Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Souveraineté dans les communications décentralisées
- Pourquoi la messagerie centralisée constitue un risque pour la gouvernance des données.
- Aperçu du protocole Matrix : salles, événements et fédération.
- Options de serveurs domiciles (homeservers) Synapse vs Dendrite.
Déploiement du serveur domicile (homeserver)
- Pile Docker Compose avec Synapse, PostgreSQL et Element Web.
- Configuration du proxy inverse avec Nginx et LetsEncrypt.
- Configuration de la fédération : délégation via .well-known et port 8448.
Authentification et identité
- Authentification locale, intégration LDAP et OpenID Connect.
- Politiques d'inscription des utilisateurs et contrôle de l'accès invité.
- SSO avec Keycloak, Authentik ou Authelia.
Chiffrement de bout en bout
- Flux de travail de signature croisée et vérification des appareils.
- Sauvegarde et récupération des clés pour les appareils perdus.
- Implications administratives liées aux salles chiffrées et aux règles d'exportation.
Espaces, salles et ponts (bridges)
- Structuration des espaces d'entreprise pour les départements et les projets.
- Ponts IRC, Slack et Telegram pour la communication inter-équipes.
- Threads, réactions et bots pour l'automatisation.
Sécurité et modération
- API administrative pour la gestion des utilisateurs, la fermeture des salles et la suppression des données.
- Paramètres de confidentialité : rétention des messages, radiation (redaction) et purge des médias.
- Limiter le débit (rate limiting) et CAPTCHA pour atténuer les inscriptions indésirables.
Maintenance et mise à l'échelle
- Maintenance de Postgres : vidage (vacuum), indexation et conservation longue durée.
- Taille du référentiel de médias et déscharge vers S3.
- Surveillance avec Prometheus et politiques de rétention des journaux (logs).
Pré requis
- Administration système Linux de niveau intermédiaire et notions de base sur Docker.
- Compréhension de la messagerie fédérée et du protocole HTTPS.
- Connaissance de la configuration des proxy web (Nginx/Apache).
Audience
- Équipes IT d'entreprise souhaitant remplacer Slack, Teams ou Discord par une solution de messagerie souveraine.
- Secteurs réglementés : santé, finance, défense.
- Partisans de la décentralisation et organisations soucieuses de la vie privée.
14 Heures