Google, NTT et la GSA américaine déploient SAML 2.0 pour la gestion d'identité numérique
NEW YORK, January 29 /PRNewswire/ --
- Des organisations du monde entier utilisent SAML 2.0 Liberty Federation pour offrir de nouveaux services commerciaux, aider à répondre aux besoins réglementaires et fournir aux utilisateurs une meilleure protection contre la fraude et le vol d'identité en ligne
Liberty Alliance, le consortium d'identité mondial qui s'emploie à construire un Internet plus sûr pour les consommateurs, les gouvernements et les entreprises dans le monde, a annoncé aujourd'hui les points clés des applications de gestion d'identité numérique basées sur SAML 2.0 et qui fournissent une réelle valeur aux utilisateurs et aux organisations tout autour du globe. Ces applications font partie des nombreux déploiements du secteur public et privé qui aident à créer une couche d'identité plus sûre et plus respectueuse de la vie privée pour des applications, des régions et des secteurs basés sur les standards SAML 2.0.
<< Littéralement tous les efforts de la fédération et presque tous les vendeurs de produits de la fédération ont une prise en charge SAML 2.0 intégrée >>, a déclaré Gregg Kreizman, directeur de la recherche de Gartner. << Les gouvernements et les entreprises qui prévoient de nouvelles fédérations d'identité doivent baser leurs implémentations sur les standards SAML 2.0. >>
Standards utilisés au sein des secteurs publics et gouvernementaux
Avec des organisations gouvernementales des Amériques, d'Asie, d'Europe et d'Australie qui construisent et déploient des applications d'identité basées sur celui-ci, SAML 2.0 est devenu le standard de prédilection des secteurs publics et de gouvernement électronique mondiaux. Ces gouvernements dépendent de SAML 2.0 pour livrer une large variété de nouveaux services en ligne à leurs citoyens, aider à répondre aux mandats de conformité et fournir aux sociétés et à leurs partenaires commerciaux une plate-forme fiable et sécurisée pour réaliser des transactions. Une carte numérique et une description des déploiements de gouvernements électroniques numériques mondiaux basés sur SAML 2.0 Liberty Federation est disponible sur http://projectliberty.org/liberty/adoption/egovernment/egov_world_map.
<< La beauté du standard SAML 2.0 interopérable est qu'il a été développé avec la contribution des sociétés et des vendeurs de solutions de gestion d'identité numérique pour prendre en charge une large gamme de transactions relatives à l'identité en ligne >>, a expliqué Roger Sullivan, président du conseil de gestion de Liberty Alliance et vice-président d'Oracle Identity Management. << Qu'il s'agisse de l'authentification sur des sites de réseaux sociaux ou de transactions commerciales, financières ou gouvernementales requérant le plus grand degré de sécurité et de protection, SAML.2.0 fournit aux organisations de tout secteur la fondation nécessaire pour construire et déployer des solutions de gestion d'identité numérique réussies. >>
Une demande intersectorielle pour des solutions d'identité numériques fiables et respectueuses de la vie privée
Les applications mentionnées aujourd'hui ne représentent qu'un petit échantillon des centaines de déploiements B2B et grand public basés sur SAML 2.0 et des applications POC sur le marché mondial de l'identité. Ces applications s'adressent à des segments verticaux variés où les utilisateurs et les organisations exigent les plus hauts niveaux de sécurité et de protection, et où une interopérabilité prouvée est cruciale pour gérer des solutions de gestion d'identité à large échelle. Liberty Alliance maintient une liste de sociétés utilisatrices sur http://www.projectliberty.org/liberty/adoption avec les points clés des applications annoncées aujourd'hui, notamment :
Google - SAML 2.0 permet aux utilisateurs de Google de traiter l'authentification basée Web des Google Apps(TM) de la même façon qu'ils traitent l'authentification d'autres services. << Nous sommes très heureux du grand nombre de produits qui prennent en charge SAML, et du nombre de personnes disponibles pour aider nos utilisateurs à s'en servir >>, a déclaré Gabe Cohen, responsable de produit chez Google Enterprise. << Nous avons choisi de prendre en charge SAML parce que ce standard robuste offre une immense flexibilité, en plus de la sécurité exigée par nos utilisateurs. Au final, nous souhaitons que nos utilisateurs prennent leurs propres décisions en regard de la sécurité et des règles d'authentification, et SAML rend facilite cela. >> Pour plus d'informations sur Google Apps, visitez www.google.com/a.
NTT - NTT a développé SASSO, un fournisseur d'identité personnel qui offre aux utilisateurs une signature unique sur PC et qui utilise les solides capacités d'authentification des téléphones mobiles pour offrir une vaste gamme de transactions d'identité sécurisées. SASSO utilise les toujours plus populaires téléphones mobiles comme fournisseurs d'identité (IdP) pour permettre aux utilisateurs d'accéder à un fournisseur de service (SP). Une fois authentifié par son propre téléphone mobile, l'IdP émet une assertion SAML signée par une clé privée et envoie cette assertion aux SP. L'application offre une authentification robuste pour les transactions en ligne et utilise les capacités du téléphone mobile pour permettre aux utilisateurs de mieux contrôler leurs propres informations d'identité. Une étude de cas de Liberty Alliance SASSO est disponible sur http://projectliberty.org/resource_center/case_studies/ntt_sasso.
<< Notre technologie emploie les téléphones mobiles et SAML 2.0 pour réussir l'équilibre délicat entre sécurité et confidentialité d'une part, et facilité d'utilisation d'autre part - deux éléments clés requis dans notre monde moderne >>, a commenté le Dr. Kenji Takahashi, ingénieur de recherche et superviseur de NTT Information Sharing Platform Laboratoires.
La solution d'authentification électronique de la GSA américaine - lancée à l'origine en 2002 dans le cadre de l'agenda de gestion du Président, E-Authentication Solutions, assiste les agences fédérales pour limiter les risques de sécurité et de brèche de confidentialité associés aux solutions gouvernementales électroniques et aide à contrôler les coûts publics associés à l'authentification de nombreux utilisateurs finaux. En octobre 2007, la GSA (General Services Administration) américaine a annoncé que la réussite du test d'interopérabilité Liberty Alliance SAML 2.0 était désormais un prérequis pour participer à la Fédération d'identité d'authentification électronique américaine. La décision prise par E-Authentication Solutions d'obliger les vendeurs à passer le test Liberty Alliance SAML 2.0 montre le rôle important que joue l'interopérabilité pour faire avancer les fédérations d'identité. Pour plus d'informations sur la solution d'authentification électronique, consultez http://www.cio.gov/eauthentication/.
<< E-Authentication Solutions veut que les agences fédérales soient capables de sélectionner le logiciel qui répond à leurs besoins uniques tout en garantissant son interopérabilité avec d'autres applications de la Fédération >>, a déclaré Myisha Frazier-McElveen, chef de service chez E-Authentication Solutions. << La GSA américaine exige que les vendeurs passent le test d'interopérabilité de Liberty Alliance SAML 2.0 pour garantir des produits d'identité interopérables dès le premier jour et pour assurer aux agences gouvernementales américaines une valeur sur le long terme. >>
Source : Gartner, Inc. << The U.S. Government's Adoption of SAML 2.0 Shows Wide Acceptance >>, de Gregg Kreizman, John Pescatore et Ray Wagner, 29 octobre 2007
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale du secteur de l'identité disposant d'une base de membres qui inclut des vendeurs de technologies, des prestataires de service grand public et des organisations éducatives et gouvernementales collaborant pour construire un Internet plus sûr, en considérant les aspects technologiques, commerciaux et de protection de la vie privée de la gestion d'identité numérique. Le conseil de gestion de Liberty Alliance comprend des représentants d'AOL, BT, France Télécom, HP, Intel, Novell, NTT, Oracle et Sun Microsystems. Liberty Alliance travaille avec des organisations internationales d'identité dans le monde entier pour garantir que chaque voix soit inclue dans la discussion mondiale. Elle organise et participe régulièrement à des événements publics conçus pour promouvoir l'harmonisation et l'interopérabilité des spécifications CardSpace, Liberty Federation (SAML 2.0), Liberty Web Services, OpenID et WS-. Pour plus d'informations sur Liberty Alliance et sur ses groupes publics et ses listes de diffusion, veuillez consulter le site www.projectliberty.org
Google et Google Apps sont des marques de Google Inc.
CONTACT: Russ DeVeau Liberty Alliance www.projectliberty.org +1-508-487-6102 - Bureau +1-908-251-1549 - Portable russ@projectliberty.org Russ Deveau @ comcast.net AOL IM (Russ DeVeau) : devcommruss
Site Web : http://www.projectliberty.org