| | Google, NTT et la GSA américaine déploient SAML 2.0 pour la gestion d'identité numérique (January 29, NEW YORK) |
NEW YORK, January 29 /PRNewswire/ --
- Des organisations du monde entier utilisent SAML 2.0 Liberty Federation
pour offrir de nouveaux services commerciaux, aider à répondre aux besoins
réglementaires et fournir aux utilisateurs une meilleure protection contre la
fraude et le vol d'identité en ligne
Liberty Alliance, le consortium d'identité mondial qui s'emploie à
construire un Internet plus sûr pour les consommateurs, les gouvernements et
les entreprises dans le monde, a annoncé aujourd'hui les points clés des
applications de gestion d'identité numérique basées sur SAML 2.0 et qui
fournissent une réelle valeur aux utilisateurs et aux organisations tout
autour du globe. Ces applications font partie des nombreux déploiements du
secteur public et privé qui aident à créer une couche d'identité plus sûre et
plus respectueuse de la vie privée pour des applications, des régions et des
secteurs basés sur les standards SAML 2.0.
"Littéralement tous les efforts de la fédération et presque tous les
vendeurs de produits de la fédération ont une prise en charge SAML 2.0
intégrée", a déclaré Gregg Kreizman, directeur de la recherche de Gartner.
"Les gouvernements et les entreprises qui prévoient de nouvelles
fédérations d'identité doivent baser leurs implémentations sur les standards
SAML 2.0."
Standards utilisés au sein des secteurs publics et gouvernementaux
Avec des organisations gouvernementales des Amériques, d'Asie, d'Europe
et d'Australie qui construisent et déploient des applications d'identité
basées sur celui-ci, SAML 2.0 est devenu le standard de prédilection des
secteurs publics et de gouvernement électronique mondiaux. Ces gouvernements
dépendent de SAML 2.0 pour livrer une large variété de nouveaux services en
ligne à leurs citoyens, aider à répondre aux mandats de conformité et fournir
aux sociétés et à leurs partenaires commerciaux une plate-forme fiable et
sécurisée pour réaliser des transactions. Une carte numérique et une
description des déploiements de gouvernements électroniques numériques
mondiaux basés sur SAML 2.0 Liberty Federation est disponible sur
http://projectliberty.org/liberty/adoption/egovernment/egov_world_map.
"La beauté du standard SAML 2.0 interopérable est qu'il a été développé
avec la contribution des sociétés et des vendeurs de solutions de gestion
d'identité numérique pour prendre en charge une large gamme de transactions
relatives à l'identité en ligne", a expliqué Roger Sullivan, président du
conseil de gestion de Liberty Alliance et vice-président d'Oracle Identity
Management. "Qu'il s'agisse de l'authentification sur des sites de réseaux
sociaux ou de transactions commerciales, financières ou gouvernementales
requérant le plus grand degré de sécurité et de protection, SAML.2.0 fournit
aux organisations de tout secteur la fondation nécessaire pour construire et
déployer des solutions de gestion d'identité numérique réussies."
Une demande intersectorielle pour des solutions d'identité numériques
fiables et respectueuses de la vie privée
Les applications mentionnées aujourd'hui ne représentent qu'un petit
échantillon des centaines de déploiements B2B et grand public basés sur SAML
2.0 et des applications POC sur le marché mondial de l'identité. Ces
applications s'adressent à des segments verticaux variés où les utilisateurs
et les organisations exigent les plus hauts niveaux de sécurité et de
protection, et où une interopérabilité prouvée est cruciale pour gérer des
solutions de gestion d'identité à large échelle. Liberty Alliance maintient
une liste de sociétés utilisatrices sur
http://www.projectliberty.org/liberty/adoption avec les points clés des
applications annoncées aujourd'hui, notamment :
Google - SAML 2.0 permet aux utilisateurs de Google de traiter
l'authentification basée Web des Google Apps(TM) de la même façon qu'ils
traitent l'authentification d'autres services. "Nous sommes très heureux du
grand nombre de produits qui prennent en charge SAML, et du nombre de
personnes disponibles pour aider nos utilisateurs à s'en servir", a déclaré
Gabe Cohen, responsable de produit chez Google Enterprise. "Nous avons
choisi de prendre en charge SAML parce que ce standard robuste offre une
immense flexibilité, en plus de la sécurité exigée par nos utilisateurs. Au
final, nous souhaitons que nos utilisateurs prennent leurs propres décisions
en regard de la sécurité et des règles d'authentification, et SAML rend
facilite cela." Pour plus d'informations sur Google Apps, visitez
www.google.com/a.
NTT - NTT a développé SASSO, un fournisseur d'identité personnel qui
offre aux utilisateurs une signature unique sur PC et qui utilise les solides
capacités d'authentification des téléphones mobiles pour offrir une vaste
gamme de transactions d'identité sécurisées. SASSO utilise les toujours plus
populaires téléphones mobiles comme fournisseurs d'identité (IdP) pour
permettre aux utilisateurs d'accéder à un fournisseur de service (SP). Une
fois authentifié par son propre téléphone mobile, l'IdP émet une assertion
SAML signée par une clé privée et envoie cette assertion aux SP.
L'application offre une authentification robuste pour les transactions en
ligne et utilise les capacités du téléphone mobile pour permettre aux
utilisateurs de mieux contrôler leurs propres informations d'identité. Une
étude de cas de Liberty Alliance SASSO est disponible sur
http://projectliberty.org/resource_center/case_studies/ntt_sasso.
"Notre technologie emploie les téléphones mobiles et SAML 2.0 pour
réussir l'équilibre délicat entre sécurité et confidentialité d'une part, et
facilité d'utilisation d'autre part - deux éléments clés requis dans notre
monde moderne", a commenté le Dr. Kenji Takahashi, ingénieur de recherche
et superviseur de NTT Information Sharing Platform Laboratoires.
La solution d'authentification électronique de la GSA américaine - lancée
à l'origine en 2002 dans le cadre de l'agenda de gestion du Président,
E-Authentication Solutions, assiste les agences fédérales pour limiter les
risques de sécurité et de brèche de confidentialité associés aux solutions
gouvernementales électroniques et aide à contrôler les coûts publics associés
à l'authentification de nombreux utilisateurs finaux. En octobre 2007, la GSA
(General Services Administration) américaine a annoncé que la réussite du
test d'interopérabilité Liberty Alliance SAML 2.0 était désormais un
prérequis pour participer à la Fédération d'identité d'authentification
électronique américaine. La décision prise par E-Authentication Solutions
d'obliger les vendeurs à passer le test Liberty Alliance SAML 2.0 montre le
rôle important que joue l'interopérabilité pour faire avancer les fédérations
d'identité. Pour plus d'informations sur la solution d'authentification
électronique, consultez http://www.cio.gov/eauthentication/.
"E-Authentication Solutions veut que les agences fédérales soient
capables de sélectionner le logiciel qui répond à leurs besoins uniques tout
en garantissant son interopérabilité avec d'autres applications de la
Fédération", a déclaré Myisha Frazier-McElveen, chef de service chez
E-Authentication Solutions. "La GSA américaine exige que les vendeurs
passent le test d'interopérabilité de Liberty Alliance SAML 2.0 pour garantir
des produits d'identité interopérables dès le premier jour et pour assurer
aux agences gouvernementales américaines une valeur sur le long terme."
Source : Gartner, Inc. "The U.S. Government's Adoption of SAML 2.0
Shows Wide Acceptance", de Gregg Kreizman, John Pescatore et Ray Wagner, 29
octobre 2007
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale du secteur de
l'identité disposant d'une base de membres qui inclut des vendeurs de
technologies, des prestataires de service grand public et des organisations
éducatives et gouvernementales collaborant pour construire un Internet plus
sûr, en considérant les aspects technologiques, commerciaux et de protection
de la vie privée de la gestion d'identité numérique. Le conseil de gestion de
Liberty Alliance comprend des représentants d'AOL, BT, France Télécom, HP,
Intel, Novell, NTT, Oracle et Sun Microsystems. Liberty Alliance travaille
avec des organisations internationales d'identité dans le monde entier pour
garantir que chaque voix soit inclue dans la discussion mondiale. Elle
organise et participe régulièrement à des événements publics conçus pour
promouvoir l'harmonisation et l'interopérabilité des spécifications
CardSpace, Liberty Federation (SAML 2.0), Liberty Web Services, OpenID et
WS-. Pour plus d'informations sur Liberty Alliance et sur ses groupes publics
et ses listes de diffusion, veuillez consulter le site www.projectliberty.org
Google et Google Apps sont des marques de Google Inc.
CONTACT:
Russ DeVeau
Liberty Alliance
www.projectliberty.org
+1-508-487-6102 - Bureau
+1-908-251-1549 - Portable
russ@projectliberty.org
Russ Deveau @ comcast.net
AOL IM (Russ DeVeau) : devcommruss
Site Web : http://www.projectliberty.org
Russ DeVeau de Liberty Alliance, bureau +1-508-487-6102, portable +1-908-251-1549, russ@projectliberty.org | | Source : Liberty Alliance |
Retour actualités
|
|
