Liberty Alliance publie la deuxième version de ses spécifications pour une charpente de Web Services

NEW YORK, February 12 /PRNewswire/ --

-La nouvelle version assure un soutien pour SAML 2.0 et marque une étape importante vers la convergence des spécifications d'identité.

Liberty Alliance Project -- Liberty Alliance, le consortium mondial pour l'établissement de normes d'identité ouvertes fédérées et de services Web axés sur l'identité, a annoncé aujourd'hui la publication d'un projet pour ID-WSF 2.0, une charpente de deuxième génération pour les services Web axés sur l'identité.

La charpente, publique, a été élargie pour être compatible avec SAML 2.0. Elle définit précisément comment les assertions de SAML 2.0 peuvent servir à communiquer des renseignements sur l'identité parmi les services Web axés sur l'identité. La nouvelle annoncée aujourd'hui reflète la collaboration continue que Liberty Alliance entretient avec OASIS et avec d'autres organisations mondiales de normalisation pour intégrer des normes ouvertes reconnues aux spécifications de Liberty et contribuer à orienter la convergence des spécifications d'identité. Au fur et à mesure où les développeurs migrent de plus en plus vers SAML 2.0, ils peuvent, dès maintenant ou à l'avenir, mettre en oeuvre les spécifications ID-WSF pour gérer, plus facilement et avec une sécurité supérieure, l'interopérabilité des services Web axés sur l'identité.

<< Le succès de la gestion de l'identité est devenu un facteur essentiel dans l'élaboration d'applications et le fondement nécessaire à la mise en oeuvre de tous les services Web >>, déclare George Goodman, président du conseil de gestion de Liberty Alliance et directeur du Visualization and Trust Lab d'Intel. << Ces spécifications offrent un plan d'orientation de la convergence entre les identités fédérées et les spécifications des services Web. C'est une étape essentielle pour réaliser l'interopérabilité. >>

Gerry Gebel, analyste principal au Burton Group, ajoute : << SAML 2.0 constitue un point de convergence important dans l'évolution des normes de fédération. Il importe que les vendeurs et autres organismes touchés par l'élaboration des normes présentent un parcours clair à l'appui de cette version la plus récente de SAML >>.

Une approche graduelle appuie une mise en oeuvre rapide

La nouvelle d'aujourd'hui s'inscrit dans un parcours de Liberty Alliance en vue des spécifications pour WSF 2.0 qui sont publiées par étapes afin de faciliter une mise en service rapide dans l'industrie. La première phase est axée sur la compatibilité avec SAML 2.0. Les deuxième et troisième phases, qui devraient être achevées à la fin de 2005, comportent diverses nouvelles fonctions intéressantes, conçues pour donner aux ingénieurs d'application une profondeur de fonctionnalité encore plus grande, entre autres la capacité d'intégrer des services Web personnalisés, ainsi que ceux mis au point dans les groupes de services au sein de la Liberty Alliance.

Les spécifications sont fondées sur une orientation tirée des processus d'exigences des marchés de Liberty. Les membres de Liberty y contribuent leurs cas d'utilisation. Entre autres améliorations précises, mentionnons :

- Abonnement/Notification : Permet aux consommateurs de services Web de s'abonner aux avis automatiques de changements de la part des fournisseurs de services Web, d'automatiser le processus et d'offrir des avantages de facilitation et de contrôle aux utilisateurs finals ; - Groupes : Offre un soutien aux scénarios dans lesquels les membres d'un groupe (p. ex., une équipe de football, des cadres supérieurs d'entreprise, etc.) orientent ou touchent les interactions en ligne des consommateurs, ce qui permet aux ingénieurs d'application d'assurer des services améliorés aux utilisateurs finals ; - Références importantes : Permet aux utilisateurs de créer et de tenir une liste des collègues et amis avec qui ils veulent interagir en ligne (p. ex., voir des photos, trouver la localisation, partager des renseignements sur les contacts, etc.), ce qui offre de nouvelles possibilités importantes de personnalisation des services et permet aux utilisateurs finals de personnaliser facilement leur expérience Web ; - Client intelligent : définit des mécanismes de gestion des profils et des identités où le système de l'utilisateur a des capacités accrues, accessibles que le système soit en ligne ou non. Elles permettent des services Web sur divers systèmes et l'interopérabilité entre eux. On élargit ainsi les possibilités d'ajouter des types de mécanismes d'identifications, de cartes intelligentes, de dispositifs SIM, etc

Historique de la Liberty Alliance et de Web Services

Les spécifications Web Services, inaugurées en avril 2003, sont déjà utilisées par de nombreux organismes dans le monde. Les premiers tests de conformité de l'interopérabilité ont été réalisés en octobre 2004. À cette date, diverses entreprises ont indiqué leur soutien et leur conformité, entre autres : Hewlett-Packard, Nokia, Novell, NTT, Sun Microsystems et Trustgenix.

Selon le sondage Enterprise Web Services Survey 2004, réalisé par le Yankee Group, l'adoption des services Web n'en est qu'à â ses premier balbutiements. Bien que 48 pour cent des entreprises sondées disposent déjà de services Web, 39 pour cent déclarent qu'elles prévoient mettre des services Web en oeuvre au cours des 12 prochains mois. L'identité jouera un rôle essentiel pour la majorité de ces services Web. L'architecture de Liberty permet la mise en oeuvre d'une couche d'identité normalisée sur laquelle on peut construire des services. Ainsi, l'interopérabilité et la souplesse sont garanties pour les ingénieurs d'applications à l'intérieur et à l'extérieur des limites de l'entreprise. De plus, les utilisateurs finals disposent aussi d'une riche gamme d'options.

<< La fédération est le principe qui sous-tend les services Web et le marché comprend bien ce rapport >>, affirme M. Goodman. << L'orientation des principales spécifications dans les deux fédérations, ainsi que notre travail avec OASIS et les services Web, démontrent une fois de plus la vision et l'autorité de Liberty dans le marché de l'identité. Elle démontre aussi son engagement à mettre l'accent sur la convergence, là et où c'est possible. >>

À propos de la Liberty Alliance

Liberty Alliance (http://www.projectliberty.org) est une alliance de plus de 150 entreprises, organismes sans but lucratif agences gouvernementales de partout autour du monde. Le consortium s'est engagé à mettre au point une norme ouverte pour un réseau fédéré d'identité compatible avec tous les dispositifs de réseau actuels et émergents. Une identité fédérée offre aux entreprises, aux gouvernements, aux employés et aux consommateurs une façon plus pratique et sécuritaire de contrôler les renseignements d'identité dans l'économie numérique d'aujourd'hui. Elle constitue un élément clé de l'orientation du cybercommerce, des services personnalisés de données, ainsi que des services sur le Web. Tout organisation commerciale ou non commerciale peut devenir membre.

Citations de membres :

<< En tant que chef de file mondial en logiciels de gestion d'identités et d'accessibilité, CA appuie la spécification Liberty ID-WSF. Cette compatibilité de norme, qui inclut déjà SAML 1.0, 1.1, 2.0, Liberty ID-FF 1.1, 1.2, UDDI, WS-S et SPML 1.0, permettra aux clients de CA de créer, publier, découvrir et consommer, en toute souplesse, des services axés sur l'identité à l'appui de leurs besoins d'affaires internes et fédérés >>.

- Gavenraj Sodhi, Gestionnaires des produits pour eTrust Security Management, Computer Associates

<< HP s'est engagée depuis longtemps à appuyer et à orienter les normes ouvertes, y compris le travail récent réalisé avec la Liberty Alliance pour la version 2.0 d'ID-WSF. Les logiciels HP OpenView Identity Management compatibles avec SAML, Liberty ID-FF et Liberty ID-WSF mettent en évidence l'engagement de HP à l'appui des clients, grâce à des solutions fondées sur les normes ouvertes, l'interopérabilité et une facilité d'intégration. >>

- Todd DeLaughter, vice-président et directeur général, Gestion des logiciels, Hewlett-Packard

<< La publication des spécifications pour l'Identity Web Services Framework de la Liberty Alliance démontre, une fois de plus, la capacité de l'organisme à traduire les véritables problèmes d'entreprises en spécifications ouvertes bien définies. Nokia est une participante bien engagée envers la Liberty Alliance. La mise en oeuvre, par Nokia de l'ID-WSF dans ses téléphones intelligents en est la preuve. Nous accueillons favorablement l'ambition de la Liberty Alliance d'orienter la convergence des spécifications Federated Identity et Web Services. Parce qu'elle examine d'autres spécifications ouvertes, comme SAML et WSS, Liberty Alliance fait un excellent travail pour réduire l'incertitude sur le marché. >>

-- Mikko Terho, vice-président, Architecture stratégique, Nokia

<< Sun a investi beaucoup dans la spécification ID-WSF 2.0 parce qu'elle touche un point sensible pour définir des services Web axés sur l'identité, hautement sécurisés qui se conforment au WS-I Basic Profile et à la plate-forme d'entreprise Java. La prestation de services personnalisés qui ne compromettent pas la vie privée est essentielle. Cette capacité permettra au Java Enterprise System de Sun permettra aux entreprise de transiger facilement et économiquement avec des partenaires et clients de confiance, tout en assurant un niveau de sécurité et de contrôle sur les renseignements d'identité des plus élevés. >>

-- Joe Keller, vice-président du marketing, Advanced Development Platforms, Sun Microsystems Inc.

<< À titre de membre, depuis longtemps, de la Liberty Alliance, nous avons contribué activement à l'expansion et à l'évolution des spécifications de l'ID-WSF et produit une mise en oeuvre de pointe, utilisée aujourd'hui par divers clients. L'ajout de la possibilité d'intégrer le protocole SAML 2.0 pour ouverture de session unique, la version 2.0 d'ID-WSF est apparue comme la norme principale qui permet d'ajouter la fédération des identités à des services Web qui s'étendent sur plusieurs domaines. >>

-- Greg Whitehead, directeur technique, Trustgenix

Site Web : http://www.projectliberty.org