Les leaders de l'industrie soumettent le cadre de la gouvernance de l'identité sur openLiberty.org pour l'élaboration de mises en oeuvre de source libre
LONDRES, July 27 /PRNewswire/ --
- Les spécifications passent l'étape jalon clé de Liberty ; le consortium annonce une diffusion Web publique sur le cadre de la gouvernance de l'identité (IGF) le 15 août
Liberty Alliance, le consortium mondial de l'identité qui oeuvre à l'obtention d'un Internet plus fiable pour les consommateurs, les gouvernements et les entreprises à travers le monde, a annoncé aujourd'hui deux étapes jalon du cadre de gouvernance de l'identité (Identity Governance Framework - IGF). Les leaders de l'industrie ont soumis aujourd'hui l'IGF sur openLiberty.org pour l'élaboration de mises en oeuvre d'IGF en source libre. Liberty Alliance a également annoncé la ratification de la documentation sur les exigences du marché (market requirements documentation - MRD) pour l'IGF et le début du travail sur les spécifications techniques. Avec l'annonce d'aujourd'hui, les développeurs, les intégrateurs de système et les organisations de tous les secteurs peuvent commencer à planifier les déploiements d'IGF pour référencer les MRD disponibles au public et construire les applications IGF sur la base des interfaces API en source libre développées en collaboration sur openLiberty.org. Liberty organisera une diffusion Web publique pour passer en revue les développements d'IGF et l'itinéraire à suivre pour un développement et un soutien continus au sein de Liberty Alliance et sur openLiberty.org le 15 août à 8 h HP.
<< Les exigences de marché de Liberty Alliance remplies et le travail sur les spécifications techniques et les mises en oeuvre des sources libres en bonne voie en parallèle, IGF est plus proche d'une possible livraison aux utilisateurs et aux organisations d'une meilleure confidentialité et d'une protection de la sécurité entre applications et secteurs de l'industrie >>, déclarait Brett McDowell, directeur général de Liberty Alliance. << Les organisations, les fournisseurs d'infrastructure et la communauté Web 2.0 ont désormais à leur disposition une gamme d'outils de gouvernance de l'identité pour faire progresser le degré de confidentialité sur Internet, sur la base de normes libres de Liberty Alliance. >>
IGF est le premier cadre programmatique de l'industrie conçu pour aider les organisations à respecter les exigences réglementaires, tels que l'Initiative européenne de protection des données à caractère personnel, le Gramm-Leach-Bliley Act, le PCI Security Standard et la loi Sarbanes-Oxley. Le cadre établit un mode standard de définition des politiques à l'échelle de l'entreprise pour que les organisations puissent partager des informations confidentielles de manière sûre et confidentielle entre les applications et diverses sources d'identité, tout en garantissant leur sécurité et leur confidentialité. La compilation rapide et la publication de la MRD de Liberty Alliance reflètent le besoin croissant et urgent d'IGF en tant que norme libre. La MRD complétée, le travail peut désormais progresser rapidement vers la création des spécifications techniques et de mises en oeuvre de sources libres nécessaires au développement de solutions d'audit et de gouvernance basées sur les normes en bout à bout.
Oracle a publié une ébauche de l'IGF en novembre 2006 avec un soutien élargi de l'industrie et a soumis en février l'IGF sans droits à Liberty Alliance pour une élaboration approfondie sur la base du modèle de l'approche conjointe de la technologie, des opérations et des aspects de confidentialité de la gestion de l'identité. Le groupe d'experts en technologie (TEG) de Liberty va maintenant développer des spécifications pour répondre à la MRD de l'IGF. L'adhésion au TEG est ouverte à toutes les parties prenantes de l'industrie et à tous les contributeurs individuels intéressés à participer au processus de développement des spécifications. Les MRD de l'IGF annoncées aujourd'hui sont consultables et téléchargeables par le public au http://www.projectliberty.org/index.php/liberty/strategic_initiatives/requirements
Une approche conjointe en deux phases du développement IGF
Le développement approfondi des normes IGF prendra place au sein du TEG de Liberty et sur openLiberty.org, un projet de source libre mené par la communauté pour faciliter le développement d'applications d'identité sûres et respectueuses de la confidentialité basées sur les spécifications de Liberty Alliance. Cette approche en deux phases garantit la collaboration la plus large possible dans le développement de l'IGF et fournit des occasions aux développeurs et à la communauté mondiale de source libre de participer au développement des normes IGF. Coprésidé par Paul Madsen de NTT et Carolina Canales-Valenzuela d'Ericsson, avec la participation d'experts en technologie du monde entier, le TEG fournira de manière conjointe des profils IGF, des spécifications et des recommandations de mise en oeuvre. Les personnes et les organisations intéressées à suivre le développement de l'IGF au sein du TEG peuvent lire les archives sur liste de diffusion publique au http://maa.projectliberty.org/lap-technology/public-mail/
Composé d'environ 50 abonnés doués de leadership et de représentation parmi HP, Intel, Internet2/Shibboleth et OpenSAML, openLiberty.org est une communauté de source libre ouverte à toutes les personnes intéressées à faire progresser les Services Web de Liberty en source libre et maintenant également les mises en oeuvre IGF. openLiberty.org élaborera une série de bibliothèques et de technologies en source libre basées sur la licence Apache 2.0 que les développeurs et les vendeurs peuvent utiliser pour construire des produits qui consomment, fournissent et gèrent des renseignements relatifs à l'identité à partir des protocoles IGF. Les développeurs, les particuliers et les organisations qui le souhaitent peuvent obtenir de plus amples renseignements sur, et rejoindre la communauté IGF d'openLiberty.org au http://www.openliberty.org/wiki/index.php/IGF_Introduction
<< L'élaboration de spécifications IGF au sein de Liberty Alliance, en conjonction avec des mises en oeuvre de source libre sur openLiberty.org, représente une nouvelle ère du développement conjoint de normes d'identité libres >>, a déclaré Jason Rouault, vice-président du Conseil de gestion de Liberty Alliance et technologiste en chef du département Identity and Security Management, Logiciel, HP. << L'approche double de l'élaboration de l'IGF permettra aux développeurs d'introduire des attributs de politique et de confidentialité plus aisément et plus rapidement dans des initiatives d'identité en source libre. >>
Soutien aux développeurs et appel à la participation de toute l'industrie
Liberty Alliance, les supporteurs de l'IGF et openLiberty.org, invitent les développeurs et les communautés de source libre à participer au développement approfondi de l'IGF. Le cadre fournit aux développeurs un modèle déclaratif d'accès aux données d'identité pour la création d'applications commerciales. Par le développement de mises en oeuvre de source libre, les développeurs pourront réutiliser les interfaces API élaborées au sein de openLiberty.org afin de développer plus aisément des caractéristiques et des contrôles d'application. Ceci garantira le respect de l'utilisation des données à caractère personnel avec les exigences en matière de politiques et de réglementation de la confidentialité de l'entreprise.
Un objectif clé de la double approche du développement des normes IGF est de démontrer les mises en oeuvres multi-protocoles. Ceci signifie au final un support des spécifications ID-WSF, SAML 2.0, WS et OpenID et une collaboration avec d'autres initiatives de l'industrie sur l'identité, telles que le Concordia Project, le Project Bandit et le Eclipse Higgins Project. Alors que le travail d'élaboration des spécifications progresse au sein du TEG de Liberty et sur openLiberty.org, les groupes collaboreront régulièrement afin de s'apporter une orientation et un soutien mutuels, pour garantir que le travail est complémentaire et qu'il correspond aux MRD d'IGF de Liberty Alliance. Liberty Alliance prévoit pouvoir publier une ébauche de spécifications IGF au cours du second trimestre 2008.
<< La nouvelle d'aujourd'hui représente une étape jalon considérable dans l'évolution de l'IGF et l'élaboration conjointe d'une approche libre et basée sur les normes et ce, afin de répondre aux objectifs de gouvernance de toute l'industrie >>, expliquait Prateek Mishra, directeur, Identity Management Standards, Oracle. << IGF permettra aux organisations de tous les secteurs de pouvoir aisément créer un cadre de gouvernance libre en bout à bout, sur la base des spécifications de Liberty Alliance et des mises en oeuvre de openLiberty.org. >>
Le soutien de l'industrie pour l'élan de l'IGF et le processus de développement de openLiberty.org comme cadre s'oriente rapidement vers une ratification de la norme libre
CA - << L'environnement très fortement interconnecté des affaires aujourd'hui nécessite des modes normalisés de gestion des flux de données d'identité des utilisateurs à travers des systèmes et des applications disparates. Le lancement des MRD pratiques pour l'IGF est une étape jalon importante dans la livraison de normes pratiques et commercialement neutres pour ce défi grandissant. CA continuera à collaborer avec les partenaires de Liberty Alliance afin de définir des spécifications en XML adaptables qui simplifient la création, l'application et la gestion de politiques de sécurité de l'identité. >> Andy Rappaport, architecte principal, Identity and Access Management, CA.
HP - HP - Sai Allavarpu, directeur des produits pour le HP Identity Center, Software, HP, déclarait : << Attaquer le problème de la gouvernance, des risques et du respect est déjà difficile au sein d'une entreprise. Lorsque les entreprises s'allient à leurs partenaires, leurs fournisseurs et leurs clients, le défi du respect décuple en complexité. IGF et les outils de source libre élaborés sur openLiberty.org aideront les entreprises à fédérer des réseaux rassemblés en un cadre commun normalisé afin de mieux gérer leur respect, tout en optimisant les processus de gouvernance. >>
Luminance Consulting - << Tout comme le concept d'<< identité >> ajoute un contexte de valeur aux applications, aux services Web et aux architectures orientées service (SOA), l'application d'une gouvernance ajoute un niveau critique de fonctionnalité aux systèmes et aux mises en oeuvre d'identité >>, déclarait Andrew Shikiar, directeur non associé de Luminance Consulting. << L'élaboration rapide et libre des MRD du cadre de gouvernance de l'identité et sa soumission à openLiberty.org apporteront un avantage tangible à toute organisation à la recherche d'une mise en oeuvre d'un cadre de gouvernance et de politiques au sein de toute leur entreprise. >>
Eclipse Higgins Project - La mise en oeuvre du logiciel IGF devrait ajouter à la composante du service attribut de l'identité de Higgins. << Nous sommes ravis que l'IGF prévoie de se développer et de se coordonner avec Higgins >>, commentaient Paul Trevithick et Mary Ruddy, co-directeurs du Eclipse Higgins Project.
NEC - << Le cadre de gouvernance de l'identité et les mises en oeuvre de source libre sont des outils utiles à la mise en place de systèmes qui peuvent gérer de manière efficace la protection de la confidentialité et le contrôle interne. NEC soutient le développement des normes IGF. >> Makoto Hatakeyama, architecte de l'identité, NEC
Oracle - << En tant que l'un des fondateurs du cadre de gouvernance de l'identité, nous sommes très satisfaits de la réponse positive de la communauté technologique à la spécification. En tant que l'un des principaux fournisseurs d'applications, bases de données et logiciels médiateurs pour les entreprises, nous attendons avec impatience de continuer à collaborer avec Liberty et d'autres leaders de l'industrie au sein de openLiberty.org pour continuer le développement de l'IGF >>, annonçait Amit Jasuja, vice-président, Développement, Gestion de la sécurité et de l'identité chez Oracle. << Notre soutien de la spécification aidera les organisations à améliorer davantage leurs initiatives en matière de sécurité des informations. >>
SSC, Gouvernement néo-zélandais - << Nous sommes engagés auprès de cadres qui favorisent les services en ligne sensibles à la confidentialité, et IGF a le potentiel d'élargir les systèmes d'identité qui sont en place chez nous aujourd'hui >>, expliquait Colin Wallis, président du Liberty Alliance eGovernment Special Interest Group, Directeur de programme, Normes d'authentification, gouvernement néo-zélandais. << Nous accueillons la conclusion rapide des exigences du marché et attendons avec impatience de voir les nouveaux développements d'IGF au sein de Liberty Alliance et sur openLiberty.org. >>
Ping Identity - << Sauvegarder l'utilisation de l'identité des particuliers et des entreprises sur Internet va demander un effort international. En tant que participants à la construction de l'infrastructure de l'identité, nous considérons qu'il est de notre devoir de soutenir tous les efforts qui aident à protéger l'identité de chacun sur Internet >>, déclarait Andre Durand, PDG, Ping Identity. << Liberty Alliance offre le forum parfait pour la collaboration internationale et la constitution d'un consensus visant cet objectif. >>
Symlabs - << L'élaboration du cadre de gouvernance de l'identité au sein des groupes d'experts techniques de Liberty Alliance est une étape positive vers la réalisation de la promesse de normes libres pour la gestion de l'identité sur des réseaux complexes et matériels >>, commentait Sampo Kellomaki, architecte de l'identité, Symlabs. << L'accent mondial et les méthodologies basées sur les cas de Liberty visent à livrer des solutions de gestion de l'identité hautement pratiques qui servent une large gamme d'entreprises. >>
À propos de la diffusion Web de Liberty Alliance sur l'IGF du 15 août
La diffusion Web publique << An Overview of the Identity Governance Framework: Putting Privacy and Regulatory Compliance First >> aura lieu le mercredi 15 août à 8 h HP américaine. La session comptera les interventions de Prateek Mishra et Phil Hunt d'Oracle et de leaders de l'initiative IGF au sein de Liberty Alliance, ainsi que de Brett McDowell, directeur général de Liberty. La diffusion Web inclura une présentation de 45 minutes et une période de Q/R de 15 minutes. La session a pour objectif de montrer aux développeurs et aux organisations comment ils peuvent utiliser l'IGF aujourd'hui et sur le long terme, afin de construire et de déployer des solutions de gouvernance sûres et respectueuses de la confidentialité. L'inscription et l'obtention de plus amples renseignements sont possibles sur http://www.projectliberty.org/news_events/events/an_overview_of_the_identity_ governance_framework_putting_privacy_and_regulatory_compliance_first
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de l'identité à disposer d'une base d'adhésion qui compte des vendeurs de technologie, des fournisseurs de services à la clientèle et des organisations éducatives et gouvernementales, collaborant afin de bâtir un Internet plus fiable en traitant les aspects de la technologie, des affaires et de la confidentialité propres à la gestion numérique de l'identité. Le Conseil de direction de Liberty Alliance est composé de représentants d'AOL, d'Ericsson, de Fidelity Investments, de France Telecom, de HP, d'Intel, de Novell, de NTT, d'Oracle et de Sun Microsystems. Liberty Alliance collabore avec des organisations d'identité à travers le monde pour garantir que toutes les voix soient entendues dans la discussion sur l'identité mondiale. En outre, elle organise et participe régulièrement à des événements publics conçus dans le but de faire progresser l'harmonisation et l'interopérabilité des spécifications CardSpace, Liberty Federation, Liberty Web Services, OpenID, SAML 2.0, WS-Federation et WS. De plus amples renseignements à propos de Liberty Alliance sont disponibles sur www.projectliberty.org
CONTACT : Russ DeVeau Liberty Alliance +1-508-487-6102- Bureau +1-908-251-1549 - Portable russ @ projectliberty (point) org (sans espaces) Russ DeVeau @ comcast (point) net (sans espaces) AOL IM (Russ DeVeau): devcommruss Rebecca Hahn Oracle +1-714-445-4611 - Bureau rebecca.hahn@oracle.com
TrademarksOracle est une marque de commerce d'Oracle Corporation et/ou de ses filiales. Les autres noms peuvent être des marques de commerce de leurs propriétaires respectifs.
Sites Web : http://www.projectliberty.org http://openLiberty.org http://www.openliberty.org/wiki/index.php/IGF_Introduction http://maa.projectliberty.org/lap-technology/public-mail