Prenez contact avec nous

Plan du cours

Souveraineté de la communication décentralisée

  • Pourquoi le chat centralisé constitue un risque en matière de gouvernance des données.
  • Vue d'ensemble du protocole Matrix : salles, événements et fédération.
  • Options de serveurs domestiques Synapse et Dendrite.

Déploiement du serveur domestique

  • Stack Docker Compose avec Synapse, PostgreSQL et Element Web.
  • Configuration du proxy inverse avec Nginx et LetsEncrypt.
  • Configuration de la fédération : délégation via .well-known et port 8448.

Authentification et identité

  • Authentification locale, intégration LDAP et OpenID Connect.
  • Politiques d'enregistrement des utilisateurs et contrôle des accès invités.
  • SSO avec Keycloak, Authentik ou Authelia.

Chiffrement de bout en bout

  • Travaux de signature croisée et de vérification des appareils.
  • Sauvegarde et récupération des clés pour les appareils perdus.
  • Implications administratives des salles chiffrées et des règles d'exportation.

Espaces, salles et ponts

  • Structuration des espaces d'entreprise pour les départements et les projets.
  • Ponts IRC, Slack et Telegram pour la communication inter-équipes.
  • Fil de discussion, réactions et bots pour l'automatisation.

Sécurité et modération

  • API admin pour la gestion des utilisateurs, la fermeture des salles et la suppression des données.
  • Paramètres de confidentialité : conservation des messages, censure et purge des médias.
  • Limitation du taux de requêtes et CAPTCHA pour atténuer les inscriptions indésirables.

Maintenance et mise à l'échelle

  • Maintenance Postgres : vidage, indexation et conservation à long terme.
  • Dimensionnement du dépôt de médias et délestage vers S3.
  • Surveillance avec Prometheus et politiques de conservation des journaux.

Pré requis

  • Administration système Linux intermédiaire et bases de Docker.
  • Compréhension de la messagerie fédérée et du HTTPS.
  • Familiarité avec la configuration des proxies web (Nginx/Apache).

Audience

  • Équipes IT d'entreprise remplaçant Slack, Teams ou Discord par une messagerie souveraine.
  • Industries réglementées : santé, finance, défense.
  • Partisans de la décentralisation et organisations axées sur la confidentialité.
 14 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (3)

Cours à venir

Catégories Similaires