HankoShell Academy
Explorez HankoShell avec des parcours concrets : une situation à résoudre, un environnement jetable et des résultats à vérifier.
Pour les développeurs qui intègrent l’IAM et les équipes qui le font fonctionner. Commencez par l’opérateur ; l’Academy s’enrichira progressivement.
Premier parcours
Créez un client OIDC, modifiez son callback, adoptez un client existant et authentifiez une machine avec HankoShell Operator.
20 minutes · Navigateur · Parcours en anglais
Un cluster Kubernetes et un Keycloak préparés pour vous. Aucun compte HankoShell ni installation locale. Un compte Killercoda gratuit est nécessaire.
Découvrir le parcoursSix labs indépendants pour poursuivre après l’introduction. Chaque session prépare son environnement et vérifie des résultats concrets.
Appliquez un profil IAM partagé, examinez les règles MFA et de session, puis configurez un broker et un issuer.
20 min · Parcours en anglais
Ouvrir le lab — Politiques de sécuritéComparez OIDC et SAML, vérifiez les claims et la rotation des identifiants, puis livrez la configuration à un workload autorisé.
25 min · Parcours en anglais
Ouvrir le lab — Applications et intégrationConstruisez une hiérarchie, attribuez les rôles et prouvez les accès autorisés, refusés et révoqués sur une API.
25 min · Parcours en anglais
Ouvrir le lab — Organisations et autorisationsDécouvrez un existant en lecture seule, approuvez une capture de configuration et vérifiez la reprise après redémarrage.
20 min · Parcours en anglais
Ouvrir le lab — Inventaire et repriseAuthentifiez un workload avec un jeton court projeté par Kubernetes et vérifiez le rejet d’une autre identité.
25 min · Parcours en anglais
Ouvrir le lab — Identités KubernetesExaminez les plans de cycle de vie et les refus d’exécution : images non approuvées, connexion Hub absente et identité mesh incomplète.
Prérequis et refus
20 min · Parcours en anglais
Ouvrir le lab — Approbations et prérequisCes thèmes constituent la feuille de route pédagogique. Leurs labs ne sont pas encore disponibles ; chaque parcours sera publié après vérification complète.
À venir
Administrer les tenants, les membres et les permissions depuis un environnement de contrôle dédié à la formation.
À venir
Relier une application au SSO et intégrer les écrans de profil et d’organisation dans son propre design system.
À venir
Construire et publier un thème, puis vérifier les pages de connexion, de profil et de double facteur.
À venir
Explorer la délégation bornée, les mises à niveau gérées et la flotte à travers des scénarios dédiés.