| | Liberty Alliance franchit une étape importante en matière de politique et de protection de la vie privée pour les applications Web 2.0 et d'entreprise axées sur la gestion de l'identité (June 23, SAN DIEGO) |
SAN DIEGO, June 23 /PRNewswire/ --
- Le lancement de l'IAF et de l'IGF assure aux réseaux et aux
applications de gestion d'identité des assurances identité normalisées ainsi
qu'une protection des données et de la vie privée basée sur des politiques
Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but
de créer un Internet plus digne de confiance pour les consommateurs, les
gouvernements et les entreprises partout dans le monde, a annoncé aujourd'hui
que l'industrie a franchi une étape importante en procurant les éléments de
confiance et de protection de la vie privée aux applications d'entreprise et
d'identité grâce au lancement du Liberty Identity Assurance Framework (IAF)
et du Liberty Identity Governance Framework (IGF). La nouvelle d'aujourd'hui
est le fruit du développement conjoint de cadres et de technologies
normalisés destinés à satisfaire les exigences de l'industrie en matière de
systèmes de sécurité et de protection de la vie privée basés sur des
politiques, ainsi qu'à simplifier l'établissement et la gestion de l'identité
et de la confiance au sein de réseaux et d'applications axés sur les
utilisateurs.
L'IAF a été élaboré par les membres du Groupe d'experts en assurance
identité de Liberty en collaboration avec un groupe d'intérêt spécial public
sous la direction de Frank Villavicencio, directeur des Services de
transaction mondiaux de Citigroup, et d'Alex Popowycz, vice-président de
Fidelity Investments. L'IAF définit un cadre standard mondial et des
programmes de soutien nécessaires pour valider les fournisseurs de services
d'assurance identité dignes de confiance d'une façon qui met à l'échelle et
autorise les processus commerciaux et qui favorise l'utilisation de réseaux
de fédération d'identité, et ce en normalisant quatre niveaux d'assurance
identité de même que le processus d'accréditation connexe pour les
fournisseurs de services de lettres de créance. Le fait que l'IAF est
indépendant de tout protocole permet aux organisations de regrouper les
fédérations d'identité de façon plus simple et rentable en se basant sur une
définition uniforme des risques de sécurité et de protection de la vie privée
associés à chaque niveau d'assurance identité. De plus amples renseignements
au sujet de l'IAF sont disponibles dans le communiqué de presse "Liberty
Alliance lance l'Identity Assurance Framework" émis aujourd'hui.
L'IGF a été développé par le Groupe mondial d'experts en technologie de
Liberty Alliance et grâce à une mise en oeuvre open source continue au
OpenLiberty.org. L'IGF est le premier cadre stratégique déclaratif de
l'industrie qui gère les flux d'identité au sein d'organisations motivées par
des exigences réglementaires comme l'initiative européenne en matière de
protection des données, la loi Gramm-Leach-Bliley Act, la norme PCI Security
et la loi Sarbanes-Oxley. L'IGF aide les entreprises à réduire le nombre de
risques associés à la gestion des données d'identité en créant une norme pour
définir des politiques et contrôles d'entreprise afin que les consommateurs
acceptent de partager des renseignements personnels importants, y compris de
l'information identifiable personnellement. Ces politiques garantissent que
les applications d'entreprise de gestion d'identité peuvent être utilisées et
gérées de façon sûre au sein des réseaux de l'entreprise. De plus amples
renseignements au sujet de l'IGF sont disponibles dans le communiqué
"Liberty Alliance annonce la première version des composants de l'Identity
Governance Framework" émis aujourd'hui.
"Avec les annonces d'aujourd'hui, Liberty Alliance respecte sa promesse
de fournir aux développeurs, aux intégrateurs de systèmes, ainsi qu'aux
organisations de chaque secteur d'activité des cadres stratégiques et
commerciaux normalisés qui contribuent à la conception et à l'utilisation
d'applications d'identité axées sur les entreprises et les utilisateurs plus
dignes de confiance", a déclaré Roger Sullivan, président du conseil de
gestion de Liberty Alliance et vice-président d'Oracle Identity Management.
"Le Liberty Identity Assurance Framework et le Liberty Identity Governance
Framework aident les organisations à autoriser une série de nouveaux services
commerciaux en simplifiant le processus de traitement des éléments
commerciaux et stratégiques clés impliqués dans la gestion des relations
d'identité et de la protection de la vie privé des utilisateurs au sein de
multiples systèmes d'identité."
Le lancement de l'IAF et de l'IGF offre aux organisations un portefeuille
de solutions intégrant des politiques aux systèmes d'identité de façon à
améliorer la gestion des nombreuses relations d'identité entre les
organisations et les applications. L'IAF sans protocole jette les fondations
de l'établissement des assurances identité normalisées et des exigences
qu'une entreprise ou un groupe d'entreprises doivent satisfaire afin
d'obtenir l'accréditation IAF. L'IGF permet la création et la mise à jour de
politiques visant la protection des renseignements personnels et propose aux
entreprises les outils nécessaires à la mise en oeuvre, à la justification et
à la vérification des politiques. Les cadres accélèrent le progrès des
solutions d'identité, basées sur des politiques, interopérables et sûres au
sein de marchés et de régions verticaux afin d'accroître la protection des
consommateurs contre les fraudes et les usurpations d'identité ainsi que
d'aider les organisations à satisfaire une vaste gamme d'exigences
réglementaires mondiales. Les premières versions de l'IAF et de l'IGF lancés
aujourd'hui sont disponibles au :
IAF -
http://www.projectliberty.org/content/download/4315/28869/file/liberty-identi
ty-assurance-framework-v1.1.pdf (En raison de la longueur de cette adresse
URL, il pourrait s'avérer nécessaire de copier ce lien hypertexte et de le
coller dans le champ d'adresse URL de votre navigateur Internet. Enlevez
l'espace s'il y en a un.)
IGF -
http://www.projectliberty.org/liberty/resource_center/specifications/igf_1_0_
specs (En raison de la longueur de cette adresse URL, il pourrait s'avérer
nécessaire de copier ce lien hypertexte et de le coller dans le champ
d'adresse URL de votre navigateur Internet. Enlevez l'espace s'il y en a un.)
"L'assurance identité donne une raison d'être au processus
d'authentification de l'utilisateur. Sans celle-ci, il y aurait trop de
risques que l'authentification soit compromise", a mentionné Mark Diodati,
analyste principal du service Stratégies de protection de l'identité et de la
vie privée du Burton Group. "Les définitions d'assurance identité basés sur
des normes et les fonctions d'accréditation sont particulièrement importantes
pour les environnements de fédération adaptables étant donné que les
organisations ont besoin d'une façon de s'assurer que les processus
d'assurance identité de leurs partenaires soient proportionnés aux besoins de
sécurité de l'application."
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de gestion de
l'identité qui compte parmi ses membres des fournisseurs de technologies, des
fournisseurs de services aux consommateurs ainsi que des institutions
d'enseignement et gouvernementales travaillant ensemble à l'élaboration d'un
Internet plus digne de confiance grâce à l'étude des aspects technologiques,
professionnels et confidentiels de la gestion numérique de l'identité.
Liberty Alliance est également la seule organisation ayant évalué les
produits des fournisseurs dans le but de s'assurer de l'interopérabilité
réelle des spécifications en matière d'identité. Près de 80 produits et
solutions d'identité élaborés par des fournisseurs du monde entier ont
aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty Alliance
travaille avec les organisations de gestion de l'identité du monde entier
afin de s'assurer que tous les avis se font entendre dans le débat mondial
sur la gestion de l'identité, et organise et participe régulièrement à des
événements publics conçus pour faire progresser l'harmonisation et
l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation,
Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples
renseignements au sujet de Liberty Alliance et pour savoir comment vous
inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez
consulter le www.projectliberty.org.
CONTACT :
Russ DeVeau
Liberty Alliance
www.projectliberty.org
+1-508-487-6102 - Bureau
+1-908-251-1549 - Portable
russd @ projectliberty dot org (sans espace)
IM : devcommruss
Site Web : http://www.projectliberty.org
Russ DeVeau de Liberty Alliance, +1-508-487-6102, Portable +1-908-251-1549, russd @ projectliberty dot org (sans espace), IM : devcommruss | | Source : Liberty Alliance |
Retour actualités
|
|
