Novell Access Manager z obsługą WS-Federation
-
- NetWorld Online JM,
- 14.01.2009, godz. 11:25
Współpracując z Microsoftem, Novell opracował nową wersję rozwiązania do zarządzania dostępem - Novell Access Manager 3.1. Zawiera ona mechanizm WS-Federation do obsługi federowania tożsamości użytkowników, umożliwiający stosowanie w środowiskach heterogenicznych funkcji jednokrotnego logowania.
WS-Federation jest jednym ze standardów z grupy WS-*, definiujących sposoby wspólnego dostępu i uwierzytelniania, ułatwiającym bezpieczne współdzielenie danych w środowiskach opartych na zróżnicowanym oprogramowaniu. Mechanizm obsługi WS-Federation w Novell Access Manager 3.1 opracowano w ramach współpracy technicznej Novell i Microsoft. Nowa wersja Access Manager umożliwia przyznawanie użytkownikom, partnerom i organizacjom nie korzystającym z systemów Windows uprawnień dostępu z jednokrotnym logowaniem do produktów Microsoftu działających za pośrednictwem internetu, takich np. jak Office SharePoint.
W heterogenicznych środowiskach IT informacje o tożsamości są zwykle przechowywane w wielu miejscach, w tym w różnych usługach katalogowych, takich jak Novell eDirectory czy Microsoft Active Directory. Usługi katalogowe Microsoftu są wykorzystywane m.in. do uwierzytelniania użytkowników Microsoft Office SharePoint. Access Manager wykorzystuje mechanizm WS-Federation i umożliwia jednokrotne logowanie użytkownikom, dla których Microsoft Active Directory nie jest głównym katalogiem tożsamości, co pozwala uprościć proces uwierzytelniania użytkowników aplikacji internetowych korzystających z różnorodnych katalogów tożsamości bez konieczności czasochłonnego synchronizowania informacji związanych z tożsamością.
Novell Access Manager3.1 ma zapewniać bezpieczny sposób federowania informacji o tożsamości, zawartych w dowolnym katalogu LDAP, z infrastrukturą systemów Microsoft, eliminując potrzebę zakupu dodatkowego rozwiązania do federowania tożsamości.
Ma upraszczać zabezpieczanie współdzielenia zasobów z wykorzystaniem internetu, ułatwiając kontrolę nad dostępem do aplikacji internetowych i tradycyjnych aplikacji biznesowych. Zaufani użytkownicy mogą uzyskać możliwość prostego uwierzytelniania i bezpiecznego dostępu do portali, treści internetowych i aplikacji korporacyjnych, a administratorzy scentralizowane, oparty na politykach zarządzanie uwierzytelnianiem i prawami dostępu.