Federid

FederID est une solution qui intègre les projets libres suivants :
- Authentic : un fournisseur d'identités basé sur lasso (Liberty Alliance SSO) capable d'utiliser un annuaire LDAP comme base d'authentification.
- LemonLDAP::NG : un portail SSO compatible Liberty Alliance, dont les autorisations sont gérées directement dans l'annuaire LDAP.
- InterLDAP : un outil de gestion de contenu d'annuaires LDAP et fournisseur d'attributs sur un cercle de confiance Liberty Alliance.

UTILISATEURS
FederID est un projet récent mais constitue une implémentation de référence des scenarii de fédération d'identités proposés par la DGME (Direction Générale de Modernisation de l'État).

COMMUNAUTE
Porté par un consortium emmené par LINAGORA, le projet regroupe les sociétés Entr'ouvert et Thales DSV ainsi que l'ISTASE (Université de Saint Etienne) et le consortium OW2. Le projet est évidemment ouvert à tous les contributeurs.

FONCTIONNALITES
L'objectif de FederID est de fournir toutes les briques nécessaires à la création d'un cercle de confiance Liberty Alliance. Ces briques sont les suivantes :
- Un fournisseur d'identités : son rôle est d'authentifier les utilisateurs et de les introduire dans le cercle de confiance (ID-FF).
- Un portail Web SSO : il constitue le portail des services offerts aux utilisateurs et sait gérer leurs droits d'accès.
- Un outil de gestion de contenu : il permet aux utilisateurs de consulter les données de l'annuaire et/ou de modifier certaines de leurs informations. Les administrateurs peuvent accéder à des fonctionnalités plus poussées. C'est aussi par cet outil que les informations des utilisateurs sont diffusées sur le cercle de confiance (ID-WSF).

FEUILLE DE ROUTE
La première version stable est prévue pour le mois de septembre 2007.

PERFORMANCE
La totalité des échanges SOAP/XML (SAML) sont gérés par une bibliothèque C compilée, assurant des performances optimales. Les autres flux (HTTP et LDAP) sont facilement optimisés sur les architectures.

FACILITE D'EMPLOI
FederID propose des paquetages logiciels pour les distributions Linux. Le paramétrage de la solution nécessite toutefois une connaissance minimale de la gestion et de la fédération des identités.

LIENS UTILES
http://www.interldap.org
http://wiki.lemonldap.objectweb.org/xwiki/bin/view/NG/Presentation
http://www.entrouvert.com/fr/authentic/

Contributeur à cette fiche : Clement OUDOT (http://lyon.linagora.com)