Categories: SoftwareUnternehmen

Identity Governance Framework wird Open Source

Das Ziel der Liberty Alliance ist mehr Sicherheit und Privasphäre für Anwender im Netz, aber auch für Anwendungen und Industrien über unterschiedliche Plattformen hinweg. IGF wurde von Oracle 2006 zum ersten Mal veröffentlicht. Im Februar hatte Oracle IGF der Liberty Alliance kostenlos überlassen, nun hat der Hersteller IGF auch für die Community openLiberty freigegeben. Im Zuge der Ratifizierung soll eine Arbeitsgruppe der Liberty Alliance Spezifikationen für die bereits fertige Market Requirements Documentation (MRD) für IGF erarbeiten. Die Zertifizierung als offener Standard sowie die Implementierung verschiedener Open-Source-Lösungen steht hingegen noch aus. Offene APIs (Application Programming Interface), über die Anwendungen für IGF erstellt werden können, hat die Liberty Alliance jedoch bereits erarbeitet.

IGF ist ein programmatisches Framework, das Unternehmen und anderen Organisationen ermöglichen soll, kritische Informationen über Nutzer und Personen sicher und vertraulich zwischen verschiedenen Anwendungen und Identitäts-Managements zu übertragen. Dabei werden Authentisierungs- und Sicherheitsmechanismen direkt mit den Daten verknüpft. So ließen sich beispielsweise Sozialversicherungsdaten durch verschiedene Business-Anwendungen leiten. Wichtig sei dabei auch die Einhaltung von Gesetzesvorgaben wie der European Data Protection Initiative, dem PCI Security Standard oder Sarbanes-Oxley.

“IGF ist ein bedeutender Schritt für mehr Schutz der Privatsphäre und mehr Sicherheit für Anwender in verschiedenen Applikationen und Industrien”, erklärte Brett McDowell, Executiv Director der Liberty Alliance. Nun könnten Organisationen, Infrastrukturanbieter und auch die Web-2.0-Gemeinschaft aus verschiedenen standardbasierten Identity-Tools auswählen.

Die Liberty Alliance wird IGF nun in der Community openLiberty.org und auch in der Liberty TEG (Technology Expert Group) weiterentwickeln. Damit soll eine möglichst breite Gemeinschaft den Standard voranbringen. Die TEG wird dann Empfehlungen für Spezifikationen und Implementationen erarbeiten und für die Beurteilung veröffentlichen.

Mit der dualen Entwicklungsstrategie will die Liberty Alliance vor allem die Zahl der von IGF unterstützten Protokolle erweitern. So ist Support für die Spezifikationen ID-WSF, SAML 2.0, WS* und OpenID geplant. Zudem soll IGF mit den Projekten Concordia, Bandit und Eclipse Higgins kompatibel werden. In einem Webcast am 15. August will die Liberty Alliance weitere Details zu IGF bekanntgeben.

Silicon-Redaktion

Recent Posts

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

6 Stunden ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

7 Stunden ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

1 Tag ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

1 Tag ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

3 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago