Liberty Alliance annonce le premier lancement des composants de l'Identity Governance Framework

23 Juin, 2008, 11:04 BST de Liberty Alliance

SAN DIEGO, June 23 /PRNewswire/ --

- Le consortium lance CARML (Client Attribute Requirements Markup Language) et le projet de spécifications en matière de contraintes de confidentialité afin de protéger les renseignements personnels identifiables au sein de toutes les applications et de tous les réseaux

Liberty Alliance, la communauté mondiale d'identité oeuvrant dans le but de créer un Internet plus digne de confiance pour les consommateurs, les gouvernements et les entreprises partout dans le monde, a annoncé aujourd'hui le lancement de la première version publique des composants du Liberty Identity Governance Framework. Développé grâce à un important soutien de l'ensemble de l'industrie, le Liberty Identity Governance Framework (IGF) est la première initiative programmatique et vérifiable fondée sur des normes ouvertes de l'industrie et conçue pour aider les organisations à mieux gérer et à mieux protéger les renseignements relatifs à l'identité des employés, des clients et des partenaires dans des applications et des réseaux hétérogènes.

L'IGF aide les organisations à répondre aux exigences réglementaires, comme l'initiative européenne en matière de protection des données, la loi Gramm-Leach-Bliley Act, la norme PCI Security et Sarbanes-Oxley, en permettant aux entreprises de déterminer et de contrôler plus facilement la façon dont les renseignements relatifs à l'identité, y compris les renseignements personnels identifiables, sont utilisés, emmagasinés et diffusés dans des systèmes diversifiés, ce qui contribue à garantir que les renseignements sont facilement vérifiables et ne sont pas falsifiés, compromis ou égarés. Par exemple, grâce à l'IGF, une entreprise demandant à ses clients de soumettre un numéro de sécurité sociale pour ouvrir un compte pourrait facilement savoir quelles applications doivent avoir accès aux numéros de sécurité sociale afin de s'assurer que seuls les services autorisés de vérification de la solvabilité ont directement accès à ces renseignements.

Le communiqué d'aujourd'hui comporte deux projets de spécifications :

Spécification CARML - La spécification CARML est un modèle de politiques que les applications, les dispositifs et les services peuvent utiliser pour identifier les données d'identité requises, doublé de contraintes de confidentialité qui en gèrent l'utilisation. Cela permet aux vérificateurs et aux responsables du déploiement de comprendre quels renseignements d'identité sont nécessaires à chaque application, ce qui permet de déployer les services de manière flexible dans l'ensemble des architectures d'identité confidentielle de l'entreprise en fonction des normes LDAP, Liberty SAML 2.0 Federation, WS-Trust et Liberty Web Services (ID-WSF).

Contraintes de confidentialité - La spécification des contraintes de confidentialité offre un moyen d'exprimer des engagements et des obligations en ce qui concerne les données d'identité. Cette spécification est définie par un petit groupe de modalités de confidentialité, portant sur l'objectif, la diffusion, l'emmagasinage et l'affichage des données d'identité, qui peut être davantage adapté afin d'être utilisé par les industries spécialisées et les juridictions nationales.

<< La vitesse à laquelle le travail se poursuit sur le Liberty Identity Governance Framework illustre la demande à grande échelle pour des applications compatibles à l'identité qui sont sûres et protègent la vie privée des gens >>, a déclaré Prateek Mishra, président du Groupe d'experts en technologie de Liberty Alliance et directeur des normes de la gestion de l'identité pour Oracle. << Les développeurs, les organisations et les intégrateurs de systèmes peuvent maintenant commencer à se fier à l'IGF pour mieux gérer et mieux protéger les renseignements d'identité dans toutes les applications adaptées à l'utilisateur et dans l'ensemble de l'entreprise. >>

Pour développer le Liberty Identity Governance Framework, Liberty Alliance s'est inspirée du modèle Liberty, qui consiste à créer des normes d'identité ouvertes et sûres ainsi que des cadres commerciaux et politiques dans un environnement où tous les membres sont invités à participer. Cette approche, dans le cadre de laquelle les normes sont seulement établies une fois que des exigences commerciales bien définies sont en place, contribue à garantir que le produit fini de Liberty Alliance répond aux exigences des entreprises et des utilisateurs en matière de solutions de gestion numérique de l'identité interopérables, sûres et respectueuses de la vie privée. Liberty Alliance a publié les exigences commerciales de l'IGF au cours du T2 de 2007. Les projets de spécification publiés aujourd'hui sont disponibles à l'adresse http://www.projectliberty.org/liberty/resource_center/specifications/igf_1_0_ specs (En raison de la longueur de cette adresse URL, il sera peut-être nécessaire de copier-coller le lien hypertexte dans le champ d'adresse URL de votre navigateur Internet. Veuillez éliminer les espaces, s'il y a lieu.)

Le développement en cours des normes de l'IGF est effectué par le Groupe d'experts en technologie de Liberty Alliance et par OpenLiberty.org, un projet open source basé sur une approche communautaire dont l'objectif est de faciliter le développement d'applications interopérables, sûres et respectueuses de la vie privée fondées sur les spécifications Liberty Alliance. Cette double approche du développement des normes contribue à garantir la plus grande collaboration possible dans le développement de l'IGF puisqu'elle offre à tous les développeurs et à tous les membres de la communauté open source mondiale des occasions de prendre part au processus. Les développeurs open source qui souhaitent contribuer au développement de l'IGF sont invités à se joindre à la communauté OpenLiberty.org. Cette communauté ne les oblige pas à être membres officiels de Liberty Alliance.

<< La première édition du Liberty Identity Governance Framework constitue une preuve importante de notre engagement envers l'offre des systèmes fondés sur des politiques dont les organisations ont besoin pour mettre sur pied et déployer des applications d'entreprise et Web 2.0 plus réussies >>, a déclaré Brett McDowell, directeur général de Liberty Alliance. << Liberty Alliance et OpenLiberty.org seront heureux d'accueillir tout membre de la communauté de l'identité souhaitant participer à l'effort qui mènera à la prochaine version de l'IGF. >>

À propos de Liberty Alliance

Liberty Alliance est la seule organisation mondiale de gestion de l'identité parmi les membres de laquelle on compte des fournisseurs de technologies, des fournisseurs de services aux consommateurs ainsi que des institutions d'enseignement et gouvernementales travaillant ensemble à l'élaboration d'un Internet plus digne de confiance grâce à l'étude des aspects technologiques, professionnels et confidentiels de la gestion numérique de l'identité. Liberty Alliance est également la seule organisation ayant évalué les produits des fournisseurs dans le but de s'assurer de l'interopérabilité réelle des spécifications en matière d'identité. Près de 80 produits et solutions d'identité élaborés par des fournisseurs du monde entier ont aujourd'hui réussi l'examen Liberty Interoperable(TM). Liberty Alliance travaille avec les organisations de gestion de l'identité du monde entier afin de s'assurer que tous les avis se font entendre dans le débat mondial sur la gestion de l'identité, et organise et participe régulièrement à des événements publics conçus pour faire progresser l'harmonisation et l'interopérabilité des spécifications CardSpace, Liberty SAML 2.0 Federation, Liberty Web Services, OpenID et WS-*. Pour obtenir de plus amples renseignements au sujet de Liberty Alliance et pour savoir comment vous inscrire à plusieurs de ses groupes publics et listes d'envoi, veuillez consulter le www.projectliberty.org.

    
    CONTACT :
    Russ DeVeau
    Liberty Alliance
    www.projectliberty.org
    +1-508-487-6102 - Bureau
    +1-908-251-1549 - Portable
    russd @ projectliberty dot org (pas d'espace)
    IM : devcommruss

Site Web : http://www.projectliberty.org

LA

SOURCE Liberty Alliance