Authentification8 min
Passkeys & FIDO2 : réussir sa transition vers le passwordless
Panorama des standards, des pièges de déploiement et d'une stratégie de migration progressive vers l'authentification sans mot de passe.
Lire l'articleLe Lab
Là où nous expérimentons
Veille, retours d'expérience et travaux de R&D. Le Lab, c'est notre manière de garder une longueur d'avance et de partager ce que nous apprenons.
Gouvernance6 min
Revues d'habilitations : sortir du tableur Excel
Comment industrialiser vos campagnes de certification des accès avec une solution IGA, sans perdre vos métiers en route.
Lire l'articleAPI Security10 min
Autorisation fine : OAuth2 scopes, ABAC et OPA en pratique
Au-delà de l'authentification : modéliser et appliquer des politiques d'autorisation à l'échelle avec Open Policy Agent.
Lire l'articleOpen source9 min
Keycloak en production : durcissement et haute disponibilité
Retour d'expérience sur l'exploitation de Keycloak à grande échelle : tuning, clustering et bonnes pratiques de sécurité.
Lire l'articleCIAM7 min
Consentement & RGPD : concevoir un parcours d'identité client conforme
Concilier expérience utilisateur, conversion et conformité réglementaire dans vos plateformes CIAM.
Lire l'articlePAM6 min
Secrets dans la CI/CD : en finir avec les credentials en clair
Intégrer un coffre-fort de secrets dans vos pipelines pour éliminer les secrets codés en dur et tracer chaque accès.
Lire l'articleEnvie de contribuer au Lab ?
Nos consultants consacrent du temps à la R&D et au partage.