Vos équipes configurent Keycloak sur votre contexte : SSO, OpenID Connect, SAML, annuaire d'entreprise, MFA, et exploitation au quotidien.
Cinq modules d'une journée, 30 % de théorie et 70 % de pratique, sur vos applications et votre annuaire. En intra-entreprise, dans vos locaux ou à distance.
Programme à jour au 5 novembre 2026
Netir Academy est un organisme de formation certifié Qualiopi au titre des actions de formation. Un interlocuteur unique gère votre dossier (ingénierie, administratif, suivi). Les formations sont animées par des praticiens de notre réseau. Netir Academy vous fournit le programme, le devis et la convention de formation : votre entreprise dépose la demande de prise en charge auprès de son OPCO, qui décide, et son accord doit être obtenu avant le démarrage.
Les participants configurent une instance de test, y raccordent une application réelle de votre périmètre et branchent votre annuaire, avec les conventions de votre équipe.
On choisit les applications à raccorder, la source des utilisateurs et le mode d'hébergement de Keycloak.
Realms, clients, rôles et jetons sont décrits puis relus à chaque étape.
Flux OpenID Connect, fournisseur de services SAML et applications sans protocole d'identité derrière un reverse proxy.
L'équipe repart avec une configuration versionnée et une méthode pour la promouvoir d'un environnement à l'autre.
Vocabulaire de l'identité, flux OAuth 2.0 et OpenID Connect, assertions SAML 2.0, facteurs d'authentification, passkeys. Facultatif pour les équipes qui les maîtrisent.
Realms, clients, utilisateurs, groupes, rôles, client scopes et mappers de jetons. Un realm ou plusieurs : critères de choix.
Choix du type de client et du flux OpenID Connect, fournisseur de services SAML, déconnexion, applications sans OIDC derrière un reverse proxy, validation des jetons côté API.
Fédération LDAP et Active Directory, identity brokering, reprise des comptes existants, parcours d'authentification, MFA, WebAuthn et passkeys.
Configuration en code (provider Terraform, keycloak-config-cli), promotion entre environnements, événements et journaux vers un SIEM, thèmes, extensions et montées de version.
Les identités se retrouvent dans vos API, vos agents IA et votre infrastructure.
Pédagogie active : 30 % de théorie au maximum, puis la pratique sur vos propres dossiers. Chaque participant repart avec un livrable utilisable dès le lendemain.
Un poste par participant, avec accès aux outils de la session. Les supports et les modèles construits en séance sont remis à l'issue de la formation.
Tour de table de positionnement en ouverture, mises en situation sur vos cas réels, revue des livrables en clôture et questionnaire de satisfaction à chaud.
Formation non certifiante. Une attestation de fin de formation est remise à chaque participant : objectifs, durée, nature de l'action et résultats de l'évaluation des acquis.
Feuille d'émargement par demi-journée, suivi des livrables produits en séance et bilan pédagogique de fin de session.
Inscription possible jusqu'à la validation du financement. La demande de prise en charge est déposée auprès de votre OPCO avant le premier jour. Démarrage sous 2 à 6 semaines après accord.
Les modalités (rythme, supports, outils) sont adaptées après échange, en amont de la session. Toute situation particulière peut être signalée pour étudier les aménagements nécessaires ou une orientation vers un acteur spécialisé.
Référente handicap : Élise Barré, support@netir.fr
Formation récente : les indicateurs de résultats seront publiés après les premières sessions.
Programme vérifié annuellement par le référent Qualité.
Keycloak est une solution open source de gestion des identités et des accès. Elle fournit l'authentification unique (SSO), implémente OpenID Connect et SAML 2.0, se branche sur un annuaire comme LDAP ou Active Directory et gère le MFA, pour que chaque application n'ait plus à gérer ses propres comptes.
Le tarif se fixe sur devis, selon le nombre de modules retenus et du nombre de participants. Il n'y a pas de prix catalogue, parce que chaque session est construite sur vos applications et votre annuaire. Netir Academy vous fournit le programme, le devis et la convention de formation pour votre demande de prise en charge auprès de votre OPCO, qui décide.
Chaque module dure une journée (7 heures). Une équipe qui connaît déjà OpenID Connect et SAML suit les quatre derniers modules ; une équipe qui débute en identité suit les cinq. On peut aussi n'en retenir qu'un ou deux.
Netir Academy vous fournit le programme, le devis et la convention de formation : votre entreprise dépose la demande de prise en charge auprès de son OPCO, qui décide, et son accord doit être obtenu avant le démarrage. Netir Academy est un organisme de formation certifié Qualiopi au titre des actions de formation (certificat N° 800466, Apave Certification).
En intra, la session réunit uniquement vos équipes et les exercices portent sur vos applications, votre annuaire et vos contraintes de sécurité. Vous ne payez pas pour des cas qui ne vous concernent pas, et la configuration produite en fin de session sert de base à votre déploiement.
Les deux. Nous intervenons dans vos locaux partout en France, ou à distance pour les équipes réparties.
Non. Le premier module reprend les notions d'identité, OAuth 2.0, OpenID Connect, SAML 2.0 et MFA. Si vos équipes les maîtrisent déjà, vous le retirez du programme.
On travaille sur la version que vous utilisez ou comptez déployer, auto-hébergée ou chez un hébergeur de Keycloak. Le programme distingue ce que Keycloak fournit nativement, ce qui demande une extension à maintenir et ce qui dépend de l'hébergeur.
La formation IAM porte sur les principes : OAuth2, modèles d'autorisation, Zero Trust, CIAM et sécurité des agents IA. La formation Keycloak porte sur l'outil : sa configuration, le raccordement de vos applications, l'annuaire et l'exploitation. Les deux se suivent dans l'ordre que vous voulez.
Dites-nous quelles applications raccorder et d'où viennent vos utilisateurs, on vous renvoie un programme adapté.