Computer Associates integriert SAML 2.0-Support in eTrust SiteMinder

Verteilte Benutzer-Authentifizierung vereinfacht sicheren Zugriff auf Web-Ressourcen

Computer Associates (CA) integriert SAML (Security Assertion Markup Language) 2.0-Support in eTrust SiteMinder. Anwender von CAs branchenführender Lösung für das Web Access Management können damit Authentifizierungsdaten von Benutzern über Sicherheits-Domänen und Organisationen hinweg gemeinsam nutzen. Dies vereinfacht den sicheren Zugriff auf Web-Ressourcen und reduziert gleichzeitig die Kosten in Verbindung mit dem Identity- und Access-Management. eTrust SiteMinder unterstützt die SAML-Spezifikation seit ihrer Verabschiedung als OASIS-Standard im Jahr 2002.

Der Standard SAML ist eine zentrale Grundlage im ‚Federation’-Konzept. Federation ist ein Mechanismus, der Verbindungen zwischen digitalen Identitäten über Sicherheits-Domänen hinweg schafft, um nahtlosen Zugriff auf Anwendungen zu gewährleisten. Das Konzept der Förderation gibt Unternehmen den technischen Unterbau, Benutzeridentitäten sowie Benutzerrechte standardbasiert mit Partnern auszutauschen und gemeinsam zu nutzen. SAML ist ein XML-basiertes Framework, das vom OASIS Security Services Technical Committee entwickelt wurde und Benutzer-Authentifizierungs-, Berechtigungs- und Attribut-Informationen intern oder an externe Partnerunternehmen kommuniziert. SAML 2.0 baut auf SAML 1.x auf und hat viele der in Liberty ID-FF 1.2 und in der Shibboleth-Architektur von Internet2 enthaltenen Funktionen übernommen. Die Spezifikation, die einen einheitlichen Identity Federation Standard bereitstellt, bietet eine Vielzahl von technischen Verbesserungen wie Mechanismen zum Schutz der Privatsphäre, Session-Management und Support für Mobiltechnologien.

eTrust SiteMinder bietet eine flexible, skalierbare und verwaltbare Federation-Plattform, die Anwendern die föderative Zusammenarbeit als Identity Provider oder Service Provider mit vielen Partnern erlaubt. Die Lösung ermöglicht es, Kunden, Lieferanten oder Geschäftspartnern ohne Codierung schnell in sichere Extranet-Anwendungsumgebungen einzubinden. Der SAML Affiliate Agent dehnt die SAML-Interoperabilität auf Partnerorganisationen aus, die ansonsten nicht SAML-kompatibel sind.

Neben SAML unterstützt eTrust SiteMinder die ID-FF-Spezifikation der Liberty Alliance und hat auch die Federation-Interoperabilität mit Microsoft nachgewiesen. CA plant, auch weiterhin eTrust SiteMinder als Basis für seine zukünftigen Federation-Lösungen zu nutzen.

„SAML-kompatible Lösungen erlauben es IT-Organisationen Web-Anwendungen mit Partner- und Kunden-Applikationen zu integrieren, ohne dass dafür eine erneute Authentifizierung der Benutzer, Berechtigungsnachweise oder Administrationsaufgaben notwendig werden“, erklärt Armin Stephan, Consulting Manager Security Management bei Computer Associates in Darmstadt. „eTrust SiteMinder von CA ermöglicht zudem Outsourcing-, Supply-Chain-, Distributions- und andere Unternehmens-Konzepte und reduziert gleichzeitig den Verwaltungsaufwand, die Entwicklungskosten sowie die Helpdesk-Belastung.“ SAML 2.0-Support in eTrust SiteMinder ist voraussichtlich ab Sommer 2005 verfügbar.

Über Computer Associates:

Computer Associates International, Inc. (NYSE : CA), eines der weltgrößten Unternehmen für Management-Software, bietet Software-Lösungen sowie Services für Infrastruktur-, Sicherheits-, Speicher-, Life Cycle- und Service-Management und hilft so Unternehmen, die Performance, Zuverlässigkeit und Effizienz ihrer IT-Umgebungen zu optimieren. CA mit Hauptsitz in Islandia, New York (USA), wurde 1976 gegründet und betreut heute Kunden in über 140 Ländern. Weitere Informationen über CA finden Sie unter ca.com.

© Alle erwähnten Firmen-, Waren- oder Dienstleistungsnamen können Warenzeichen oder Dienstleistungsmarken der entsprechenden Eigentümer sein.

CA Computer Associates GmbH
Marienburgstr. 35
64297 Darmstadt
Tel.: 0800 / 3425100
Fax: 06151/949-604
eMail: cainfo.germany@ca.com