Authentification et conformité : simplifiez l'accès avec FranceConnect et renforcez votre sécurité

Proposer aux usagers un accès simple à ses services numériques est une priorité pour de nombreuses organisations. Mais lorsque les applications se multiplient, l'intégration de FranceConnect peut rapidement devenir complexe et chronophage. Chaque nouveau service nécessite des développements spécifiques, mobilisant du temps et des ressources techniques.

En parallèle, la sécurité des systèmes d'authentification exige une vigilance constante. De nouvelles vulnérabilités sont régulièrement identifiées et les mises à jour se succèdent. Pour les équipes techniques, le défi est alors de détecter les risques, évaluer leur impact et intervenir efficacement.

Comment répondre à ces deux enjeux avec Keycloak, une solution open source de gestion des identités et des accès ?

À travers deux cas pratiques, les experts d'Atol CD vous présenteront comment centraliser l'authentification pour faciliter l'intégration de FranceConnect, mais aussi comment mettre en place une surveillance efficace des vulnérabilités de Keycloak pour mieux anticiper les risques de sécurité.

Au cours de ce Live Talk, vous découvrirez comment :

• Simplifier l'intégration de FranceConnect sans multiplier les connexions directes pour chaque application
• Centraliser l'authentification des utilisateurs grâce à Keycloak
• Identifier les points de vigilance pour respecter les exigences de FranceConnect
• Automatiser la détection des vulnérabilités grâce à un inventaire des composants logiciels (SBOM)
• Analyser les failles détectées et prioriser les actions correctives
• Faciliter les mises à jour pour maintenir un système d'authentification sécurisé

Au programme

• 5 min – Les enjeux de l'authentification et de la sécurité. 
• 15 min – Cas pratique : simplifier l'intégration de FranceConnect : centralisation de l'authentification avec Keycloak, présentation de l'extension développée par l'INSEE et points de vigilance pour respecter les exigences FranceConnect.
• 15 min – Cas pratique : anticiper les vulnérabilités de sécurité : création d'un SBOM (Software Bill of Materials : inventaire des composants logiciels), surveillance automatisée avec Syft et Dependency-Track, analyse des alertes, priorisation des corrections et bonnes pratiques de mise à jour.
• 10 min – Questions-réponses

Vos intervenants

• Xavier Calland : Directeur Technique
• Laurent Meunier : Architecte référent

À qui s'adresse ce Live Talk ?

• DSI et RSSI
• Responsables techniques et architectes SI
• Développeurs et équipes DevOps
• Chefs de projet SI
• Collectivités et administrations
• Organismes publics et entreprises proposant des services numériques