pour authoring rapide, appliquez sur cas concrets comme restrictions S3/EC2, simulez impacts via Policy Simulator, optimisez pour performances entreprise, repartez avec templates réutilisables certifiants.

Module 3

Rôles AWS IAM et fédération : assume-role, STS, SAML (cross-account)
Configurez rôles temporaires avec STS pour accès sécurisés cross-account, intégrez fédération SAML/OIDC avec providers externes, pratiquez assume-role en sessions live, gérez sessions courtes pour zero-trust, testez sur architectures multi-comptes, développez compétences pour déploiements hybrides entreprise, validez avec scénarios haute disponibilité.

Module 4

AWS IAM Organizations : SCP et gouvernance (service control policies)
Déployez AWS Organizations avec SCP restrictives pour héritage sécurisé, concevez policies deny globales sur OUs, intégrez tags obligatoires et budgets, appliquez sur projets fil rouge multi-comptes, analysez conflits via simulator, renforcez gouvernance certifiante pour équipes distribuées, anticipez évolutions 2026 en conformité réglementaire.

Module 5

Monitoring AWS IAM : audit, compliance et best practices (CloudTrail, GuardDuty)
Activez CloudTrail et Config pour traçabilité IAM complète, intégrez GuardDuty pour détection menaces identités, analysez logs avec Athena et QuickSight, implémentez alertes automatisées via EventBridge, révisez best practices zero-trust 2026, clôturez par audit projet personnel et plan d'action entreprise, repartez certifié et opérationnel.

Méthode d'évaluation

QCM de validation des acquis en fin de formation
Évaluation continue par exercices pratiques IAM
Soutenance du projet fil rouge AWS Organizations

Méthode d'apprentissage

Cours animés par un formateur expert AWS certifié
Exercices pratiques sur environnements AWS réels
Projet fil rouge progressif en gestion IAM
Support de cours complet et templates politiques