Les partenariats n'ont plus la cote dans la gestion des identités. Tous vantent désormais les mérites de la suite intégrée. Sourds à cette tendance, RSA Security et Microsoft continuent de privilégier le jeu des alliances.

Ils ont ainsi profité de la convention annuelle européenne de RSA à Vienne, du 17 au 19 octobre dernier, pour annoncer leur collaboration dans les projets de gestion des identités. RSA Security apporte l'authentification forte, le Web Single Sign-On (SSO, ou procédure d'authentification unique) et le SSO. Microsoft complète le tout avec son référentiel de stockage des identités Active Directory et son outil d'allocation des ressources Identity Integration Server. C'est un bol d'air pour l'éditeur de Windows, plus prompt ces temps-ci à parler d'antivirus et d'antispyware. Un silence justifié par la rapide mutation de ce marché, qui, pour lui, n'a pas été sans conséquences.

Retour en arrière : avec les rachats, en fin mars, d'Open Network par BMC et d'Oblix par Oracle, Microsoft perd coup sur coup deux partenaires. Le premier dans la gestion des accès Web et le Web SSO, le second dans le SSO et l'allocation des ressources. Il devient alors le dernier grand éditeur - et le seul - à ne pas disposer de suite intégrée complète de sécurité. D'une taille bien plus modeste que Microsoft, RSA Security souffre de la même carence.

Plutôt étonnant ? « Pas du tout, rétorque Bill McQuaid, vice-président de la division produits d'entreprise de RSA. Les sociétés que vous mentionnez ne sont pas des éditeurs de sécurité. Et, dans ce secteur, nous sommes le spécialiste incontesté de l'authentification forte, et les seuls à nous focaliser sur la gestion des identités et des accès. » Il mentionne d'ailleurs « l'alliance stratégique passée avec Sun » . En effet, ce dernier mise sur la base installée de RSA en authentification et Web SSO pour populariser sa solution de gestion des identités.

Reste que l'allocation de ressources fait aussi défaut à RSA. Deux partenaires, M-Tech et Courion - tous deux fournisseurs de cette brique - viennent donc combler ce vide. Et tant pis si ces sociétés ont été identifiées, dès janvier 2005, par Gartner comme susceptibles d'être rachetées, tout comme l'a été Oblix. Ces partenariats pourraient donc s'avérer de courte durée. Pour Bill McQuaid, peu importe : « En acquérant ce qui nous manque, nous entrerions en compétition directe avec nos partenaires. » Et ça, l'éditeur ne le veut pas, tant qu'il n'y sera pas contraint.