Plan du cours
Souveraineté de la communication décentralisée
- Pourquoi le chat centralisé constitue un risque en matière de gouvernance des données.
- Vue d'ensemble du protocole Matrix : salles, événements et fédération.
- Options de serveurs domestiques Synapse et Dendrite.
Déploiement du serveur domestique
- Stack Docker Compose avec Synapse, PostgreSQL et Element Web.
- Configuration du proxy inverse avec Nginx et LetsEncrypt.
- Configuration de la fédération : délégation via .well-known et port 8448.
Authentification et identité
- Authentification locale, intégration LDAP et OpenID Connect.
- Politiques d'enregistrement des utilisateurs et contrôle des accès invités.
- SSO avec Keycloak, Authentik ou Authelia.
Chiffrement de bout en bout
- Travaux de signature croisée et de vérification des appareils.
- Sauvegarde et récupération des clés pour les appareils perdus.
- Implications administratives des salles chiffrées et des règles d'exportation.
Espaces, salles et ponts
- Structuration des espaces d'entreprise pour les départements et les projets.
- Ponts IRC, Slack et Telegram pour la communication inter-équipes.
- Fil de discussion, réactions et bots pour l'automatisation.
Sécurité et modération
- API admin pour la gestion des utilisateurs, la fermeture des salles et la suppression des données.
- Paramètres de confidentialité : conservation des messages, censure et purge des médias.
- Limitation du taux de requêtes et CAPTCHA pour atténuer les inscriptions indésirables.
Maintenance et mise à l'échelle
- Maintenance Postgres : vidage, indexation et conservation à long terme.
- Dimensionnement du dépôt de médias et délestage vers S3.
- Surveillance avec Prometheus et politiques de conservation des journaux.
Pré requis
- Administration système Linux intermédiaire et bases de Docker.
- Compréhension de la messagerie fédérée et du HTTPS.
- Familiarité avec la configuration des proxies web (Nginx/Apache).
Audience
- Équipes IT d'entreprise remplaçant Slack, Teams ou Discord par une messagerie souveraine.
- Industries réglementées : santé, finance, défense.
- Partisans de la décentralisation et organisations axées sur la confidentialité.
Nos clients témoignent (3)
Elle maîtrisait très bien le matériel. Très sympathique et captivante. Elle s'interrompait toujours pour demander s'il y avait des questions ou des éclaircissements.
Jones Manlapaz - Nordstern Group
Formation - Introduction to Semantic MediaWiki
Traduction automatique
L'engagement et les exemples pratiques que nous avons réalisés en groupe pour mieux comprendre le sujet
ISABELLA - Sedibeng TVET College
Formation - Microsoft Teams, Outlook, OneDrive, and Lists Integration
Traduction automatique
La volonté du formateur d'aider
Zaid - Pepkor Payments and Lending, a division of Pepkor Trading (Pty) Ltd
Formation - XWiki for Developers
Traduction automatique