Parcours WALLIX WCE 12 : authentification et exploitation avancées
Un parcours WALLIX avancé pour travailler les authentifications, les proxies, les applications, WAAPM, l’API REST et le dépannage.
WALLIX : authentification RADIUS et diagnostic
Comprendre la délégation RADIUS dans Bastion, les comptes primaires et la différence entre serveur d’authentification et autorisation cible.
WALLIX : Kerberos, SPN, keytab et SSO
Distinguer validation Kerberos et SSO transparent, préparer FQDN, SPN, keytab et horloge pour les accès HTTPS et SSH à Bastion.
WALLIX : authentification X.509, identité et révocation
Comprendre certificat utilisateur, autorité de confiance, DN, UPN et CRL pour l’authentification X.509 sur WALLIX Bastion.
WALLIX Bastion : SAML, claims et mapping des groupes
Comprendre le rôle SP de Bastion, l’IdP, les métadonnées et les claims qui relient une identité SAML aux accès autorisés.
WALLIX : concevoir l’authentification à deux facteurs
Construire une chaîne d’authentification primaire et secondaire dans Bastion, vérifier l’indépendance des facteurs et les parcours d’accès.
WALLIX Access Manager : SAML et X.509 avancés
Préparer les domaines, claims et certificats d’Access Manager en gardant une identité cohérente avec Bastion et ses autorisations.
WALLIX : clusters d’applications et automatisation AutoIt
Répartir les applications RDS, comprendre l’automatisation AutoIt et protéger la transmission des identifiants avec un canal virtuel RDP.
WALLIX : paramètres RDP, Session Probe et certificats
Comprendre NLA, Kerberos, TLS, RemoteApp, Session Probe, masquage clavier et ICAP en séparant réglages globaux et connection policies.
WALLIX : proxy SSH, clés, forwarding et canaux
Comprendre coffre de clés, agent forwarding, Kerberos, multicanal et vérification des clés d’hôte dans le proxy SSH WALLIX.
WALLIX : TELNET, RLOGIN, VNC et RAWTCPIP en OT
Comprendre les accès aux protocoles hérités et industriels, les scénarios TELNET/RLOGIN, le presse-papiers VNC et la redirection RAWTCPIP.
WALLIX WAAPM : secrets applicatifs, empreintes et PasswordFS
Comprendre l’enrôlement WAAPM, les empreintes applicatives, la récupération de secrets et PasswordFS pour éviter les identifiants fixes.
WALLIX : séparer Session Bastion et External Vault
Comprendre l’architecture External Vault, les identités partagées, les droits de checkout et son articulation avec la haute disponibilité.
WALLIX Bastion : API REST et provisioning maîtrisé
Utiliser l’API Bastion avec des droits adaptés, comprendre ressources, pagination et codes HTTP, puis construire un provisioning contrôlé.
WALLIX : dépannage des logs, bases et plugins de rotation
Localiser les journaux Bastion et Access Manager, comprendre les relations de base et diagnostiquer les plugins sans modifier les données.