S'abonner :  Newsletters    Magazines
[ SÉCURITÉ ]
Les nouvelles certifications de Liberty Alliance
L'organisme, auquel IBM vient d'adhérer, soutient des spécifications de fédération d'identités et leur exploitation au travers de services web. Il a décerné douze nouveaux logos d'interopérabilité.

Annabelle Bouard , 01 Informatique (n° 1789), le 05/11/2004 à 00h00

Les spécifications de fédération d'identités de Liberty Alliance montent en puissance : l'organisme attribue des certifications d'interopérabilité à douze éditeurs, portant le nombre total des certifiés à une vingtaine de fournisseurs et une trentaine de produits. Grâce à cette fédération d'identités, les utilisateurs ne saisissent leur identifiant qu'une fois, à charge pour les fournisseurs de services de s'échanger les informations d'authentification. Par exemple, le jeton du client d'un portail de voyages qui contient ces données est automatiquement transmis à la compagnie aérienne et au loueur de voitures chez qui il effectue sa réservation. « D'ici à fin 2005, un demi-million d'identités exploiteront les spécifications Liberty », affirme Simon Nicholson, président du groupe expert Business Marketing de l'alliance. Fin 2003, ID-FF (Identity Federation Framework) 1.2 a ajouté à la version 1.1 des notions d'interopérabilité entre cercles de confiance, de gestion de l'anonymat, d'échange de métadonnées et d'affiliation. Tandis qu'ID-WSF (Identity Web Services Framework) définissait un framework pour les services web. A la même période, Liberty Alliance a lancé un programme de certification. Les premiers tests, effectués fin 2003, ont porté sur ID-FF 1.1, puis, lors de la session de juin dernier, sur ID-FF 1.2, alors que la dernière série de tests s'est étendue à ID-WSF.

IBM rejoint Liberty

Ces derniers mois, dix nouveaux membres sont venus grossir les rangs de l'alliance. Dernier en date : IBM, qui avait déjà participé aux tests d'interopérabilité de juin sans être membre et a été sélectionné par Orange en juillet. Big Blue devient même membre du conseil de Liberty Alliance, ce qui témoigne de la crédibilité croissante de la coalition. Souhaitant laisser le choix en matière de standards, IBM n'en abandonne pas pour autant ses travaux sur WS-Security, au travers du consortium Oasis et en collaboration avec Microsoft. Ce dernier, qui a revu ses ambitions à la baisse en ce qui concerne Passport, son système de gestion des identités, se retrouve beaucoup plus isolé. Même s'il a enterré la hache de guerre avec Sun, avec qui il a démarré des travaux d'interopérabilité portant sur les identités, Microsoft ne participe toujours pas à Liberty Alliance (dont Sun est à l'origine).

Les travaux vont encore s'étendre

« En 2005, des attributs de localisation, de présence et de carnet de contacts seront disponibles », ajoute Simon Nicholson. Mais, pour Mike Neuenschwander, directeur de recherche associé au Burton Group, Liberty Alliance n'a pas une idée claire quant à la direction à emprunter. « En étendant ID-WSF, elle risque de se heurter aux travaux d'IBM et de Microsoft sur WS-Security », affirme-t-il. Le Meta Group souligne d'ailleurs que le chevauchement entre WS-Federation (brique venant se greffer sur WS-Security) et les modules de Liberty Alliance sème toujours la confusion, et n'anticipe pas la convergence de l'ensemble avant 2006.

Douze nouveaux produits labellisés

Lors des tests d'interopérabilité menés à Tokyo à la mi-octobre, douze produits ont prouvé leur conformité avec une ou plusieurs spécifications de la Liberty Alliance (ID-FF 1.1, ID-FF 1.2 et ID-WSF 1.0) :

Plate-forme proxy Alcatel 5301, d'Alcatel.

Plate-forme proxy iCAP LEP 1.0, d'Elios.

Suite logicielle d'administration Tivoli Access Manager, d'IBM.

Plate-forme de gestion des identités et des accès NEC Securemaster 4.1, de NEC.

Environnement de développement d'applications Nokia Web Services, de Nokia.

Solution d'authentification Odyssey (prévue pour 2005), de Novell.

Module de partage d'informations sur les identités, de NTT.

Secure Federation Services, composant de l'infrastructure de gestion des identités Oracle Identity Management, d'Oracle.

Outils d'interfaçage Liberty ID-FF 1.1.Net Toolkit v. 1.1, de Ping Identity.

Serveur de gestion d'identités Java System Access Manager, de Sun.

Serveur de gestion d'identités SLIM (Symlabs Liberty Identity Manager) v. 2.4, de Symlabs.

Serveur de fédération d'identités IdentityBridge, de Trustgenix.



> Logiciel : Audials One
Enregistrez les vidéos et les MP3 du Web que vous désirez.

publicité
Photos
720 corps nus pour sauver la feuille de vigne.

classement FAI
Retrouvez chaque semaine le classement des fournisseurs d'accès avec ip-label 1 Orange 2 Free 3 Bouygues Telecom > Plus de détails
offres d'emploi
> Jeu en ligne :
Casino Tropez
Plongez au coeur d'un véritable casino virtuel.

Service 01net
Newsletters 01net
abonnez vous gratuitement !
  
01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Tous droits réservés © 1999 - 2009 Internext - 01net.