SAML 2.0 standardizován

Dlouho očekávaná verze 2.0 jazyka SAML (Security Assertion Markup Language) dostala standardizovanou podobu. Novinka by mě...


Dlouho očekávaná verze 2.0 jazyka SAML (Security Assertion Markup Language)
dostala standardizovanou podobu. Novinka by měla napomoci uhladit spory mezi
tímto jazykem a konkurenční skupinou protokolů, známou pod označením
WS-Federation a vyvinutou společnostmi Microsoft a IBM.
Jazyk SAML je nejrozšířenějším protokolem užívaným pro ověřování identity,
který společnosti využívají pro autentizaci uživatelů platnou a přenositelnou
mezi podniky. Pečeť standardizace získal SAML 2.0 po 18 měsících práce od
standardizační organizace OASIS (The Organization for the Advancement of
Structured Information Standards). Verze 2.0 přináší identifikační standardy
pro Internet2, jakými jsou například slučování účtů, globální odhlašování nebo
znaková výměna s bezpečnostními náležitostmi.
V novém protokolu doposud absentuje možnost interoperability s bezpečnostním
jazykem konkurenční skupiny WS-Federation. Spolutvůrce ze skupiny
WS-Federation, společnost IBM, ovšem ohlásila podporu trojice standardů
bezpečnostních protokolů implementované v očekávané verzi Tivoli Federated
Identity Manager, a to SAML 2.0, WS-Federation a Liberty. Obdobnou strategii
zvolili i další poskytovatelé autentizačních řešení, jako například Sun
Microsystems, Oblix nebo Computer Associates International.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.