| | Liberty Alliance annonce le premier lancement des composants de l'Identity Governance Framework (June 23, SAN DIEGO) |
SAN DIEGO, June 23 /PRNewswire/ --
- Le consortium lance CARML (Client Attribute Requirements Markup
Language) et le projet de spécifications en matière de contraintes de
confidentialité afin de protéger les renseignements personnels identifiables
au sein de toutes les applications et de tous les réseaux
Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but
de créer un Internet plus digne de confiance pour les consommateurs, les
gouvernements et les entreprises partout dans le monde, a annoncé aujourd'hui
le lancement de la première version publique des composants du Liberty
Identity Governance Framework. Développé grâce à un important soutien de
l'ensemble de l'industrie, le Liberty Identity Governance Framework (IGF) est
la première initiative programmatique et vérifiable fondée sur des normes
ouvertes de l'industrie et conçue pour aider les organisations à mieux gérer
et à mieux protéger les renseignements relatifs à l'identité des employés,
des clients et des partenaires dans des applications et des réseaux
hétérogènes.
L'IGF aide les organisations à répondre aux exigences réglementaires,
comme l'initiative européenne en matière de protection des données, la loi
Gramm-Leach-Bliley Act, la norme PCI Security et Sarbanes-Oxley, en
permettant aux entreprises de déterminer et de contrôler plus facilement la
façon dont les renseignements relatifs à l'identité, y compris les
renseignements personnels identifiables, sont utilisés, emmagasinés et
diffusés dans des systèmes diversifiés, ce qui contribue à garantir que les
renseignements sont facilement vérifiables et ne sont pas falsifiés,
compromis ou égarés. Par exemple, grâce à l'IGF, une entreprise demandant à
ses clients de soumettre un numéro de sécurité sociale pour ouvrir un compte
pourrait facilement savoir quelles applications doivent avoir accès aux
numéros de sécurité sociale afin de s'assurer que seuls les services
autorisés de vérification de la solvabilité ont directement accès à ces
renseignements.
Le communiqué d'aujourd'hui comporte deux projets de spécifications :
Spécification CARML - La spécification CARML est un modèle de politiques
que les applications, les dispositifs et les services peuvent utiliser pour
identifier les données d'identité requises, doublé de contraintes de
confidentialité qui en gèrent l'utilisation. Cela permet aux vérificateurs et
aux responsables du déploiement de comprendre quels renseignements d'identité
sont nécessaires à chaque application, ce qui permet de déployer les services
de manière flexible dans l'ensemble des architectures d'identité
confidentielle de l'entreprise en fonction des normes LDAP, Liberty SAML 2.0
Federation, WS-Trust et Liberty Web Services (ID-WSF).
Contraintes de confidentialité - La spécification des contraintes de
confidentialité offre un moyen d'exprimer des engagements et des obligations
en ce qui concerne les données d'identité. Cette spécification est définie
par un petit groupe de modalités de confidentialité, portant sur l'objectif,
la diffusion, l'emmagasinage et l'affichage des données d'identité, qui peut
être davantage adapté afin d'être utilisé par les industries spécialisées et
les juridictions nationales.
"La vitesse à laquelle le travail se poursuit sur le Liberty Identity
Governance Framework illustre la demande à grande échelle pour des
applications compatibles à l'identité qui sont sûres et protègent la vie
privée des gens", a déclaré Prateek Mishra, président du Groupe d'experts
en technologie de Liberty Alliance et directeur des normes de la gestion de
l'identité pour Oracle. "Les développeurs, les organisations et les
intégrateurs de systèmes peuvent maintenant commencer à se fier à l'IGF pour
mieux gérer et mieux protéger les renseignements d'identité dans toutes les
applications adaptées à l'utilisateur et dans l'ensemble de l'entreprise."
Pour développer le Liberty Identity Governance Framework, Liberty
Alliance s'est inspirée du modèle Liberty, qui consiste à créer des normes
d'identité ouvertes et sûres ainsi que des cadres commerciaux et politiques
dans un environnement où tous les membres sont invités à participer. Cette
approche, dans le cadre de laquelle les normes sont seulement établies une
fois que des exigences commerciales bien définies sont en place, contribue à
garantir que le produit fini de Liberty Alliance répond aux exigences des
entreprises et des utilisateurs en matière de solutions de gestion numérique
de l'identité interopérables, sûres et respectueuses de la vie privée.
Liberty Alliance a publié les exigences commerciales de l'IGF au cours du T2
de 2007. Les projets de spécification publiés aujourd'hui sont disponibles à
l'adresse
http://www.projectliberty.org/liberty/resource_center/specifications/igf_1_0_
specs (En raison de la longueur de cette adresse URL, il sera peut-être
nécessaire de copier-coller le lien hypertexte dans le champ d'adresse URL de
votre navigateur Internet. Veuillez éliminer les espaces, s'il y a lieu.)
Le développement en cours des normes de l'IGF est effectué par le Groupe
d'experts en technologie de Liberty Alliance et par OpenLiberty.org, un
projet open source basé sur une approche communautaire dont l'objectif est de
faciliter le développement d'applications interopérables, sûres et
respectueuses de la vie privée fondées sur les spécifications Liberty
Alliance. Cette double approche du développement des normes contribue à
garantir la plus grande collaboration possible dans le développement de l'IGF
puisqu'elle offre à tous les développeurs et à tous les membres de la
communauté open source mondiale des occasions de prendre part au processus.
Les développeurs open source qui souhaitent contribuer au développement de
l'IGF sont invités à se joindre à la communauté OpenLiberty.org. Cette
communauté ne les oblige pas à être membres officiels de Liberty Alliance.
"La première édition du Liberty Identity Governance Framework constitue
une preuve importante de notre engagement envers l'offre des systèmes fondés
sur des politiques dont les organisations ont besoin pour mettre sur pied et
déployer des applications d'entreprise et Web 2.0 plus réussies", a déclaré
Brett McDowell, directeur général de Liberty Alliance. "Liberty Alliance et
OpenLiberty.org seront heureux d'accueillir tout membre de la communauté de
l'identité souhaitant participer à l'effort qui mènera à la prochaine version
de l'IGF."
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de gestion de
l'identité parmi les membres de laquelle on compte des fournisseurs de
technologies, des fournisseurs de services aux consommateurs ainsi que des
institutions d'enseignement et gouvernementales travaillant ensemble à
l'élaboration d'un Internet plus digne de confiance grâce à l'étude des
aspects technologiques, professionnels et confidentiels de la gestion
numérique de l'identité. Liberty Alliance est également la seule organisation
ayant évalué les produits des fournisseurs dans le but de s'assurer de
l'interopérabilité réelle des spécifications en matière d'identité. Près de
80 produits et solutions d'identité élaborés par des fournisseurs du monde
entier ont aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty
Alliance travaille avec les organisations de gestion de l'identité du monde
entier afin de s'assurer que tous les avis se font entendre dans le débat
mondial sur la gestion de l'identité, et organise et participe régulièrement
à des événements publics conçus pour faire progresser l'harmonisation et
l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation,
Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples
renseignements au sujet de Liberty Alliance et pour savoir comment vous
inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez
consulter le www.projectliberty.org.
CONTACT :
Russ DeVeau
Liberty Alliance
www.projectliberty.org
+1-508-487-6102 - Bureau
+1-908-251-1549 - Portable
russd @ projectliberty dot org (pas d'espace)
IM : devcommruss
Site Web : http://www.projectliberty.org
Russ DeVeau de Liberty Alliance, +1-508-487-6102, Portable +1-908-251-1549,
russd @ projectliberty dot org (pas d'espace), IM : devcommruss
| | Source : Liberty Alliance |
Retour actualités
|
|
