Prenez contact avec nous

Plan du cours

Souveraineté dans les communications décentralisées

  • Pourquoi la messagerie centralisée constitue un risque pour la gouvernance des données.
  • Aperçu du protocole Matrix : salles, événements et fédération.
  • Options de serveurs domiciles (homeservers) Synapse vs Dendrite.

Déploiement du serveur domicile (homeserver)

  • Pile Docker Compose avec Synapse, PostgreSQL et Element Web.
  • Configuration du proxy inverse avec Nginx et LetsEncrypt.
  • Configuration de la fédération : délégation via .well-known et port 8448.

Authentification et identité

  • Authentification locale, intégration LDAP et OpenID Connect.
  • Politiques d'inscription des utilisateurs et contrôle de l'accès invité.
  • SSO avec Keycloak, Authentik ou Authelia.

Chiffrement de bout en bout

  • Flux de travail de signature croisée et vérification des appareils.
  • Sauvegarde et récupération des clés pour les appareils perdus.
  • Implications administratives liées aux salles chiffrées et aux règles d'exportation.

Espaces, salles et ponts (bridges)

  • Structuration des espaces d'entreprise pour les départements et les projets.
  • Ponts IRC, Slack et Telegram pour la communication inter-équipes.
  • Threads, réactions et bots pour l'automatisation.

Sécurité et modération

  • API administrative pour la gestion des utilisateurs, la fermeture des salles et la suppression des données.
  • Paramètres de confidentialité : rétention des messages, radiation (redaction) et purge des médias.
  • Limiter le débit (rate limiting) et CAPTCHA pour atténuer les inscriptions indésirables.

Maintenance et mise à l'échelle

  • Maintenance de Postgres : vidage (vacuum), indexation et conservation longue durée.
  • Taille du référentiel de médias et déscharge vers S3.
  • Surveillance avec Prometheus et politiques de rétention des journaux (logs).

Pré requis

  • Administration système Linux de niveau intermédiaire et notions de base sur Docker.
  • Compréhension de la messagerie fédérée et du protocole HTTPS.
  • Connaissance de la configuration des proxy web (Nginx/Apache).

Audience

  • Équipes IT d'entreprise souhaitant remplacer Slack, Teams ou Discord par une solution de messagerie souveraine.
  • Secteurs réglementés : santé, finance, défense.
  • Partisans de la décentralisation et organisations soucieuses de la vie privée.
 14 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires