Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Souveraineté de la communication décentralisée
- Pourquoi les messageries centralisées constituent un risque pour la gouvernance des données.
- Aperçu du protocole Matrix : chambres (rooms), événements et fédération.
- Options de serveurs d'accueil Synapse vs Dendrite.
Déploiement du serveur d'accueil (Homeserver)
- Pile Docker Compose avec Synapse, PostgreSQL et Element Web.
- Configuration du proxy inverse avec Nginx et LetsEncrypt.
- Configuration de la fédération : délégation via .well-known et port 8448.
Authentification et identité
- Authentification locale, intégration LDAP et OpenID Connect.
- Politiques d'enregistrement des utilisateurs et contrôle de l'accès invité.
- SSO avec Keycloak, Authentik ou Authelia.
Chiffrement de bout en bout
- Procédures de signature croisée et de vérification des appareils.
- Sauvegarde et récupération des clés pour les appareils perdus.
- Conséquences administratives du chiffrement des chambres et règles d'exportation.
Espaces, Chambres et Ponts (Bridges)
- Structuration des espaces entreprise pour les départements et les projets.
- Ponts IRC, Slack et Telegram pour la communication inter-équipes.
- Suivis de conversation, réactions et bots pour l'automatisation.
Sécurité et modération
- API administrateur pour la gestion des utilisateurs, l'arrêt des chambres et la suppression des données.
- Paramètres de confidentialité : rétention des messages, révocation et purge des médias.
- Limitation du débit et CAPTCHA pour atténuer les inscriptions par spam.
Maintenance et mise à l'échelle
- Maintenance PostgreSQL : vacuum, indexation et rétention à long terme.
- Dimensionnement du dépôt de médias et déchargement vers S3.
- Surveillance avec Prometheus et politiques de rétention des logs.
Pré requis
- Administration système Linux intermédiaire et bases de Docker.
- Compréhension de la messagerie fédérée et du protocole HTTPS.
- Connaissance de la configuration des proxy web (Nginx/Apache).
Audience cible
- Équipes IT d'entreprise souhaitant remplacer Slack, Teams ou Discord par une messagerie souveraine.
- Secteurs réglementés : santé, finance, défense.
- Défenseurs de la décentralisation et organisations axées sur la confidentialité.
14 Heures