Liberty Alliance décerne une certification d'interopérabilité à huit sociétés
NEW YORK, May 31 /PRNewswire/ --
- Liberty Alliance accorde à des solutions d'identité ouverte la plus haute marque de qualité, suite à la démonstration de leur interopérabilité multi-vendeurs au cours de la dernière séance de tests
Liberty Alliance, un consortium mondial pour la mise en place de spécifications ouvertes d'identité fédérée et de services Web à base d'identité, a annoncé aujourd'hui que les produits de huit sociétés ont passé avec succès les tests de certification au cours du dernier événement de conformité organisé par Liberty. Ces organisations ont fait la démonstration de l'interopérabilité de produits et de solutions qui incorporent les spécifications Identity Web Services (1.0 et 1.1) et Identity Federation Framework (1.1 et 1.2) de Liberty.
Après cinq jours de tests rigoureux selon un programme développé et supervisé par le groupe d'expertise en conformité de Liberty Alliance, la certification d'interopérabilité a été attribuée à Axalto, Entr'ouvert, Epok, Nokia, Novell, Sun Microsystems, Symlabs et Trustgenix. Ces sociétés sont certifiées car elles possèdent des produits conformes aux normes d'interopérabilité de Liberty pour les solutions d'identité ouverte.
Liberty Alliance est la seule organisation mondiale de normes qui offre régulièrement des séances de tests afin de garantir que les produits et les solutions basés sur Liberty sont véritablement interopérables. Depuis le lancement de son programme de tests en 2003, Liberty a effectué presque 40 tests réussis de produits. La certification Liberty garantit aux organisations que les produits seront interopérables immédiatement ce qui permet de réduire les coûts, d'accélérer les cycles de déploiement et d'augmenter la productivité. La prochaine séance de test aura lieu en juillet lorsque Liberty deviendra la première organisation de normes au monde à offrir un test pour l'interopérabilité de la norme SAML 2.0 OASIS.
Pour Roger Sullivan, président du groupe d'expertise de conformité de Liberty Alliance et vice-président responsable du développement commercial pour les solutions de gestion de l'identité chez Oracle : << Le programme de conformité bien établi de Liberty a continué de croître pour refléter les exigences d'interopérabilité de nos adhérents et de l'industrie en général. Les organisations savent que les produits qui obtiennent la certification Liberty ont été validés afin de répondre à la demande croissante pour des solutions d'identité qui sont ouvertes, faciles à déployer et interopérables dès le premier jour. >>
En vertu du programme de conformité de Liberty, les sociétés candidates doivent passer des tests basés sur des scripts et des scénarios préparés par le groupe d'expertise en conformité de Liberty Alliance et publiés sur son site Web. Dans le cadre de ces tests, les sociétés doivent démontrer leur interopérabilité avec au moins deux autres participants choisis au hasard. Le programme stipule aussi le fonctionnement répété des fonctionnalités de base spécifiées par Liberty, dans diverses combinaisons et séquences, et selon différents rôles et contextes ressemblant à de véritables déploiements.
<< Liberty accueille avec plaisir l'apport de nouvelles technologies à sa liste croissante de produits certifiés. Nous nous réjouissons aussi à l'idée d'étendre notre programme pour inclure le test d'interopérabilité de la norme SAML 2.0 à partir du mois de juillet >>, a déclaré Donal O'Shea, directeur exécutif de Liberty Alliance. << Les organisations savent que les produits qui ont obtenu la certification Liberty sont déployés rapidement et sont interopérables avec les solutions offertes par de multiples vendeurs. En ajoutant le test de SAML 2.0 à son programme déjà couronné de succès, Liberty met à la disposition des organisations plus de possibilités pour faire progresser les solutions d'identité ouverte.
Au cours de la séance de tests organisée par l'IEEE Industry Standards and Technology Organization (IEEE-ISTO) à Piscataway, New Jersey, du 9 au 13 mai 2005, les services et les produits suivants ont fourni la preuve de leur conformité aux normes Liberty Alliance Identity Federation Framework, version 1.1 et 1.2 (ID-FF1.1 et ID-FF1.2), et Liberty Alliance Web Services Framework version 1.0 et 1.1 (ID-WSF 1.0 et ID-WSF 1.1) :
Axalto - La technologie robuste iClient 1.0 d'Axalto est un ensemble de composants clients et une carte intelligente programmable qui supportent le profil client activé par Liberty (Liberty Enabled Client Profile - LECP) Liberty ID-FF 1.2 et les profils WSC agent ou dispositif utilisateur Liberty (Liberty User Agent or Device - LUAD) Liberty ID-WSF 1.1. En supportant le profil LECP et en étant capable d'être LUAD-WSC, iClient d'Axalto autorise une utilisation sécurisée et portable des coordonnées de l'utilisateur par l'intermédiaire de cartes intelligentes.
Entr'ouvert - Lasso est un logiciel libre en langage C avec une licence GNU/GPL, qui respecte les protocoles ID-FF 1.2. Il fonctionne sur GNU/Linux, Windows, Mac OS X et UNIX et s'interface complètement avec les langages Java, Perl, PHP et Python. Lasso repose sur des librairies performantes (libxml2, XML Security Library, Open SSL) ce qui lui permet de supporter des montées en charge extrêmement importantes. Grâce à Lasso, des utilisateurs comme l'administration française et des multinationales importantes peuvent combiner le besoin d'une authentification fiable et le respect absolu de la vie privée des utilisateurs.
Epok - le serveur TDX Version 4.2 d'Epok est une plate-forme de développement de services Web dont le lancement commercial est prévu au troisième trimestre de cette année. Ce serveur supporte le protocole Liberty ID-WSF v1.1 ce qui permet aux fournisseurs de services Web de déployer en toute confiance le serveur TDX dans un environnement Liberty. TDX 4.2 d'Epok est une infrastructure basée sur le Web très extensible qui fournit une couche de contrôle de données innovante pour la commande explicite d'échange et d'utilisation de ressources numériques importantes. Le serveur TDX d'Epok utilise des identifiants adressables, des données, des métadonnées et des politiques pour créer les blocs fondamentaux de construction pour la gestion des relations numériques et du partage des ressources de contrôle. En outre, TDX 4.2 d'Epok aide les organisations à gérer des relations complexes grâce à son support de la spécification Liberty ID-WSF Authentication Service, version 1.1 et de la spécification Liberty ID-WSF Discovery Service, version 1.1.
Nokia - Grâce à la solution Nokia Web Services Framework 1.0 Series 60, il est possible de mettre en oeuvre de véritables services Web de bout en bout. La solution est conforme à la fois à WS-I Basic Profile et à Liberty ID-WSF 1.1. Elle sera mise en oeuvre dans le cadre de la troisième édition de la Series 60. Les exploitants de réseaux mobiles, les sociétés et les prestataires de services peuvent désormais offrir des applications de services interopérables basées sur le Web en utilisant des protocoles ouverts.
Novell - Novell développe un produit d'authentification/autorisation sous le nom de code << Odyssey >> qui permet le regroupement sécurisé de données d'identité à travers les spécifications Liberty Alliance et le protocole SAML. Grâce à ce produit, les clients auront accès à une des premières options tangibles de l'industrie pour l'établissement de relations de confiance entre des partenaires commerciaux sur la base de normes ouvertes. La disponibilité commerciale du produit est prévue pour la fin 2005.
Sun Microsystems - Sun Java System Access Manager offre une authentification ouverte basée sur les normes et une autorisation ouverte basée sur les politiques par l'intermédiaire d'un cadre d'applications unique et unifié pour : la livraison des identités essentielles et des informations d'application, l'amélioration de l'expérience de l'utilisateur grâce à un système de signature unique et l'activation de réseaux partagés avec des partenaires, des fournisseurs et des clients de confiance. Access Manager a été un des premiers produits de gestion d'identité à supporter les normes de fédération, y compris Liberty Alliance Phase 2, SAML 2.0. Acces Manager bénéficie aussi d'une certification d'interopérabilité Liberty Alliance.
Symlabs - Symlabs a lancé la version v2.8 de SLIM IdP, SLIM SP Base et SLIM Personal Profile Server (SLIM = Symlabs Liberty Identity Manager). SLIM permet la fédération des identités à l'intérieur d'une société ce qui simplifie la gestion d'identité et réduit considérablement les coûts de support. A l'extérieur, SLIM permet aussi aux clients d'améliorer les services et d'augmenter les revenus en déployant des fournisseurs d'identité et de services dans un << cercle de confiance >> basé sur le partenariat. Liberty Alliance certifie la conformité de SLIM v2.8 avec les protocoles IdP ID-FF 1.2 ainsi que celle des protocoles suivants : IDP, DS, LUAD WSC & LUAD WSP.
Trustgenix - IdentityBridge de Trustgenix est un logiciel d'entreprise et de classe transporteur pour la gestion de l'identité fédérée qui peut s'intégrer avec n'importe quel système de gestion d'identité ou système de signature unique (SSO) développé en interne. IdentityBridge permet aux sociétés et aux prestataires de service de fournir aux partenaires, aux clients et aux consommateurs des applications et des données sécurisées à travers de multiples sites Web. IdentityBridge 2.1 supporte simultanément les protocoles Liberty ID-FF 1.1, ID-FF 1.2, ID-WSF 1.0 et ID-WSF 1.1, ainsi que SAML 1.0 and SAML 1.1.
Liberty Alliance tient à jour une liste de tous les produits et services qui ont passé les procédures de test. Des informations sont disponibles en consultant : http://www.projectliberty.org/conformance.
A propos du programme de conformité de Liberty Alliance
Le programme de conformité géré par Liberty Alliance valide la mise en oeuvre des normes Liberty Alliance pour l'identité en réseau fédéré et les services Web basés sur l'identité. Ce programme aide les vendeurs, les intégrateurs et les programmateurs à garantir l'interopérabilité entre des solutions activées par Liberty. Liberty Alliance organise régulièrement des évènements de conformité et a récemment élargi le programme pour inclure les produits et les services utilisant SAML 2.0. Il est conseillé aux organisations intéressées de se mettre en rapport avec Liberty Alliance en consultant info@projectliberty.org pour prendre connaissance de tous les aspects liés à l'inscription à ce programme. Ce programme est ouvert aux adhérents et aux non adhérents.
A propos de Liberty Alliance
Liberty Alliance (http://www.projectliberty.org) est une alliance qui regroupe plus de 150 entreprises, organismes à but non lucratif et agences gouvernementales du monde entier. Ce consortium a pour mission de déployer des normes ouvertes et fédérées de gestion des identités en réseau en prenant en charge tous les dispositifs réseau actuels et futurs. L'identité fédérée offre aux entreprises, aux gouvernements, aux employés et aux consommateurs un moyen plus pratique et fiable de contrôler les paramètres d'identité dans l'économie numérique d'aujourd'hui, ce qui en fait un élément essentiel de la mise en oeuvre du cybercommerce, du traitement personnalisé des données et des services Web. L'adhésion est ouverte à tous les organismes commerciaux et non commerciaux.
Si vous désirez prendre connaissance de la liste complète des membres de Liberty Alliance ou souhaitez y adhérer, veuillez consulter : http://www.projectliberty.org.
Site Web : http://www.projectliberty.org