Identity Governance Framework (IFG) jest na etapie wersji roboczej, która została przygotowana we współpracy m.in. z CA, Sun Microsystems i Novellem. Firmy te mają też wziąć czynny udział w przygotowaniu pełnej specyfikacji. Projekt bazuje na XML.

W maju br. Oracle udostępniła elementy własnego zestawu oprogramowania do zarządzania tożsamością Oracle Identity Manager 10g R3.

IGF ma zapewniać ochronę informacji związanej z tożsamością podczas jej przepływu między różnymi aplikacjami. Informacja taka jest często zagnieżdżana w licznych aplikacjach funkcjonujących w organizacji, co naraża ją na ryzyko ujawnienia i potencjalnego naruszenia prywatności.

Celem IGF jest ustanowienie standardowego sposobu definiowania obowiązującej w całej organizacji polityki w zakresie udostępniania wrażliwej informacji osobistej miedzy aplikacjami.

Dotychczas opracowane elementy robocze IGF to:

- Client Attribute Requirement Markup Language (CARML), oparty na XML deklaratywny kontrakt definiowany przez projektanta aplikacji, który informuje wdrażającego i dostawcę usług o wymaganych atrybutach użytkowania aplikacji.

- Attribute Authority Policy Markup Language (AAPML), zestaw reguł polityki dotyczących używania informacji generowanych przez równe źródła tożsamości, które pozwalają tym źródłom na specyfikowanie ograniczeń używania dostarczanych przez nie danych przez aplikacje.

- CARML API, aplikacyjny interfejs programowy ułatwiający pisanie aplikacji wykorzystujących dane o tożsamości w sposób spełniający wymagania obowiązującej polityki.

- Identity Sevice, usługa zapewniająca dostęp do danych związanych z tożsamością, pochodzących z wielu różnych źródeł, działająca w zgodzie z obowiązująca w tym zakresie polityką.

Specyfikacja projektu dostępna jest pod adresem:http://www.oracle.com/goto/igf .