Mois après mois, Microsoft précise sa stratégie sécurité. Et s'éloigne de sa seule ambition initiale de mieux sécuriser ses produits. La sortie de Microsoft Identity Integration Server (MIIS) 2003 est éloquente. Avec MIIS, la firme de Redmond s'installe sur le marché prometteur de la gestion des identités , trusté par son ancien concurrent, Novell.

Marché de grands comptes, la gestion des identités a pour objectif d'intégrer les informations d'identification de multiples sources au sein d'un seul référentiel. Elle facilite ainsi le provisioning des comptes ­ mise à jour et synchronisation dans diverses bases de données. MIIS est une refonte profonde de Microsoft Metadirectory Services. Cette solution présentait le double inconvénient d'utiliser comme référentiel un méta-annuaire web propriétaire et de rester fermé aux sources de données non Microsoft.

Ces deux travers semblent avoir été corrigés dans MIIS. Désormais, les données d'identification des utilisateurs sont stockées dans SQL Server. Des connecteurs permettent de puiser dans d'autres référentiels ­ Novell, Sun, Oracle, DB2, Informix ­ et de renseigner les applications de divers éditeurs ­ Lotus Notes en tête. En revanche, la gestion des mots de passe écarte les systèmes Unix, AS/400 (iSeries) et mainframes. Et la norme SAML (Security Assertion Markup Language), gage de compatibilité avec d'autres solutions, n'est pas encore supportée.