Liberty Alliance annonce les premières sociétés à avoir passé le test d'interopérabilité SAML 2.0
NEW YORK, August 16 /PRNewswire/ --
- Les produits de huit sociétés démontrent leur interopérabilité SAML 2.0 OASIS lors de la dernière séance de test de Liberty
Le Liberty Alliance Project, un consortium mondial pour spécifications ouvertes d'identité fédérée et services Web à base d'identité, a annoncé aujourd'hui que les produits de huit sociétés ont passé avec succès des tests lors de la toute dernière séance de conformité d'interopérabilité de Liberty. Ces organisations ont démontré l'interopérabilité de produits et de solutions incorporant Identity Web Services (1.1) et les spécifications du standard SAML 2.0 OASIS de Liberty. C'était la première fois que Liberty soumettait l'interopérabilité SAML 2.0 à des tests.
Après avoir suivi un programme de test rigoureux développé et géré par Liberty Alliance, Electronics & Telecommunications Research Institute, Ericsson, Novell, Oracle, Reactivity, Sun Microsystems, Symlabs et Trustgenix ont reçu de bonnes notes pour leur interopérabilité SAML 2.0. Ces sociétés ont été reconnues pour avoir des produits conformes aux normes d'interopérabilité de Liberty parmi les solutions d'identité fédérée ouvertes et les services Web à base d'identité.
<< Il s'agit en fait de la réalité de produits qui fonctionnent ensemble dans des déploiements réels >>, a déclaré Earl Perkins, Vice-président de Gartner, Inc. << Les programmes de test formels confirmant la capacité de produits provenant de différent vendeurs de fonctionner ensemble avec une nouvelle norme sont importants. Les vendeurs qui passent les tests confirment leur << due diligence >> quand il s'agit de répondre aux exigences du secteur en matière d'interopérabilité, et les produits qui utilisent la norme d'interopérabilité OASIS SAML 2.0 satisfont à une de ces exigences clés. >>
Liberty Alliance est la seule organisation d'identité mondiale à offrir régulièrement des séances de test, et la première organisation normative à offrir des test d'interopérabilité pour SAML 2.0. Les produits sont testés pour vérifier qu'ils exercent les protocoles Liberty qui seront utilisés dans des déploiements << monde réel >>. Les organisations sont assurées que les produits qui passent les tests d'interopérabilité Liberty vont interopérer dès le début et à long terme. Ceci réduit les coûts, raccourcit les cycles de déploiement et facilite l'implémentation de solutions d'identité ouvertes. Depuis le lancement du programme de test par Liberty en 2003, près de 60 tests de produits ont été complétés avec succès.
-<< Le tout dernier programme de test de Liberty constitue une avance significative pour les organisations désireuses de déployer des solutions d'identité ouvertes basées sur les spécifications SAML 2.0 >>, commente Roger Sullivan, Président du programme de conformité Liberty Alliance et Vice-président du développement commercial pour les solutions Identity Management d'Oracle. << A l'heure où les organisations migrent de plus en plus vers les technologies SAML 2.0, elles peuvent compter sur des produits qui ont passé les tests d'interopérabilité de Liberty pour réaliser des déploiements plus rapides et plus performants. >>
En vertu du programme de test Liberty Interoperable(TM), chaque société doit passer des tests basés sur des scripts et des scénarios préparés par Liberty Alliance et publiés sur son site Web http://www.projectliberty.org/activities/conformance.php. Dans le cadre de ces tests, les sociétés doivent prouver leur interopérabilité avec au moins deux autres participants choisis au hasard. Le programme stipule aussi le fonctionnement répété des fonctionnalités de base spécifiées par Liberty, dans diverses combinaisons et séquences, et selon différents rôles et contextes ressemblant à de véritables déploiements.
<< Nous félicitons les premières sociétés qui ont passé les tests d'interopérabilité SAML 2.0 de Liberty et nous leur souhaitons la bienvenue dans la liste toujours croissante des organisations qui ont démontré une interopérabilité multi-vendeurs de produits validés Liberty >>, indique Donal O'Shea, Directeur exécutif, Liberty Alliance. << Quand les organisations spécifient des produits SAML 2.0 qui ont complété avec succès le programme Liberty Interoperable Testing, elles savent qu'elles recevront des solutions qui se déploient rapidement et offrent les plus hauts niveaux d'interopérabilité du secteur. >>
Lors de la séance de test organisée par la IEEE Industry Standards and Technology Organization (IEEE-ISTO) à Piscataway, au New Jersey, dans la semaine du 25 au 29 juillet 2005, les produits et services suivants ont démontré leur interopérabilité avec une ou plusieurs des spécifications Liberty Alliance suivantes : Liberty Alliance Web Services Framework version 1.1 (ID-WSF 1.1) et spécifications de la norme SAML 2.0 OASIS :
Electronics & Telecommunications Research Institute -- ETRI SAML v2.0 Toolkit est une bibliothèque SSO Web intégrée, évolutive et robuste, dotée de capacités d'identité fédérée. ETRI SAML v2.0 Toolkit supporte le complément intégral de protocoles SAML v2.0, et est spécialement conçue pour fournir aux clients un moyen simple et rapide de déployer un service SSO Web basé sur SAML. La boîte à outils facilite l'intégration et le déploiement au sein d'applications, de produits ou de services Web existants.
Ericsson -- Ericsson USIS (User Session and Identity Server) fournit une infrastructure framework d'identité fédérée à part entière destinée aux services des opérateurs télécom. Ces services incorporent la dimension d'identité d'abonné télécom en utilisant USIS comme passerelle vers l'infrastructure de gestion d'abonné existante aux réseaux des opérateurs. USIS est le produit principal des solutions d'identité numérique Ericsson qui couvrent tous les aspects de gestion d'abonnés des processus de gestion optimisée des commandes et d'assurance des opérateurs dans la livraison de services aux utilisateurs finaux. Les versions antérieures d'USIS (à savoir USIS1.0 et USIS2.0) ont incorporé des versions déjà différentes des spécifications Liberty. Cet accomplissement important, à savoir la certification du produit USIS3.0 pour SAML 2.0 dans notre portefeuille d'identité numérique améliore la fonctionnalité car les spécifications se sont développées, et ajoute également la valeur supplémentaire d'une vraie organisation normative de services Web telle qu'OASIS, qui dans ce cas valide la capacité du framework de fédération basé SAML 2.0 d'évoluer en toute facilite vers un environnement de services Web standard.
Novell -- Novell Identity Provider, un composant d'Access Manager, dont la sortie est prévue pour début 2006, fournira aux clients une solution de gestion complète basée fédération pour les applications web et d'entreprise. Les clients peuvent imposer des politiques d'accès et s'intégrer à l'infrastructure d'identité pour partager en toute sécurité les références d'utilisateurs basées sur les spécifications Liberty Alliance et les protocoles SAML. Il s'agira là d'une solution réellement viable pour établir des relations commerciales de confiance en vue de sécuriser les applications nouvelles et existantes basées sur des normes ouvertes.
Oracle -- Oracle(R) Identity Management est une solution complète d'infrastructure de gestion d'identité et d'accès qui protège les informations, les systèmes critiques et les applications, des accès non autorisés. Un composant d'Oracle Fusion Middleware, Oracle Identity Management, supporte les protocoles SAML ID-FF et OASIS de Liberty. Ce support permet aux organisations et aux prestataires de services de déployer l'identité dans un cercle de confiance.
Reactivity -- Reactivity XML Gateways 2450s sécurise, gère et optimise le trafic XML avec des capacités d'identité fédérée optimisées. Reactivity a prouvé sa conformité à SAML Attribute Authority Requester, permettant aux entreprises d'appliquer et d'intégrer sans couture l'identité fédérée à leurs initiatives de services Web XML.
Sun Microsystems -- Sun Java(TM) System Access Manager offre une authentification ouverte basée sur les normes et une autorisation basée sur les politiques par l'intermédiaire d'un cadre d'applications unique et unifié pour : sécuriser la livraison d'informations essentielles sur l'identité et les applications, améliorer l'expérience de l'utilisateur grâce à un système de signature unique, et valider des réseaux de confiance avec les partenaires, les fournisseurs et les clients. Access Manager est certifié Liberty Alliance Interoperable et est constamment l'un des premiers produits de gestion d'identité à supporter les toutes dernières normes de fédération, y compris Liberty Alliance Phase 2 et SAML 2.0.
Sun Microsystems -- Sun Java System Federation Manager 7.0, une solution de fédération économique, facile à déployer, qui fournit une gestion sécurisée d'identités numériques à travers les frontières des entreprises, entre partenaires et prestataires de services. Federation Manager est certifié Liberty Alliance Interoperable et supporte Liberty Alliance Phase 2 et SAML 2.0.
Symlabs -- SLIM version 2.9, le produit Symlabs Federated Identity Management a obtenu, lors de la toute première séance d'interopérabilité en juillet 2005, la certification de conformité SAML 2.0 OASIS pour tous les profils disponibles. SLIM offre une solution d'identité fédérée multi protocoles englobant ID-FF 1.2 (certifié en octobre 2004), ID-WSF 1.1 (certifié en mai 2005), et WS-Federation (démonstration d'interopérabilité dans Burton Catalyst 2005) dans des rôles Identity Provider, Service Provider, et Enhanced Client. Symlabs complémente la solution SLIM pour Identity Management front-end avec le produit Directory Extender qui satisfait aux exigences en matière de ID fire-walling et de back-end, ce qui permet aux clients d'obtenir une solution IdM complète clés en main.
Trustgenix -- IdentityBridge est une application logicielle de gestion d'identité fédérée d'entreprise et de classe transporteur qui s'intègre à n'importe quel système de gestion d'identité ou système de signature unique (SSO) développé en interne. IdentityBridge permet aux sociétés et aux prestataires de service de fournir aux partenaires, aux clients et aux consommateurs un accès sécurisé aux applications et aux données à travers de multiples sites Web. IdentityBridge 2.5 supporte simultanément les protocoles Liberty ID-FF 1.1, ID-FF 1.2, ID-WSF 1.0, et ID-WSF 1.1, ainsi que SAML 2.0, SAML 1.0 et SAML 1.1.
Liberty Alliance maintient une liste de tous les produits et services qui ont passé les procédures de test. Des informations sont disponibles à l'adresse : http://projectliberty.org/activities/conformant_products.php.
A propos du programme Liberty Interoperable(TM)
Le programme Liberty Interoperable valide l'implémentation des normes Liberty Alliance pour l'identité en réseau fédéré et les services Web basés sur l'identité. Ce programme aide les vendeurs, les intégrateurs et les programmateurs à garantir l'interopérabilité entre des solutions validées Liberty. Liberty Alliance organise régulièrement des séances de conformité et a récemment élargi le programme pour inclure les produits et les services utilisant SAML 2.0. Il est conseillé aux intéressés de contacter Liberty Alliance à info@projectliberty.org pour obtenir des informations sur la logistique l'enregistrement. Ce programme est ouvert aux adhérents et aux non adhérents.
A propos du Liberty Alliance Project
Le Liberty Alliance Project(http://www.projectliberty.org) est une alliance mondiale qui regroupe plus de 150 entreprises, organisations à but non lucratif et agences gouvernementales du monde entier. Ce consortium a pour mission de développer une norme ouverte d'identité de réseau fédéré prenant en charge tous les périphériques de réseau actuels et futurs. L'identité fédérée offre aux entreprises, aux gouvernements, aux employés et aux consommateurs un moyen plus pratique et plus sécurisé de contrôler les paramètres d'identité dans l'économie numérique d'aujourd'hui, ce qui en fait un élément essentiel dans la mise en oeuvre du cybercommerce, de services de données personnalisés et de services Web. L'adhésion est ouverte à toutes les organisations commerciales et non commerciales.
Si vous désirez prendre connaissance de la liste complète des membres de Liberty Alliance ou souhaitez y adhérer, veuillez consulter http://www.projectliberty.org.
Oracle, JD Edwards, PeopleSoft, et Retek sont les marques déposées d'Oracle Corporation et/ou de ses sociétés affiliées.
CONTACT : Russell DeVeau Liberty Alliance Communications +1-718-263-1762 (Bureau) +1-908-251-1549 (Mobile) russ@devcommgroup.com AOL IM: devcommruss Site Web : http://www.projectliberty.org http://www.projectliberty.org/activities/conformance.php http://projectliberty.org/activities/conformant_products.php