Liberty Alliance franchit une étape importante en matière de politique et de protection de la vie privée pour les applications Web 2.0 et d'entreprise axées sur la gestion de l'identité
SAN DIEGO, June 23 /PRNewswire/ --
- Le lancement de l'IAF et de l'IGF assure aux réseaux et aux applications de gestion d'identité des assurances identité normalisées ainsi qu'une protection des données et de la vie privée basée sur des politiques
Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but de créer un Internet plus digne de confiance pour les consommateurs, les gouvernements et les entreprises partout dans le monde, a annoncé aujourd'hui que l'industrie a franchi une étape importante en procurant les éléments de confiance et de protection de la vie privée aux applications d'entreprise et d'identité grâce au lancement du Liberty Identity Assurance Framework (IAF) et du Liberty Identity Governance Framework (IGF). La nouvelle d'aujourd'hui est le fruit du développement conjoint de cadres et de technologies normalisés destinés à satisfaire les exigences de l'industrie en matière de systèmes de sécurité et de protection de la vie privée basés sur des politiques, ainsi qu'à simplifier l'établissement et la gestion de l'identité et de la confiance au sein de réseaux et d'applications axés sur les utilisateurs.
L'IAF a été élaboré par les membres du Groupe d'experts en assurance identité de Liberty en collaboration avec un groupe d'intérêt spécial public sous la direction de Frank Villavicencio, directeur des Services de transaction mondiaux de Citigroup, et d'Alex Popowycz, vice-président de Fidelity Investments. L'IAF définit un cadre standard mondial et des programmes de soutien nécessaires pour valider les fournisseurs de services d'assurance identité dignes de confiance d'une façon qui met à l'échelle et autorise les processus commerciaux et qui favorise l'utilisation de réseaux de fédération d'identité, et ce en normalisant quatre niveaux d'assurance identité de même que le processus d'accréditation connexe pour les fournisseurs de services de lettres de créance. Le fait que l'IAF est indépendant de tout protocole permet aux organisations de regrouper les fédérations d'identité de façon plus simple et rentable en se basant sur une définition uniforme des risques de sécurité et de protection de la vie privée associés à chaque niveau d'assurance identité. De plus amples renseignements au sujet de l'IAF sont disponibles dans le communiqué de presse << Liberty Alliance lance l'Identity Assurance Framework >> émis aujourd'hui.
L'IGF a été développé par le Groupe mondial d'experts en technologie de Liberty Alliance et grâce à une mise en oeuvre open source continue au OpenLiberty.org. L'IGF est le premier cadre stratégique déclaratif de l'industrie qui gère les flux d'identité au sein d'organisations motivées par des exigences réglementaires comme l'initiative européenne en matière de protection des données, la loi Gramm-Leach-Bliley Act, la norme PCI Security et la loi Sarbanes-Oxley. L'IGF aide les entreprises à réduire le nombre de risques associés à la gestion des données d'identité en créant une norme pour définir des politiques et contrôles d'entreprise afin que les consommateurs acceptent de partager des renseignements personnels importants, y compris de l'information identifiable personnellement. Ces politiques garantissent que les applications d'entreprise de gestion d'identité peuvent être utilisées et gérées de façon sûre au sein des réseaux de l'entreprise. De plus amples renseignements au sujet de l'IGF sont disponibles dans le communiqué << Liberty Alliance annonce la première version des composants de l'Identity Governance Framework >> émis aujourd'hui.
<< Avec les annonces d'aujourd'hui, Liberty Alliance respecte sa promesse de fournir aux développeurs, aux intégrateurs de systèmes, ainsi qu'aux organisations de chaque secteur d'activité des cadres stratégiques et commerciaux normalisés qui contribuent à la conception et à l'utilisation d'applications d'identité axées sur les entreprises et les utilisateurs plus dignes de confiance >>, a déclaré Roger Sullivan, président du conseil de gestion de Liberty Alliance et vice-président d'Oracle Identity Management. << Le Liberty Identity Assurance Framework et le Liberty Identity Governance Framework aident les organisations à autoriser une série de nouveaux services commerciaux en simplifiant le processus de traitement des éléments commerciaux et stratégiques clés impliqués dans la gestion des relations d'identité et de la protection de la vie privé des utilisateurs au sein de multiples systèmes d'identité. >>
Le lancement de l'IAF et de l'IGF offre aux organisations un portefeuille de solutions intégrant des politiques aux systèmes d'identité de façon à améliorer la gestion des nombreuses relations d'identité entre les organisations et les applications. L'IAF sans protocole jette les fondations de l'établissement des assurances identité normalisées et des exigences qu'une entreprise ou un groupe d'entreprises doivent satisfaire afin d'obtenir l'accréditation IAF. L'IGF permet la création et la mise à jour de politiques visant la protection des renseignements personnels et propose aux entreprises les outils nécessaires à la mise en oeuvre, à la justification et à la vérification des politiques. Les cadres accélèrent le progrès des solutions d'identité, basées sur des politiques, interopérables et sûres au sein de marchés et de régions verticaux afin d'accroître la protection des consommateurs contre les fraudes et les usurpations d'identité ainsi que d'aider les organisations à satisfaire une vaste gamme d'exigences réglementaires mondiales. Les premières versions de l'IAF et de l'IGF lancés aujourd'hui sont disponibles au :
IAF - http://www.projectliberty.org/content/download/4315/28869/file/liberty-identi ty-assurance-framework-v1.1.pdf (En raison de la longueur de cette adresse URL, il pourrait s'avérer nécessaire de copier ce lien hypertexte et de le coller dans le champ d'adresse URL de votre navigateur Internet. Enlevez l'espace s'il y en a un.)
IGF - http://www.projectliberty.org/liberty/resource_center/specifications/igf_1_0_ specs (En raison de la longueur de cette adresse URL, il pourrait s'avérer nécessaire de copier ce lien hypertexte et de le coller dans le champ d'adresse URL de votre navigateur Internet. Enlevez l'espace s'il y en a un.)
<< L'assurance identité donne une raison d'être au processus d'authentification de l'utilisateur. Sans celle-ci, il y aurait trop de risques que l'authentification soit compromise >>, a mentionné Mark Diodati, analyste principal du service Stratégies de protection de l'identité et de la vie privée du Burton Group. << Les définitions d'assurance identité basés sur des normes et les fonctions d'accréditation sont particulièrement importantes pour les environnements de fédération adaptables étant donné que les organisations ont besoin d'une façon de s'assurer que les processus d'assurance identité de leurs partenaires soient proportionnés aux besoins de sécurité de l'application. >>
À propos de Liberty Alliance
Liberty Alliance est la seule organisation mondiale de gestion de l'identité qui compte parmi ses membres des fournisseurs de technologies, des fournisseurs de services aux consommateurs ainsi que des institutions d'enseignement et gouvernementales travaillant ensemble à l'élaboration d'un Internet plus digne de confiance grâce à l'étude des aspects technologiques, professionnels et confidentiels de la gestion numérique de l'identité. Liberty Alliance est également la seule organisation ayant évalué les produits des fournisseurs dans le but de s'assurer de l'interopérabilité réelle des spécifications en matière d'identité. Près de 80 produits et solutions d'identité élaborés par des fournisseurs du monde entier ont aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty Alliance travaille avec les organisations de gestion de l'identité du monde entier afin de s'assurer que tous les avis se font entendre dans le débat mondial sur la gestion de l'identité, et organise et participe régulièrement à des événements publics conçus pour faire progresser l'harmonisation et l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation, Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples renseignements au sujet de Liberty Alliance et pour savoir comment vous inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez consulter le www.projectliberty.org.
CONTACT :
Russ DeVeau Liberty Alliance www.projectliberty.org +1-508-487-6102 - Bureau +1-908-251-1549 - Portable russd @ projectliberty dot org (sans espace) IM : devcommruss
Site Web : http://www.projectliberty.org