Google, NTT y la US GSA implantan el SAML 2.0 para la gestión de la identificación digital

29 Ene, 2008, 13:00 GMT de Liberty Alliance

NUEVA YORK, January 29 /PRNewswire/ --

- Organizaciones de todo el mundo aprovechan SAML 2.0 Liberty Federation para permitir nuevos servicios de negocios, ayudar a cumplir requisitos legales y ofrecer a los usuarios una mayor protección contra el fraude y robo de identidad en Internet

Liberty Alliance, el consorcio de identidad mundial que trabaja para construir un Internet más segura para consumidores, gobiernos y negocios de todo el mundo, presentó hoy las características más destacadas de las aplicaciones de gestión de identificación digital basadas en SAML 2.0 que entregan valor mundial real a usuarios y organizaciones de todo el mundo. Estas aplicaciones se encuentran entre los muchos despliegues en los sectores público y privado que ayudan a conseguir una capa de identidad en Internet más segura y que respete la privacidad entre aplicaciones, sectores y regiones, basados en el estándar SAML 2.0.

"Prácticamente, todos los esfuerzos de la federación y casi todos los vendedores de productos de la federación tienen compatibilidad con SAML 2.0", dijo Gregg Kreizman, director de investigación de Gartner. "Los gobiernos y las empresas que están planificando nuevas federaciones de identidad, deberían basar sus implementaciones en el estándar SAML 2.0".

Uso del estándar por gobiernos y el sector público

A medida que organizaciones gubernamentales de América, Asia, Australia y Europa han creado e implantado aplicaciones de identidad basadas en SAML 2.0, éste se ha convertido en el estándar preferido por los gobiernos con presencia en Internet y sector público. Estos gobiernos confían en SAML 2.0 para entregar por Internet una amplia variedad de servicios a sus ciudadanos, ayudar a satisfacer los requisitos de cumplimiento de normativas y para entregar a socios de negocios y comerciales una plataforma más segura y fiable para llevar a cabo transacciones relacionadas con la identidad. Puede encontrar una descripción y un mapa digital de despliegues para gobiernos electrónicos basados en SAML 2.0 Liberty Federation en http://projectliberty.org/liberty/adoption/egovernment/egov_world_map.

"La belleza del probado estándar de interoperabilidad SAML 2.0 es que ha sido desarrollado con la cooperación de desarrolladores y vendedores de soluciones de gestión de identidad digital para que admita una amplia gama de transacciones en Internet relacionadas con la identidad", explicó Roger Sullivan, Presidente de la Junta de Administración de la Liberty Alliance y Vicepresidente de Oracle Identity Management. "Desde la autentificación en sitios de redes sociales hasta las transacciones empresariales, financieras y gubernamentales que demandan el mayor grado de seguridad y protección de la privacidad, SAML 2.0 está sentando las bases para que organizaciones de todos los sectores construyan y desplieguen soluciones de gestión de identidad digital con éxito".

Demanda de soluciones multisectoriales de identidad digital seguras y que respeten la privacidad

Las aplicaciones destacadas hoy son sólo una pequeña muestra de los cientos de despliegues basados en SAML 2.0 y de aplicaciones de prueba de concepto en consumidores y B2B pertenecientes al mercado mundial de la identidad. Estas aplicaciones abarcan segmentos verticales donde los usuarios y organizaciones de despliegue demandan los mayores niveles de seguridad y protección de la privacidad, así como una probada interoperabilidad vital para administrar soluciones de gestión de la identidad digital a gran escala. La Liberty Alliance mantiene una lista de organizaciones dedicadas al despliegue en http://www.projectliberty.org/liberty/adoption, donde se destacan las aplicaciones anunciadas hoy, como:

Google - El uso de SAML 2.0 permite a los clientes de Google considerar la autentificación basada en la Web para Google Apps(TM) de la misma manera que gestionan la autentificación para otros servicios. "Estamos muy satisfechos con el número de productos compatibles con SAML, así como con el número de personas disponibles para ayudar a nuestros clientes a usarlos", dijo Gabe Cohen, Product Manager de Google Enterprise. "Elegimos SAML porque ofrece la inmensa flexibilidad de un poderoso estándar y la seguridad que nuestros clientes demandan. Finalmente, queremos que nuestros clientes tomen sus propias decisiones sobre sus políticas de seguridad y autentificación, y SAML lo hace fácil". Para más información sobre Google Apps, visite www.google.com/a.

NTT - NTT ha desarrollado SASSO, un proveedor de identidad personal que permite a los usuarios iniciar sesión en un PC y aprovechar las poderosas capacidades de autentificación de la telefonía móvil para llevar a cabo una amplia variedad de transacciones seguras basadas en la identidad. SASSO emplea el cada vez más omnipresente teléfono móvil como un proveedor de identidad (IdP) para permitir a los usuarios acceder a un proveedor de servicios (SP). Una vez producida la autentificación por el propio teléfono móvil, el IdP del teléfono emite una comprobación SAML firmada por una clave privada y envía esta comprobación al SP. La aplicación permite la autentificación en transacciones en línea y aumenta la comodidad y la privacidad en los teléfonos móviles, para permitir a los usuarios un mejor control de su propia información de identidad. Puede ver un estudio de caso SASSO de la Liberty Alliance en http://projectliberty.org/resource_center/case_studies/ntt_sasso.

"Nuestra tecnología se sirve de teléfonos móviles y SAML 2.0 para acertar con el delicado equilibrio entre seguridad y privacidad por un lado, y uso por el otro, dos necesidades en el mundo moderno", explicó el doctor Kenji Takahashi, supervisor e ingeniero jefe de investigación de NTT Information Sharing Platform Laboratories.

E-Authentication Solution US GSA - Presentada en 2002 como parte de la agenda gerencial del presidente de los Estados Unidos (President's Management Agenda), E-Authentication Solutions asiste a las agencias federales a mitigar los riesgos en la seguridad y privacidad asociados con el gobierno electrónico y ayuda a controlar los costes asociados con la autentificación del gran número de usuarios finales. En octubre de 2007, la Administración de Servicios Generales de los Estados Unidos (GSA) anunció que superar las pruebas de interoperabilidad Liberty Alliance SAML 2.0 era un requisito para poder participar en la Federación de Autentificación Electrónica de Identidad de los Estados Unidos. La decisión de E-Authentication Solutions de que los vendedores superen las pruebas de Liberty Alliance SAML 2.0, reconoce el importante papel que la interoperabilidad juega en las federaciones de identidad avanzadas. Para más información sobre la E-Authentication Solution, visite http://www.cio.gov/eauthentication/.

"E-Authentication Solutions quiere que las agencias federales sean capaces de seleccionar el software que satisface sus especiales requisitos comerciales y a la vez, entregar la confianza de que interoperará con otras aplicaciones usadas con la Federación", dijo Myisha Frazier-McElveen, Acting Program Executive, E-Authentication Solutions. "E-Authentication Solution requiere que los vendedores pasen una prueba de interoperabilidad Liberty Alliance SAML 2.0 para ayudar a asegurar que los productos interoperan desde el primer día y proporcionan valor empresarial de forma inmediata y a largo plazo a las agencias del gobierno de los Estados Unidos".

Fuente: Gartner, Inc. "The U.S. Government's Adoption of SAML 2.0 Shows Wide Acceptance", por Gregg Kreizman, John Pescatore y Ray Wagner, 29 de octubre de 2007

Acerca de Liberty Alliance

Liberty Alliance es la única organización de identidad global con una base de miembros que incluyen a vendedores de tecnología, proveedores de servicios de consumo y organizaciones gubernamentales y educativas que trabajan juntos para gestionar los aspectos de tecnología, negocios y privacidad de Internet relacionados con la gestión de identidad digital. La junta directiva de Liberty Alliance está formada por representantes de AOL, BT, France Telecom, HP, Intel, Novell, NTT, Oracle y Sun Microsystems. Liberty Alliance trabaja con las organizaciones de identidad de todo el mundo para asegurar que todas las voces se incluyen en las negociaciones de identidad global y participan en los eventos públicos diseñados para el avance de la armonización e interoperabilidad de las especificaciones CardSpace, Liberty Federation (SAML 2.0), Liberty Web Services, OpenID y WS-. Para más información sobre Liberty Alliance e información sobre cómo unirse a muchos de sus grupos públicos y listas de correo, consulte www.projectliberty.org

Google y Google Apps son marcas comerciales registradas de Google Inc.

    
    CONTACTO:

    Russ DeVeau
    Liberty Alliance
    www.projectliberty.org
    +1-508-487-6102 - Oficina
    +1-908-251-1549 - Móvil
    russ@projectliberty.org
    Russ Deveau @ comcast.net
    AOL IM (Russ DeVeau): devcommruss

Sitio Web: http://www.projectliberty.org

FUENTE Liberty Alliance