Prenez contact avec nous

Plan du cours

Souveraineté de la communication décentralisée

  • Pourquoi les messageries centralisées constituent un risque pour la gouvernance des données.
  • Aperçu du protocole Matrix : chambres (rooms), événements et fédération.
  • Options de serveurs d'accueil Synapse vs Dendrite.

Déploiement du serveur d'accueil (Homeserver)

  • Pile Docker Compose avec Synapse, PostgreSQL et Element Web.
  • Configuration du proxy inverse avec Nginx et LetsEncrypt.
  • Configuration de la fédération : délégation via .well-known et port 8448.

Authentification et identité

  • Authentification locale, intégration LDAP et OpenID Connect.
  • Politiques d'enregistrement des utilisateurs et contrôle de l'accès invité.
  • SSO avec Keycloak, Authentik ou Authelia.

Chiffrement de bout en bout

  • Procédures de signature croisée et de vérification des appareils.
  • Sauvegarde et récupération des clés pour les appareils perdus.
  • Conséquences administratives du chiffrement des chambres et règles d'exportation.

Espaces, Chambres et Ponts (Bridges)

  • Structuration des espaces entreprise pour les départements et les projets.
  • Ponts IRC, Slack et Telegram pour la communication inter-équipes.
  • Suivis de conversation, réactions et bots pour l'automatisation.

Sécurité et modération

  • API administrateur pour la gestion des utilisateurs, l'arrêt des chambres et la suppression des données.
  • Paramètres de confidentialité : rétention des messages, révocation et purge des médias.
  • Limitation du débit et CAPTCHA pour atténuer les inscriptions par spam.

Maintenance et mise à l'échelle

  • Maintenance PostgreSQL : vacuum, indexation et rétention à long terme.
  • Dimensionnement du dépôt de médias et déchargement vers S3.
  • Surveillance avec Prometheus et politiques de rétention des logs.

Pré requis

  • Administration système Linux intermédiaire et bases de Docker.
  • Compréhension de la messagerie fédérée et du protocole HTTPS.
  • Connaissance de la configuration des proxy web (Nginx/Apache).

Audience cible

  • Équipes IT d'entreprise souhaitant remplacer Slack, Teams ou Discord par une messagerie souveraine.
  • Secteurs réglementés : santé, finance, défense.
  • Défenseurs de la décentralisation et organisations axées sur la confidentialité.
 14 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires